{"id":41321,"date":"2025-04-02T11:30:09","date_gmt":"2025-04-02T14:30:09","guid":{"rendered":"https:\/\/tiproject.online\/index.php\/2025\/04\/02\/o-que-e-cobalt-strike-programa-citado-em-depoimento-sobre-monitoramento-da-abin-ao-paraguai\/"},"modified":"2025-04-02T11:30:09","modified_gmt":"2025-04-02T14:30:09","slug":"o-que-e-cobalt-strike-programa-citado-em-depoimento-sobre-monitoramento-da-abin-ao-paraguai","status":"publish","type":"post","link":"https:\/\/tiproject.online\/index.php\/2025\/04\/02\/o-que-e-cobalt-strike-programa-citado-em-depoimento-sobre-monitoramento-da-abin-ao-paraguai\/","title":{"rendered":"O que \u00e9 Cobalt Strike, programa citado em depoimento sobre monitoramento da Abin ao Paraguai"},"content":{"rendered":"

\"cobalt-strike-programa
Funcion\u00e1rio da Abin relatou \u00e0 PF suposta invas\u00e3o aos sistemas do governo paraguaio. A\u00e7\u00e3o tinha como objetivo obter dados sigilosos sobre valores em negocia\u00e7\u00e3o de Itaipu, segundo o depoimento. Cobalt Strike
\nDivulga\u00e7\u00e3o\/Fortra
\nO programa Cobalt Strike foi citado por um funcion\u00e1rio da Ag\u00eancia Brasileira de Intelig\u00eancia (Abin) em depoimento \u00e0 Pol\u00edcia Federal sobre a suposta espionagem brasileira ao Paraguai.
\nSegundo o relato, nessa opera\u00e7\u00e3o, houve o uso de ferramentas de intrus\u00e3o como Cobalt Strike e o envio de e-mails com engenharia social para capturar senhas, cookies de sess\u00e3o e acessos de autoridades paraguaias.
\nO objetivo seria obter informa\u00e7\u00f5es sigilosas sobre negocia\u00e7\u00f5es da usina de Itaipu, que pertence aos dois pa\u00edses. Em nota, o governo Lula disse que interrompeu a a\u00e7\u00e3o assim que ficou sabendo dela, em mar\u00e7o de 2023.
\nAs informa\u00e7\u00f5es foram publicadas pelo portal UOL. A TV Globo teve acesso a trechos do depoimento.
\nO que \u00e9 o Cobalt Strike
\nO Cobalt Strike \u00e9 um programa preventivo: ele serve para empresas simularem invas\u00f5es a sistemas internos e identificar brechas que devem ser corrigidas antes que ocorram ataques reais.
\nE funciona como um programa comum de computador, com um visual simples que permite configurar o ataque que ser\u00e1 testado. Ele \u00e9 vendido pela empresa americana de ciberseguran\u00e7a Fortra, que diz ter clientes como IBM e Coca-Cola.
\nO Cobalt Strike foi criado em 2012 e comprado pela Fortra em 2020. A licen\u00e7a b\u00e1sica para usar o programa custa US$ 3.540 (cerca de R$ 20 mil)
\nCobalt Strike
\nDivulga\u00e7\u00e3o\/Fortra
\nSuposta espionagem paralela da Abin causa atrito entre Brasil e Paraguai
\nComo o Cobalt Strike funciona
\nPara atacar o computador da empresa ou de terceiros, o Cobalt Strike pode aproveitar alguma vulnerabilidade de seguran\u00e7a j\u00e1 conhecida.
\nOu usar o chamado “phishing”, t\u00e1tica em que a v\u00edtima \u00e9 induzida a baixar um arquivo malicioso por um anexo no e-mail ou um link falso, por exemplo.
\nCom acesso \u00e0 m\u00e1quina atacada, o programa instala o “beacon”, um arquivo malicioso que se comunica com o atacante e realiza comandos enviados por ele.
