Atualizações do CloudSEK

Os deepfakes, mídias realistas, mas manipuladas por IA, representam uma séria ameaça à integridade das eleições nos EUA. Esses vídeos e imagens fabricados, que usam algoritmos avançados para alterar elementos visuais e auditivos, têm sido cada vez mais usados para manipular as percepções dos eleitores. Durante as eleições de 2024 nos EUA, exemplos notáveis incluem deepfakes mostrando Donald Trump fazendo declarações polêmicas e endossos fabricados de figuras públicas como Taylor Swift. Os golpistas também exploraram deepfakes em anúncios de mídia social, como oferecer moedas de ouro falsas do tipo “Trump Fight for America”, atribuir falsamente endossos a indivíduos de alto perfil e executar golpes de criptomoedas com vídeos falsos de Elon Musk. Essas manipulações digitais correm o risco de enganar o público e espalhar informações erradas, corroendo a confiança nas instituições democráticas e na mídia. Para combater isso, as ferramentas avançadas de detecção de deepfake do CloudSEK identificam anomalias sutis em mídias alteradas, como inconsistências nas expressões faciais ou modulações de voz. Essas ferramentas são essenciais para verificar e desmascarar rapidamente o conteúdo deepfake, ajudando a manter a transparência e a justiça no processo eleitoral.

A equipe de pesquisa de ameaças da CloudSEK descobriu um golpe sofisticado direcionado a viajantes aéreos em aeroportos indianos. A fraude envolve um aplicativo Android malicioso chamado Lounge Pass, distribuído por meio de domínios falsos, como loungepass.in. Este aplicativo intercepta e encaminha secretamente mensagens SMS dos dispositivos das vítimas para os cibercriminosos, resultando em perdas financeiras significativas. A investigação revelou que, entre julho e agosto de 2024, mais de 450 viajantes instalaram o aplicativo fraudulento sem saber, resultando em um roubo relatado de mais de INR 9 lakhs (aproximadamente $11.000). Os golpistas exploraram um endpoint exposto do Firebase para armazenar mensagens SMS roubadas. Por meio de análise de domínio e dados passivos de DNS, os pesquisadores identificaram vários domínios relacionados espalhando APKs semelhantes. As principais recomendações incluem baixar aplicativos somente de lojas oficiais, evitar a leitura de códigos QR aleatórios e nunca conceder acesso por SMS a aplicativos de viagens ou lounges. Os viajantes devem reservar o acesso ao lounge por meio dos canais oficiais e ficar atentos para proteger seus dados pessoais. Fique atualizado sobre os golpes mais recentes e proteja seus dados de viagem seguindo estas diretrizes.

O aplicativo CloudSEK Threat Intelligence Splunk no Splunkbase é uma nova integração que aborda o cenário de segurança cibernética em evolução. Ele combina a análise de dados de ameaças do CloudSEK com os recursos de processamento de dados da Splunk para oferecer uma solução abrangente para detecção, prevenção e resposta a ameaças. Os principais benefícios incluem identificação precoce de ameaças, correlação de dados de segurança externos e internos e resposta mais rápida a incidentes. A integração visa ajudar os profissionais de segurança a aprimorar sua postura de segurança e a lidar com ameaças complexas de forma eficaz.

Nos últimos meses, os Estados Unidos enfrentaram um aumento nos ataques cibernéticos, com os incidentes de ransomware aumentando drasticamente de junho a outubro de 2024. Grupos proeminentes, incluindo Play, RansomHub, Lockbit, Qilin e Meow, têm como alvo setores como serviços comerciais, manufatura, TI e saúde, comprometendo mais de 800 organizações. Os principais ataques incluíram uma violação da cidade de Columbus pelo ransomware Rhysida e vazamentos de dados que afetaram o Departamento de Eleições da Virgínia e o Healthcare.gov. Além disso, a campanha de espionagem “Salt Typhoon” da China está atacando agressivamente os ISPs dos EUA, complicando ainda mais o cenário de ameaças cibernéticas. Grupos hacktivistas que defendem posições pró-russas e pró-palestinas também aumentaram seus ataques, afetando entidades governamentais e infraestruturas críticas. Este relatório destaca a necessidade de protocolos de segurança aprimorados, auditorias regulares e iniciativas de conscientização pública para mitigar os crescentes riscos cibernéticos. As principais recomendações incluem a implementação de autenticação multifatorial, treinamento frequente de funcionários e monitoramento avançado de ameaças para proteger a infraestrutura crítica do país e a confiança pública.

A pesquisa mais recente da CloudSEK revela uma tendência preocupante envolvendo golpistas que usam a tecnologia deepfake para promover aplicativos móveis fraudulentos. Indivíduos de alto perfil, como Virat Kohli, Anant Ambani e até figuras internacionais como Cristiano Ronaldo e Ryan Reynolds, foram alvo de vídeos deepfake. Esses clipes manipulados mostram que eles endossam um aplicativo de jogos para celular, atraindo usuários desavisados para fraudes. Os anúncios fraudulentos aproveitam a credibilidade de canais de notícias renomados para aumentar sua legitimidade, fazendo com que os usuários baixem aplicativos nocivos de domínios falsos, como o Google Play ou a Apple App Store. Essa ameaça emergente é particularmente voltada para o mercado indiano, mas se estende a outras regiões como Nigéria, Paquistão e Sudeste Asiático. Os aplicativos de jogos enganosos, projetados para desviar dinheiro dos usuários, exigem um depósito mínimo, prometendo ganhos rápidos, mas levando a perdas financeiras significativas. Esses golpes exploram vídeos falsos profundos de maneiras criativas para contornar a detecção, tornando-os ainda mais perigosos. Para combater essa ameaça crescente, o Deep Fake Analyzer da CloudSEK oferece uma solução gratuita para a comunidade de cibersegurança, ajudando profissionais a detectar e mitigar os riscos causados pela manipulação de vídeos, imagens e áudio. Essa ferramenta é crucial para proteger as organizações contra golpes e fraudes relacionados ao deepfake. Para acessar o CloudSEK Deep Fake Analyzer, visite https://community.cloudsek.com/

Em 20 de setembro de 2024, o xVigil da CloudSEK descobriu o agente de ameaças “XenZen” vendendo 7 TB de dados da Star Health Insurance, impactando mais de 31 milhões de clientes. Embora os dados sejam confirmados como autênticos, as alegações de envolvimento interno do CISO da empresa parecem fabricadas.

Este artigo examina como os cibercriminosos exploram contas roubadas de passageiros frequentes para lavagem de dinheiro. Abrange motivações, negociação de contas, métodos para monetizar milhas roubadas, estudos de caso, impacto financeiro e medidas de prevenção atuais.

O malware Lumma Stealer está sendo distribuído por meio de páginas enganosas de verificação humana que induzem os usuários a executar comandos maliciosos do PowerShell. Essa campanha de phishing tem como alvo principal usuários do Windows e pode levar ao roubo de informações confidenciais.

Em 12 de setembro de 2024, o xVigil da CloudSEK encontrou o agente de ameaças “Fortibitch” vazando 440 GB de dados do SharePoint da Fortinet após uma extorsão fracassada. Embora o uso de ransomware não seja claro, o ator mencionou o grupo ucraniano DC8044, mas nenhum link direto foi confirmado. Acredita-se com média confiança que o ator esteja baseado na Ucrânia.