CloudSEK TRIAD

CloudSEK Threat Research and Information Analytics Division

Blogs & Articles

Read all Blogs from this Author

Access For Sale: Inside a Russian-Speaking Access Broker's Dual Operation

CloudSEK researchers uncovered an exposed server linked to a Russian-speaking initial access broker, revealing months of operations targeting internet-facing infrastructure across multiple sectors. The investigation connects credential theft, Active Directory compromise, and access sales to ransomware groups, while also uncovering surveillance activity targeting Ukrainian defence and aerospace organizations.

Dentro de um worm da cadeia de suprimentos apoiado pelo Tor

O CloudSEK TRIAD descobriu um sofisticado ataque npm à cadeia de suprimentos usando um pacote tiposquatado, crypto-javascri, para imitar o crypto-js. O malware rouba credenciais do npm e do GitHub, sequestra contas de mantenedores, republica pacotes trojanizados e usa comando e controle baseados em Tor. A campanha tem como alvo sistemas de desenvolvedores Linux e ambientes de CI/CD, criando sérios riscos na cadeia de suprimentos posterior.

Whitepapers and Reports

Read all Whitepapers and reports from this Author

Relatório do cenário de ameaças para o Oriente Médio 2024

Além da vitrine: insights sobre ameaças ao comércio eletrônico e ao varejo

O relatório “Beyond the Storefront: e-Commerce and Retail Threat Insights” destaca as crescentes ameaças cibernéticas aos setores de comércio eletrônico e varejo, incluindo um aumento nos ataques de ransomware, atividades hacktivistas e violações de dados. Ele enfatiza a necessidade de medidas de segurança aprimoradas, pois esses setores enfrentam riscos crescentes de ataques com motivação financeira e hacktivismo motivado por políticas.

MichaMichaBot: Revelando a exploração da falta de cabeçalhos HTTP “X-Frame-Options” em ataques de phishing

O relatório “MichaMichaBot: Unmasking the Threats Exploiting Missing 'X-Frame-Options' Headers” revela como os cibercriminosos exploram essa vulnerabilidade para lançar ataques de phishing incorporando sites legítimos em iframes com painéis de login falsos. Ele fornece informações sobre esses métodos de ataque e estratégias práticas para proteger ativos digitais contra essas ameaças.

Revelando o Maorrisbot: o funcionamento interno de um malware Trojan para Android

Nosso whitepaper, “Revelando o Maorrisbot: The Inner Workings of an Android Trojan Malware”, explora os métodos e impactos sofisticados do malware Maorrisbot, oferecendo insights e estratégias para proteger seus dispositivos. Faça o download para saber como se proteger contra essa ameaça significativa do Android.

Knowledge Base

Read all knowledge base articles from this Author

No Knowledge base articles found.