\n“A partir do momento em que voc\u00ea insere o ‘beacon’ em um computador externo, voc\u00ea pode inserir qualquer coisa dentro dessa m\u00e1quina, como um v\u00edrus”, disse o diretor de opera\u00e7\u00f5es da empresa de seguran\u00e7a da informa\u00e7\u00e3o Grupo Aplidigital, Fellipe Canale.
\nSegundo o especialista, o usu\u00e1rio comum pode ser v\u00edtima e perder o controle de seu computador. Mas cibercriminosos preferem alvos grandes, como empresas, por terem uma possiblidade maior de retorno financeiro.
\nGoverno do Paraguai convoca embaixador do Brasil
\nPrograma tem vers\u00e3o pirata
\nO gerente de engenharia de seguran\u00e7a da Check Point Software, Fernando de Falchi, explica ainda que existem relatos de uma vers\u00e3o falsa usada para atacar terceiros. “\u00c9 uma c\u00f3pia pirata em que mexem no c\u00f3digo e vendem com outras caracter\u00edsticas para trabalhar com ataques n\u00e3o leg\u00edtimos”.
\n“A ideia do Cobalt Strike \u00e9 ter um teste de penetra\u00e7\u00e3o. A ideia do cibercriminoso \u00e9 alterar a ferramenta e ela funcionar para o que ele quiser”, destaca.
\nEm junho de 2024, a National Crime Agency (NCA), ag\u00eancia do governo do Reino Unido, coordenou uma opera\u00e7\u00e3o internacional contra vers\u00f5es pirata do programa.
\n“Desde meados da d\u00e9cada de 2010, vers\u00f5es pirateadas e n\u00e3o licenciadas do software, baixadas por criminosos em mercados ilegais e na dark web, ganharam a reputa\u00e7\u00e3o de serem a principal ferramenta de intrus\u00e3o em redes para quem busca realizar ataques cibern\u00e9ticos”, descreveu a NCA na \u00e9poca.
\nO m\u00e9todo atrai cibercriminosos porque \u00e9 dif\u00edcil identificar a invas\u00e3o, diz Canale. “\u00c9 um sistema muito bem-feito e precisa de ferramentas muito boas de ciberseguran\u00e7a para conseguir identificar e barrar essa comunica\u00e7\u00e3o”.
\nWorld: conhe\u00e7a projeto que paga criptomoedas por registro de \u00edris
\nIA de Musk diz que o bilion\u00e1rio \u00e9 um dos principais ‘espalhadores de desinforma\u00e7\u00e3o’ no X
\n‘Biscoiteiros’: Chefs conquistam a internet com sensualidade na cozinha<\/p>\n","protected":false},"excerpt":{"rendered":"

Funcion\u00e1rio da Abin relatou \u00e0 PF suposta invas\u00e3o aos sistemas do governo paraguaio. A\u00e7\u00e3o tinha como objetivo obter dados sigilosos sobre valores em negocia\u00e7\u00e3o de Itaipu, segundo o depoimento. Cobalt Strike Divulga\u00e7\u00e3o\/Fortra O programa Cobalt Strike foi citado por um funcion\u00e1rio da Ag\u00eancia Brasileira de Intelig\u00eancia (Abin) em depoimento \u00e0 Pol\u00edcia Federal sobre a suposta espionagem brasileira ao Paraguai. Segundo o relato, nessa opera\u00e7\u00e3o, houve o uso de ferramentas de intrus\u00e3o como Cobalt Strike e o envio de e-mails com engenharia social para capturar senhas, cookies de sess\u00e3o e acessos de autoridades paraguaias. O objetivo seria obter informa\u00e7\u00f5es sigilosas sobre negocia\u00e7\u00f5es da usina de Itaipu, que pertence aos dois pa\u00edses. Em nota, o governo Lula disse que interrompeu a a\u00e7\u00e3o assim que ficou sabendo dela, em mar\u00e7o de 2023. As informa\u00e7\u00f5es foram publicadas pelo portal UOL. A TV Globo teve acesso a trechos do depoimento. O que \u00e9 o Cobalt Strike O Cobalt Strike \u00e9 um programa preventivo: ele serve para empresas simularem invas\u00f5es a