تحديثات CloudSek

اكتشف الارتفاع المقلق للمعلومات المضللة في الانتخابات الأمريكية والتكتيكات الرقمية التي تستخدمها الجهات الفاعلة في مجال التهديد لتقويض ثقة الجمهور وجمع البيانات الحساسة. يكشف هذا التحليل المتعمق كيف تستهدف ادعاءات تزوير الانتخابات المثيرة والمعلومات الصحية الخاطئة وخطط الاستثمار المزيفة وعمليات الاحتيال المتعلقة بالعملات المشفرة المستخدمين غير المرتابين من خلال وسائل التواصل الاجتماعي والمحتوى المزيف. اكتشف التأثير الواسع لعمليات الاحتيال هذه على الأمن المالي للمستخدمين ورفاههم العقلي، بالإضافة إلى التدابير الأساسية، مثل أدوات الذكاء الاصطناعي المتقدمة ومحو الأمية الإعلامية، لمكافحة هذه الحملات المتلاعبة. ابق على اطلاع لحماية نفسك والآخرين من التهديدات الرقمية التي تعرض نزاهة الانتخابات للخطر.

جمعت CloudSek 19 مليون دولار في جولات التمويل من السلسلة B1 لتسريع التوسع العالمي وتطوير منصة استخبارات التهديدات القائمة على الذكاء الاصطناعي. وبدعم من كبار المستثمرين العالميين مثل MassMutual Ventures و Commvault و Tenacity Ventures، تهدف الشركة إلى إعادة تعريف الأمن السيبراني من خلال التنبؤ بالتهديدات وتحييدها قبل تصاعدها. يحظى نهج CloudSek الاستباقي، الذي يحظى بثقة أكثر من 250 مؤسسة عبر القطاعات الحيوية، والذي يركز على نواقل الهجمات الأولية مثل أوراق الاعتماد المسربة وواجهات برمجة التطبيقات المكشوفة - بإشادة الصناعة والنمو العالمي السريع، لا سيما في الولايات المتحدة.

في 21 مارس 2025، أشارت منصة xviGil التابعة لـ CloudSek إلى وجود تهديد كبير - ممثل تهديد يعرض 6 ملايين سجل تم تسريبه من Oracle Cloud للبيع. على الرغم من إنكار Oracle العلني، يكشف تحقيقنا المتعمق عن نقطة نهاية SSO للإنتاج المخترقة، مما أثر على أكثر من 140,000 مستأجر وكشف بيانات SSO وLDAP الحساسة. يوضح تقريرنا الأدلة التي تم التحقق منها على الخرق. في CloudSek، نعطي الأولوية للشفافية والاستعداد. لا تتحدى هذه المتابعة التفصيلية حالات الرفض الأولية فحسب، بل تزود الشركات بخطوات عملية لتقييم بيئاتها وتأمينها. اقرأ التقرير الكامل للكشف عن الأدلة وفهم التأثير وتقوية دفاعاتك.

اكتشف ThreatXPose من CloudSek، منصة الذكاء السيبراني المتطورة المصممة لتبسيط تحليل التهديدات والاستجابة لها. من خلال الملخصات المستندة إلى الذكاء الاصطناعي والتصورات البديهية، تكشف ThreatXpose عن «من وماذا وكيف» للتهديدات في 15 ثانية فقط، مما يساعد المحللين على تحديد أولويات الأسباب الجذرية وتخفيف المخاطر بشكل فعال. من تحديد الجهات الفاعلة في مجال التهديد والأصول المستهدفة إلى فهم نقاط الضعف وتأثيرها، يحول ThreatXpose تحديات الأمن السيبراني المعقدة إلى رؤى قابلة للتنفيذ. استكشف إدارة التهديدات بشكل أكثر ذكاءً وسرعة وثقة اليوم! 🌐

