O grupo de espionagem cibern\u00e9tica ligado \u00e0 China, conhecido como Mustang Panda, lan\u00e7ou uma campanha de phishing com tema venezuelano visando autoridades do governo dos EUA e entidades associadas a pol\u00edticas p\u00fablicas. A ofensiva ocorreu nos dias ap\u00f3s a opera\u00e7\u00e3o norte-americana para interromper Nicol\u00e1s Maduro.<\/p>\n
A Acronis divulgou que o malware usado est\u00e1 ligado a campanhas anteriores do Mustang Panda. O rastreamento come\u00e7ou ap\u00f3s a an\u00e1lise de um arquivo zip carregado em 5 de janeiro, intitulado US now deciding what\u2019s next for Venezuela, em uma plataforma p\u00fablica de an\u00e1lise de malware.<\/p>\n
Segundo a Acronis, o conte\u00fado inclu\u00eda c\u00f3digo e infraestrutura que remetem a campanhas anteriores do grupo. Os pesquisadores n\u00e3o esclareceram se houve comprometimento real de alvos, mas apontaram ind\u00edcios de foco em \u00f3rg\u00e3os do governo dos EUA e entidades ligadas a pol\u00edticas.<\/p>\n
O malware foi compilado \u00e0s 06:55 GMT de 3 de janeiro, horas ap\u00f3s a opera\u00e7\u00e3o para apreender Maduro ter come\u00e7ado. Um sample foi enviado ao sandbox \u00e0s 08:27 GMT de 5 de janeiro, quando Maduro e a esposa enfrentavam acusa\u00e7\u00e3o em Nova York.<\/p>\n
Subhajeet Singha, analista da Acronis, destacou que a rapidez da a\u00e7\u00e3o indica aproveitamento de um momento geopol\u00edtico em aberto. Ele ressaltou que alguns artefatos ajudam a ligar o malware a opera\u00e7\u00f5es anteriores do grupo.<\/p>\n
O Departamento de Justi\u00e7a dos EUA classificou, em janeiro de 2025, o Mustang Panda como grupo apoiado pela China, contratado para desenvolver malware de espionagem e inserir redes-alvo. Fonte oficial refor\u00e7a o enquadramento do grupo.<\/p>\n
A embaixada da China em Washington declarou, por meio de nota, que o pa\u00eds se op\u00f5e a a\u00e7\u00f5es de hacking e n\u00e3o incentiva ataques cibern\u00e9ticos. O FBI n\u00e3o comentou o assunto.<\/p>\n
Este artigo baseia-se na apura\u00e7\u00e3o da Reuters e an\u00e1lise da Acronis.<\/p>\n","protected":false},"excerpt":{"rendered":"