Pesquisadores rastrearam a Operation DreamJob, atribuída ao grupo Lazarus, que visa fabricantes europeus de drones. A campanha usa ofertas de emprego falsas, documentos trojanizados, DLL side‑loading e trojanização de software open‑source para entregar o RAT ScoringMathTea — encriptado em disco e decriptado só em memória — permitindo exfiltração de propriedade intelectual. As fontes não divulgaram IOCs públicos nem nomes das empresas afetadas.
26/01/2026 13:03
Cyber ataques
#=apt
Relatório aponta que a campanha PurpleBravo (Contagious Interview) identificou 3.136 IPs ligados a potenciais vítimas em 20 organizações de setores como AI, finanças e cripto, em várias regiões. A tática usa entrevistas falsas como isca; não há dados públicos sobre número de comprometimentos confirmados.
21/01/2026 19:03
Riscos e Ameaças
#=apt
Cyber Security News relata que CVE‑2025‑20393, uma vulnerabilidade RCE em Cisco AsyncOS para Secure Email Gateway e Secure Email and Web Manager, foi explorada ativamente desde novembro de 2025. A falha tem CVSS 10.0; a Cisco liberou patches e recomenda atualização imediata. A exploração está atribuída a UAT‑9686 e envolve backdoors e ferramentas de persistência.
16/01/2026 11:03
Riscos e Ameaças
#=apt
Pesquisadores da SEAL Intel e analistas citados em reportagem do Cyber Security News descreveram a campanha "Contagious Interview", onde repositórios maliciosos e tarefas ocultas do VS Code comprometem desenvolvedores. O ataque usa um controlador Node.js em memória, módulos de roubo de credenciais e um RAT com C2 em 172.86.116.178; recomendações incluem desabilitar execução automática de tarefas no VS Code, ativar workspace trust e rotação de cre
14/01/2026 17:01
Riscos e Ameaças
#=apt
O FBI alertou para uma campanha de "quishing" que usou QR codes em e‑mails de phishing atribuída ao grupo APT Kimsuky. Alvos incluem agências governamentais, ONGs e instituições acadêmicas; detalhes técnicos públicos são limitados.
12/01/2026 21:04
Cyber ataques
#=apt
Pesquisadores da CloudSEK documentaram que o MuddyWater (APT ligado ao Irã) passou a usar documentos Word com macros para instalar um implante em Rust — RustyWater — capaz de evitar AV/EDR, persistir via Run e se comunicar usando a biblioteca reqwest.
09/01/2026 15:02
Cyber ataques
#=apt
Relatório da Cisco Talos descreve a operação do grupo UAT-7290 contra operadoras de telecomunicações no Sul da Ásia, usando um conjunto modular para Linux (RushDrop, DriveSwitch, SilentRaid). Atores ampliaram alcance ao Sudeste da Europa; recomendações incluem hardening de borda, monitoramento DNS e análise de persistência.
08/01/2026 17:02
Riscos e Ameaças
#=apt
O grupo identificado como UAC-0184 tem usado o Viber para enviar arquivos ZIP maliciosos a alvos militares e governamentais na Ucrânia, segundo o 360 Threat Intelligence Center. Fontes públicas não detalham payloads, indicadores ou extensão do dano, tornando o impacto exato desconhecido.
05/01/2026 19:01
Cyber ataques
#=apt
O grupo Careto ("The Mask") voltou a operar após 10 anos, usando novas técnicas de persistência que exploram o componente WorldClient do MDaemon para carregar extensões maliciosas e implantar o backdoor FakeHMP; ao menos uma organização na América Latina foi mencionada.
02/01/2026 09:02
Cyber ataques
#=apt
DarkReading relata que explorações de zero‑day em Ivanti EPMM, entre abril e maio, permitiram o controle de milhares de organizações por um APT chinês. A matéria enfatiza falhas de detecção e pede revisão de práticas de defesa, mas não traz CVEs ou IOCs públicos, limitando ações imediatas.
31/12/2025 19:01
Tendências
#=apt
