Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança do Google e da Mandiant estão alertando sobre o LLMjacking, um ataque que sequestra o acesso corporativo a grandes modelos de linguagem e transforma chaves de API roubadas em faturas de nuvem fora de controle. Em alguns casos, cobranças fraudulentas passaram de US$ 100 mil em um único dia, com prejuízos acumulados chegando a US$ 1 milhão antes do acesso ser revogado.

Os criminosos entram por tokens de nuvem expostos, chaves de API vazadas, contas de serviço mal configuradas e até portais falsos que enganam usuários para colar dados de sessão ativos. O Google diz que a campanha atingiu organizações de finanças, varejo, tecnologia e transporte na América do Norte, América do Sul e Ásia-Pacífico.

A receita é rápida e agressiva: credenciais roubadas viram escalada de privilégios, reconhecimento interno, clonagem de repositórios de código e novas contas de backdoor. A lição é clara: trate chaves de API de LLM como segredos de alto valor, faça rotação frequente, monitore picos súbitos de gastos na nuvem e desligue endpoints expostos antes que a conta exploda.

Ataques de LLMjacking podem gerar US$ 1 milhão em faturas de nuvem antes de as empresas perceberem

#cybersecurity #cybercrime #ai-security #cloud-security #api-keys #llmjacking #google-threat-intelligence

Ver detalhe →

Pesquisadores do Google Threat Intelligence Group e da Mandiant expuseram um esquema criminoso em plena expansão chamado LLMJacking: invasores arrombam contas corporativas na nuvem e revendem o acesso roubado a modelos de IA premium em mercados clandestinos, deixando a conta para a vítima pagar. Em alguns casos os valores passaram de 100 mil dólares em um único dia e chegaram a 1 milhão de dólares antes do corte do acesso.

O roteiro é brutalmente simples. Os atacantes colhem chaves de API em repositórios públicos do GitHub, abusam de chaves de conta de serviço mal configuradas ou enganam usuários para colar tokens de sessão ativos em portais falsos de comunidades de LLM. Depois, reativam os serviços de IA e começam a monetizar as cotas por meio de proxy de tokens, streaming automatizado de modelos e provisionamento de GPU, tudo isso enquanto a defesa ainda nem percebeu o movimento.

Serviços como o Jet Night anunciam acesso ilimitado aos modelos mais avançados por cerca de 60 dólares por mês, um preço que só fecha com chaves roubadas, e um único ator chegou a disparar mais de 500 mil chamadas de modelo em menos de oito horas. O recado para os times de segurança é direto: monitore mudanças silenciosas em contas de IA, rotacione credenciais sem preguiça e trate tokens de API expostos como a porta de entrada para um incidente caríssimo.

Chaves de IA roubadas estão transformando contas de nuvem em prejuízos de um milhão de dólares

#ai #cybersecurity #data-breach #cybercrime #cloud-security #llm

Ver detalhe →

Em uma grande operação cibernética ofensiva, a agência de inteligência de sinais da Austrália obteve acesso ao backend de um criminoso que operava o malware Amadey e desconectou seu controlador de cerca de 180 mil computadores infectados pelo mundo. A ação é um golpe sério contra um dos muitos botnets usados para espalhar mais malware e roubar credenciais.

O Amadey é vendido como serviço desde 2018, com compradores operando seus próprios painéis de controle e usando falsas atualizações de software, instaladores piratas e outros carregadores para comprometer máquinas. A operação australiana ocorre após pressão internacional mais ampla sobre a infraestrutura do Amadey, mas especialistas alertam que credenciais e cookies de sessão roubados podem continuar perigosos muito depois de um controlador ser desligado.

Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

#cybersecurity #infosec #australia #cybercrime #malware #amadey

Ver detalhe →

Batizada de Operação Serengeti III e coordenada pela INTERPOL em 21 países, a ofensiva desferiu um golpe amplo contra redes de cibercrime na África. Entre 29 de junho e 31 de agosto de 2026, as autoridades prenderam 1.462 suspeitos, desmantelaram 10.909 redes maliciosas e recuperaram mais de US$ 105 milhões em fundos ilícitos.

Os investigadores ligaram as redes a perdas superiores a US$ 385 milhões e identificaram 65.929 vítimas de fraude, ransomware, comprometimento de e-mail corporativo, golpes online e extorsão digital. A operação também revelou centros ilegais de mineração de criptomoedas em Angola, quadrilhas transnacionais de fraude em Uganda e esquemas de phishing na Nigéria, mostrando como o crime digital organizado atua em escala global.

A ação combinou inteligência da INTERPOL com o apoio de empresas privadas de segurança, evidenciando que a cooperação internacional pode desarticular infraestruturas criminosas e proteger comunidades dos danos digitais.

