Blogs e artigos

O relatório mais recente da CloudSEK destaca uma grande mudança na fraude financeira móvel, na qual os agentes de ameaças usam a estrutura LSposed para manipular o Android em tempo de execução e contornar a segurança vinculada ao UPI SIM sem alterar os aplicativos de pagamento legítimos. A técnica permite injeção remota de SMS, falsificação de identidade, interceptação OTP e aquisição de contas em tempo real em grande escala. O relatório exorta os bancos a adotarem verificações mais fortes de integridade de dispositivos e validação do lado da operadora para combater essa ameaça em evolução.

Mais de 60 grupos cibernéticos alinhados ao Irã se mobilizaram poucas horas após a escalada entre Irã e EUA em 28 de fevereiro de 2026, à medida que as ferramentas de IA reduziram drasticamente a barreira para atingir a infraestrutura crítica americana exposta à Internet. O relatório mostra como os sistemas ICS expostos, as credenciais padrão e o reconhecimento assistido por IA estão convergindo para um risco de segurança nacional em rápido crescimento.

As greves de 28 de fevereiro de 2026 aceleraram uma ameaça cibernética existente à infraestrutura crítica dos EUA, em vez de criá-la. Este relatório examina quem tem como alvo os sistemas de controle industrial (ICS), como os ataques são realizados e a escala da superfície de ataque exposta. A infraestrutura crítica é o principal alvo de retaliação devido ao alto impacto civil, ao grande número de dispositivos ICS expostos à Internet e ao subinvestimento de longa data na segurança cibernética de OT.

O CloudSEK descobriu uma campanha maliciosa de falsificação de SMS espalhando uma versão falsa do aplicativo de emergência “Red Alert” de Israel em meio ao conflito em andamento. Disfarçado como uma plataforma de alerta confiável, o aplicativo Android trojanizado pode roubar SMS, contatos e dados de localização enquanto parece legítimo. O relatório destaca como os cibercriminosos estão usando o medo do público durante crises para implantar spyware móvel com sérias implicações de segurança e no mundo real.

O relatório examina a forte escalada após os ataques conjuntos de Israel e EUA ao Irã em 28 de fevereiro de 2026, desencadeando um conflito híbrido que mistura ataques cinéticos com operações cibernéticas sem precedentes. O Irã enfrentou uma interrupção quase total da Internet, enquanto mísseis retaliatórios e atividades cibernéticas se espalharam por Israel, pelo Golfo e além. Mais de 150 incidentes hacktivistas foram registrados, com riscos globais de repercussão nos setores de energia, finanças, TI e infraestrutura crítica

Os pesquisadores do CloudSek se infiltraram no recém-lançado programa de afiliados RaaS da Gunra, obtendo acesso ao seu painel ao vivo e ao armário de ransomware. Nossa análise revela um mecanismo de criptografia híbrida ChaCha20+ RSA-4096 altamente otimizado, execução multitarefa, segmentação de arquivos cirúrgicos e recursos de furtividade offline.

Uma única credencial vazada de um fornecedor terceirizado expôs recentemente a infraestrutura digital de 200 aeroportos globais. Essa falha de segurança destaca como a falta de autenticação multifator pode comprometer sistemas críticos, incluindo reconciliação de bagagem e quiosques de passageiros. Descubra como a SviGil identificou esse backdoor antes que ele custasse bilhões ao setor.

Pesquisadores da CloudSEK descobriram o ZHGUI, um sofisticado esquema de criptomoeda vinculado à China que visa investidores do sudeste asiático. Disfarçada como uma bolsa americana compatível, usando credenciais regulatórias falsas, a ZHGUI emprega engenharia social de “abate de porcos” e infraestrutura de troca de espelhos para desviar milhões em USDT. Descubra os indicadores técnicos e as evidências em cadeia por trás dessa rede global de fraudes.

A investigação mais recente da CloudSEK expõe um ecossistema de fraudes em rápida evolução que visa canadenses por meio de uma representação altamente convincente de serviços governamentais e marcas nacionais confiáveis. De multas de trânsito falsas e reembolsos de impostos a reservas de companhias aéreas e alertas de entrega de pacotes, os atacantes estão escalando as operações usando infraestrutura compartilhada e modelos de phishing como serviço. O relatório revela como a urgência e a confiança institucional são transformadas em armas — e o que as organizações devem fazer para se manterem à frente.