Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A Chainstack revelou uma violação grave em sistemas de produção depois que um atacante externo entrou por um componente de terceiros e escalou de um ambiente de desenvolvimento para partes da infraestrutura de produção. A empresa afirma que dados de contas de clientes foram acessados, incluindo nomes de organizações, nomes de titulares de conta, e-mails de membros e hashes de senhas.

A Chainstack também alerta que sistemas com credenciais de nodes estavam acessíveis; não há evidências de leitura, mas os clientes devem tratar os dados como expostos. O caso é associado a uma campanha ampla de ataques com IA ligada ao framework de agentes autônomos ARTEX, que também atingiu WorkOS, Chainalysis e DIVD. Gire credenciais de nodes e chaves de API da plataforma, atualize senhas reutilizadas e fique atento a phishing.

Para equipes de segurança, é um lembrete para endurecer o acesso de terceiros, monitorar anomalias entre sistemas e usar ferramentas de conectividade criptografada como o ProtonVPN dentro de uma defesa em camadas.

Brecha na Chainstack expõe dados de clientes e hashes de senhas em onda de ataques com IA

#cyberattack #data-breach #chainstack #password-hashes #artex #blockchain-security

Ver detalhe →

A Binance revelou uma invasão devastadora: hackers teriam usado uma falsa entrevista de emprego para acessar sistemas internos e roubar US$ 6,3 bilhões em criptoativos. O ataque começou com uma ferramenta de programação com IA adulterada e avançou com credenciais roubadas, uma reunião virtual com o CEO de uma empresa fictícia e um script malicioso executado em 29 de outubro.

O FBI atribuiu a operação a um grupo hacker norte-coreano, acusação rejeitada pela Coreia do Norte. A Binance diz que está ressarcindo os clientes afetados e ampliando a detecção com IA, mas o caso acende alertas sobre segurança, responsabilidade e confiança em exchanges centralizadas.

Falsa entrevista de emprego levou a hack de US$ 6,3 bilhões na Binance, diz FBI

#fintech #hacking #cybersecurity #data-breach #crypto #north-korea #binance

Ver detalhe →

Os números assustam: 6,43 bilhões de dólares drenados da maior exchange de criptomoedas do mundo em uma campanha de várias etapas que parece roteiro de thriller. A Binance acaba de publicar uma análise detalhada do ataque, e o manual que ela expõe é uma aula de ciberguerra moderna.

Tudo começou com algo banal como uma falsa entrevista de emprego. Um personagem se passando por diretor de projetos atraiu um engenheiro para um aplicativo de mensagens e entregou uma tarefa recheada de código malicioso, enquanto outro engenheiro já havia sido comprometido por um instalador Homebrew trojanizado de uma ferramenta de IA famosa. Ferramentas de desenvolvimento contaminadas, como se vê, são uma das portas de entrada mais rápidas para plataformas bilionárias.

A partir daí, os atacantes abusaram de ferramentas internas de IA, roubaram tokens de deploy e dispararam transações fora do fluxo normal de saque. A Binance afirma que reconstruiu os sistemas afetados e fechou os pontos de entrada, mas a lição é dura para quem opera infraestrutura cripto: vigilância humana, cadeia de suprimentos endurecida e controle de acesso rigoroso não são extras, são o jogo inteiro.

Binance revela como falsas entrevistas de emprego e uma ferramenta de IA corrompida levaram a um roubo de US$ 6,43 bilhões

#hacking #cybersecurity #data-breach #supply-chain-attack #crypto #social-engineering #binance

Ver detalhe →

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.

Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

#cybersecurity #privacy #botnet #google #malware #tv-box #ad-fraud

Ver detalhe →

Pesquisadores de segurança do Google e da Mandiant estão alertando sobre o LLMjacking, um ataque que sequestra o acesso corporativo a grandes modelos de linguagem e transforma chaves de API roubadas em faturas de nuvem fora de controle. Em alguns casos, cobranças fraudulentas passaram de US$ 100 mil em um único dia, com prejuízos acumulados chegando a US$ 1 milhão antes do acesso ser revogado.

Os criminosos entram por tokens de nuvem expostos, chaves de API vazadas, contas de serviço mal configuradas e até portais falsos que enganam usuários para colar dados de sessão ativos. O Google diz que a campanha atingiu organizações de finanças, varejo, tecnologia e transporte na América do Norte, América do Sul e Ásia-Pacífico.

A receita é rápida e agressiva: credenciais roubadas viram escalada de privilégios, reconhecimento interno, clonagem de repositórios de código e novas contas de backdoor. A lição é clara: trate chaves de API de LLM como segredos de alto valor, faça rotação frequente, monitore picos súbitos de gastos na nuvem e desligue endpoints expostos antes que a conta exploda.

Ataques de LLMjacking podem gerar US$ 1 milhão em faturas de nuvem antes de as empresas perceberem

#cybersecurity #cybercrime #ai-security #cloud-security #api-keys #llmjacking #google-threat-intelligence

Ver detalhe →

Pesquisadores do Google Threat Intelligence Group e da Mandiant expuseram um esquema criminoso em plena expansão chamado LLMJacking: invasores arrombam contas corporativas na nuvem e revendem o acesso roubado a modelos de IA premium em mercados clandestinos, deixando a conta para a vítima pagar. Em alguns casos os valores passaram de 100 mil dólares em um único dia e chegaram a 1 milhão de dólares antes do corte do acesso.

O roteiro é brutalmente simples. Os atacantes colhem chaves de API em repositórios públicos do GitHub, abusam de chaves de conta de serviço mal configuradas ou enganam usuários para colar tokens de sessão ativos em portais falsos de comunidades de LLM. Depois, reativam os serviços de IA e começam a monetizar as cotas por meio de proxy de tokens, streaming automatizado de modelos e provisionamento de GPU, tudo isso enquanto a defesa ainda nem percebeu o movimento.

Serviços como o Jet Night anunciam acesso ilimitado aos modelos mais avançados por cerca de 60 dólares por mês, um preço que só fecha com chaves roubadas, e um único ator chegou a disparar mais de 500 mil chamadas de modelo em menos de oito horas. O recado para os times de segurança é direto: monitore mudanças silenciosas em contas de IA, rotacione credenciais sem preguiça e trate tokens de API expostos como a porta de entrada para um incidente caríssimo.

Chaves de IA roubadas estão transformando contas de nuvem em prejuízos de um milhão de dólares

#ai #cybersecurity #data-breach #cybercrime #cloud-security #llm

Ver detalhe →

$Supermercados em toda a Europa estão em alerta após uma nova onda de ciberataques sequestrar remotamente controles de refrigeração, aquecendo geladeiras e freezers e forçando lojas a retirar alimentos das prateleiras. O ataque noturno atingiu redes na Bélgica, Suécia, Estônia e outros países, com alguns sistemas colocados em modo degelo e outros ajustados para temperaturas de até 50°C. Equipes de segurança correm para descobrir se a campanha está ligada a um ataque anterior contra centenas de supermercados franceses. Os episódios expõem um risco crescente na infraestrutura conectada, onde controladores expostos à internet e credenciais fracas podem transformar equipamentos comuns de refrigeração em alvos com consequências reais.$