Avviso tecnico
Fonte aperta verificata
Astaroth, Mekotio & Ousaban abusing Google Cloud Run in LATAM-focused malware campaigns
Intelligence con provenienza tracciabile. EudorIA conserva gli indicatori tecnici acquisiti dai feed supportati, con fonte, data e contesto. Gli IOC condivisibili sono disponibili nei feed STIX; le azioni di rilevamento e blocco richiedono la valutazione di validita, confidenza e applicabilita al perimetro del cliente. Consulta i feed STIX
Sintesi operativa EudorIA
Priorità 55/100
Cosa significa
MISP EudorIA ha pubblicato l'advisory "Astaroth, Mekotio & Ousaban abusing Google Cloud Run in LATAM-focused malware campaigns". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso.
Perché conta
Un advisory attendibile puo richiedere verifiche, aggiornamenti o mitigazioni, ma l'applicabilita va confermata sul perimetro reale.
Azioni consigliate
- Verificare tecnologie, versioni e servizi interessati nel proprio inventario.
- Consultare la fonte originale prima di pianificare la mitigazione.
DestinatariITSOCCISO
Testo acquisito dalla fonte
Evento MISP pubblicato con TLP:CLEAR: Astaroth, Mekotio & Ousaban abusing Google Cloud Run in LATAM-focused malware campaigns.
- Fonte
- MISP EudorIA
- Entità pubblicatrice
- MISP EudorIA
- Tipo entità
- Comunità di intelligence
- Area
- Global
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 30/07/2026 02:50
- Condivisione
- TLP:CLEAR
- Indicatori dichiarati dalla fonte
- 70
- IOC indicizzati per la ricerca
- 0 valori nel periodo di conservazione
- IOC disponibili nel feed STIX
- 45Ultima verifica di condivisione: 2026-09-26T01:32:00.417851+00:00
- Evento MISP
- feff0215-623f-44c4-9538-c3220903a898
- Classificazione
- Bassa