Capitán Cavernícola

⚠️

[VenariX en Español @_venarixES_]

El grupo #Cl0p #ransomware afirma haber #hackeado a IMS Group Pvt. Ltd. 🇮🇳 (https://t.co/cQjWwtsoSE), es subsidiaria de Empresaria Group, PLC 🇬🇧(@EmpresariaGroup), una empresa global que brinda soluciones en reclutamiento y selección de personal a nivel mundial... Este #ciberataque estaría vinculado con #Cleo 🇺🇸 (@CleoNeverStops), un #software de transferencia de archivos que utilizan las empresas...
#LON $EMR
Más ℹ️ registrate gratis en #VenariX ➡️https://t.co/OW9Te2XdwS
#HR #HumanResources #Staff #HumanCapital #CyberAttack #RRHH #Employment #India #hackeo #infosec #cybersec #recruitment #Gujarat #SoftwareEngineering #SoftwareDevelopment

[Capitán Cavernícola @Caveman_Cap]

@1ZRR4H @malwrhunterteam @JAMESWT_MHT @ankit_anubhav @pr0xylife @Gi7w0rm @RussianPanda9xx @0xToxin @hipdead010 @executemalware Esta semana comenzaron a utilizar otra extensión de archivo (.xz) para distribuir RemcosRAT:
URL: hxxps://i0004[.]clarodrive[.]com/s/YQgMDksdoFKPGGt/download?id=54cf1683-ef66-43ff-bfdf-33078d294b67
Sender: motorkoreahr[@]gmail[.]com

[Capitán Cavernícola @Caveman_Cap]

@Postsemreh @BlueYonder Wow! Possible ransom attack??

[Stega Intelligence @stegaintell]

❗🥷 La red TOR bajo ataque durante varias semanas #StegaIntelligence

👁️‍🗨️ Este ataque contra la red Tor muestra una táctica compleja de suplantación de IP (IP spoofing), en la que el atacante manipula la infraestructura de Tor haciéndola parecer responsable de escaneos de puertos en el puerto 22/TCP (SSH). Al falsificar la dirección IP de los nodos de salida y directorio de Tor, el atacante está generando solicitudes de abuso falsas. Estas, a su vez, provocan que los proveedores de alojamiento reaccionen bloqueando nodos de Tor, interrumpiendo su funcionamiento legítimo sin justificación real.

💡 Este tipo de ataque de denegación de servicio (DoS) indirecto es efectivo porque utiliza la infraestructura de terceros (proveedores de alojamiento) para eliminar los nodos de Tor.

Es, en efecto, una técnica de “abuso por intermediarios”, lo que complica aún más la defensa.

💡➡️ La recomendación para los proveedores de alojamiento de ignorar las quejas relacionadas con "escaneo SSH" o "escaneo de puertos en 22/TCP" que provengan de IPs específicas (disponibles en el enlace de Pastebin) puede ayudar a mitigar el daño, aunque solo hasta cierto punto.

https://t.co/vZJFoPRmSj

Si se puede triangular la fuente real del tráfico, podría ser posible bloquear o mitigar el ataque 🙂‍↕️

❗ El sitio web del atacante, https://t.co/Lv81UFPrt2, podría ofrecer pistas adicionales, aunque también es probable que sea un señuelo o parte de una campaña de desinformación para distraer o desviar a los investigadores.

S.I Stega Intelligence

[Germán Fernández @1ZRR4H]

🚨 Subdominio del #SAT (Servicio de Administración Tributaria) 🇲🇽 se encuentra comprometido.

hxxps://cu1-anu-uat-pfemp.uat.clouda.sat.gob[.]mx

Hoy redirige a casinos fraudulentos pero esto podría cambiar, por ejemplo, a la descarga de malware / #traffers.

cc: @SATMX @gobmx

[The High Lady @_groundgoddess]

Os preguntáis por qué en situaciones límite o de tragedia sale a la luz lo mejor del ser humano pero pasado un tiempo ni nos acordamos? Os dejo la explicación psicológica como buena crimi, dentro hilo 🧵

[Capitán Cavernícola @Caveman_Cap]

@1ZRR4H @chum1ng0 @kuposapp @CSIRTGOB Confirmo, son datos extraidos desde el sitio. Contra muestra, +99% son reconocidos por el portal.

[S!Ri @siri_urz]

S3P4ND #ransomware D3BE0632C8753383B9946F82681F96AB

[Marcelo Rivero @MarceloRivero]

#Cthulhu Stealer targeting #macOS spotted in the wild! 🦑 Similar to #AMOS Stealer but with key differences. Great breakdown by @CadoSecurity 👏 – stages data in /Users/Shared/NW/, compresses it for exfiltration, and uses OpenSSL for AES decryption.

