Inteligência de ameaças

A mensagem falsa do Jio está vinculada a um arquivo compartilhado do Android Package que, quando executado, gera receita publicitária e obtém acesso aos contatos.

Os serviços de criptografia privados oferecem forte proteção e ofuscação. Qualquer ferramenta maliciosa pode ser criptografada para evitar a detecção por software antivírus ou engenharia reversa.

A XVIigil descobriu uma nova operação chamada #OpBRICS lançada pelo grupo de agentes de ameaças Your Data is Ours (YDIO) contra as seguintes cinco grandes economias emergentes:

A consultoria de inteligência de ameaças da CloudSEK sobre o ransomware SunCrypt, novo membro do cartel de ransomware Maze, adota técnicas de ataque da Maze.

Estamos descobrindo a escala e o escopo das ameaças cibernéticas que visam empresas de petróleo e energia em todo o mundo. Isso pode ser um ataque cibernético patrocinado pelo estado russo aos setores de energia de seus concorrentes.

Recentemente, nossa equipe de pesquisa descobriu uma postagem interessante, em um fórum de crimes cibernéticos em russo, de um agente de ameaças anunciando um kit de ferramentas de phishing. Na primeira postagem do ator relacionada ao serviço de phishing, eles estavam vendendo apenas pacotes de assinatura mensal. No entanto, por meio de uma fonte confiável, reunimos outros detalhes sobre essa campanha de phishing, incluindo as táticas, técnicas e procedimentos (TTPs) usados.

A plataforma de risco digital contextual de IA da CloudSek, xVigil, descobriu um grupo de agentes de ameaças que alega ter como alvo um site do governo indiano.

Categoria: Inteligência de vulnerabilidade Classe de vulnerabilidade: injeção de modelo do lado do servidor/ID do RCE CVE: CVE-2022-22954 CVSS:3.0 Pontuação: 9,8 Resumo executivo A equipe de pesquisa de ameaças ao cliente da CloudSek analisou a execução remota de código que afeta os produtos da VMware que incluem o Workspace ONE Access e o Identity Manager. O VMware Workspace ONE Access oferece aos usuários acesso mais rápido a aplicativos SaaS, web e móveis nativos com vários fatores [...]