Inteligência do adversário

GHAPPIER - Um carregador, sessenta e cinco repositórios, vinte e duas contas: uma família de carregadores não relatada ao lado da campanha PolinRider da RPDC

Pesquisadores da CloudSEK descobriram o GHAPPIER, uma operação de carregador (loader) anteriormente não relatada que abrange pelo menos 65 repositórios públicos, 73 arquivos infectados e 22 contas. A investigação começou com um pacote npm legítimo comprometido, cujo lançamento malicioso possuía procedência válida por meio de publicação confiável. O relatório mapeia a infraestrutura mais ampla, vincula partes da atividade à campanha PolinRider e detalha indicadores, fluxo de ataque e ações defensivas.

Rastreando a campanha de phishing BigBear 2.0 Evilginx2

Pesquisadores da CloudSEK descobriram o BigBear 2.0, uma operação global de phishing-as-a-service voltada ao Microsoft 365 que atinge centenas de organizações em mais de 40 países. A investigação expôs o painel administrativo do atacante, a rede de afiliados, a infraestrutura de phishing e milhares de credenciais e cookies de sessão roubados, revelando como os ataques modernos de AiTM podem sequestrar sessões autenticadas mesmo após o uso de MFA.

Flagrados em 4K: Os Arquivos Aurora

The first in CloudSEK's "Caught in 4K" series, where we pull ransomware operations out of the shadows and show exactly how they work. A misconfigured server opened a window straight into an Aurora ransomware operator's playbook: attacker tools, AI-assisted planning, and a look inside the actual negotiation panel where a victims and the operator settled on payment. In partnership with TRM Labs, we traced that payment on-chain, into a wider laundering network moving money across multiple victims. This is what ransomware looks like from the inside.

BRIDGEHEAD: Uma campanha de typosquatting no npm que migra do WSL para o Windows para instalar um ladrão de carteiras de criptomoedas

A investigação BRIDGEHEAD da CloudSEK expõe uma campanha de typosquatting com 40 pacotes npm que abusa do WSL para atingir hosts Windows e implantar um ladrão de dados oculto baseado em Rust. O malware tem como alvo carteiras de criptomoedas, credenciais de navegadores, cookies e sessões do Telegram, executando-se majoritariamente na memória e utilizando infraestrutura pública para reconhecimento e exfiltração, o que torna a detecção e a remoção significativamente mais difíceis.

Operação Ofensiva Impulsionada por Agentes de IA: Diretório Aberto de Adversário Revela Campanha Autônoma de Roubo de Criptomoedas que Resulta em Comprometimento em Massa de Carteiras e Credenciais

A CloudSEK descobriu um operador de ameaças de língua chinesa utilizando agentes de codificação de IA autônomos para escalar ataques cibernéticos, incluindo comprometimento em massa de WordPress, roubo de carteiras de criptomoedas, coleta de credenciais e cryptojacking. A infraestrutura exposta também revelou um sistema de comando e controle baseado em blockchain em desenvolvimento, projetado para tornar futuras operações mais resistentes a derrubadas.

Ataque à Cadeia de Suprimentos do LiteLLM: Mais de 2.500 Empresas Expostas na Maior Violação de Cadeia de Suprimentos de IA de 2026

CloudSEK's research on the LiteLLM supply chain attack, the largest AI supply chain breach of 2026, names the organizations potentially exposed: 2,500+ companies and 434,000 CI/CD pipelines worldwide. The LiteLLM breach began with a compromised Trivy build and cascaded through PyPI into automated CI/CD pipelines, putting cloud credentials, source code repositories, Kubernetes environments and AI infrastructure at risk. Check whether your domain appears in the exposure dataset.

Anonymous Sudan alega a remoção bem-sucedida do primeiro site e aplicativo do banco de Abu Dhabi por meio de ataques de DDoS

A plataforma de risco digital contextual de IA da CloudSek, xVigil, descobriu o grupo de agentes de ameaças Anonymous Sudan assumindo a responsabilidade pela interrupção dos serviços do site e do aplicativo do First Abu Dhabi Bank.

Expondo o uso indevido de e-mail da Qwiklabs em fraudes de pagamento sorrateiras envolvendo a configuração de contas comerciais da UPI

A equipe de inteligência de ameaças da CloudSEK descobriu um novo vetor de ataque para sujar a reputação da marca das organizações ao complementar a infraestrutura de fraude existente.

Mais de 3.20.000 registros de pacientes do governador de Ayush Jharkhand são compartilhados em fóruns de hackers na Dark Web

Um hacker conhecido como Tanaka expôs mais de 320.000 registros de pacientes de ayush.jharkhand.gov.in, detalhando informações pessoais e médicas. O vazamento do banco de dados de 7,3 MB inclui dados confidenciais do site do ministério AYUSH

Documentos confidenciais vazados de uma empresa de telecomunicações da Indonésia e suas subsidiárias

Categoria: Setor de inteligência adversária: Telecomunicações Motivação: Região financeira: Indonésia Fonte*: F4 Resumo executivo MITIGAÇÃO DO IMPACTO DA AMEAÇA Violação de dados que afeta uma empresa de telecomunicações indonésia, a PT Telekomunikasi Indonesia, e suas subsidiárias. Cartões fiscais, demonstrações financeiras e documentos governamentais confidenciais expostos. Documentos vazados podem revelar práticas comerciais e propriedade intelectual. Registros financeiros comprometidos podem ser usados para engenharia social [...]

Reivindicação de vazamento de dados da Cowin e análise do CloudSEK

A equipe do CloudSek identificou um ator malicioso promovendo um bot do Telegram que fornecia acesso às informações pessoais de indivíduos indianos que teriam se registrado para receber vacinas por meio do Portal Cowin. O bot alegou oferecer dados de informações de identificação pessoal (PII).

[TESTE] Descriptografando o malware Daam: uma análise aprofundada do malware Daam com recursos de ransomware