APT Seedworm Intensifica Ataques a Infraestrutura Crítica dos EUA em Meio a Tensões com Irã
Grupo iraniano Seedworm intensifica ataques a infraestrutura crítica dos EUA, utilizando novos backdoors Dindoor e Fakeset em meio a tensões geopolíticas.
Tag
Tag: =apt
149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
Transparent Tribe adota IA para produção em massa de malware e mira Índia
O grupo APT Transparent Tribe está usando ferramentas de IA para produzir malware em massa, escrito em linguagens como Nim e Zig, em campanha direcionada contra a Índia.
APT chinês UAT-9244 mira telecomunicações na América do Sul com novo malware
Grupo APT ligado à China, UAT-9244, ataca provedores de telecomunicações na América do Sul desde 2024 com três novos malwares (TernDoor, PeerTime, BruteEntry) para acesso persistente em redes críticas. Pesquisadores da Cisco Talos vinculam o grupo a campanhas anteriores e destacam técnicas sofisticadas de evasão e persistência, representando um risco significativo para a segurança regional.
Kaspersky alerta para pico de exploração de falhas em Linux e Windows no Q4 de 2025
Relatório da Kaspersky revela que o quarto trimestre de 2025 teve pico de exploração de falhas, com ataques a Linux dobrando. Velhas vulnerabilidades do Office e novas em arquivadores como WinRAR seguem sendo amplamente usadas. APTs exploram falhas recentes em frameworks como Sliver.
Grupo chinês UAT-9244 mira telecomunicações na América do Sul com novo kit de malware
Grupo de hackers ligado à China, UAT-9244, ataca ativamente provedores de telecomunicações na América do Sul desde 2024 com um novo conjunto de ferramentas maliciosas, comprometendo sistemas Windows, Linux e de rede. A campanha representa uma ameaça direta à infraestrutura crítica da região.
APT Dust Specter, ligado ao Irã, ataca autoridades iraquianas com malware assistido por IA
Campanha do APT Dust Specter, ligado ao Irã, usou quatro novos malwares e IA generativa para atacar autoridades iraquianas. Técnicas incluem DLL sideloading e persistência via Registro do Windows.
Silver Dragon, grupo ligado à APT41, usa Google Drive para comando e controle
O grupo Silver Dragon, vinculado ao APT41, está conduzindo campanhas de espionagem contra governos na Europa e Sudeste Asiático, usando o Google Drive como canal de comando e controle para evadir detecção. A operação emprega múltiplos vetores de infecção e ferramentas personalizadas para roubo de dados.
Google interrompe campanha de ciberespionagem chinesa que mirava governos e telecom
O Google interrompeu uma campanha de espionagem cibernética do grupo chinês UNC2814, que visava agências governamentais e empresas de telecomunicações em 42 países, suspendendo domínios maliciosos e notificando vítimas.
Lazarus usa ransomware Medusa em ataques a saúde dos EUA e Oriente Médio
O grupo norte-coreano Lazarus foi observado usando o ransomware Medusa em ataques contra uma organização de saúde nos EUA e uma entidade no Oriente Médio, marcando uma evolução em suas táticas.
Silver Fox APT usa DLL sideloading e BYOVD em ataques sofisticados na Ásia
O grupo APT Silver Fox está conduzindo uma campanha sofisticada na Ásia usando e-mails de phishing localizados e técnicas avançadas de evasão, como DLL sideloading e BYOVD, para implantar o malware Winos 4.0 (ValleyRat) e obter controle persistente sobre redes corporativas.