{"id":23545,"date":"2025-11-24T08:00:00","date_gmt":"2025-11-24T11:00:00","guid":{"rendered":"https:\/\/www.ethicalhacker.com.br\/site\/?p=23545"},"modified":"2025-11-21T21:32:23","modified_gmt":"2025-11-22T00:32:23","slug":"google-revela-tres-novas-familias-de-malware","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2025\/11\/exploits\/google-revela-tres-novas-familias-de-malware\/","title":{"rendered":"Google revela tr\u00eas novas fam\u00edlias de malware"},"content":{"rendered":"\n

Amea\u00e7a em evolu\u00e7\u00e3o: Google revela tr\u00eas novas fam\u00edlias de malware russas vinculadas ao COLDRIVER<\/strong><\/p>\n

\n
\n
\n
\n
\n
\n

A Google Threat Intelligence Group (GTIG) divulgou recentemente uma descoberta alarmante: tr\u00eas novas fam\u00edlias de malware ligadas ao grupo russo COLDRIVER<\/strong> (tamb\u00e9m conhecido pelas siglas UNC4057, Star Blizzard e Callisto). Segundo a an\u00e1lise, essas cepas come\u00e7aram a ser usadas poucos dias ap\u00f3s a exposi\u00e7\u00e3o p\u00fablica de uma antiga ferramenta da mesma amea\u00e7a, chamada LOSTKEYS<\/em>.<\/p>\n

De acordo com o blog oficial da Google, essa r\u00e1pida \u201creformula\u00e7\u00e3o\u201d da linha de ataque indica n\u00e3o apenas a resili\u00eancia operacional do COLDRIVER, mas um aumento substancial do ritmo de desenvolvimento (\u201coperations tempo\u201d) de suas campanhas.<\/p>\n

\u00a0<\/p>\n

Contextualizando o COLDRIVER: quem s\u00e3o e por que isso importa<\/strong><\/p>\n

O COLDRIVER \u00e9 um grupo patrocinado por Estado russo e tem hist\u00f3rico de campanhas de phishing direcionado que visam indiv\u00edduos influentes, como membros de organiza\u00e7\u00f5es n\u00e3o-governamentais, conselheiros de pol\u00edticas, oficiais militares e diplom\u00e1ticos. Em relat\u00f3rio anterior, a Google j\u00e1 havia identificado o uso de sua ferramenta LOSTKEYS<\/em>, respons\u00e1vel por exfiltrar arquivos sens\u00edveis e informa\u00e7\u00f5es de sistema.<\/p>\n

Agora, entretanto, a GTIG observa que o COLDRIVER mudou sua estrat\u00e9gia: em vez de apenas phishing, ele agora usa malware altamente sofisticado, aproveitando uma nova cadeia de entrega, com m\u00faltiplas fam\u00edlias inter-relacionadas.<\/p>\n

\u00a0<\/p>\n

As tr\u00eas novas fam\u00edlias de malware<\/strong><\/p>\n

No centro da descoberta da Google est\u00e3o tr\u00eas novas fam\u00edlias que foram desenvolvidas e implantadas rapidamente:<\/p>\n