Inteligência de ameaças

O XVigil descobriu um agente de ameaças anunciando um macro RAT (Trojan de Acesso Remoto) apelidado de “Ekipa”, criado por hacktivistas russos.

O HEH é um botnet IoT P2P escrito em linguagem GO que apaga dados de sistemas infectados. Saiba mais sobre mitigação, impacto e IOCs do HEH Botnet.

A consultoria de inteligência de ameaças do CloudSEK sobre UNC2452 comprometeu um módulo no sistema de monitoramento e gerenciamento de TI SolarWinds Orion.

Acesso web shell ao serviço de webmail da Bamboozle, desenvolvido por Zimbra, compartilhado no fórum de crimes cibernéticos. Possível vulnerabilidade do ZCS explorada para obter acesso.

Apesar do recente aumento nas campanhas de phishing, ataques de malware e vazamentos de dados, um estudo recente sobre credenciais vazadas descobriu que 1 em cada 142 senhas não é forte o suficiente.

A plataforma de risco digital contextual de IA da CloudSek, xVigil, descobriu recentemente várias empresas que estavam sendo alvo de um grupo de ransomware chamado Cl0p.

Uma vulnerabilidade de divulgação não autorizada de informações que permitiu que agentes de ameaças acessassem os dados do cliente na página de registro da Akasa Air (akasaair [.] com)

Vulnerabilidade do AutoWarp no serviço de Automação do Azure que permite acesso não autorizado a outras contas de clientes do Azure.