Operação massiva contra o cibercrime na África termina com 1.462 prisões e mais de US$ 105 milhões recuperados

#cybersecurity #cybercrime #fraud #law-enforcement #africa #interpol #crypto-mining

Ver detalhe →

A Microsoft se tornou o disfarce favorito dos golpistas de phishing, respondendo por impressionantes 33% das tentativas de falsificação de marca no terceiro trimestre de 2026, segundo a Check Point Research. Esse número saltou de 23% no trimestre anterior e é cerca de quatro vezes maior que o de qualquer outra marca, com Apple e Google aparecendo bem atrás, com apenas 8% cada.

O motivo é simples e perigoso: credenciais roubadas da Microsoft podem abrir todo um ambiente corporativo, incluindo e-mail, arquivos e ferramentas de colaboração. Os criminosos também estão mais criativos, imitando ferramentas de IA e desenvolvimento como Claude, Anthropic e Google Antigravity para enganar usuários e fazê-los executar comandos maliciosos ou entregar dados de pagamento. Páginas falsas de suporte da Apple e sites clonados do Docusign estão sendo usados para instalar softwares de monitoramento remoto e obter acesso não autorizado aos dispositivos.

A lição é clara: verifique cada página de login, desconfie de avisos urgentes de pagamento e nunca execute comandos de terminal a partir de um site que você não acessou intencionalmente. À medida que os golpes de falsificação de marca evoluem, proteger suas credenciais deixou de ser opcional, é essencial.

Microsoft é a marca mais imitada em golpes de phishing enquanto criminosos miram credenciais corporativas

#cybersecurity #privacy #microsoft #cybercrime #phishing #brand-impersonation

Ver detalhe →

Uma nova ferramenta criminosa está transformando chaves de API de IA roubadas em arma. Segundo a inteligência de ameaças da Bitsight, a plataforma autônoma de hacking MONST3R-AI permite que atacantes colem chaves roubadas da OpenAI, Anthropic e Google em um painel, definam um limite de orçamento e lancem varreduras que o dono da chave paga.

Em 16 fóruns clandestinos, as menções a agentes de IA, injeção indireta de prompt e Model Context Protocol cresceram 67%. A mudança mostra como modelos de pesos abertos e acesso barato de revendedores reduzem barreiras para o crime cibernético, enquanto conversas sobre ransomware caem.

A lição é clara: trate uma chave de provedor de IA vazada como uma credencial da AWS comprometida. Verifique servidores MCP e plugins de agentes, bloqueie agentes locais de codificação de diretórios e comandos sensíveis, e monitore atividade de navegadores headless em serviços como Notion, Slack e GitHub.

Chaves de API de IA roubadas estão financiando varreduras autônomas de hackers

#ai #hacking #cybersecurity #threat-intelligence #cybercrime #api-security

Ver detalhe →

A Microsoft derrubou a Yam Store, um mercado clandestino que industrializou o phishing como serviço e impulsionou mais de 1 bilhão de mensagens maliciosas contra mais de 75 mil organizações no mundo. Só entre clientes da Microsoft foram mais de 750 milhões de mensagens, gerando dezenas de milhões de dólares para os criminosos que operavam o esquema.

A investigação começou com um alerta da Agência Nacional de Polícia do Japão e virou uma operação global com forças policiais e empresas como Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs. O que parecia um conjunto de golpes isolados revelou um vasto mercado criminoso de língua chinesa que vendia kits prontos, contas roubadas e infraestrutura de phishing, incluindo 2.300 modelos que imitavam organizações de mais de 150 países.

Os kits vinham com geofencing, CAPTCHAs falsos, listas de bloqueio de IP e técnicas anti-detecção, permitindo que criminosos pouco qualificados atacassem em escala. A lição é dura e direta: higiene digital e desconfiança de mensagens urgentes continuam sendo sua melhor defesa. Ferramentas como o ProtonVPN adicionam uma camada extra de privacidade na sua navegação.

Microsoft derruba a Yam Store, mercado de phishing por trás de 1 bilhão de mensagens maliciosas

#security #cybersecurity #privacy #microsoft #cybercrime #malware #phishing

Ver detalhe →

Um ator de ameaças de língua russa está reescrevendo o manual do cibercrime ao armar a IA em escala industrial. Batizado de CyberXero, o grupo mantém uma campanha de duas frentes desde pelo menos julho de 2026, combinando ferramentas comuns de ataque, como o Cobalt Strike, com uma camada de orquestração movida pelo Claude Code, da Anthropic, para automatizar varreduras, encadeamento de exploits, reconhecimento e pós-exploração.

O resultado é impressionante. Investigadores confirmaram a exfiltração de quatro organizações ucranianas, coletando mais de 628 mil registros ligados a pessoas reais, enquanto uma única execução automatizada escaneou 4.708 alvos, abriu 429 painéis administrativos do WordPress e implantou 32 web shells em apenas 61 segundos. Além da Ucrânia, comprometimentos surgiram na Polônia, na China e na Holanda.

