Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma operação de phishing batizada de CSuite está transformando e-mails corporativos comuns em verdadeiras tomadas de controle de empresas, e os Estados Unidos estão bem no centro do alvo. Pesquisadores que analisaram 351 submissões em sandbox descobriram que 51 por cento da atividade veio dos EUA, com os setores de tecnologia, manufatura, governo e consultoria sofrendo o maior impacto. As iscas são assustadoramente familiares: envelopes falsos do DocuSign, avisos da Adobe, convites do Zoom, links do Dropbox e alertas do Microsoft 365 que qualquer funcionário ocupado clicaria sem pensar duas vezes.

O que torna o CSuite tão perigoso é que ele ataca em duas frentes ao mesmo tempo. Um caminho entrega droppers BAT e VBS que instalam silenciosamente ferramentas legítimas de monitoramento e gerenciamento remoto, como ScreenConnect e Action1, entregando aos atacantes controle persistente do dispositivo. O outro caminho mira a identidade, capturando credenciais ou abusando de fluxos de device code para roubar sessões ativas do Microsoft 365. Em uma das análises, uma isca com tema da Adobe elevou privilégios e instalou o ScreenConnect em poucos minutos, mostrando como um único clique vira um ponto de apoio dentro da rede.

As consequências vão muito além de uma caixa de entrada comprometida: tomada de contas de e-mail, fraude de faturas, falsificação de fornecedores e movimentação lateral a partir de uma identidade confiável. Times de segurança não podem mais responder de forma isolada, e a visibilidade completa da cadeia de ataque, do navegador à execução de scripts, entrega de payload e instalação de ferramentas de acesso remoto, virou item obrigatório. Bloquear ferramentas de acesso remoto não autorizadas e blindar a identidade é a nova linha de frente, e para quem trabalha em redes hostis, combinar essa disciplina com uma conexão criptografada séria como a ProtonVPN deixou de ser opcional.

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

#cybersec #seguridad #ransomware #phishing #microsoft-365 #protonvpn #privacidad

Ver detalhe →

Dois homens que passaram quase dois anos aplicando golpes de fraude de e-mail corporativo e phishing contra empresas nos Estados Unidos foram condenados a um total de 189 meses de prisão federal. A dupla, formada por jovens na casa dos vinte anos radicados em Delaware, roubava credenciais de funcionários e usava endereços falsificados para se passar pelas vítimas e por seus parceiros de negócios.

O esquema movimentou muito dinheiro. Uma única transferência de mais de 1,68 milhão de dólares enviada por uma vítima de Iowa City foi desviada para uma conta bancária em Chicago controlada pelo grupo, e outros 720 mil dólares de uma vítima de Ohio seguiram o mesmo caminho. Dados financeiros roubados, números de conta, senhas e dados de cartões também foram negociados e usados em transações não autorizadas.

As penas de 111 e 78 meses, somadas a ordens de restituição de 366.617,59 e 995.680,45 dólares, saem poucos dias depois de outro ex-militar ser preso por invadir contas de clientes da Snowflake. A mensagem é direta: nenhuma organização e nenhum dispositivo está imune, e a onda de phishing não para. Proteja suas credenciais, confirme cada pedido de pagamento por outro canal e navegue com uma conexão criptografada de confiança.

Dois ex-membros da Força Aérea dos EUA são condenados por onda de phishing milionária

#cybersecurity #privacy #data-breach #cybercrime #vpn #phishing #bec

Ver detalhe →

Uma coalizão liderada pela Microsoft derrubou o EvilTokens, uma plataforma de phishing como serviço que comprometeu mais de 12 mil caixas de entrada em mais de 10 mil organizações. Com autorização de uma corte distrital dos Estados Unidos, as autoridades apreenderam 50 sites e desativaram mais de 150 domínios ligados à sua infraestrutura, com a participação de Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation e TRM Labs.

O que torna o caso tão assustador é a camada de inteligência artificial. As vítimas eram induzidas a digitar um código de autenticação na página de login real da Microsoft, entregando o acesso sem nunca revelar a senha, e esse acesso podia sobreviver a uma troca de senha se as sessões e tokens não fossem revogados. Depois de entrar, o chatbot do serviço resumia e traduzia e-mails, destacava conversas financeiras, mapeava cargos internos, identificava quem movimenta o dinheiro e até redigia mensagens se passando por contatos de confiança. Vendido no Telegram por uma taxa de entrada de 1.500 dólares mais uma assinatura recorrente de 500 dólares, transformou habilidades que antes levavam anos para dominar em uma interface pronta. A polícia do Reino Unido prendeu dois homens ligados à operação.

A infraestrutura caiu, mas o modelo de ataque não desaparece com ela. Trate toda caixa de entrada como algo que pode ser lido em minutos após uma invasão e confirme qualquer pedido de alteração de dados de pagamento ou movimentação de recursos por um segundo canal confiável. Proteger a sua própria conexão com uma ferramenta de privacidade como o ProtonVPN é um primeiro passo simples para manter suas contas fora de alcance.

Microsoft desmantela serviço de phishing EvilTokens que invadiu 12 mil caixas de entrada com ajuda de IA

#ai #cybersec #privacy #data-breach #microsoft #cybercrime #phishing

Ver detalhe →

A Microsoft acaba de expor duas campanhas de ataque que devem preocupar qualquer pessoa que trabalha em ambiente corporativo na nuvem. A primeira inundou caixas de entrada com mais de um milhão de e-mails de golpe entre 3 e 5 de agosto de 2026, se passando por CEOs e inserindo assinaturas executivas falsas em faturas fabricadas, tudo para empurrar equipes de contas a pagar a fazer transferências ACH fraudulentas disfarçadas de renovação de assinatura do ServiceNow. A inteligência artificial generativa fez o trabalho pesado da redação, deixando as iscas muito mais convincentes do que os golpes desajeitados do passado.

A segunda campanha é o golpe no estômago. Desde maio de 2026, criminosos ligam e mandam mensagens para o celular pessoal de funcionários, se passando pelo suporte interno de TI e insistindo que a vítima precisa urgentemente recadastrar uma passkey, um método de MFA ou a configuração de SSO. As vítimas são redirecionadas para páginas falsas que imitam o login da Microsoft, onde fluxos de adversary-in-the-middle e autenticação por código de dispositivo entregam o controle total da conta sem uma única senha roubada. Já dentro do ambiente, os atacantes registram o próprio número de telefone ou autenticador como segundo fator e depois vasculham Microsoft Graph, SharePoint, OneDrive e Exchange por horas ou até dias, trocando de infraestrutura para fugir da detecção.

A conclusão é direta: passkeys e MFA só são tão fortes quanto a pessoa pressionada do outro lado da linha. Verifique toda solicitação não solicitada por um canal que você mesmo iniciou, e trate qualquer exigência urgente de redefinir credenciais como hostil até que se prove o contrário.

Phishing de passkey virou a nova chave da sua conta na nuvem: como criminosos se passam pelo suporte de TI para driblar o MFA

#cybersecurity #data-breach #microsoft #cloud-security #phishing #mfa #passkeys

Ver detalhe →

Um novo estudo da Intezer analisou 16,9 milhões de alertas de centros de operações de segurança (SOC) e descobriu que os alertas relacionados à IA estão explodindo, crescendo 685% entre fevereiro e junho de 2026. Mas aqui está o choque: 94,1% desses alertas são puro ruído, 5,8% representam riscos reais de segurança e apenas 0,02% são ataques reais.

A verdadeira ameaça não são agentes de IA lançando ataques, mas o uso inseguro de ferramentas de IA: desenvolvedores desativando prompts de permissão, agentes abrindo túneis reversos e funcionários concedendo acesso OAuth a aplicativos de IA de terceiros. A enxurrada de falsos positivos está enterrando as exposições genuínas, e os SOCs precisam se adaptar ajustando detecções legadas e isolando ferramentas de IA. Esta é a nova realidade da IA nas empresas.

IA está inundando seu SOC com alertas: crescimento de 685%, mas 94% são puro ruído

#ai #cybersecurity #phishing #soc #automation #alerts #security-operations

Ver detalhe →

O agronegócio brasileiro acelerou a digitalização em ritmo impressionante, e os criminosos perceberam. De desvios de pagamento a perfis falsos de compradores, a fraude agora circula entre fornecedores, cooperativas, tradings e transportadoras, ameaçando safras inteiras.

O vetor mais perigoso é o comprometimento de e-mail corporativo, quando o criminoso se passa por um contato legítimo para trocar dados bancários de uma nota fiscal ou de um frete. O pedido parece real porque nasce dentro de uma negociação real, e pode passar batido até o dinheiro já ter desaparecido.

A lição é direta: urgência e confiança informal são as melhores armas do atacante. Nenhum e-mail, mensagem ou ligação isolada pode bastar para alterar dados de pagamento ou liberar acessos. Autenticação multifator, segregação de funções e validação por um canal independente são a nova base para proteger receita, reputação e a resiliência de toda a cadeia.

