Um grupo de hackers ligado \u00e0 China manteve acesso oculto por quase uma d\u00e9cada na rede de uma grande organiza\u00e7\u00e3o, aponta a investiga\u00e7\u00e3o da Sygnia. A campanha, batizada Operation Highland, foi atribu\u00edda ao subgrupo Velvet Ant. A perman\u00eancia come\u00e7ou a chamar aten\u00e7\u00e3o pela persist\u00eancia mesmo ap\u00f3s detec\u00e7\u00f5es parciais.<\/p>\n
Os invasores mudavam de posi\u00e7\u00e3o dentro da rede e criavam novos meios de acesso, sem abandonar o ambiente. A aptid\u00e3o de se manter ativos ap\u00f3s descobertas parciais evidencia uma opera\u00e7\u00e3o adapt\u00e1vel e multicamada.<\/p>\n
Sinais da presen\u00e7a foram identificados desde 2017, quando os atacantes alcan\u00e7aram \u00e1reas internas mais protegidas, incluindo segmentos sem conex\u00e3o direta com a internet. A a\u00e7\u00e3o sugere foco em espionagem prolongada e foco em setores isolados da organiza\u00e7\u00e3o.<\/p>\n
Para manter o controle, os hackers adulteraram componentes usados no processo de login em servidores Linux. Com isso, capturavam senhas de usu\u00e1rios leg\u00edtimos e, em alguns casos, entravam nos sistemas com uma senha secreta criada pelos pr\u00f3prios invasores.<\/p>\n
O caso evidencia que campanhas de espionagem podem permanecer ativas por longos per\u00edodos quando atingem redes pouco monitoradas. Refor\u00e7a a necessidade de monitoramento de ambientes internos isolados e de controles de acesso em camadas.<\/p>\n","protected":false},"excerpt":{"rendered":"