Hackers chineses usam brechas no Chrome e Windows para espionar governos - Estadão

Identificado pela empresa de cibersegurança Volexity pelo codinome UTA0565, o coletivo usou uma técnica conhecida como “zero-day” (dia zero) ... Criminosos clonaram páginas da imprensa e de ONGs para instalar vírus espião; falhas no navegador do Google e no sistema da Microsoft já foram corrigidas

Os detalhes da operação vieram à tona nesta segunda-feira (21) em relatório publicado por pesquisadores da Volexity, que constataram o uso de armadilhas personalizadas para enganar funcionários públicos. UTA0565 se disfarçou de várias entidades, incluindo organizações de mídia e uma organização não governamental.

Segundo os analistas, o pacote de invasão utilizado pelos hackers não ficou restrito a um único ataque e revelou indícios de cooperação interna entre agentes digitais estrangeiros. O rastreamento da infraestrutura dos invasores indicou ainda o registro de páginas falsas em outros segmentos, que incluem plataformas de treinamento corporativo e serviços de busca de restaurantes com certificação halal.