Inteligência de ameaças

A principal plataforma digital de monitoramento de risco da CloudSek, xVigil, descobriu uma postagem, em um mercado de banco de dados de superfície da web, anunciando as informações de 16,99 milhões de usuários exclusivos do CouchSurfing.

A vulnerabilidade do Log4J agora está sendo explorada por grupos notórios de ransomware, como Khonsari e Conti. O Log4Shell teve três patches de segurança de alta prioridade somente na última semana, levando ao aumento da gravidade da ameaça.

A DragonForce tem atacado ativamente entidades indianas sob #OpsPatuk e #OpsIndia. Violação de alguns sites governamentais confidenciais contendo PII, operações militares e outros segredos governamentais.

Pesquisadores da equipe de inteligência de ameaças da CloudSEK encontraram uma variedade de malware chamada 'Swiftslicer' vinculada ao APT SandWorm.

Descobrimos um dreno privado para a Metamask que é capaz de transferir criptomoedas da carteira da vítima para a carteira do atacante.

A XVIigil da CloudSEK observou um aumento nas ocorrências expostas de Postman. Essa tendência é especialmente preocupante porque o Postman é usado por 500.000 organizações e 20 milhões de desenvolvedores em todo o mundo.

A plataforma contextual de risco digital de IA da CloudSEK, xVigil, descobriu uma campanha de phishing que abusa de uma plataforma SaaS, chamada FormSubmit, para se passar por um banco indiano popular.

A equipe de inteligência de ameaças da CloudSEK descobriu uma campanha, ativa nos últimos 1,8 anos, que ataca e força bruta o SSH.