Threats

APT ataca dezenas de organizações governamentais

Um cibergrupo chinês comprometeu dezenas de entidades governamentais em todo o mundo, indica um novo relatório

21/03/2024

APT ataca dezenas de organizações governamentais

Um relatório da Trend Micro revela que um ator APT, que provavelmente opera em nome do governo chinês, comprometeu organizações governamentais em todo o mundo. Referido como Earth Krahang, o grupo parece estar ligado ao Earth Lusca, grupo que se acredita ser a equipa de penetração da empresa chinesa I-Soon.

A Earth Krahang está focada em ciberespionagem e acredita-se que comprometeu 70 organizações em 23 países diferentes, principalmente na Ásia e América, mas também na Europa e em África, diz o relatório.

Entre as vítimas estão entidades governamentais, ministérios de negócios estrangeiros e organizações em vários setores, incluindo educação, telecomunicações, logística, financeira, saúde e militar.

O cibergrupo em questão comprometeu infraestruturas de governo para colocar payloads maliciosos, proxy traffic e enviar emails de spear-phishing para atacar outras entidades governamentais.

Organizações Governamentais China APT Ciberataques