Hacktivistas bielorrussos infiltraram rede de saúde russa por dois anos

A infiltração de quase dois anos do grupo Cyber Partisans na rede de uma organização de saúde russa, revelada pela Solar, subsidiária da Rostelecom, acende um alerta sobre a persistência de ameaças. O uso de um backdoor como o Vasilek, controlado por Telegram, demonstra a busca por canais de comando e controle (C2) que se mesclam ao tráfego legítimo, dificultando a detecção. Este padrão de acesso prolongado e furtivo não é novidade em nossa cobertura. Matérias como a de 16 de junho de 2026, sobre o grupo chinês Velvet Ant que espionou uma rede crítica por dez anos, ou a de 15 de julho de 2026, que detalhou a persistência do ShinyHunters por um ano no Salesforce, ilustram que a capacidade de manter uma presença discreta é uma tática comum entre atores maliciosos, sejam eles hacktivistas ou grupos de APTs.

Outro exemplo de presença prolongada e oculta veio na matéria de 19 de junho de 2026, onde discutimos como um ator estatal chinês espionou pesquisadores dos EUA por doze meses. O caso atual reforça a necessidade de as organizações investirem em estratégias de caça a ameaças (threat hunting) e monitoramento contínuo, além de fortalecerem a segmentação de rede para conter movimentos laterais. Mesmo sem comprometer a operacionalidade, como neste caso, o acesso a dados médicos confidenciais por tanto tempo representa uma falha grave na proteção de informações sensíveis, com riscos de espionagem ou vazamento.

Incidentes como este sublinham um desafio fundamental para a cibersegurança de infraestruturas críticas: como detectar uma ameaça que se instala e permanece por anos, operando sem gerar disrupção imediata? A capacidade de hacktivistas ou outros grupos de manterem acesso por tanto tempo, exfiltrando dados de saúde sem serem notados, ressalta a falha nos mecanismos de detecção tradicionais.

Para empresas e governos, isso significa que a segurança deve ir além da prevenção de ataques frontais. É preciso adotar uma postura de