Vikas Kundu

A naturally curious mind driven by the need to understand how things work and how to make them better. Passionate about learning, experimenting, and exploring new ideas across technology and security.

Blogs & Articles

Read all Blogs from this Author

GHAPPIER - Um carregador, sessenta e cinco repositórios, vinte e duas contas: uma família de carregadores não relatada ao lado da campanha PolinRider da RPDC

Pesquisadores da CloudSEK descobriram o GHAPPIER, uma operação de carregador (loader) anteriormente não relatada que abrange pelo menos 65 repositórios públicos, 73 arquivos infectados e 22 contas. A investigação começou com um pacote npm legítimo comprometido, cujo lançamento malicioso possuía procedência válida por meio de publicação confiável. O relatório mapeia a infraestrutura mais ampla, vincula partes da atividade à campanha PolinRider e detalha indicadores, fluxo de ataque e ações defensivas.

BRIDGEHEAD: Uma campanha de typosquatting no npm que migra do WSL para o Windows para instalar um ladrão de carteiras de criptomoedas

A investigação BRIDGEHEAD da CloudSEK expõe uma campanha de typosquatting com 40 pacotes npm que abusa do WSL para atingir hosts Windows e implantar um ladrão de dados oculto baseado em Rust. O malware tem como alvo carteiras de criptomoedas, credenciais de navegadores, cookies e sessões do Telegram, executando-se majoritariamente na memória e utilizando infraestrutura pública para reconhecimento e exfiltração, o que torna a detecção e a remoção significativamente mais difíceis.

Whitepapers and Reports

Read all Whitepapers and reports from this Author

A anatomia de um ataque: exposta a rede de entrega de infostealers baseada no Paquistão

Além da vitrine: insights sobre ameaças ao comércio eletrônico e ao varejo

O relatório “Beyond the Storefront: e-Commerce and Retail Threat Insights” destaca as crescentes ameaças cibernéticas aos setores de comércio eletrônico e varejo, incluindo um aumento nos ataques de ransomware, atividades hacktivistas e violações de dados. Ele enfatiza a necessidade de medidas de segurança aprimoradas, pois esses setores enfrentam riscos crescentes de ataques com motivação financeira e hacktivismo motivado por políticas.

MichaMichaBot: Revelando a exploração da falta de cabeçalhos HTTP “X-Frame-Options” em ataques de phishing

O relatório “MichaMichaBot: Unmasking the Threats Exploiting Missing 'X-Frame-Options' Headers” revela como os cibercriminosos exploram essa vulnerabilidade para lançar ataques de phishing incorporando sites legítimos em iframes com painéis de login falsos. Ele fornece informações sobre esses métodos de ataque e estratégias práticas para proteger ativos digitais contra essas ameaças.

Revelando o Maorrisbot: o funcionamento interno de um malware Trojan para Android

Nosso whitepaper, “Revelando o Maorrisbot: The Inner Workings of an Android Trojan Malware”, explora os métodos e impactos sofisticados do malware Maorrisbot, oferecendo insights e estratégias para proteger seus dispositivos. Faça o download para saber como se proteger contra essa ameaça significativa do Android.

Knowledge Base

Read all knowledge base articles from this Author

No Knowledge base articles found.