Servidores Linux do governo alvo de SysGoRAT e scripts suspeitos de gerados por IA

Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha de espionagem cibernética que visa especificamente a infraestrutura Linux associada a entidades governamentais e infraestrutura vinculada ao estado. A atividade, observada pela Palo Alto Networks (nova aba) Unit 42 entre outubro de 2025 e abril de 2026, foi rastreada sob o nome CL-UNK-1211, em que "CL" se refere a cluster e "UNK" significa desconhecido.