O Google descobriu três novos grupos de espionagem digital russos, conhecidos como COLDRIVER, SEABORGIUM e GOSSAMER BEAR, que realizam ataques de phishing e visam governos e organizações. Esses gru...
O Google descobriu três novos grupos de espionagem digital russos, conhecidos como COLDRIVER, SEABORGIUM e GOSSAMER BEAR, que realizam ataques de phishing e visam governos e organizações. Esses grupos utilizam táticas sofisticadas para roubar credenciais e coletar informações sensíveis, reforçando a necessidade de defesas cibernéticas mais robustas.
O Google revelou a descoberta de três novos grupos de espionagem digital ligados à Rússia, ampliando a preocupação global sobre ataques cibernéticos com motivação política. As equipes de Threat Analysis Group (TAG) e Mandiant, ambas do Google, identificaram as novas operações que estariam atuando em campanhas de phishing e ataques direcionados a governos, setores de energia e organizações sem fins lucrativos.
Os grupos, batizados de “COLDRIVER”, “SEABORGIUM” e “GOSSAMER BEAR”, exploram vulnerabilidades conhecidas e desenvolvem novas táticas para roubo de credenciais e infiltração em redes corporativas. O foco das campanhas está na coleta de informações sensíveis, espionagem e desinformação.
Os atacantes utilizam mensagens falsas de autoridades e jornalistas para enganar alvos e induzir o clique em links maliciosos.
A Mandiant observou que essas operações estão cada vez mais integradas a estratégias de guerra informacional. Isso tem como objetivo influenciar políticas externas e desestabilizar países da OTAN e aliados.
Dica de prevenção: Empresas e órgãos públicos devem adotar medidas proativas de proteção. A autenticação multifator (MFA) é uma barreira essencial contra o roubo de credenciais, enquanto simulações de phishing ajudam a treinar equipes para reconhecer ataques.
É fundamental monitorar continuamente indicadores de ameaça, de preferência com apoio de inteligência cibernética automatizada por IA. As ações preventivas e avaliações regulares, como pentests e auditorias internas, são essenciais para reduzir riscos e evitar incidentes.
Os novos grupos se chamam COLDRIVER, SEABORGIUM e GOSSAMER BEAR.
Esses grupos utilizam táticas como phishing, exploração de vulnerabilidades conhecidas e mensagens falsas para enganar alvos.
As empresas podem se proteger adotando autenticação multifator, realizando simulações de phishing e mantendo sistemas atualizados.
Conheça como a LC SEC pode proteger sua empresa com soluções de segurança, conscientização e gestão de riscos.