Blogs e artigos

A atividade de ameaças cibernéticas no submundo da França quadruplicou em dois anos, impulsionada principalmente por credenciais roubadas, logs de infostealers, ransomware e hacktivismo pró-Rússia. O relatório mais recente da CloudSEK revela como órgãos governamentais, instituições financeiras e organizações menores estão cada vez mais expostas a uma economia de crimes cibernéticos em rápido crescimento.

Tomorrowland 2026 sold out fast, and scammers moved faster. CloudSEK uncovered a dozen fake ticket shops and travel sites mimicking the festival, complete with countdown timers and fake "biometric checks." Some sites harvest identity data and payments; others quietly earn commissions. Read the full breakdown of how each scam works.

Descubra como um honeypot de 18 dias capturou 15 milhões de ataques automatizados visando ecossistemas de telefonia no "Copy of SIP Honeypot Report.pdf". Baixe o relatório completo para expor redes ativas de fraude VoIP e acesse 277.632 senhas de atacantes recuperadas.

An exposed attacker server has revealed FortiBleed’s complete operation—from credential harvesting and GPU-powered cracking to network intrusion and access sales. CloudSEK’s analysis separates verified compromises from inflated claims, uncovering what the attackers actually achieved.

Um servidor de atacante exposto revelou o funcionamento interno da Operação Escaneo — uma campanha sofisticada visando governos e instituições financeiras latino-americanas. A CloudSEK mapeia suas ferramentas personalizadas, cadeia de exploração, táticas de persistência e ligações suspeitas com a MexicanMafia. Leia a investigação completa.

O BlueKit está a transformar o phishing num negócio de subscrição, oferecendo 87 kits prontos a usar, tomada de controlo de contas automatizada e uma infraestrutura peer-to-peer furtiva. A investigação da CloudSEK revela como esta plataforma PhaaS madura ajuda até criminosos com pouca experiência a visar bancos, serviços na nuvem e marcas globais.

As the FIFA World Cup 2026 begins, a highly sophisticated, Chinese-origin threat operation is targeting global football fans. Utilizing pixel-perfect website clones, a multi-tenant reseller network, and an active Man-in-the-Middle framework, these actors intercept payment details and bypass SMS-based two-factor authentication in real time to completely compromise accounts.

Cibercriminosos estão agora a visar páginas de finalização de compra de e-commerce reais, não apenas sites falsos. Este relatório revela como um skimmer de WooCommerce rouba silenciosamente os detalhes do cartão durante pagamentos genuínos. Leia o relatório completo para compreender o risco oculto.

A real-world AIVigil finding from a customer environment. One unprotected AI integration endpoint with no login required. An attacker chained Server-Side Request Forgery, Local File Inclusion, and live AWS credential exfiltration into a potential full infrastructure takeover. This is how it happened, and how AIVigil found it first.