Atualizações do CloudSEK

O CloudSEK expôs o RedlineCyber, um agente de ameaças que se infiltra no Discord para distribuir o Pro.exe. Esse “sequestrador de prancheta” monitora silenciosamente seu sistema, trocando o endereço da carteira de destino pelo do atacante no momento em que você cola. Destinado a streamers e jogadores, esse malware furtivo opera sem uma pegada de rede, tornando-o quase invisível até que seus ativos desapareçam.

O TRIAD da CloudSEK identificou recentemente uma campanha de spear-phishing atribuída ao grupo Muddy Water APT visando vários setores em todo o Oriente Médio, incluindo entidades diplomáticas, marítimas, financeiras e de telecomunicações. A campanha usa falsificação de ícones e documentos maliciosos do Word para entregar “RustyWater”, um implante baseado em Rust que representa uma atualização significativa de seu kit de ferramentas tradicional

O relatório da CloudSEK detalha uma campanha persistente de nove meses de botnet RondoDox voltada para dispositivos de IoT e aplicativos web. Recentemente, os agentes de ameaças passaram a transformar em arma uma vulnerabilidade crítica do Next.js, implantando cargas maliciosas como “React2Shell” e criptomineradores. Essa análise oferece informações cruciais sobre sua infraestrutura em evolução e fornece recomendações defensivas para mitigar esses ataques sofisticados.

O TRIAD da CloudSek revela uma campanha crítica da APT chinesa “Silver Fox” direcionada a entidades indianas com iscas de phishing de imposto de renda de aparência autêntica. Embora anteriormente atribuído erroneamente ao SideWinder, esse ataque sofisticado aproveita uma complexa cadeia de mortes envolvendo o sequestro de DLL e o Valley RAT modular para garantir a persistência. Descubra o detalhamento técnico completo e por que a atribuição precisa é essencial para uma defesa eficaz.

A CloudSEK descobriu mais de 2.000 lojas on-line falsas com temas natalinos antes da Black Friday, incluindo domínios Amazon Lookalikes e .shop que imitam marcas globais. Esses golpes coordenados usam kits de phishing idênticos, táticas falsas de urgência e páginas de pagamento fraudulentas, representando grandes riscos para os consumidores. Resultados completos disponíveis no relatório detalhado da pesquisa.

Na última década, o ecossistema cibercriminoso de língua inglesa, comumente chamado de “O COM”, passou por uma profunda transformação. O que começou como uma subcultura de nicho centrada na negociação do que é chamado de “nomes de usuário OG (gangster original)”

O APT35 (Charming Kitten) opera um ecossistema de malware profissional com RATs Saqeb System e RAT-2AC2, webshells personalizados e módulos testados pelo FUD. O C2 do grupo usa TOR, relés multi-hop e tráfego criptografado para persistência e furtividade. Visando companhias aéreas, policiais e infraestrutura regional (2022-2025), ele vincula as operações cibernéticas aos objetivos geopolíticos do IRGC

A equipe TRIAD da CloudSEK analisou documentos internos vazados do APT35 (Charming Kitten) vinculado ao Irã, revelando sua estrutura, ferramentas e operações de espionagem. O grupo, vinculado ao IRGC, atacou os setores governamental, jurídico, energético e financeiro no Oriente Médio, EUA e Ásia por meio de phishing, explorações de CVE e ataques à cadeia de suprimentos. O vazamento expõe a rede organizada de espionagem cibernética do Irã, capaz de persistência a longo prazo, roubo de dados e riscos à segurança nacional

O CloudSEK descobriu um botnet Loader-as-a-Service em grande escala que distribui cargas úteis RondoDox, Mirai e Morte por meio de roteadores SOHO, dispositivos de IoT e aplicativos corporativos. Explorando credenciais fracas, entradas não higienizadas e CVEs antigos, a campanha cresceu 230% em meados de 2025, transformando dispositivos comprometidos em armas para criptomineração, DDoS e intrusões corporativas. Com a rápida rotação da infraestrutura e o malware de várias arquiteturas, a ameaça está evoluindo rapidamente, tornando a detecção precoce e a defesa essenciais