Tecnologia

Estrutura de ciberespionagem contra Israel agora se oculta no tráfego do Google Cloud

Publicado em

Courtroom-sketch editorial illustration of a hooded figure's eyes peering toward the camera through rust-red fabric, with slate-blue shadows across the face.

Pesquisadores da Kaspersky disseram que o Project CAV3RN, uma estrutura modular ativa de ciberespionagem voltada contra organizações israelenses, incorporou componentes até então não documentados que foram descobertos no início de agosto. Um novo módulo GoogleService.dll usa respostas DNS para alternar entre tráfego HTTPS direto e retransmissores do Google Apps Script, permitindo que os operadores mudem o retransmissor sem reinstalar a estrutura. Segundo a Kaspersky, o sistema também inclui um intermediário local que detecta, carrega e atualiza componentes, ajudando o tráfego malicioso a se misturar à atividade legítima na nuvem. Assaf Hazan, diretor de tecnologia da Kaspersky Israel, descreveu a operação como focada, sofisticada e bem financiada e disse que seus operadores migraram dos serviços da Microsoft para os do Google a fim de preservar o acesso clandestino.

Fontes

Fontes primárias:1Fontes secundárias:2

Notícias relacionadas

  1. Usina britânica ficou quatro dias parada após ciberataque ligado ao Irã
  2. Fontes do Mossad veem nas saídas por causa do plano iraniano engavetado uma transferência política de culpa
  3. Vídeos do processo detalham vigilância de Jacob Perl para contato iraniano
  4. Diário iraniano detalha como áudio de Khamenei poderia revelar sua localização
  5. Diplomata iraniano diz que IRGC pode atacar primeiro se negociações com os Estados Unidos (U.S.) fracassarem

Algo deu errado

Não foi possível concluir essa ação. Verifique sua conexão e tente novamente.