O evento envolve hackers que acompanharam por cerca de cinco meses a caixa de e-mail Outlook de um executivo s\u00eanior de uma grande bolsa de valores global, em uma opera\u00e7\u00e3o classificada como espionagem cibern\u00e9tica prov\u00e1vel. A intrus\u00e3o afetou uma conta de alto valor dentro da institui\u00e7\u00e3o.<\/p>\n
As investiga\u00e7\u00f5es ficaram a cargo das equipes de Threat Hunting da Symantec e da Carbon Black, que monitoraram a atividade maliciosa desde o seu in\u00edcio. O primeiro sinal ocorreu em 10 de outubro de 2025, quando os invasores executavam dois bin\u00e1rios com privil\u00e9gios SYSTEM, simulando atualizadores da Adobe e do OneDrive.<\/p>\n
O ataque ganhou complexidade em 12 de novembro, com o uso de um token de API do Dropbox, envio de dados via curl e implanta\u00e7\u00e3o de uma ferramenta para copiar caixas de correio do Outlook. A primeira coleta abrangeu mensagens desde agosto de 2025, seguidas de novas exfiltra\u00e7\u00f5es a cada duas a quatro semanas, sempre com intervalos recentes para reduzir suspeitas. As opera\u00e7\u00f5es de exfiltra\u00e7\u00e3o recorreram a Dropbox e ao OneDrive Personal.<\/p>\n
Segundo as an\u00e1lises, n\u00e3o houve explora\u00e7\u00e3o de uma nova CVE. A intrus\u00e3o prolongada atingiu uma conta de alto valor, cuja caixa de e-mail pode guardar negocia\u00e7\u00f5es, calend\u00e1rios, contatos, dados de listagem e informa\u00e7\u00f5es capazes de influenciar mercados.<\/p>\n","protected":false},"excerpt":{"rendered":"