Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

$O Google acaba de executar uma das maiores operações de segurança do ano contra a XCPE, um backdoor embutido direto no firmware de aparelhos de Android TV. Mais de 1,3 milhão de dispositivos estavam inscritos na botnet, e o grupo de inteligência de ameaças do Google atribui a operação, com alta confiança, à Videostrong Technology, fabricante por trás de boa parte dessas caixinhas. O modelo de negócio era vigilância por lucro. Afiliados criminosos injetavam visualizações ocultas de anúncios, transformavam a conexão da sua casa em proxy residencial para o tráfego de terceiros e ainda coletavam dados de contas, logs do sistema e capturas de tela ao vivo da sua sala. O malware roda com privilégios de sistema, se reinstala após reiniciar e desativa silenciosamente a proteção do Google Play, então apagar o aplicativo não resolve nada. O Google derrubou a infraestrutura de comando, reforçou as verificações de integridade de firmware em dispositivos Android TV certificados e baniu a empresa e futuras afiliadas de fabricar hardware certificado. A estimativa é de que a ação corte o acesso a pelo menos 10 milhões de outros aparelhos comprometidos. A lição é clara: a caixinha de streaming mais barata da sua casa pode ser o elo mais fraco da sua rede, então audite seus dispositivos e proteja sua privacidade.$

Google derruba a XCPE, o backdoor escondido em 1,3 milhão de aparelhos Android TV

Mercado Bitcoin suspende saques após ataque cibernético, dias depois do roubo bilionário na Binance

Trezor alerta sobre implante escondido que pode roubar frases de recuperação de criptomoedas

Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

Binance enfrenta saída de US$ 3,6 bilhões após ataque hacker e mercado cripto fica em alerta

Agentes de IA para código precisam de identidade própria e limites rígidos, alerta especialista em segurança

Infostealer VOLTA usa IA para classificar vítimas por valor financeiro

Falha crítica em roteador Wavlink leva nota máxima e o exploit já está público

Sua smart TV pode ter uma câmera: como verificar e desativar

Polymarket sofre roubo de US$ 2,7 milhões após hackers sequestrarem script de terceiros

FBI aponta Coreia do Norte como responsável pelo maior roubo de criptomoedas da história

Quando a segurança da informação concorda demais, a empresa para de enxergar o risco