O detalhe curioso: o próprio atacante precisou contornar os controles de segurança da IA, usando truques de engenharia de contexto e reinícios de sessão para driblar recusas, embora o modelo ainda tenha bloqueado várias das piores solicitações. É um alerta alto para defensores em todo o mundo, e um lembrete de que proteger sua própria pegada digital importa mais do que nunca. Ferramentas com foco em privacidade, como a ProtonVPN, ajudam a manter suas conexões criptografadas e seus dados fora de alcance.

Campanha CyberXero impulsionada por IA rouba 628 mil registros ucranianos usando Claude Code

#ai #cybersec #hacking #privacy #claude #data-breach #cybercrime #ukraine

Ver detalhe →

Uma empresa de recuperação de ransomware está sendo processada por fraude eletrônica em um tribunal de Nova York depois de supostamente vender um serviço de descriptografia que nunca existiu. Segundo a acusação, a companhia prometia liberar arquivos criptografados sem pagar aos criminosos, mas na verdade quitava o resgate por conta própria e embolsava a diferença.

O valor pago aos atacantes costumava ser irrisório perto do que era cobrado das vítimas. Em um dos casos, um pagamento de apenas 8.200 dólares aos hackers veio acompanhado de uma fatura de 150.000 dólares para o cliente, transformando o resgate em uma segunda rodada de exploração.

Especialistas alertam que esse golpe faz parte de um ecossistema maior de falsos negociadores, supostas autoridades e empresas de recuperação duvidosas que atacam companhias já desesperadas para reaver seus dados. A lição é direta: investigue seus parceiros de resposta a incidentes antes de sofrer um ataque, não depois.

Empresa de recuperação de ransomware é acusada de pagar hackers em segredo enquanto cobrava fortunas dos clientes

#cybersec #security #ransomware #cybercrime #fraud

Ver detalhe →

Um dos nomes mais temidos do submundo do crime cibernético pode ter acabado de rachar. Um suposto integrante do ShinyHunters, conhecido como Rey, teria sido detido na Jordânia em 29 de setembro de 2026 e agora estaria colaborando com o FBI para ajudar a identificar outros membros do grupo.

A gangue passou anos arrasando fornecedores de nuvem e plataformas de terceiros: o FBI liga o grupo a mais de 140 organizações invadidas e pelo menos 70 milhões de dólares em pagamentos de extorsão. Entre os feitos mais recentes estão o sequestro do site clandestino de um grupo rival e o roubo de quase três terabytes de dados de um portal de empregos do próprio FBI.

Com um suspeito sob custódia e a promessa de mais prisões, a pressão só aumenta sobre uma marca que já sobreviveu a indiciamentos, quedas de fóruns e até aos seus próprios fundadores. Se você quer manter suas contas fora do alcance de quem vive disso, uma VPN de confiança como a ProtonVPN é o mínimo.

Suspeito do ShinyHunters, Rey é detido na Jordânia e estaria ajudando o FBI a caçar o grupo

#cybersec #hacking #privacy #ransomware #cybercrime #shinyhunters #fbi

Ver detalhe →

A polícia espanhola e parceiros internacionais prenderam um adolescente de 16 anos suspeito de comandar o grupo de ransomware KillSec, acusado de roubar dados de centenas de organizações e ameaçar vazá-los caso as vítimas não pagassem.

Os agentes apreenderam o site de vazamentos do grupo na dark web, desativaram cinco servidores e garantiram pelo menos 110 terabytes de dados. As investigações ligam o KillSec a cerca de 1.000 ataques suspeitos no mundo, com aproximadamente 500 confirmados como bem-sucedidos.

A operação mostra como grupos de ransomware usam falhas em nuvem, credenciais roubadas e até IA para ampliar a extorsão. Para quem defende sistemas, é um lembrete de que brechas básicas ainda alimentam o crime global.

Suspeito de 16 anos, suposto líder do ransomware KillSec, é preso em operação global

#hacking #cybersecurity #infosec #ransomware #data-breach #cybercrime #killsec #europol

Ver detalhe →

Vítimas de golpes de emprego mais que triplicaram em mais de 370 bancos e instituições financeiras em 21 países, um aumento de 258% que superou todos os outros tipos de fraude. O total de golpes cresceu 35%, e nove em cada dez sessões de golpe começam em dispositivos móveis.

Golpes de investimento são os mais caros, com prejuízo médio de US$ 6.600 por caso, enquanto golpes de compra seguem como os mais comuns. A sextorsão financeira contra adolescentes já causou pelo menos 36 suicídios nos EUA desde 2021, e especialistas pedem que bancos monitorem contas receptoras tão de perto quanto as de envio.

O relatório mostra como criminosos usam acesso remoto, chamadas telefônicas ao vivo e contas laranja para driblar controles tradicionais. A recomendação é adotar detecção comportamental mais inteligente para interromper golpes antes que o dinheiro saia.

Vítimas de golpes de emprego triplicam em bancos pelo mundo

#fintech #banking #cybersecurity #cybercrime #fraud #scams #deepfakes #sextortion

Ver detalhe →