137 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a espionagem.
Pesquisadores da Check Point Research atribuem ao cluster Amaranth‑Dragon — associado ao ecossistema APT41 — a exploração da falha CVE‑2025‑8088 no WinRAR em campanhas de espionagem contra órgãos governamentais e forças de segurança no Sudeste Asiático ao longo de 2025. Relatos descrevem execução remota via arquivos RAR maliciosos e estabelecimento de backdoors.
Autoridades polonesas detiveram um funcionário de 60 anos do Ministério da Defesa, que atuava em estratégia e planejamento, sob suspeita de espionagem em favor da Rússia. A prisão ocorreu na sede do ministério em Varsóvia. A reportagem não detalha provas, período das supostas ações nem se houve exfiltração de dados; autoridades ainda não divulgaram informações adicionais.
HarfangLab reportou em janeiro de 2026 a campanha "RedKitten", atribuída a um ator persa alinhado a interesses estatais iranianos, que mira ONGs e ativistas que documentam abusos. Informações técnicas públicas são escassas; não há IOCs ou métricas de impacto divulgadas até o momento.
Pesquisadores rastrearam a Operation DreamJob, atribuída ao grupo Lazarus, que visa fabricantes europeus de drones. A campanha usa ofertas de emprego falsas, documentos trojanizados, DLL side‑loading e trojanização de software open‑source para entregar o RAT ScoringMathTea — encriptado em disco e decriptado só em memória — permitindo exfiltração de propriedade intelectual. As fontes não divulgaram IOCs públicos nem nomes das empresas afetadas.
O relatório da eSentire detalha a campanha SyncFuture: phishing direcionado na Índia que entrega um encadeamento multi‑estágio, utiliza binários assinados e repurposes software empresarial legítimo como carga final. Notório é o método de evasão que simula cliques para adicionar exceções no Avast Free Antivirus.
O FBI alertou para uma campanha de "quishing" que usou QR codes em e‑mails de phishing atribuída ao grupo APT Kimsuky. Alvos incluem agências governamentais, ONGs e instituições acadêmicas; detalhes técnicos públicos são limitados.
Autoridades suecas detiveram um ex-consultor de TI de 33 anos, acusado de espionagem em favor de inteligência russa. O homem teve vínculo com as Forças Armadas da Suécia, mas detalhes sobre evidências, sistemas afetados e alcance do possível comprometimento não foram divulgados. Promotores confirmaram a prisão; investigações seguem com informações limitadas.
Relatório do Cyber Security News descreve as operações do grupo ToddyCat, que explora Exchange (incluindo ProxyLogon), implanta web shells e usa técnicas avançadas como BYOVD e DLL side‑loading para persistir e coletar credenciais, incluindo tokens OAuth do Microsoft 365.
O grupo identificado como UAC-0184 tem usado o Viber para enviar arquivos ZIP maliciosos a alvos militares e governamentais na Ucrânia, segundo o 360 Threat Intelligence Center. Fontes públicas não detalham payloads, indicadores ou extensão do dano, tornando o impacto exato desconhecido.
Pesquisadores da Intezer identificaram uma campanha de espionagem que usou convites falsos para um concerto de Réveillon como isca para atingir militares russos. A descoberta ocorreu após análise de um arquivo XLL carregado no VirusTotal, com uploads originários da Ucrânia e depois da Rússia.