Uma nova t\u00e9cnica de invas\u00e3o<\/a> a dispositivos de rede que libera acesso persistente e a capacidade de execu\u00e7\u00e3o de diferentes tipos de a\u00e7\u00f5es maliciosas<\/strong> foi identificada recentemente pela empresa de seguran\u00e7a cibern\u00e9tica Fortiguard. Os ataques estariam sendo operados pelo grupo chin\u00eas Evasive Panda.<\/p>\n Tamb\u00e9m conhecidos como DaggerFly, os cibercriminosos est\u00e3o usando um novo backdoor macOS em campanhas de espionagem desde novembro do ano passado. Ainda n\u00e3o se sabe quem s\u00e3o os alvos do momento, mas o grupo geralmente mira institui\u00e7\u00f5es governamentais, organiza\u00e7\u00f5es e at\u00e9 indiv\u00edduos de v\u00e1rios pa\u00edses.<\/p>\n Na atual campanha, denominada \u201cELF\/SShdinjector.A!tr\u201d, os agentes chineses<\/a> foram flagrados conduzindo ataques com o malware Macma capazes de abrir as portas para uma ampla variedade de a\u00e7\u00f5es nos dispositivos infectados. N\u00e3o h\u00e1 informa\u00e7\u00f5es sobre como eles foram comprometidos, por\u00e9m a explora\u00e7\u00e3o de credenciais fracas, vulnerabilidades e infec\u00e7\u00f5es anteriores s\u00e3o algumas das possibilidades.<\/p>\n A partir da invas\u00e3o, o Evasive Panda pode acessar logs do sistema, obter detalhes do dispositivo, coletar dados sens\u00edveis do usu\u00e1rio, carregar ou baixar arquivos, remover arquivos espec\u00edficos e executar qualquer comando remotamente, de acordo com os especialistas respons\u00e1veis pela descoberta. O malware usado pelos invasores foi detectado pela primeira vez em 2020.<\/p>\n Durante a investiga\u00e7\u00e3o dos ciberataques nesta nova campanha, a Fortiguard utilizou ferramentas aprimoradas com intelig\u00eancia artificial<\/a> para fazer a engenharia reversa e analisar o Macma. Segundo a empresa, o trabalho feito pela tecnologia se mostrou bastante promissor.<\/p>\n \u201cEmbora os desmontadores e descompiladores tenham melhorado na \u00faltima d\u00e9cada, isso n\u00e3o pode ser comparado ao n\u00edvel de inova\u00e7\u00e3o que estamos vendo com a IA\u201d, destacaram os pesquisadores em comunicado. Eles ressaltaram que o trabalho tamb\u00e9m esteve sujeito a alucina\u00e7\u00f5es e omiss\u00f5es<\/a>, assim como em outras tarefas envolvendo a IA.<\/p>\n A empresa afirmou, ainda, que os seus clientes est\u00e3o protegidos contra o malware adotado pelos ciberespi\u00f5es da China, com a atualiza\u00e7\u00e3o mais recente liberada para as ferramentas de seguran\u00e7a da marca.<\/p>\n<\/div>\n![\"05204307694008](\"https:\/\/tm.ibxk.com.br\/2025\/02\/05\/05204307694008.jpg\" "\\"\\"")
An\u00e1lise aprimorada com IA<\/h2>\n