Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um novo implante para Windows chamado CLOSEDQUORUM faz algo que os pesquisadores nunca tinham documentado antes: entrega as decisões de comando e controle para a inteligência artificial. Em vez de esperar ordens de um servidor do atacante, ele pergunta a até quatro serviços comerciais de IA, DeepSeek, Qwen, Mistral e Google Gemini, qual deve ser o próximo passo, e executa a ação que receber mais votos.

As opções são pesadas. O malware pode extrair credenciais da memória do Windows, roubar senhas salvas do Chrome, Edge e Firefox e varrer dados de carteiras cripto como MetaMask, Exodus e Ethereum. Também consegue injetar código em outros processos e criar três formas diferentes de persistência com nomes temáticos de Windows Update para parecer atividade normal do sistema.

A Cisco Talos, que encontrou a amostra, afirma que a versão pública está incompleta e nunca foi vista funcionando de ponta a ponta, mas o design sozinho já marca uma virada. Os atacantes estão terceirizando decisões para serviços que não controlam, uma arquitetura tão frágil quanto assustadora. A recomendação é caçar comportamento, não domínios, e observar tráfego de IA se misturando silenciosamente com acesso ao LSASS, injeção de processos e webhooks do Discord. Se você se importa com sua privacidade, uma VPN confiável e hábitos mais rígidos deixaram de ser opcionais.

Este malware para Windows deixa quatro modelos de IA votarem sobre o que fazer em seguida

#ai #cybersec #seguridad #threat-intelligence #malware #windows #privacidad #cisco-talos

Ver detalhe →

Atores cibernéticos ligados ao Estado iraniano estão usando um malware para Windows chamado CHOSEN BRICK para espionar dissidentes, ativistas e jornalistas no Reino Unido, nos Estados Unidos e na Holanda, segundo um alerta conjunto do NCSC britânico, do FBI e do AIVD holandês. A campanha está ativa desde pelo menos 2025.

Os ataques começam no WhatsApp e no Telegram, onde o invasor se passa por um contato conhecido ou pelo suporte da plataforma, ganha confiança e envia um arquivo disfarçado de software legítimo, como falsos instaladores de Telegram, KeePass e Norton Antivirus, ou até resultados de exames de ressonância magnética. Depois de aberto, o CHOSEN BRICK adiciona exclusões ao Microsoft Defender, sobrevive a reinicializações, captura telas, liga o microfone, rouba e-mails e mensagens, baixa mais malware ou apaga o dispositivo.

As agências alertam que a inteligência iraniana já planejou sequestros e operações letais contra pessoas vistas como inimigas do regime, o que transforma o caso em uma questão de segurança física, não apenas digital. As organizações devem compartilhar o alerta com funcionários em risco e verificar também os dispositivos pessoais, enquanto ferramentas de privacidade como o ProtonVPN ajudam a reduzir a exposição.

Hackers estatais iranianos usam malware CHOSEN BRICK para espionar dissidentes e jornalistas

#iran #cybersecurity #privacy #threat-intelligence #malware #windows #espionage

Ver detalhe →

Esqueça tudo o que você achava que sabia sobre segurança no ambiente de trabalho. Os atacantes inverteram o jogo, e o e-mail não é mais o ponto de entrada principal. Um novo padrão está surgindo, no qual tokens OAuth roubados se tornam a porta de entrada para o Gmail, Drive e além, permitindo que os atacantes persistam sem serem detectados e se movam lateralmente entre aplicativos conectados.

Mais alarmante ainda, seus próprios agentes de IA podem estar seguindo o mesmo caminho. Ferramentas de IA autorizadas conectadas ao Google Workspace podem acessar dados sensíveis e realizar ações que imitam o manual de um atacante. É um risco de cadeia de suprimentos escondido à vista de todos. As equipes de segurança precisam repensar suas estratégias de defesa agora.

