Ataque Cibernético - MURKY PANDA Chinês Alvo de Setores Governamentais e Profissionais

O grupo de ciberespionagem MURKY PANDA, vinculado à China, tem intensificado suas atividades de ataque, focando em setores governamentais, tecnológicos, acadêmicos e de serviços profissionais na América do Norte desde o final de 2024. Este adversário sofisticado demonstrou habilidades avançadas em exploração de ambientes em nuvem e na rápida utilização de vulnerabilidades conhecidas e zero-day, como a CVE-2023-3519, que afeta sistemas Citrix NetScaler, e a CVE-2025-3928, recentemente divulgada.

MURKY PANDA utiliza técnicas de exploração avançadas e um arsenal de malware personalizado, incluindo o CloudedHope, um executável desenvolvido em Golang que visa sistemas Linux. O malware possui medidas anti-análise e foi ofuscado para evitar detecções. O grupo também se destaca por comprometer relacionamentos de confiança em ambientes de nuvem, explorando vulnerabilidades em provedores de Software como Serviço (SaaS) para acessar dados de clientes downstream.

A análise da CrowdStrike indica que as operações do MURKY PANDA estão alinhadas com atividades de intrusão direcionadas da China, com foco na exfiltração de e-mails e roubo de documentos sensíveis, o que levanta preocupações sobre a segurança de organizações dependentes de nuvem em setores críticos. As organizações devem implementar auditorias rigorosas de credenciais e monitorar atividades de provedores de soluções em nuvem para mitigar esses riscos.

Fonte: https://cyberpress.org/murky-panda-cyber-attack/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).