Blogs e artigos

Cibercriminosos estão agora a visar páginas de finalização de compra de e-commerce reais, não apenas sites falsos. Este relatório revela como um skimmer de WooCommerce rouba silenciosamente os detalhes do cartão durante pagamentos genuínos. Leia o relatório completo para compreender o risco oculto.

A real-world AIVigil finding from a customer environment. One unprotected AI integration endpoint with no login required. An attacker chained Server-Side Request Forgery, Local File Inclusion, and live AWS credential exfiltration into a potential full infrastructure takeover. This is how it happened, and how AIVigil found it first.

O relatório da CloudSEK expõe um ecossistema de golpes de apostas online da IPL altamente sofisticado e sazonal. Golpistas utilizam plataformas clonadas, deepfakes de IA de celebridades e táticas de SEO blackhat para explorar domínios governamentais e prender fãs desavisados. Sustentada por redes de mulas de dinheiro, anúncios em massa e aplicativos de empréstimo falsos e predatórios, esta indústria bloqueia intencionalmente os saques dos usuários, causando perdas financeiras severas e chantagem.

O CloudSEK TRIAD descobriu um sofisticado ataque npm à cadeia de suprimentos usando um pacote tiposquatado, crypto-javascri, para imitar o crypto-js. O malware rouba credenciais do npm e do GitHub, sequestra contas de mantenedores, republica pacotes trojanizados e usa comando e controle baseados em Tor. A campanha tem como alvo sistemas de desenvolvedores Linux e ambientes de CI/CD, criando sérios riscos na cadeia de suprimentos posterior.

O RedSun expõe uma falha lógica crítica no Windows Defender que permite a um usuário padrão escalar privilégios para SYSTEM sem direitos de administrador ou explorações do kernel. Ao explorar uma validação de ponto de análise ausente durante a restauração do arquivo, os invasores podem redirecionar a operação de gravação do Defender para o System32 e executar código arbitrário. O ataque é confiável, não corrigido e afeta os sistemas Windows modernos com o Defender ativado, tornando-o uma séria preocupação de segurança.

Um novo relatório da CloudSEK revela que o APT35 (Charming Kitten), ligado ao Irã, conduziu anos de reconhecimento cibernético em todas as nações do GCC antes de ataques coordenados com mísseis, sugerindo que as operações cibernéticas permitiram diretamente o direcionamento cinético. A infraestrutura crítica nos Emirados Árabes Unidos, Arábia Saudita, Catar e outros foi predefinida e, em alguns casos, violada. O relatório destaca uma mudança perigosa: a guerra cibernética não é mais um apoio, mas uma arma de primeira linha no conflito moderno.

O BeVigil da CloudSEK identificou 32 chaves de API do Google codificadas em 22 aplicativos Android populares que, inadvertidamente, concedem acesso não autorizado à Gemini AI (Generative Language API) do Google, incluindo conjuntos de dados carregados e conteúdos em cache.

Essa não é apenas mais uma campanha de phishing, é uma operação global de intermediação de tráfego em escala industrial. O CloudSEK revela como os atacantes estão usando mais de 300 marcas confiáveis em mais de 100 países para atrair usuários por meio de ofertas falsas, traçar o perfil deles em tempo real e canalizar vítimas de alto valor para fraudes, como fraude criptográfica e aquisição de contas. Com milhares de domínios ativos e táticas altamente localizadas, o relatório expõe como o cibercrime está se tornando mais inteligente, escalável e perigosamente eficiente.