Atualizações do CloudSEK

Os cibercriminosos estão explorando o festival Raksha Bandhan em todo o mundo com uma onda de compras on-line e golpes de phishing. Eles usam sites falsos, ofertas fraudulentas de presentes e mensagens impostoras para induzir as vítimas a compartilhar dados pessoais ou fazer pagamentos. Para se manter seguro, os especialistas aconselham verificar as ofertas nos canais oficiais, usar métodos de pagamento seguros e denunciar fraudes imediatamente às autoridades, como o Portal Nacional de Denúncias de Crimes Cibernéticos.

Em julho de 2025, golpistas na Índia usaram vídeos deepfake da influenciadora “Shweta Sharma” para veicular mais de 120 anúncios de investimento falsos no Facebook e no Instagram. A identidade foi roubada de figuras públicas reais, atraindo usuários para os canais do Telegram com falsas promessas de retornos rápidos no mercado de ações. As vítimas perderam dinheiro em um ciclo contínuo de pagamentos. O CloudSEK incentiva a conscientização pública e a ação legal.

Os cibercriminosos atacaram torcedores e equipes no Grande Prêmio da Bélgica de 2025 (27 de julho, Spa-Francorchamps) com e-mails de phishing, sites de ingressos falsos, fraudes de streaming e mercadorias falsificadas. A popularidade do evento e a dependência da tecnologia o tornaram o principal alvo de ataques cibernéticos. Um e-mail oficial hackeado no início de 2024 levou a grandes campanhas de phishing. Os fãs e as equipes de F1 devem seguir práticas rígidas de segurança cibernética para evitar fraudes e roubo de dados.

O CloudSEK descobriu uma nova campanha de ransomware Epsilon Red direcionada a usuários em todo o mundo por meio de páginas de verificação falsas do ClickFix. Ativos desde julho de 2025, os agentes de ameaças usam engenharia social e se fazem passar por plataformas como Discord, Twitch e OnlyFans para induzir os usuários a executar arquivos.HTA maliciosos por meio do ActiveX. Isso leva a downloads silenciosos de carga útil e à implantação de ransomware. Os usuários devem desativar o ActiveX, bloquear os IPs dos invasores e treinar contra essas iscas.

Em julho de 2025, o CloudSEK analisou como a desinformação e os dados reciclados de violações — de fóruns, mídia e pesquisadores — inundam as equipes de inteligência sobre ameaças com alarmes falsos. Casos de alto perfil, como o “vazamento de credenciais de 16 bilhões” e a violação do ICMR, foram aumentados usando dados antigos ou falsos. Esse ruído desperdiça até 25% do tempo das equipes de segurança. O relatório oferece uma estrutura clara para verificar a legitimidade da violação, reduzir a fadiga de alertas e focar em ameaças cibernéticas reais e de alta prioridade.

Uma falha crítica (CVE-2025-20309, CVSS 10.0) no Cisco Unified Communications Manager permite que os atacantes obtenham acesso root por meio de credenciais codificadas nas versões 15.0.1.13010-1 a 13017-1. Mais de 1.000 ativos expostos à Internet estão em risco em todo o mundo, especialmente nos EUA e na Ásia. Os alvos prováveis incluem VoIP e redes governamentais. A aplicação imediata de patches, as restrições de acesso e o monitoramento de registros são altamente recomendados para evitar o comprometimento do sistema.

O CloudSEK descobriu que o botnet AndroxGH0st comprometeu um subdomínio da Universidade da Califórnia, em San Diego, para hospedar seu registrador C2. Ativo desde 2023, o botnet explora vulnerabilidades em dispositivos Apache Shiro, Spring4Shell, WordPress, IoT e muito mais para execução remota de código e criptomineração. Webshells também foram implantados para persistência.

CloudSEK uncovered a surge in Iran-linked cyberattacks targeting Israel and its allies. Groups like APT42, APT34, MuddyWater, and hacktivist Handala are conducting espionage, data theft, and DDoS attacks. These actors use phishing, credential theft, and stealthy tools to infiltrate sensitive sectors. CloudSEK advises organizations to patch vulnerabilities, monitor DNS traffic, and enforce zero-trust security policies.

Entre 12 e 18 de junho de 2025, mais de 35 grupos hacktivistas pró-iranianos lançaram ataques cibernéticos coordenados contra alvos militares, governamentais e de infraestrutura israelenses, usando DDoS, vazamentos de dados e desinformação. Apenas 4 a 5 grupos pró-Israel responderam. Esses ataques pouco sofisticados, mas generalizados, continuam uma tendência de um ano de exagero e reciclagem de dados. O CloudSEK recomenda mitigação urgente de DDoS, autenticação multifatorial, monitoramento de ameaças e protocolos mais fortes de resposta a incidentes.