Atualizações do CloudSEK

Explore o aumento alarmante da desinformação nas eleições dos EUA e as táticas digitais usadas pelos agentes de ameaças para minar a confiança do público e coletar dados confidenciais. Essa análise aprofundada revela como alegações sensacionalistas de fraude eleitoral, desinformação sobre saúde, esquemas de investimento falsos e fraudes criptográficas visam usuários desavisados por meio de mídias sociais e conteúdo deepfake. Descubra o amplo impacto desses golpes na segurança financeira e no bem-estar mental dos usuários, bem como as medidas essenciais, como ferramentas avançadas de IA e alfabetização midiática, para combater essas campanhas manipulativas. Mantenha-se informado para proteger você e outras pessoas das ameaças digitais que comprometem a integridade eleitoral.

À medida que o Halloween se aproxima, os golpes on-line direcionados a celebrantes ansiosos estão aumentando. Os golpistas exploram o aumento dos gastos com fantasias, decorações e eventos usando sites falsos, esquemas de phishing e produtos falsificados. As táticas incluem lojas de fantasias fraudulentas, eventos de caridade falsos e links de phishing que imitam marcas confiáveis. Proteja-se verificando sites, recorrendo a varejistas confiáveis, evitando mensagens não solicitadas e denunciando fraudes. Fique atento para desfrutar de uma temporada de Halloween segura e sem fraudes.

Em meio às comemorações do Diwali de 2024, a equipe de pesquisa de ameaças da CloudSek identificou um aumento nos golpes on-line e ataques de phishing contra consumidores indianos. Os golpistas estão aproveitando o boom de compras on-line da época festiva para criar sites falsos de comércio eletrônico, ofertas de emprego e fraudes de vendas de fogos de artifício, fingindo ser marcas conhecidas para enganar os usuários. As vítimas geralmente são atraídas por grandes descontos e promoções falsas, resultando em perdas financeiras, roubo de identidade e violações de privacidade. O relatório enfatiza a vigilância e fornece recomendações para evitar transferências bancárias diretas, verificar a autenticidade do site e compartilhar dicas de segurança com seus entes queridos para evitar novos golpes.

A equipe TRIAD da CloudSEK criou este relatório com base em uma análise da tendência crescente de falsificação de criptomoedas, na qual os tokens se fazem passar por organizações governamentais para fornecer alguma legitimidade a seus golpes de “roubar o tapete”. Um exemplo desse golpe é abordado neste relatório, em que agentes de ameaças criaram um token falsificado chamado “BRICS”. Este token visa explorar o foco na Cúpula do BRICS realizada em Kazan, Rússia, e o aumento do interesse em investimentos e expansão da organização governamental do BRICS, que compreende diferentes países (Brasil, Rússia, Índia, China, África do Sul, Egito, Etiópia, Irã e Emirados Árabes Unidos)

Os deepfakes, mídias realistas, mas manipuladas por IA, representam uma séria ameaça à integridade das eleições nos EUA. Esses vídeos e imagens fabricados, que usam algoritmos avançados para alterar elementos visuais e auditivos, têm sido cada vez mais usados para manipular as percepções dos eleitores. Durante as eleições de 2024 nos EUA, exemplos notáveis incluem deepfakes mostrando Donald Trump fazendo declarações polêmicas e endossos fabricados de figuras públicas como Taylor Swift. Os golpistas também exploraram deepfakes em anúncios de mídia social, como oferecer moedas de ouro falsas do tipo “Trump Fight for America”, atribuir falsamente endossos a indivíduos de alto perfil e executar golpes de criptomoedas com vídeos falsos de Elon Musk. Essas manipulações digitais correm o risco de enganar o público e espalhar informações erradas, corroendo a confiança nas instituições democráticas e na mídia. Para combater isso, as ferramentas avançadas de detecção de deepfake do CloudSEK identificam anomalias sutis em mídias alteradas, como inconsistências nas expressões faciais ou modulações de voz. Essas ferramentas são essenciais para verificar e desmascarar rapidamente o conteúdo deepfake, ajudando a manter a transparência e a justiça no processo eleitoral.

