Inteligência de ameaças

A Desorden anuncia um ataque cibernético contra a operadora de pedágio PT Jasamarga da Indonésia. 252 GB de dados foram extraídos de 5 servidores.

A plataforma contextual de risco digital de IA da CloudSek, xVigil, descobriu uma postagem em um fórum de crimes cibernéticos em inglês, compartilhando um banco de dados do PHI-IIIT Delhi para obter créditos no fórum. Um total de 82 bancos de dados foram comprometidos e vazaram dados.

Consultoria de inteligência de ameaças da CloudSEK sobre o grupo de ameaças CobaltStrike, novos vetores de ataque que eles exploram, TTPs, IOCs, seu impacto e mitigação.

Consultoria de inteligência de ameaças da CloudSEK sobre a gangue de ransomware DoppelPaymer, operada pelo grupo de ameaças com motivação financeira TA505.

Consultoria de inteligência de ameaças da CloudSEK sobre ProLock Ransomware, anteriormente malware PwndLocker, Mitre ATT&CK, IOCs e medidas preventivas.

A equipe de Inteligência de Ameaças da CloudSek descobriu uma postagem no fórum de crimes cibernéticos, onde uma análise do CVE-2023-21752, divulgado recentemente, foi fornecida por um agente de ameaças com reputação média

A DragonForce Malaysia compartilhou uma exploração para contornar o Windows Server LPE LDR para atacar e explorar servidores indianos. O grupo também compartilhou um vídeo PoC (Proof of Concept) em funcionamento para fundamentar suas afirmações.

Os pesquisadores do CloudSEK descobrem um link magnético para um arquivo que contém dados internos da Intel, incluindo notas de lançamento, acordos de NDA, etc.