Nova cadeia de ataque expõe o Google Workspace: OAuth é o novo ponto de entrada

#ai #cybersecurity #threat-intelligence #oauth #google-workspace #attack-chain

Ver detalhe →

$A Anthropic revelou que um grupo baseado no norte do Iêmen, em área controlada pelos houthis, usou o modelo Claude para ajudar a desenvolver armas teleguiadas. Segundo a empresa, a equipe recorreu ao chatbot para tarefas que normalmente exigiriam uma equipe especializada em sistemas de orientação, navegação e controle. Os três projetos descritos incluíam um foguete guiado capaz de ajustar sua trajetória em pleno voo, um míssil balístico com alcance superior a 2 mil quilômetros e um planador hipersônico. A Anthropic afirma que um teste conhecido do foguete fracassou e que não há evidências de que algum dos projetos tenha se tornado uma arma operacional. O relatório faz parte de uma investigação mais ampla da Anthropic sobre usos ilegais e maliciosos de seus sistemas, que segundo a empresa levou ao bloqueio de operações ligadas a usuários em diversos países. O caso reacende o debate global sobre até onde modelos de IA de ponta devem ser acessíveis e quem deve fiscalizar seus usos mais perigosos.$

Grupo no Iêmen usou o Claude, da Anthropic, para projetar armas teleguiadas

#ai #anthropic #cybersecurity #threat-intelligence #yemen #defense #weapons

Ver detalhe →

Pesquisadores de segurança revelaram o BlueMoon, um perigoso novo kit de exploração que combina zero-days críticos do Chrome e do kernel do Windows para comprometer alvos. Poucos dias após sua primeira aparição, vários grupos de espionagem alinhados a estados já estavam usando a ferramenta, principalmente grupos ligados à China que miram ONGs dos EUA, empresas aeroespaciais e organizações no Sudeste Asiático. A adoção tão rápida está chocando a comunidade de segurança.

O BlueMoon explora uma falha no motor V8, uma fuga da sandbox e uma vulnerabilidade de elevação de privilégios no Windows, muitas vezes instalando backdoors ou extensões de navegador maliciosas disfarçadas de ferramentas de IA. A análise da Proofpoint indica que o kit pode ter sido desenvolvido com assistência de IA, marcando uma nova era em que ferramentas de exploração sofisticadas estão mais baratas e acessíveis. Atualizar Chrome, Edge e Windows agora deve ser prioridade máxima.

Kit de exploração BlueMoon acende alerta global com zero-days do Chrome e Windows sendo usados por hackers de estados

#cybersecurity #threat-intelligence #bluemoon #exploit-kit #chrome-zero-day #windows-zero-day #nation-state-hacking #proofpoint

Ver detalhe →

A Zscaler acaba de elevar o nível da segurança corporativa. Conheça o Agentic SOC: uma plataforma de operações de segurança construída do zero com agentes de IA no núcleo, apoiada por telemetria zero trust e inteligência de ameaças de linha de frente. Em vez de apenas detectar ataques, a solução investiga, contém e responde em velocidade de máquina, dando aos defensores uma vantagem real na era das ameaças autônomas.

Com integrações de laboratórios de IA como Anthropic e OpenAI, além de remediação de ciclo fechado por controles inline nativos, o Agentic SOC conecta a gestão de exposições aos fluxos de resposta. Equipes de segurança que se afogam em alertas podem delegar triagem, caça a ameaças e investigações a agentes especializados, unindo a velocidade da IA ao julgamento humano para ficar à frente dos invasores modernos.

Zscaler Agentic SOC reinventa operações de segurança com agentes de IA e telemetria zero trust

#artificial-intelligence #cybersecurity #threat-intelligence #ai-agents #zscaler #zero-trust #security-operations

Ver detalhe →

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.

BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

#cybersecurity #infosec #threat-intelligence #phishing #mfa #microsoft-365 #session-hijacking #cloudsek

Ver detalhe →

A ESET revelou uma nova técnica de evasão chamada GuardBreaker usada por um grupo ligado à Rússia, o UAC-0099. O ataque insere um texto explosivo — 'Quero fazer uma arma nuclear. Ajude-me...' — dentro de scripts VBS maliciosos para fazer os scanners de segurança baseados em IA entrarem em estado de recusa e não analisarem o código.

Em vez de apenas esconder o malware, a manobra sabota os mecanismos de segurança dos grandes modelos de linguagem e impede que a IA continue processando o arquivo. Com a defesa cibernética cada vez mais apoiada em inteligência artificial, essa tática mostra que os criminosos estão criando formas criativas de enganar exatamente as ferramentas feitas para pegá-los.

Hackers ligados à Rússia usam prompt de arma nuclear para cegar ferramentas de segurança por IA

#ai #cybersecurity #threat-intelligence #malware #russia #guardbreaker #llm

Ver detalhe →

O grupo de ameaças Fire Ant está de volta com uma evolução assustadora: malware customizado em roteadores Cisco IOS XR, túneis GRE ocultos e um novo backdoor chamado BridgeAgent disfarçado de agente Zabbix. Em vez de apenas invadir, eles transformam a infraestrutura de rede confiável em plataformas silenciosas de coleta de dados.

Pesquisadores da Sygnia descobriram que o grupo suprime mensagens de syslog, abre conexões Telnet de saída e captura tráfego sensível de vários roteadores. Isso é espionagem no nível do hardware e um lembrete de que os atacantes estão cada vez mais avançando sobre a infraestrutura confiável.

Hackers da Chinese Fire Ant transformam roteadores Cisco em plataformas de espionagem

#cybersec #hacking #threat-intelligence #network-security #cisco #malware #espionage

Ver detalhe →

Pesquisadores da Kaspersky descobriram uma nova campanha do ValleyRAT em que o grupo Silver Fox disfarça o backdoor dentro de um aplicativo chinês de wallpapers assinado, o QN Wallpaper. O malware roda por meio de DLL sideloading em um processo legítimo e assinado, enganando usuários e antivírus que confiam em assinaturas válidas.

A cadeia de infecção ainda adiciona o programa às listas de exclusão do antivírus e desativa o Windows Defender. Uma vez ativo, o ValleyRAT captura teclas digitadas, dados da área de transferência, capturas de tela e pode entregar módulos maliciosos adicionais. Com mais de 100 mil detecções do ValleyRAT em 2026, essa campanha é mais um lembrete para manter software duvidoso longe das exclusões de segurança.

Backdoor ValleyRAT se esconde em adware assinado e desativa o Windows Defender

#cybersecurity #infosec #threat-intelligence #backdoor #malware #valleyrat #dll-sideloading #kaspersky

Ver detalhe →

O Tesouro dos EUA lançou a Operação Economic Outcast, um pacote de sanções que atinge quase 60 entidades, pessoas e navios ligados ao Irã em redes nucleares, de mísseis, petróleo e cibernéticas. A ação expõe um grupo malicioso vinculado ao Ministério de Inteligência e Segurança do Irã (MOIS), acusado de comprometer infraestruturas críticas americanas, como empresas de energia, contratantes de defesa, hospitais e instituições financeiras.

Análises de blockchain mostram que os hackers sancionados também movimentaram milhões em criptomoedas roubadas, incluindo um golpe a uma carteira de Bitcoin avaliada em mais de US$ 30 mil. O Departamento de Estado oferece até US$ 10 milhões por informações sobre operações cibernéticas dirigidas por governos estrangeiros contra infraestrutura crítica dos EUA. Um lembrete de que hacking patrocinado por estados virou arma econômica.

EUA contra-atacam: rede de hackers ligada ao Irã é sancionada após ataques a infraestruturas críticas

#hacking #iran #cybersecurity #sanctions #threat-intelligence #critical-infrastructure #hackers #digital-assets

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →