Cisco Talos relata backdoor Antino em alvos na Ásia

O que aconteceu e o que fazer

Em relatório datado de 30 de setembro de 2026, a Cisco Talos descreve campanhas do UAT-11587 contra governos e organizações de políticas públicas na Ásia. A atividade foi observada pela primeira vez em setembro de 2025; até julho de 2026, a Talos havia identificado pelo menos 16 ambientes institucionais afetados ou visados em oito países, incluindo Taiwan, Índia, Filipinas e Camboja. A distribuição recorria a e-mails de spear-phishing e documentos-isca. O backdoor Antino, para Windows e compilado em Rust, oferece reconhecimento do host, execução de shell e PowerShell, transferência de arquivos, carregamento de shellcode em memória e persistência. Seu canal de comando e controle usa o Microsoft Graph, Outlook e OneDrive.

Para reduzir a exposição, uma empresa pode revisar regras de acesso e registros do Microsoft 365 e do Graph, monitorar atividade incomum em Outlook e OneDrive e correlacionar esses sinais com alertas de endpoint, e-mail e navegação. Também pode reforçar a detecção de anexos e cadeias de execução suspeitas, definir procedimentos de resposta e testar a cobertura dos controles contra persistência e execução de comandos. O caso pede monitoramento e segurança operacional, não a adoção obrigatória de IA.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar a exposição em endpoints, e-mail e Microsoft 365, definir escopo e prioridades e implementar e operar integrações de coleta, alertas e painéis para apoiar a detecção e a resposta.

Próximo passo

Envie uma breve descrição do seu ambiente e das suas preocupações de segurança para receber uma proposta com escopo definido para diagnóstico e implementação.