في خضم احتفالات ديوالي 2024، حدد فريق أبحاث التهديدات في CloudSek زيادة في عمليات الاحتيال عبر الإنترنت وهجمات التصيد الاحتيالي التي تستهدف المستهلكين الهنود. يستغل المحتالون طفرة التسوق عبر الإنترنت في موسم الأعياد لإنشاء مواقع تجارة إلكترونية مزيفة وعروض عمل وعمليات احتيال لمبيعات الألعاب النارية، وانتحال شخصية علامات تجارية معروفة لخداع المستخدمين. غالبًا ما يتم إغراء الضحايا بخصومات كبيرة وعروض ترويجية وهمية، مما يؤدي إلى خسائر مالية وسرقة الهوية وانتهاكات الخصوصية. يؤكد التقرير على اليقظة ويقدم توصيات لتجنب التحويلات المصرفية المباشرة والتحقق من أصالة موقع الويب ومشاركة نصائح الأمان مع الأحباء لمنع المزيد من عمليات الاحتيال.

كشفت CloudSek عن زيادة في الهجمات الإلكترونية المرتبطة بإيران والتي تستهدف إسرائيل وحلفائها. تقوم مجموعات مثل APT42 و APT34 و MuddyWater و hacktivist Handala بالتجسس وسرقة البيانات وهجمات DDoS. تستخدم هذه الجهات الفاعلة التصيد الاحتيالي وسرقة بيانات الاعتماد والأدوات الخفية للتسلل إلى القطاعات الحساسة. تنصح CloudSek المؤسسات بتصحيح الثغرات الأمنية ومراقبة حركة مرور DNS وفرض سياسات الأمان الخالية من الثقة.

في الفترة من 12 إلى 18 يونيو 2025، شنت أكثر من 35 مجموعة من ناشطي القرصنة الموالية لإيران هجمات إلكترونية منسقة ضد أهداف الجيش والحكومة والبنية التحتية الإسرائيلية، باستخدام DDoS وتسريب البيانات والمعلومات المضللة. استجابت 4-5 مجموعات مؤيدة لإسرائيل فقط. تستمر هذه الهجمات البسيطة والواسعة الانتشار في اتجاه عام من المبالغة والبيانات المعاد تدويرها. توصي CloudSek بالتخفيف العاجل من هجمات DDoS والمصادقة متعددة العوامل ومراقبة التهديدات وبروتوكولات الاستجابة القوية للحوادث.

ما يبدو أنه تحويل غير ضار للملفات عبر الإنترنت يمكن أن يكون فخًا نصبه مجرمو الإنترنت. يكشف تحقيق CloudSek الأخير عن حملة برامج ضارة خفية حيث تقوم محولات PDF-to-Docx المزيفة، التي تحاكي PDFCandy.com الشهير، بخداع المستخدمين لتشغيل أوامر PowerShell الضارة. نهاية اللعبة؟ أداة سرقة معلومات قوية تقوم باختطاف بيانات اعتماد المتصفح ومحافظ التشفير والمزيد. تعمق في تحليلنا التفصيلي لعملية احتيال الهندسة الاجتماعية هذه، وتشريحها الفني، وكيفية البقاء متقدمًا على عصابات البايت هذه.

عادت UAC-0006، وهي مجموعة تهديدات إلكترونية ذات دوافع مالية، إلى الظهور بحملة تصيد متطورة تستهدف عملاء أكبر بنك مملوك للدولة في أوكرانيا، PrivatBank. تستغل هذه الحملة الأرشيفات المحمية بكلمة مرور التي تحتوي على ملفات JavaScript و VBScript و LNK الضارة لتجاوز الكشف عن البرامج الضارة SmokeLoader ونشرها عبر حقن العملية وتنفيذ PowerShell. مع التداخلات القوية في التكتيكات والتقنيات والإجراءات (TTPs) مع FIN7 سيئة السمعة وغيرها من APTs الروسية، تهدف UAC-0006 إلى سرقة أوراق الاعتماد والبيانات المالية مع الحفاظ على الوصول المستمر إلى الأنظمة المخترقة. يجب على المؤسسات توخي اليقظة وتعزيز الوعي الأمني وتنفيذ معلومات قوية عن التهديدات لمواجهة هذا التهديد السيبراني المتزايد.