Trellix aponta queda de 41,4% na atividade de grupos estatais alinhados à China entre abril e setembro

A Trellix registrou queda de 41,4% na atividade detectada de grupos estatais alinhados à China entre abril e setembro de 2026. Os pesquisadores levantam duas leituras: mudança nas prioridades de inteligência da China (como maior foco em observar capacidades militares ocidentais) ou alteração em alvos, infraestrutura e visibilidade de detecção. Eles afirmam que detecção menor não significa ameaça menor. A atividade da China seguiu "substancialmente maior" que a de Rússia e Irã.

O relatório, publicado em 4 de novembro de 2026, aponta Estados Unidos (38%) e Turquia (37,1%) como alvos de mais de três quartos das detecções, com a Alemanha em terceiro (4,4%). Transporte e logística e telecomunicações somam mais da metade do volume. Dez grupos respondem por 56% das detecções, entre eles Gamaredon (9,03%), APT36 (7,84%) e Mustang Panda (7,52%). Backdoors aparecem em 20,9% das detecções e infostealers em 11,87%, o que indica foco em acesso de longo prazo. O caso Weaver Ant, que ficou mais de quatro anos sem ser detectado numa operadora asiática, reforça o risco de atividade ainda invisível.

A cobertura anterior do CEVIU mostra que os grupos chineses vinham ativos em várias frentes. Em 12 de março de 2026, a matéria "Atores do Nexus Chinês Redirecionam Foco para o Catar em Meio ao Conflito Iraniano" descreveu o Camaro Dragon usando uma variante do PlugX. Em 7 de abril de 2026, "TA416 Ligado à China Ataca Governos Europeus com PlugX e Phishing Baseado em OAuth" registrou o grupo, com sobreposição a Mustang Panda, retomando alvos diplomáticos da UE e da OTAN. Agora o Mustang Panda aparece entre os três grupos mais prevalentes do relatório da Trellix, mesmo com a queda geral da atividade chinesa.

Para quem opera defesa corporativa, a leitura é que o número isolado não autoriza baixar a guarda. Se a queda reflete mudança de visibilidade ou de alvo, a exposição pode continuar a mesma. Setores como telecom e logística, citados como foco, merecem atenção em caça a ameaças, sobretudo para detectar backdoors persistentes.