[P4nd3m1cb0y @P4nd3m1cb0y]

#remcos Blind Eagle (APT-C-36) 🇨🇴

#Phishing campaign
Sender: [email protected]
Subject: NOTIFICACIÓN ADMISIÓN TUTELA RAD. <random>

f5078be4f4d4af28f2b01627bb93c6fd52ccaf161ac84079fc1ceb2f1bff2b22
#malware #apt #cti #ThreatHunting

[Dominic Alvieri @AlvieriD]

New Nebula Ransomware leak site

New Lynx Ransomware leak site
|__*INC Source Code

Another hospital ransomed (again)
LockBit recycling posts (again)

New C2s

New Zero-Day posted - it’s not a 0day

New victims posted this weekend ⤵️⤵️

[Germán Fernández @1ZRR4H]

Algunas reglas Yara hacen match con el malware #Numando (origen 🇧🇷).

Dos #opendir desde link[.]storjshare[.]io (servicio de almacenamiento STORJ):
- 40 archivos .DLL: https://link.storjshare[.]io/s/jwrz2vlythzkzfp3vbqflng6epeq/sessoes/
- 40 archivos .MSI: https://link.storjshare[.]io/s/jwaqrutdbomzkrhwwqqruwocezna/eclipse/

URL decoy en: https://freitaslogistica[.]com/comerce/ (dominio registrado hace 1 mes, suplantando a Freitas Logística .com.br).

[+] https://t.co/nYqk0sVjZs + https://t.co/UFOFTe5Oyz

/ cc: @pollo290987 @johnk3r

[Cyber Team @Cyberteam008]

#Censys Query for #Stealc #Stealer

Query: services.banner_hashes="sha256:269b1b0bdb597d852850d7fd1a161f1a7dadfef8639837f3e56fac4c15fc5de5"  and autonomous_system.asn= 216319

Link: https://t.co/2sGJvoOzMY

Infra: 85.28.47[.]4/30/31/60/70/101/109/152

@500mk500 #Malware #ioc

[RAKESH KRISHNAN @RakeshKrish12]

🚨#BLACKBASTA #Ransomware: Identified 4 new Domains🔍

TOR: https://t.co/TmyFzoV7Xz

stuffstevenpeters3./top
stuffstevenpeters4./top
onlylegalstuff4./top
onlylegalstuff5./top

More Info: https://t.co/PUniectIP6

#infosec #security #malware #OSINT #darkweb #dataleak #databreach

[Carlos Seisdedos @CarloSeisdedos]

¿La privacidad de millones de usuarios de X está en riesgo después de que se filtraran más de 9 GB de datos? #dataleak
https://t.co/ZKdU6Ti1cs

[Who said what? @g0njxa]

#Remcos RAT being delivered as a fake Crowdstrike Hotfix, targeting @bbva bank

from: /portalintranetgrupobbva.com
Delivered via Dropbox

C2: 213.5.130.58:443

Detonation:
https://t.co/6kt15AWD36

[Zach Vorhies / AI Google Whistleblower @Perpetualmaniac]

Crowdstrike Analysis:

It was a NULL pointer from the memory unsafe C++ language.

Since I am a professional C++ programmer, let me decode this stack trace dump for you.

[ThreatMon @MonThreat]

🎣New Phishing Campaign from North Korean Threat Actors 🎣

One leading threat actor, dubbed UNC4899 (also known as Jade Sleet, PUKCHONG, TraderTraitor), is carrying out phishing attacks and unsuspecting-looking job offers to send malware-filled trojanised Python apps to cryptocurrency professionals.

🎯 Targets: Brazilian government, aerospace, tech, and financial sectors.
💰 Focus: Cryptocurrency and fintech firms.
🛡️ Groups: Notable actor UNC4899 (aka Jade Sleet) uses job-themed social engineering to spread malware.

🛠️ Tactics:
• Send job description PDFs.
• Follow up with a skills questionnaire and trojanized Python app from GitHub.

🥷🏽Other Groups:
• PAEKTUSAN: Uses phishing emails with C++ downloader malware.
• Moonstone Sleet: Distributes malware via counterfeit npm packages.

Later that year, researchers reported on a North Korean group operating under the name Moonstone Sleet, targeting the IT, education, and defense sectors, aiming at victims with counterfeit NPM packages, similar to UNC4899’s activities but with different techniques.

They also show that North Korean cyber espionage groups are still a persistent and evolving threat and that organizations would be ill-advised to relax their guard, neglect their cyber hygiene, and assume employees will always be able to spot such intricate social engineering.

Sign up for a free ThreatMon account and get real-time updates on attacks targeting your industry ⏩️ https://t.co/VjLNuPUe8T

#CyberSecurity #Phishing #NorthKorea #ThreatIntelligence #Brazil

[Fox_threatintel @banthisguy9349]

#botnet #ioc reported

IOC:
93.123.85.119
185.224.128.34
142.4.124.42
94.156.71.187
132.145.55.237
185.142.53.168

Malware urls:

https://t.co/AZiGcS2OBM
cc: @tolisec @abuse_ch @500mk500

[Re-ind @ReBensk]

#Android #Trojan #Malware
@malwrhunterteam @cryptax
@Cyber_O51NT @bl4ckh0l3z
@JAMESWT_MHT @500mk500
@banthisguy9349
#Anubis Target #Turkey
chrome-guncellemesi.apk
From http://v1069-guncelleme-chrome.epizy[.]com/chrome-guncellemesi.apk
MD5: 25eb0e0c3a8027869dfb0f23638b941e