Newsletters que abordam este assunto
Encontradas 31 newsletters sobre "APT"
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de Ameaça Persistente Avançada (APT), rastreada como RU-APT-ChainReaver-L, está sequestrando sites confiáveis de hospedagem de arquivos e contas antigas do GitHub para distribuir malware furtivo em larga escala para usuários de Windows, macOS e iOS, explorando portais populares de distribuição como Mirrored.to e Mirrorace.org.
Suas notícias de cibersegurança em 1 minuto
Um novo grupo de cibere-espionagem chamado Amaranth-Dragon, ligado ao notório APT-41 chinês, está realizando ataques altamente direcionados contra agências governamentais e de aplicação da lei no Sudeste Asiático, explorando vulnerabilidades como a do WinRAR para obter acesso persistente aos sistemas das vítimas.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada (APT) APT28, ligado à Rússia, está explorando ativamente uma vulnerabilidade de dia zero no Microsoft Office para entregar malware por meio de uma sofisticada campanha de ataque em múltiplas etapas, usando documentos RTF. Pesquisadores da Zscaler ThreatLabz identificaram essa nova operação, denominada Operation Neusploit, que mira usuários na Europa Central e Oriental, com foco específico na Ucrânia.
Suas notícias de cibersegurança em 1 minuto
TAMECAT é um sofisticado backdoor baseado em PowerShell, associado ao grupo de hackers patrocinado pelo estado iraniano APT42, que rouba credenciais de login dos navegadores Microsoft Edge e Chrome enquanto evade detecção. Pesquisadores de segurança detalharam o design modular desta ameaça em uma recente análise da campanha SpearSpecter, focada em operações de espionagem de longo prazo contra alvos governamentais e de defesa.
Suas notícias de cibersegurança em 1 minuto
Grupos de Ameaça Persistente Avançada (APT) implementaram novas armas cibernéticas contra diversos alvos, evidenciando o aumento das ameaças na região.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores atribuíram a tentativa de ataque fracassada ao notório grupo APT russo Sandworm, conhecido por realizar ataques de 'wiper' contra organizações de infraestrutura crítica.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça provavelmente ligado à China tem sido observado atacando setores de infraestrutura crítica na América do Norte desde o ano passado, sendo rastreado pela Cisco Talos como um ator de ameaça persistente avançada (APT) com nexo chinês, denominado UAT-8837.
Suas notícias de cibersegurança em 1 minuto
Explorações de dia zero na plataforma de gerenciamento de dispositivos móveis da Ivanti, ocorridas em abril/maio, resultaram no comprometimento sem precedentes de milhares de organizações por um APT chinês, indicando que um evento semelhante provavelmente se repetirá.
Suas notícias de cibersegurança em 1 minuto
Um grupo de Ameaça Persistente Avançada (APT) ligado à China foi atribuído a uma campanha de espionagem cibernética altamente direcionada, onde o adversário envenenou requisições do Sistema de Nomes de Domínio (DNS) para entregar seu *backdoor* característico, o MgBot, contra vítimas na Turquia, China e Índia, atividade observada entre novembro de 2022 e novembro de 2024.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça sofisticado Evasive Panda, também conhecido como Bronze Highland, Daggerfly e StormBamboo, intensificou suas táticas em uma campanha de dois anos (novembro de 2022 a novembro de 2024) utilizando técnicas avançadas como ataques *adversary-in-the-middle* (AitM) e envenenamento de DNS. Pesquisas de junho de 2025 revelaram que essa atividade persistente visava vítimas específicas com métodos de entrega de malware sofisticados.