Inteligência de ameaças

Endereços de e-mail e senhas de 6835 funcionários da OMS ressurgem em Nulled. Essas credenciais também foram publicadas no Pastebin, no mês passado.

O usuário do DeepPaste envia imagens de banco de imagens aos compradores, alegando ter a vacina para a COVID-19, desenvolvida por Israel. O usuário tira proveito de clientes ansiosos.

O grupo RansomHouse supostamente violou os Laboratórios IPCA. O incidente ocorreu em 3 de setembro de 2022 e o status atual é criptografado, com aproximadamente 6000 visualizações.

O CloudSEK Threat Intelligence Advisory no T-RAT usa o Telegram como seu canal de comando e controle, capaz de registrar teclas, capturar tela etc.

O banco de dados vazado contém grupo sanguíneo, número de celular, ID de e-mail, senha, entre outras informações pertinentes aos doadores registrados.

A equipe de pesquisa de inteligência de ameaças da CloudSEK analisou o perfil do grupo de ransomware chamado 54bb47h (Sabbath)

Categoria: Inteligência de vulnerabilidade Classe de vulnerabilidade: Execução remota de código ID CVE: A ser atribuído CVSS:3.0 Pontuação: A ser atribuído Spring4Shell — Resumo executivo Uma nova vulnerabilidade crítica de dia zero na popular estrutura Spring para Java ganhou destaque quando sua exploração foi publicada pela primeira vez por um pesquisador de segurança chinês “heige” no Twitter (@80vul). Mais tarde, foi confirmado que um [...]

Consultoria de inteligência de ameaças da CloudSek sobre ransomware AHP, versão mais recente do vírus Dharma, que tem como alvo sistemas baseados em Windows.