CloudSEK TRIAD

CloudSEK Threat Research and Information Analytics Division

Blogs & Articles

Read all Blogs from this Author

Grande campanha de phishing que explora cabeçalhos ausentes de “X-Frame-Options” coloca empresas globais em risco

O cenário de segurança cibernética continua evoluindo, e os agentes de ameaças estão constantemente encontrando novas maneiras de explorar vulnerabilidades. Uma dessas táticas envolve a ausência do cabeçalho HTTP “X-Frame-Options”, que pode deixar os sites suscetíveis a ataques de clickjacking. Neste blog, analisamos uma campanha recente que aproveita essa vulnerabilidade para veicular páginas de phishing, comprometendo informações confidenciais de várias empresas em todo o mundo.

Grande interrupção no pagamento: ransomware atinge a infraestrutura bancária indiana

A equipe de pesquisa de ameaças da CloudSek descobriu um ataque de ransomware que interrompeu o sistema bancário da Índia, visando bancos e provedores de pagamento. Iniciado por meio de um servidor Jenkins mal configurado na Brontoo Technology Solutions, o ataque está vinculado ao grupo RansomExx.

Whitepapers and Reports

Read all Whitepapers and reports from this Author

Relatório do cenário de ameaças para o Oriente Médio 2024

Além da vitrine: insights sobre ameaças ao comércio eletrônico e ao varejo

O relatório “Beyond the Storefront: e-Commerce and Retail Threat Insights” destaca as crescentes ameaças cibernéticas aos setores de comércio eletrônico e varejo, incluindo um aumento nos ataques de ransomware, atividades hacktivistas e violações de dados. Ele enfatiza a necessidade de medidas de segurança aprimoradas, pois esses setores enfrentam riscos crescentes de ataques com motivação financeira e hacktivismo motivado por políticas.

MichaMichaBot: Revelando a exploração da falta de cabeçalhos HTTP “X-Frame-Options” em ataques de phishing

O relatório “MichaMichaBot: Unmasking the Threats Exploiting Missing 'X-Frame-Options' Headers” revela como os cibercriminosos exploram essa vulnerabilidade para lançar ataques de phishing incorporando sites legítimos em iframes com painéis de login falsos. Ele fornece informações sobre esses métodos de ataque e estratégias práticas para proteger ativos digitais contra essas ameaças.

Revelando o Maorrisbot: o funcionamento interno de um malware Trojan para Android

Nosso whitepaper, “Revelando o Maorrisbot: The Inner Workings of an Android Trojan Malware”, explora os métodos e impactos sofisticados do malware Maorrisbot, oferecendo insights e estratégias para proteger seus dispositivos. Faça o download para saber como se proteger contra essa ameaça significativa do Android.

Knowledge Base

Read all knowledge base articles from this Author

No Knowledge base articles found.