A equipe de pesquisa de ameaças da CloudSEK descobriu um golpe sofisticado direcionado a viajantes aéreos em aeroportos indianos. A fraude envolve um aplicativo Android malicioso chamado Lounge Pass, distribuído por meio de domínios falsos, como loungepass.in. Este aplicativo intercepta e encaminha secretamente mensagens SMS dos dispositivos das vítimas para os cibercriminosos, resultando em perdas financeiras significativas. A investigação revelou que, entre julho e agosto de 2024, mais de 450 viajantes instalaram o aplicativo fraudulento sem saber, resultando em um roubo relatado de mais de INR 9 lakhs (aproximadamente $11.000). Os golpistas exploraram um endpoint exposto do Firebase para armazenar mensagens SMS roubadas. Por meio de análise de domínio e dados passivos de DNS, os pesquisadores identificaram vários domínios relacionados espalhando APKs semelhantes. As principais recomendações incluem baixar aplicativos somente de lojas oficiais, evitar a leitura de códigos QR aleatórios e nunca conceder acesso por SMS a aplicativos de viagens ou lounges. Os viajantes devem reservar o acesso ao lounge por meio dos canais oficiais e ficar atentos para proteger seus dados pessoais. Fique atualizado sobre os golpes mais recentes e proteja seus dados de viagem seguindo estas diretrizes.

O aplicativo CloudSEK Threat Intelligence Splunk no Splunkbase é uma nova integração que aborda o cenário de segurança cibernética em evolução. Ele combina a análise de dados de ameaças do CloudSEK com os recursos de processamento de dados da Splunk para oferecer uma solução abrangente para detecção, prevenção e resposta a ameaças. Os principais benefícios incluem identificação precoce de ameaças, correlação de dados de segurança externos e internos e resposta mais rápida a incidentes. A integração visa ajudar os profissionais de segurança a aprimorar sua postura de segurança e a lidar com ameaças complexas de forma eficaz.

Nos últimos meses, os Estados Unidos enfrentaram um aumento nos ataques cibernéticos, com os incidentes de ransomware aumentando drasticamente de junho a outubro de 2024. Grupos proeminentes, incluindo Play, RansomHub, Lockbit, Qilin e Meow, têm como alvo setores como serviços comerciais, manufatura, TI e saúde, comprometendo mais de 800 organizações. Os principais ataques incluíram uma violação da cidade de Columbus pelo ransomware Rhysida e vazamentos de dados que afetaram o Departamento de Eleições da Virgínia e o Healthcare.gov. Além disso, a campanha de espionagem “Salt Typhoon” da China está atacando agressivamente os ISPs dos EUA, complicando ainda mais o cenário de ameaças cibernéticas. Grupos hacktivistas que defendem posições pró-russas e pró-palestinas também aumentaram seus ataques, afetando entidades governamentais e infraestruturas críticas. Este relatório destaca a necessidade de protocolos de segurança aprimorados, auditorias regulares e iniciativas de conscientização pública para mitigar os crescentes riscos cibernéticos. As principais recomendações incluem a implementação de autenticação multifatorial, treinamento frequente de funcionários e monitoramento avançado de ameaças para proteger a infraestrutura crítica do país e a confiança pública.

A pesquisa mais recente da CloudSEK revela uma tendência preocupante envolvendo golpistas que usam a tecnologia deepfake para promover aplicativos móveis fraudulentos. Indivíduos de alto perfil, como Virat Kohli, Anant Ambani e até figuras internacionais como Cristiano Ronaldo e Ryan Reynolds, foram alvo de vídeos deepfake. Esses clipes manipulados mostram que eles endossam um aplicativo de jogos para celular, atraindo usuários desavisados para fraudes. Os anúncios fraudulentos aproveitam a credibilidade de canais de notícias renomados para aumentar sua legitimidade, fazendo com que os usuários baixem aplicativos nocivos de domínios falsos, como o Google Play ou a Apple App Store. Essa ameaça emergente é particularmente voltada para o mercado indiano, mas se estende a outras regiões como Nigéria, Paquistão e Sudeste Asiático. Os aplicativos de jogos enganosos, projetados para desviar dinheiro dos usuários, exigem um depósito mínimo, prometendo ganhos rápidos, mas levando a perdas financeiras significativas. Esses golpes exploram vídeos falsos profundos de maneiras criativas para contornar a detecção, tornando-os ainda mais perigosos. Para combater essa ameaça crescente, o Deep Fake Analyzer da CloudSEK oferece uma solução gratuita para a comunidade de cibersegurança, ajudando profissionais a detectar e mitigar os riscos causados pela manipulação de vídeos, imagens e áudio. Essa ferramenta é crucial para proteger as organizações contra golpes e fraudes relacionados ao deepfake. Para acessar o CloudSEK Deep Fake Analyzer, visite https://community.cloudsek.com/