Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O FBI emitiu um alerta contundente sobre o FaceStealer, um esquema norte-coreano que já roubou mais de US$ 400 milhões em criptomoedas em 18 meses. Os criminosos atraem profissionais de cripto e Web3 para falsas chamadas de Zoom e Teams e usam vídeos de webcam gravados de vítimas anteriores para se passar por contatos conhecidos.

Mais de 900 gravações de vítimas foram apreendidas. Durante a chamada, os alvos são pressionados a executar scripts ou colar comandos que instalam coletores de cookies, keyloggers e backdoors. O acesso roubado pode depois esvaziar carteiras ou comprometer repositórios de código, com alguns ataques aguardando meses ou mais de um ano para realizar o saque.

A recomendação do FBI: mantenha a webcam desligada até verificar quem está na chamada, entre pelos aplicativos oficiais, confirme convites por um segundo canal e nunca cole códigos para ‘consertar’ uma reunião. Guarde apenas valores pequenos em carteiras quentes e mantenha frases de recuperação offline.

FBI alerta: hackers norte-coreanos usam vídeos de webcam roubados em esquema de US$ 400 milhões com falsas chamadas de Zoom

#cybersecurity #deepfakes #phishing #fbi #north-korea #crypto-theft #webcam-security

Ver detalhe →

Os filtros de e-mail da Microsoft, criados para barrar phishing e falsificação de domínio, estão rejeitando mensagens perfeitamente legítimas, e a empresa não avisou ninguém. Desde 5 de novembro, e-mails enviados para endereços Outlook, Hotmail, Live e MSN voltam como erro quando o domínio remetente não tem registro DMARC, com códigos que apontam para o problema errado.

O detalhe que complica tudo: alguns domínios recusados têm SPF, DKIM e DMARC funcionando normalmente. Um moderador do próprio fórum da Microsoft chama o caso de degradação de serviço em investigação, enquanto a exigência de DMARC para quem envia mais de 5 mil mensagens por dia, em vigor desde maio de 2025, parece ter se espalhado em silêncio para pequenos remetentes, ONGs, escolas, escritórios e consultórios.

O estrago real é o silêncio. Faturas, redefinições de senha e confirmações de consulta desaparecem, o remetente acha que foi só uma falha e o cliente pensa que está sendo ignorado. Vale procurar nos logs de e-mail por mensagens sem SPF, DKIM ou DMARC desde 5 de novembro, corrigir o registro TXT e reforçar a privacidade da sua operação com criptografia e uma VPN confiável.

Segurança de e-mail da Microsoft está bloqueando mensagens legítimas em silêncio, e ninguém avisou

#cybersecurity #tech #privacy #microsoft #phishing #email-security #dmarc

Ver detalhe →

A Black Friday está chegando, e golpistas já estão inundando caixas de entrada, anúncios e lojas falsas com ofertas de tecnologia boas demais para ser verdade. Um estudo recente mostrou que a maioria dos produtos analisados ficou disponível pelo mesmo preço ou mais barato fora do período promocional, então o selo de desconto sozinho diz muito pouco.

Antes de comprar, confira o histórico de preços com ferramentas como CamelCamelCamel, Keepa ou Google Shopping, e acesse diretamente o site oficial da loja em vez de clicar em links de e-mails suspeitos. Desconfie de vendedores que exigem vale-presente, transferência bancária ou criptomoeda, e prefira cartão de crédito para ter mais proteção.

O comprador mais seguro na Black Friday é o cético: verifique o vendedor, entenda a política de devolução e não deixe a urgência falar mais alto que o bom senso.

Alerta de Black Friday: como identificar ofertas falsas de tecnologia antes de comprar

#consumer-protection #cyber-security #phishing #black-friday #tech-deals #online-scams

Ver detalhe →

Golpes de phishing em aluguéis usam chat ao vivo para enganar viajantes

#travel #cybersecurity #privacy #phishing #protonvpn #online-scams

Ver detalhe →

A polícia russa prendeu três suspeitos de integrar o grupo VasyGrek, também rastreado como Fluffy Wolf, e desmontou a infraestrutura criminosa por trás de uma operação duradoura de phishing e malware. O grupo é acusado de desviar fundos de organizações usando documentos financeiros falsos, anexos maliciosos e ferramentas da dark web para acesso remoto encoberto.

A operação representa uma rara ofensiva policial contra um ator financeiramente motivado com ataques ligados à Rússia, Belarus e Cazaquistão. As investigações apontam alvos nos setores de metalurgia, energia, finanças, saúde, agências governamentais e outros, com mais de 100 tentativas de ataque registradas entre janeiro e setembro de 2026.

Para defensores, o caso mostra como domínios de phishing, serviços legítimos e cadeias de infecção em várias etapas podem esconder intrusões e dificultar a análise.

Polícia russa prende 3 suspeitos de hacking do grupo VasyGrek e desmonta infraestrutura criminosa

#hacking #cybersecurity #law-enforcement #malware #phishing #russia

Ver detalhe →

Pesquisadores da Cofense revelaram uma campanha de phishing que usa o hype em torno das prévias exclusivas de IA da Anthropic como isca. Os e-mails imitam convites do GoTo Webinar, usam encurtadores e telas de CAPTCHA para driblar ferramentas de segurança e levam a páginas falsas de login do Google e da Microsoft para roubar credenciais.

O golpe mostra que o medo de ficar de fora das novidades de IA virou um campo fértil para engenharia social. Vale desconfiar de remetentes, domínios e URLs de login, além de reforçar com as equipes que até páginas visualmente perfeitas podem esconder uma operação criminosa.

Prévias falsas da Anthropic estão atraindo funcionários para entregar logins do Google e da Microsoft

#ai #cybersec #anthropic #security #phishing #social-engineering #credential-theft

Ver detalhe →

A gigante francesa de energia ENGIE confirmou que atacantes roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros de negócios. A empresa afirma que seus sistemas internos de TI não foram invadidos e que o incidente está restrito a clientes na França.

Dados expostos incluem nomes, endereços residenciais e de e-mail, telefones, identificadores de cliente, números de contrato e pontos de entrega ou medição de energia. A ENGIE diz que nenhum dado bancário foi afetado e notificou autoridades e clientes, alertando para riscos de phishing e fraude.

Com informações de contato de clientes nas mãos erradas, o caso reforça que ferramentas de terceiros e acessos de parceiros podem virar portas de entrada de alto impacto. Proteção de credenciais, monitoramento e defesas de privacidade são mais essenciais do que nunca.

ENGIE confirma vazamento de dados de clientes na França

#security #cybersecurity #privacy #data-breach #phishing #engie

Ver detalhe →

A Capcom confirmou um incidente grave de segurança cibernética envolvendo o serviço Capcom ID, com acesso não autorizado de terceiros que afetou mais de 11,7 milhões de usuários. O vazamento expôs e-mails de contas e, em um número menor de casos, detalhes adicionais de perfil como data de nascimento, gênero, país ou região e apelidos.

A empresa afirma que informações de cartão de crédito não fizeram parte do incidente e que o Capcom ID continua disponível para serviços como o modo online de Street Fighter 6. Ainda assim, usuários devem ficar atentos a e-mails de phishing que podem se passar pela Capcom e tentar explorar os dados vazados.

O caso é um alerta sério de que contas de jogos podem ser alvos valiosos para criminosos digitais. Jogadores devem revisar a segurança das contas, usar senhas fortes e únicas e desconfiar de mensagens suspeitas.

Capcom confirma vazamento massivo de dados que afetou 11,7 milhões de usuários

#gaming #cybersecurity #privacy #data-breach #phishing #capcom

Ver detalhe →

O resumo de ameaças desta semana revela uma onda implacável de ataques contra redes sociais, infraestrutura em nuvem e sistemas corporativos. Mais de 4.500 contas do Bluesky foram comprometidas em uma campanha de phishing que prometia pagamento do governo, enquanto golpes com malware para Android em Singapura causaram perdas de quase S$ 1 milhão.

Equipes de segurança também correm para conter o roubo de credenciais que afetou clientes de infraestrutura de IA, uma invasão aos sistemas internos de CRM e aprendizagem da Genesys e 20 vulnerabilidades no Roundcube. O destaque é uma falha no NVIDIA AIStore com nota 10,0 que pode permitir a tomada de hosts Kubernetes, um alerta urgente para reforçar patches e defesas de privacidade.

