A Cisco Talos está divulgando UAT-8302, um grupo de ameaça persistente avançada (APT) com ligação à China, que está alvo de entidades governamentais na América do Sul desde pelo menos o final de 2024 e agências governamentais na Europa do Sudeste em 2025.
Detalhes Técnicos
O grupo UAT-8302 está atuando desde pelo menos o final de 2024 e tem sido detectado em entidades governamentais na América do Sul e na Europa do Sudeste.
A ameaça é considerada sofisticada e tem ligação à China.
O grupo está utilizando técnicas avançadas de exploração e infecção de sistemas.
As vítimas conhecidas incluem entidades governamentais e agências governamentais.
Vítimas Conhecidas
Erla Technologies SAS
foodsmart.com.do
sanver.com.mx
childplace.org
Studio Marchi - Studio Professionale Associato
Thompson Builders Corporation
hokuyo2006.co.jp
bootstransport.ca
dahlgrenscement.se
maiadouro.pt
Relevância para Threat Intelligence
O grupo UAT-8302 é considerado uma ameaça persistente avançada e sua atividade é monitorada pela Cisco Talos. A ameaça é considerada sofisticada e tem ligação à China, o que torna sua atividade uma preocupação para as entidades governamentais e agências governamentais.
