#threat-intel — Autópsia Digital

panoramaAD-2026-094 · 2026-07-28

Dataset estruturado de inteligência de ameaças usa entidades STIX 2.1 e mapeamento para o MITRE ATT&CK

Pesquisadores construíram manualmente um dataset com 150 relatórios de cyber threat intelligence representados como grafos STIX 2.1, totalizando 4.777 entidades e 5.817 relações, com 1.273 padrões de ataque mapeados para 269 técnicas e subtécnicas do MITRE ATT&CK Enterprise. O trabalho também avalia se LLMs locais conseguem atuar como "juízes" automatizados na extração dessas informações, comparando-os a um gabarito validado por dois pesquisadores humanos.

#artigo-cientifico #CTI #STIX #MITRE-ATT&CK #LLM #threat-intel

Fonte ↗

risco médioAD-2026-085 · 2026-07-27

PureLogs, PureRAT e a confusão em torno do rótulo "zgRAT"

O pesquisador Erik Hjelmvik (Netresec) argumenta que o rótulo "zgRAT", usado por diversos antivírus e sandboxes, mistura na verdade duas famílias distintas do mesmo autor (PureCoder): o infostealer PureLogs e o RAT PureRAT. O artigo traz portas de C2, comportamento de rede e assinaturas Suricata para diferenciar as duas ameaças e propõe abandonar a classificação genérica.

#malware #threat-intel #RAT #infostealer #C2 #classificacao-malware

Fonte ↗