Atualizações do CloudSEK

A pesquisa mais recente da CloudSEK revela uma tendência preocupante envolvendo golpistas que usam a tecnologia deepfake para promover aplicativos móveis fraudulentos. Indivíduos de alto perfil, como Virat Kohli, Anant Ambani e até figuras internacionais como Cristiano Ronaldo e Ryan Reynolds, foram alvo de vídeos deepfake. Esses clipes manipulados mostram que eles endossam um aplicativo de jogos para celular, atraindo usuários desavisados para fraudes. Os anúncios fraudulentos aproveitam a credibilidade de canais de notícias renomados para aumentar sua legitimidade, fazendo com que os usuários baixem aplicativos nocivos de domínios falsos, como o Google Play ou a Apple App Store. Essa ameaça emergente é particularmente voltada para o mercado indiano, mas se estende a outras regiões como Nigéria, Paquistão e Sudeste Asiático. Os aplicativos de jogos enganosos, projetados para desviar dinheiro dos usuários, exigem um depósito mínimo, prometendo ganhos rápidos, mas levando a perdas financeiras significativas. Esses golpes exploram vídeos falsos profundos de maneiras criativas para contornar a detecção, tornando-os ainda mais perigosos. Para combater essa ameaça crescente, o Deep Fake Analyzer da CloudSEK oferece uma solução gratuita para a comunidade de cibersegurança, ajudando profissionais a detectar e mitigar os riscos causados pela manipulação de vídeos, imagens e áudio. Essa ferramenta é crucial para proteger as organizações contra golpes e fraudes relacionados ao deepfake. Para acessar o CloudSEK Deep Fake Analyzer, visite https://community.cloudsek.com/

Em 20 de setembro de 2024, o xVigil da CloudSEK descobriu o agente de ameaças “XenZen” vendendo 7 TB de dados da Star Health Insurance, impactando mais de 31 milhões de clientes. Embora os dados sejam confirmados como autênticos, as alegações de envolvimento interno do CISO da empresa parecem fabricadas.

Este artigo examina como os cibercriminosos exploram contas roubadas de passageiros frequentes para lavagem de dinheiro. Abrange motivações, negociação de contas, métodos para monetizar milhas roubadas, estudos de caso, impacto financeiro e medidas de prevenção atuais.

O malware Lumma Stealer está sendo distribuído por meio de páginas enganosas de verificação humana que induzem os usuários a executar comandos maliciosos do PowerShell. Essa campanha de phishing tem como alvo principal usuários do Windows e pode levar ao roubo de informações confidenciais.

Em 12 de setembro de 2024, o xVigil da CloudSEK encontrou o agente de ameaças “Fortibitch” vazando 440 GB de dados do SharePoint da Fortinet após uma extorsão fracassada. Embora o uso de ransomware não seja claro, o ator mencionou o grupo ucraniano DC8044, mas nenhum link direto foi confirmado. Acredita-se com média confiança que o ator esteja baseado na Ucrânia.

O México tem visto um aumento nos ataques cibernéticos, com grupos hacktivistas visando finanças, governo e educação. As principais ameaças incluem violações de dados e protestos, além de vendas ilegais de armas de fogo on-line. Fortalecer a segurança cibernética é crucial para proteger dados confidenciais e manter a estabilidade.

O relatório destaca um aumento nos ataques cibernéticos no Brasil antes do Dia da Independência, com ataques de desfiguração direcionados a sites governamentais e setores críticos, como finanças e jogos de azar. A equipe R70 é identificada como o grupo de ameaças mais ativo. O relatório recomenda medidas de segurança cibernética mais fortes para se proteger contra essas ameaças.

Os golpes de phishing e as falsas ofertas de emprego aumentaram com o crescimento do trabalho remoto e a incerteza econômica. Os cibercriminosos usam e-mails enganosos e engenharia social para atingir os candidatos a emprego. Este blog destaca os métodos, os impactos e a necessidade urgente de fortes medidas de segurança cibernética para combater essas ameaças.

O artigo “Cyber Shadows Over Ukraine” destaca o aumento das ameaças cibernéticas que a Ucrânia enfrenta no Dia da Independência, principalmente de grupos como o NoName e o Exército Cibernético Russo. Esses ataques, visando principalmente o governo e a infraestrutura crítica, ressaltam a necessidade de a Ucrânia reforçar suas defesas de segurança cibernética para garantir a segurança e a resiliência de seus sistemas nacionais durante esse período vulnerável.