Ameaças cibernéticas em alta: vazamento de credenciais de IA, falha 10.0 no Kubernetes e 4.500 contas Bluesky comprometidas

#cybersecurity #privacy #vulnerabilities #data-breach #phishing #kubernetes

Ver detalhe →

A Capcom confirmou um vazamento de dados em seu serviço de assinatura online, com 11,7 milhões de registros de endereços de e-mail expostos globalmente. A publisher de Resident Evil, Monster Hunter e Street Fighter afirma que um terceiro acessou informações de clientes do Capcom ID em 19 de outubro, incluindo datas de criação da conta, horários do último login, número de logins e o endereço IP usado na última sessão.

Embora senhas criadas pelos usuários e dados de cartão de crédito não tenham vazado, 196 contas tiveram alterações não autorizadas de senha e 43 registros expuseram detalhes adicionais como data de nascimento, gênero, país ou região e apelido. A Capcom redefiniu as senhas afetadas, reportou o incidente à Polícia Provincial de Osaka e à Comissão de Proteção de Informações Pessoais do Japão, e pediu que clientes desconfiem de e-mails ou mensagens suspeitas e evitem clicar em links ou abrir anexos desconhecidos.

Capcom confirma vazamento de dados que afeta 11,7 milhões de contas e alerta para risco de phishing

#gaming #cybersecurity #data-breach #phishing #resident-evil #capcom

Ver detalhe →

A Microsoft se tornou o disfarce favorito dos golpistas de phishing, respondendo por impressionantes 33% das tentativas de falsificação de marca no terceiro trimestre de 2026, segundo a Check Point Research. Esse número saltou de 23% no trimestre anterior e é cerca de quatro vezes maior que o de qualquer outra marca, com Apple e Google aparecendo bem atrás, com apenas 8% cada.

O motivo é simples e perigoso: credenciais roubadas da Microsoft podem abrir todo um ambiente corporativo, incluindo e-mail, arquivos e ferramentas de colaboração. Os criminosos também estão mais criativos, imitando ferramentas de IA e desenvolvimento como Claude, Anthropic e Google Antigravity para enganar usuários e fazê-los executar comandos maliciosos ou entregar dados de pagamento. Páginas falsas de suporte da Apple e sites clonados do Docusign estão sendo usados para instalar softwares de monitoramento remoto e obter acesso não autorizado aos dispositivos.

A lição é clara: verifique cada página de login, desconfie de avisos urgentes de pagamento e nunca execute comandos de terminal a partir de um site que você não acessou intencionalmente. À medida que os golpes de falsificação de marca evoluem, proteger suas credenciais deixou de ser opcional, é essencial.

Microsoft é a marca mais imitada em golpes de phishing enquanto criminosos miram credenciais corporativas

#cybersecurity #privacy #microsoft #cybercrime #phishing #brand-impersonation

Ver detalhe →

A Microsoft derrubou a Yam Store, um mercado clandestino que industrializou o phishing como serviço e impulsionou mais de 1 bilhão de mensagens maliciosas contra mais de 75 mil organizações no mundo. Só entre clientes da Microsoft foram mais de 750 milhões de mensagens, gerando dezenas de milhões de dólares para os criminosos que operavam o esquema.

A investigação começou com um alerta da Agência Nacional de Polícia do Japão e virou uma operação global com forças policiais e empresas como Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs. O que parecia um conjunto de golpes isolados revelou um vasto mercado criminoso de língua chinesa que vendia kits prontos, contas roubadas e infraestrutura de phishing, incluindo 2.300 modelos que imitavam organizações de mais de 150 países.

Os kits vinham com geofencing, CAPTCHAs falsos, listas de bloqueio de IP e técnicas anti-detecção, permitindo que criminosos pouco qualificados atacassem em escala. A lição é dura e direta: higiene digital e desconfiança de mensagens urgentes continuam sendo sua melhor defesa. Ferramentas como o ProtonVPN adicionam uma camada extra de privacidade na sua navegação.

Microsoft derruba a Yam Store, mercado de phishing por trás de 1 bilhão de mensagens maliciosas

#security #cybersecurity #privacy #microsoft #cybercrime #malware #phishing

Ver detalhe →