149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
A CISA divulgou detalhes sobre BRICKSTORM, um backdoor sofisticado usado por atores ligados ao PRC para manter persistência em ambientes VMware vSphere e Windows; o advisory traz recomendações operacionais, sem quantificar vítimas ou listar CVEs públicos.
Pesquisadores expuseram operadores do Lazarus (Famous Chollima) usando identidades alugadas e máquinas virtuais disfarçadas para infiltrar empresas ocidentais; observou-se uso de Astrill VPN, AnyDesk, Google Remote Desktop e extensões de automação.
Pesquisas indicam que o grupo MuddyWater passou a usar um loader chamado Fooder e backdoors que operam somente em memória (MuddyViper), sinalizando uma mudança para operações mais furtivas de espionagem; reportagens não listam vítimas nem IoCs completos.
Uma investigação conjunta liderada por Mauro Eldritch (BCA LTD), com NorthScan e ANY.RUN, identificou uma rede de trabalhadores remotos ligada à divisão Famous Chollima do grupo Lazarus; pesquisadores afirmam ter documentado o esquema em operação, mas as fontes não publicam IOCs ou contagens de vítimas no material disponível.
Relatório aponta BIETA e CIII como front companies chinesas com foco em esteganografia: cerca de 46% das 87 publicações de BIETA (1991–2023) tratam do tema; técnicas citadas incluem LSB em JPEG e uso de MP3/MP4 como canais ocultos, com pesquisa em GANs para aplicações esteganográficas.
Análises públicas mostram que o grupo APT Tomiris renovou seu arsenal em 2025, usando Go/Rust/Python, C2 via Telegram/Discord e um Rust Downloader que inventaria caminhos de arquivos sensíveis para um webhook do Discord; os ataques miram ministérios e entidades governamentais.
Kaspersky descreve novas ferramentas e técnicas do grupo Tomiris observadas em 2025: reverse shells multilinguagem, uso de Telegram e Discord como canais de C2, e emprego dos frameworks open-source Havoc e AdaptixC2 para pós-exploração, com foco em alvos diplomáticos e governamentais.
Análise citada pelo Cyber Security News e pela Cyfirma mostra aumento de campanhas contra telecomunicações e mídia: 10 em 18 APTs nos últimos 90 dias (56%) e 65 vítimas de ransomware no período, com Qilin tendo 12 alvos e os EUA concentrando 40 incidentes (62%). As operações exploram aplicações web expostas e técnicas fileless para manter persistência.
Relatório do Multilateral Sanctions Monitoring Team, citado pela Cyber Security News, atribui a grupos ligados à Coreia do Norte o roubo de cerca de US$ 2,8 bi em criptomoedas entre 2024 e os nove primeiros meses de 2025, combinando campanhas de engenharia social, malwares (BeaverTail, InvisibleFerret) e esquemas de lavagem via mixers, bridges e corretores OTC.
Pesquisas identificaram uma campanha do grupo Water Gamayun que explora a vulnerabilidade MSC EvilTwin (CVE-2025-26633) em Windows. A cadeia de ataque usa sites comprometidos, RARs mascarados, .msc carregados por mmc.exe e PowerShell codificado para instalar um loader (ItunesC.exe) que garante persistência e comunicação com infraestrutura externa.