🚀 O CloudSEK aumentou Rodada da Série B1 de $19 milhões — Potencializando o futuro da cibersegurança preditiva
CATEGORIES

Inteligência do adversário

Articles in Blog Posts

March 26, 2026

Infraestrutura de IA como alvo estratégico no conflito cibernético moderno

Compreender como as plataformas MLOps expostas e os vazamentos de credenciais permitem que os invasores roubem modelos, envenenem canais de treinamento, colham credenciais da nuvem, executem códigos em agentes e comprometam toda a cadeia de suprimentos de IA.

Written by

Dharani Sanjaiy

March 25, 2026

Honey for Hackers: um estudo de ataques direcionados ao recente CVE-2026-21962 e outras vulnerabilidades críticas do WebLogic em um Oracle Honeypot altamente interativo

Este relatório examina 12 dias de atividade de ataque contra um honeypot de alta interação emulando um Oracle WebLogic Server vulnerável. Imediatamente após o lançamento do código público de exploração para a vulnerabilidade crítica do RCE CVE-2026-21962, surgiram tentativas automatizadas de exploração, destacando a rapidez com que as falhas do WebLogic se transformam em armas.

Written by

Vikas Kundu

March 18, 2026

Atores de ameaças oportunistas usando cupons do Ramadã como isca para atingir clientes de lojas de varejo no Oriente Médio

Uma nova campanha de malware está explorando o sentimento de compra do Ramadã, atraindo usuários do Oriente Médio com cupons de desconto falsos de marcas confiáveis. Por trás da oferta está um ataque em vários estágios que implanta um poderoso RAT, permitindo o controle total do sistema e a extração furtiva de dados via AWS. A campanha destaca como temas sazonais e marcas confiáveis estão sendo transformados em armas em grande escala.

Written by

Ayush Panwar

March 17, 2026

Armando o LSposed: injeção remota de SMS e falsificação de identidade em ecossistemas de pagamento modernos

O LSposed, uma estrutura poderosa para dispositivos Android com root, foi transformado em arma por atacantes para injetar remotamente mensagens SMS fraudulentas e falsificar identidades de usuários em ecossistemas de pagamento modernos. Este relatório expõe uma vulnerabilidade crítica: a exploração de módulos LSposed para interceptar e modificar APIs confidenciais do sistema, permitindo o roubo preciso de identidade e transações financeiras não autorizadas. Isso revela o potencial devastador dessa técnica para fraude de pagamento em grande escala e aquisição de identidade.

Written by

Shobhit Mishra

March 16, 2026

Inteligência sobre ameaças da guerra Irã-Israel específica da região do Sudeste Asiático

O lançamento da Operação Epic Fury em 28 de fevereiro empurrou o conflito Irã-Israel para uma guerra aberta em vários domínios. Embora as greves tenham ocorrido no Oriente Médio, os efeitos em cascata já estão atingindo o Sudeste Asiático, onde operações cibernéticas, interrupções de energia, sanções financeiras e tensões geopolíticas podem criar riscos imediatos para governos, empresas e infraestrutura crítica. Este resumo explica por que a região poderá em breve se encontrar na linha de frente de um confronto cibernético e econômico mais amplo.

Written by

Irshad Ahamed

March 11, 2026

Armando o LSposed: injeção remota de SMS e falsificação de identidade em ecossistemas de pagamento modernos

O relatório mais recente da CloudSEK destaca uma grande mudança na fraude financeira móvel, na qual os agentes de ameaças usam a estrutura LSposed para manipular o Android em tempo de execução e contornar a segurança vinculada ao UPI SIM sem alterar os aplicativos de pagamento legítimos. A técnica permite injeção remota de SMS, falsificação de identidade, interceptação OTP e aquisição de contas em tempo real em grande escala. O relatório exorta os bancos a adotarem verificações mais fortes de integridade de dispositivos e validação do lado da operadora para combater essa ameaça em evolução.

Written by

Shobhit Mishra

Articles in Threat Intelligence

May 29, 2023

Anonymous Sudan Claims Successful Takedown of First Abu Dhabi Bank Website & Application Via DDoS Attacks

CloudSEK’s contextual AI digital risk platform XVigil discovered the threat actor group Anonymous Sudan claiming responsibility for disrupting the services of the First Abu Dhabi Bank website and application.

September 4, 2023

3,20,000+ Patient Records From Ayush Jharkhand Gov. In Shared On Dark Web Hacking Forums

A hacker known as Tanaka has exposed over 320,000 patient records from ayush.jharkhand.gov.in, detailing personal and medical information. The 7.3 MB database leak includes sensitive data from the AYUSH ministry's site

November 3, 2022

Sensitive Documents Leaked from an Indonesian Telecom Firm & Its Subsidiaries

Category: Adversary Intelligence Industry: Telecommunications Motivation: Financial Region: Indonesia Source*: F4 Executive Summary THREAT IMPACT MITIGATION Data breach affecting an Indonesian telecom firm, PT Telekomunikasi Indonesia, and its subsidiaries. Tax cards, financial statements, and sensitive government documents exposed. Leaked documents could reveal business practices and IP. Compromised financial records can be used for social engineering […]

June 12, 2023

Cowin data leak claim and CloudSEK analysis

CloudSEK team has identified a malicious actor promoting a Telegram bot that provided access to the personal information of Indian individuals who had reportedly registered for vaccines through the Cowin Portal. The bot claimed to offer personally identifiable information (PII) data.

March 5, 2021

Kobalos Malware Threat Intel Advisory

CloudSEK threat intelligence advisory on Kobalos malware with a small yet complex codebase, targeting multiple operating systems.

November 6, 2023

CVE-2023-4197 Vulnerability in Dolibarr ERP CRM 18.0.1 Allows PHP Code Injection

CVE-2023-4197 Improper input validation in Dolibarr ERP CRM v18.0.1 fails to strip certain PHP code from user-supplied input when creating a Website, allowing an attacker to inject and evaluate arbitrary PHP code

Junte-se a mais de 10.000 assinantes

Acompanhe as últimas notícias sobre tipos de malware, iscas de phishing,
Indicadores de comprometimento e vazamentos de dados.