Cyber Risk Quantification

Anonymous Sudan alega a remoção bem-sucedida do primeiro site e aplicativo do banco de Abu Dhabi por meio de ataques de DDoS

A plataforma de risco digital contextual de IA da CloudSek, xVigil, descobriu o grupo de agentes de ameaças Anonymous Sudan assumindo a responsabilidade pela interrupção dos serviços do site e do aplicativo do First Abu Dhabi Bank.

Expondo o uso indevido de e-mail da Qwiklabs em fraudes de pagamento sorrateiras envolvendo a configuração de contas comerciais da UPI

A equipe de inteligência de ameaças da CloudSEK descobriu um novo vetor de ataque para sujar a reputação da marca das organizações ao complementar a infraestrutura de fraude existente.

Mais de 3.20.000 registros de pacientes do governador de Ayush Jharkhand são compartilhados em fóruns de hackers na Dark Web

Um hacker conhecido como Tanaka expôs mais de 320.000 registros de pacientes de ayush.jharkhand.gov.in, detalhando informações pessoais e médicas. O vazamento do banco de dados de 7,3 MB inclui dados confidenciais do site do ministério AYUSH

Documentos confidenciais vazados de uma empresa de telecomunicações da Indonésia e suas subsidiárias

Categoria: Setor de inteligência adversária: Telecomunicações Motivação: Região financeira: Indonésia Fonte*: F4 Resumo executivo MITIGAÇÃO DO IMPACTO DA AMEAÇA Violação de dados que afeta uma empresa de telecomunicações indonésia, a PT Telekomunikasi Indonesia, e suas subsidiárias. Cartões fiscais, demonstrações financeiras e documentos governamentais confidenciais expostos. Documentos vazados podem revelar práticas comerciais e propriedade intelectual. Registros financeiros comprometidos podem ser usados para engenharia social [...]

Reivindicação de vazamento de dados da Cowin e análise do CloudSEK

A equipe do CloudSek identificou um ator malicioso promovendo um bot do Telegram que fornecia acesso às informações pessoais de indivíduos indianos que teriam se registrado para receber vacinas por meio do Portal Cowin. O bot alegou oferecer dados de informações de identificação pessoal (PII).

[TESTE] Descriptografando o malware Daam: uma análise aprofundada do malware Daam com recursos de ransomware