Fraude digital no agro: como criminosos estão sequestrando a cadeia do agronegócio brasileiro

#brazil #cybersecurity #infosec #fraud #phishing #agribusiness

Ver detalhe →

Esqueça o phishing por e-mail de sempre. Pesquisadores de segurança da Microsoft acompanham desde maio de 2026 uma campanha em que os atacantes simplesmente ligam para o celular pessoal dos funcionários se passando pelo time interno de TI. Eles criam uma urgência falsa sobre uma atualização de passkey, MFA ou single sign-on que precisa acontecer imediatamente e enviam um link que abre uma página de login da Microsoft idêntica à original, mas totalmente falsa.

Basta uma credencial cair para os invasores se instalarem de vez. Eles registram o próprio número de telefone, aplicativo autenticador ou token de senha única sob a identidade da vítima, criando o que a Microsoft chama de mecanismo de persistência duradoura, capaz de sobreviver muito depois de a sessão roubada expirar. A partir daí, exploram silenciosamente o Microsoft Graph para mapear contas, papéis de administrador e aplicativos conectados, e depois drenam arquivos do SharePoint, OneDrive e Exchange Online em um ritmo calculado, mantendo o volume abaixo de mil itens por hora para não disparar alarmes.

O mais assustador é como sobra pouca evidência. Como o primeiro contato costuma acontecer em um celular pessoal sem gestão corporativa, os investigadores às vezes só têm a memória do funcionário sobre a ligação. A Microsoft atribui a atividade a grupos como Storm-3121 e Storm-3032, que alimentam operações de extorsão como ShinyHunters, Falcon e Helix. Se a sua empresa ainda depende de códigos por SMS e aprovações por telefone, este é o alerta: migre para MFA resistente a phishing, exija dispositivos gerenciados e aprove manualmente cada novo consentimento de aplicativo antes que a próxima ligação chegue.

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

#cybersecurity #data-breach #cloud-security #phishing #mfa #microsoft-365 #social-engineering #vishing

Ver detalhe →

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

Criminosos estão de olho nos saldos de pontos, milhas e recompensas dos consumidores. O Itaú Unibanco alerta que o golpe do programa de pontos está crescendo: mensagens falsas sobre benefícios prestes a expirar ou promoções exclusivas levam vítimas a sites não oficiais para roubar senhas, dados de cartão e códigos de autenticação.

A orientação é clara: acesse os programas de fidelidade somente pelos canais oficiais, desconfie de contatos não solicitados e nunca compartilhe credenciais de segurança. Se a mensagem criar urgência ou prometer vantagens boas demais, pare e verifique antes de agir. Essa checagem rápida pode evitar prejuízos financeiros e proteger seus dados pessoais.

Golpe do programa de pontos cresce: saiba como proteger suas milhas e dados

#fintech #digital-banking #security #scam #fraud #phishing #consumer-alert #loyalty-points

Ver detalhe →

Por que alguém cai em um golpe que promete vender um mini dinossauro ou uma escritura de terreno na Lua? Este mergulho na psicologia das fraudes mostra como ofertas absurdas continuam funcionando, desde relíquias medievais até golpes modernos na internet.

Os golpistas não precisam convencer todo mundo; basta acertar a pessoa certa no momento certo, usando urgência, falsa autoridade e prova social para contornar o pensamento crítico. O artigo explica como emoções, atalhos mentais e truques de design criam a armadilha perfeita.

Se você se preocupa com segurança digital, entender esses padrões é sua melhor defesa. Esta é a primeira parte de uma série essencial sobre por que golpes, phishing e engenharia social continuam prosperando.

Por que as pessoas caem em golpes absurdos? A psicologia da fraude digital explicada

#fraude #phishing #ciberseguranca #desinformacao #seguranca-digital #golpes-digitais #engenharia-social #psicologia

Ver detalhe →

Usuários da Trezor estão em alerta após uma violação na ShipMonk, parceira de envio da empresa, expor nomes, e-mails, telefones e endereços de cerca de 67 mil clientes nos EUA. Os dados vazados podem ser usados em e-mails de golpe, ligações fraudulentas e até cartas físicas para roubar credenciais de carteiras de criptomoedas.

Os atacantes teriam explorado uma zero-day de SQLi na plataforma SaaS da Metabase para acessar os sistemas da ShipMonk. A Trezor afirma que seus dispositivos e sistemas não foram comprometidos, mas orienta os afetados a redobrar a atenção contra chamadas de phishing e códigos QR maliciosos enviados pelos correios.

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

#cybersecurity #infosec #data-breach #cryptocurrency #phishing #trezor

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →