Inteligência de ameaças

A equipe do CloudSEK descobriu um trojan bancário, com um modus operandi improvisado, em que o agente da ameaça ou um grupo de agentes da ameaça hospeda um portal de reclamações on-line simples com domínios como online-complaint [.] com ou customer-complaint [.] com e tem como alvo clientes bancários indianos.

Consultoria de inteligência de ameaças da CloudSEK sobre o malware FluBot Android, que se faz passar por aplicativos bancários móveis para criar uma visualização falsa da web sobre aplicativos direcionados.

Categoria: Inteligência de vulnerabilidade Classe de vulnerabilidade: Vulnerabilidade de dia zero ID do CVE: CVE-2022-1096 CVSS:3.0 Pontuação: A ser atribuído Resumo executivo O Google lançou uma atualização de segurança para corrigir uma vulnerabilidade crítica de dia zero nos sistemas operacionais Windows, Mac e Linux com o Chrome 99.0.4844.84. A vulnerabilidade de dia zero, rastreada como CVE-2022-1096, é um tipo de vulnerabilidade de confusão no mecanismo JavaScript do Chrome V8. O Google afirma que [...]

Em 2 de agosto de 2023, a plataforma xVigil AI da CloudSek encontrou um agente de ameaças compartilhando o código-fonte do banco de dados de segurança rodoviária do iRAD, uma iniciativa do governo da Índia, em um fórum de crimes cibernéticos.

A CloudSEK descobriu mais um modus operandi improvisado usado por agentes de ameaças para atingir clientes bancários na Índia por meio de uma campanha de phishing.

Consultoria de inteligência de ameaças do CloudSEK sobre falhas do Exchange ProxyLogon CVE-2021-26855/ 26857/ 26858/27065 exploradas por gangues de ransomware e atores de estados-nação.

Descobrimos uma campanha de engenharia social lançada por agentes de ameaças que se faziam passar por funcionários oficiais do KSEB (Conselho de Eletricidade do Estado de Kerala). A campanha foi realizada por meio de mensagens de texto que solicitavam que os clientes se conectassem a um número específico para obter ajuda no pagamento da conta de luz.

Nova plataforma de phishing como serviço chamada “Caffeine”, usada para conduzir campanhas de phishing.