3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a tomiris.
Análises públicas mostram que o grupo APT Tomiris renovou seu arsenal em 2025, usando Go/Rust/Python, C2 via Telegram/Discord e um Rust Downloader que inventaria caminhos de arquivos sensíveis para um webhook do Discord; os ataques miram ministérios e entidades governamentais.
Pesquisas recentes indicam que o grupo Tomiris passou a empregar implantes que usam serviços públicos — como Telegram e Discord — como canais de comando e controle em operações dirigidas a ministérios, organizações intergovernamentais e entidades governamentais na Rússia. As matérias reportam objetivo de estabelecer acesso remoto e implantar ferramentas adicionais, mas não trazem IOCs ou lista de vítimas.
Kaspersky descreve novas ferramentas e técnicas do grupo Tomiris observadas em 2025: reverse shells multilinguagem, uso de Telegram e Discord como canais de C2, e emprego dos frameworks open-source Havoc e AdaptixC2 para pós-exploração, com foco em alvos diplomáticos e governamentais.