Colômbia entra na mira de StrikeShark

Dois relatórios de segurança publicados por empresas diferentes voltaram a colocar a Colômbia entre os países afetados por campanhas contra órgãos públicos e empresas de tecnologia. A Infobae informou sobre uma operação atribuída pela Kaspersky à StrikeShark, com vítimas em organismos governamentais, entidades diplomáticas e companhias de software. Em paralelo, a Zscaler descreveu uma campanha do BlindEagle contra uma agência do governo colombiano.

O que se sabe da campanha atribuída à StrikeShark?

No caso da StrikeShark, a reportagem da Infobae apontou que a Kaspersky identificou como núcleo da campanha um novo malware chamado SharkLoader. Segundo essa cobertura, a atividade atingiu organizações governamentais, diplomáticas e empresas de software em vários países, incluindo a Colômbia na América Latina. A publicação também indicou que as vítimas identificadas pela Kaspersky incluíam órgãos governamentais, entidades diplomáticas e companhias de software na Colômbia, além de outros países fora da região.

As informações disponíveis nesta apuração não detalham quais foram os vetores iniciais ou o alcance operacional completo da StrikeShark. Ainda assim, fica registrado que a atribuição partiu da Kaspersky e que o foco incluiu alvos institucionais e do setor de software.

O que informou a Zscaler sobre o BlindEagle?

A Zscaler, por sua vez, publicou um relatório intitulado "BlindEagle Targets Colombian Government Agency with Caminho and DCRAT". O material confirma um ataque direcionado a uma agência governamental colombiana e situa a campanha no contexto da atividade do BlindEagle.

Com esses dois relatórios, a Colômbia aparece no centro de pelo menos duas campanhas distintas atribuídas a atores diferentes, uma associada à StrikeShark e outra ao BlindEagle. Nos dois casos, os alvos citados são organizações governamentais, embora a cobertura da Infobae também inclua entidades diplomáticas e empresas de software no alcance da StrikeShark.