sistemas internos e identificar brechas que devem ser corrigidas antes que ocorram ataques reais. E funciona como um programa comum de computador, com um visual simples que permite configurar o ataque que ser\u00e1 testado. Ele \u00e9 vendido pela empresa americana de ciberseguran\u00e7a Fortra, que diz ter clientes como IBM e Coca-Cola. O Cobalt Strike foi criado em 2012 e comprado pela Fortra em 2020. A licen\u00e7a b\u00e1sica para usar o programa custa US$ 3.540 (cerca de R$ 20 mil) Cobalt Strike Divulga\u00e7\u00e3o\/Fortra Suposta espionagem paralela da Abin causa atrito entre Brasil e Paraguai Como o Cobalt Strike funciona Para atacar o computador da empresa ou de terceiros, o Cobalt Strike pode aproveitar alguma vulnerabilidade de seguran\u00e7a j\u00e1 conhecida. Ou usar o chamado “phishing”, t\u00e1tica em que a v\u00edtima \u00e9 induzida a baixar um arquivo malicioso por um anexo no e-mail ou um link falso, por exemplo. Com acesso \u00e0 m\u00e1quina atacada, o programa instala o “beacon”, um arquivo malicioso que se comunica com o atacante e realiza comandos enviados por ele. “A partir do momento em que voc\u00ea insere o ‘beacon’ em um computador externo, voc\u00ea pode inserir qualquer coisa dentro dessa m\u00e1quina, como um v\u00edrus”, disse o diretor de opera\u00e7\u00f5es da empresa de seguran\u00e7a da informa\u00e7\u00e3o Grupo Aplidigital, Fellipe Canale. Segundo o especialista, o usu\u00e1rio comum pode ser v\u00edtima e perder o controle de seu computador. Mas cibercriminosos preferem alvos grandes, como empresas, por terem uma possiblidade maior de retorno financeiro. Governo do Paraguai convoca embaixador do Brasil Programa tem vers\u00e3o pirata O gerente de engenharia de seguran\u00e7a da Check Point Software, Fernando de Falchi, explica ainda que existem relatos de uma vers\u00e3o falsa usada para atacar terceiros. “\u00c9 uma c\u00f3pia pirata em que mexem no c\u00f3digo e vendem com outras caracter\u00edsticas para trabalhar com ataques n\u00e3o leg\u00edtimos”. “A ideia do Cobalt Strike \u00e9 ter um teste de penetra\u00e7\u00e3o. A ideia do cibercriminoso \u00e9 alterar a ferramenta e ela funcionar para o que ele quiser”, destaca. Em junho de 2024, a National Crime Agency (NCA), ag\u00eancia do governo do Reino Unido, coordenou uma opera\u00e7\u00e3o internacional contra vers\u00f5es pirata do programa. “Desde meados da d\u00e9cada de 2010, vers\u00f5es pirateadas e n\u00e3o licenciadas do software, baixadas por criminosos em mercados ilegais e na dark web, ganharam a reputa\u00e7\u00e3o de serem a principal ferramenta de intrus\u00e3o em redes para quem busca realizar ataques cibern\u00e9ticos”, descreveu a NCA na \u00e9poca. O m\u00e9todo atrai cibercriminosos porque \u00e9 dif\u00edcil identificar a invas\u00e3o, diz Canale. “\u00c9 um sistema muito bem-feito e precisa de ferramentas muito boas de ciberseguran\u00e7a para conseguir identificar e barrar essa comunica\u00e7\u00e3o”. World: conhe\u00e7a projeto que paga criptomoedas por registro de \u00edris IA de Musk diz que o bilion\u00e1rio \u00e9 um dos principais ‘espalhadores de desinforma\u00e7\u00e3o’ no X ‘Biscoiteiros’: Chefs conquistam a internet com sensualidade na cozinha<\/p>\n","protected":false},"author":1,"featured_media":41322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-41321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t