Atualizações do CloudSEK

Uma nova campanha de malware está explorando o sentimento de compra do Ramadã, atraindo usuários do Oriente Médio com cupons de desconto falsos de marcas confiáveis. Por trás da oferta está um ataque em vários estágios que implanta um poderoso RAT, permitindo o controle total do sistema e a extração furtiva de dados via AWS. A campanha destaca como temas sazonais e marcas confiáveis estão sendo transformados em armas em grande escala.

O LSposed, uma estrutura poderosa para dispositivos Android com root, foi transformado em arma por atacantes para injetar remotamente mensagens SMS fraudulentas e falsificar identidades de usuários em ecossistemas de pagamento modernos. Este relatório expõe uma vulnerabilidade crítica: a exploração de módulos LSposed para interceptar e modificar APIs confidenciais do sistema, permitindo o roubo preciso de identidade e transações financeiras não autorizadas. Isso revela o potencial devastador dessa técnica para fraude de pagamento em grande escala e aquisição de identidade.

O lançamento da Operação Epic Fury em 28 de fevereiro empurrou o conflito Irã-Israel para uma guerra aberta em vários domínios. Embora as greves tenham ocorrido no Oriente Médio, os efeitos em cascata já estão atingindo o Sudeste Asiático, onde operações cibernéticas, interrupções de energia, sanções financeiras e tensões geopolíticas podem criar riscos imediatos para governos, empresas e infraestrutura crítica. Este resumo explica por que a região poderá em breve se encontrar na linha de frente de um confronto cibernético e econômico mais amplo.

O relatório mais recente da CloudSEK destaca uma grande mudança na fraude financeira móvel, na qual os agentes de ameaças usam a estrutura LSposed para manipular o Android em tempo de execução e contornar a segurança vinculada ao UPI SIM sem alterar os aplicativos de pagamento legítimos. A técnica permite injeção remota de SMS, falsificação de identidade, interceptação OTP e aquisição de contas em tempo real em grande escala. O relatório exorta os bancos a adotarem verificações mais fortes de integridade de dispositivos e validação do lado da operadora para combater essa ameaça em evolução.

Mais de 60 grupos cibernéticos alinhados ao Irã se mobilizaram poucas horas após a escalada entre Irã e EUA em 28 de fevereiro de 2026, à medida que as ferramentas de IA reduziram drasticamente a barreira para atingir a infraestrutura crítica americana exposta à Internet. O relatório mostra como os sistemas ICS expostos, as credenciais padrão e o reconhecimento assistido por IA estão convergindo para um risco de segurança nacional em rápido crescimento.

As greves de 28 de fevereiro de 2026 aceleraram uma ameaça cibernética existente à infraestrutura crítica dos EUA, em vez de criá-la. Este relatório examina quem tem como alvo os sistemas de controle industrial (ICS), como os ataques são realizados e a escala da superfície de ataque exposta. A infraestrutura crítica é o principal alvo de retaliação devido ao alto impacto civil, ao grande número de dispositivos ICS expostos à Internet e ao subinvestimento de longa data na segurança cibernética de OT.

O CloudSEK descobriu uma campanha maliciosa de falsificação de SMS espalhando uma versão falsa do aplicativo de emergência “Red Alert” de Israel em meio ao conflito em andamento. Disfarçado como uma plataforma de alerta confiável, o aplicativo Android trojanizado pode roubar SMS, contatos e dados de localização enquanto parece legítimo. O relatório destaca como os cibercriminosos estão usando o medo do público durante crises para implantar spyware móvel com sérias implicações de segurança e no mundo real.

O relatório examina a forte escalada após os ataques conjuntos de Israel e EUA ao Irã em 28 de fevereiro de 2026, desencadeando um conflito híbrido que mistura ataques cinéticos com operações cibernéticas sem precedentes. O Irã enfrentou uma interrupção quase total da Internet, enquanto mísseis retaliatórios e atividades cibernéticas se espalharam por Israel, pelo Golfo e além. Mais de 150 incidentes hacktivistas foram registrados, com riscos globais de repercussão nos setores de energia, finanças, TI e infraestrutura crítica

Os pesquisadores do CloudSek se infiltraram no recém-lançado programa de afiliados RaaS da Gunra, obtendo acesso ao seu painel ao vivo e ao armário de ransomware. Nossa análise revela um mecanismo de criptografia híbrida ChaCha20+ RSA-4096 altamente otimizado, execução multitarefa, segmentação de arquivos cirúrgicos e recursos de furtividade offline.