Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um novo recurso do Microsoft Teams vai ocultar automaticamente QR Codes enviados por pessoas fora da organização. Quem receber a imagem precisará primeiro revelá-la antes de escanear, criando uma barreira extra contra golpes de phishing por QR Code.

A atualização deve chegar a Android, desktop, iOS e Mac a partir de outubro de 2026. Como muitos usuários escaneiam QR Codes sem verificar o destino, a novidade ajuda a reduzir fraudes e ataques de malware.

Microsoft Teams vai dificultar muito o golpe de phishing por QR code

#cybersecurity #tech #news #phishing #microsoft-teams #qr-code #quishing

Ver detalhe →

Um cidadão russo foi indiciado nos Estados Unidos por comandar um enorme esquema de phishing que atingiu 80 mil freelancers e infectou milhares de computadores com malwares de acesso remoto. Conhecidos como TVRAT e DarkVNC, os programas permitiam controle total das máquinas e roubo de credenciais, dados pessoais e informações financeiras para fraudes.

A acusação, revelada após a extradição do suspeito do Chipre, expõe uma campanha de anos com centenas de contas falsas e planilhas Excel maliciosas em uma plataforma de trabalho. Com milhares de vítimas nos EUA, o caso mostra que o trabalho remoto virou um alvo constante. Desconfie de anexos inesperados e proteja suas conexões com camadas extras de segurança, incluindo uma VPN confiável.

EUA indiciam russo por infectar 80 mil freelancers com malware

#hacking #cybersecurity #cybercrime #malware #phishing #remote-access-trojan

Ver detalhe →

Uma nova campanha de phishing está abusando da plataforma legítima Faronics Deploy para obter controle remoto de máquinas de vítimas. Os ataques, ativos de 21 de julho a 20 de agosto, atingiram mais de 457 endpoints usando iscas convincentes disfarçadas de faturas, documentos fiscais e arquivos de negócios.

Depois que a vítima executa o instalador assinado, os invasores inscrevem o computador em sua própria implantação e executam scripts PowerShell que baixam ferramentas adicionais, incluindo o ConnectWise ScreenConnect. Isso cria um canal de acesso remoto robusto e independente, dificultando a detecção e a limpeza.

Pesquisadores da Huntress revelaram a campanha, e a Faronics já implementou medidas antiabuso, com queda significativa das atividades maliciosas após 21 de agosto. Administradores devem verificar a existência de arquivos ScriptRunner.log e instalações inesperadas do ScreenConnect.

Hackers estão usando uma ferramenta legítima de administração para instalar o ScreenConnect — veja como se proteger

#hacking #security #cybersecurity #malware #phishing #screenconnect #faronics #remote-access

Ver detalhe →

Uma nova plataforma de phishing como serviço, chamada AnonyMousKIT, está automatizando o roubo de credenciais da Apple ID usando chamadas de voz com IA que se passam pelo suporte da Apple. A SOCRadar identificou mais de 500 domínios e 168 lojas ligadas à operação, criada para remover o Activation Lock de iPhones roubados e revendê-los.

O golpe é perigoso: vítimas que perderam um iPhone recentemente recebem mensagens dizendo que o aparelho foi encontrado, e depois um falso agente da Apple pede a senha para confirmar a propriedade. A plataforma usa dados reais do aparelho e roteiros personalizados, e parte das ligações mira diretamente o Brasil.

Fique atento: a Apple nunca pede seu código de acesso por telefone ou mensagem. Desconfie de qualquer contato pedindo senhas ou códigos e proteja suas contas.

Golpe usa IA com voz de 'suporte da Apple' para roubar a senha do seu iPhone

#ai #cybersecurity #privacy #apple #iphone #phishing #voice-scam

Ver detalhe →

Uma nova campanha de malware está enganando usuários de macOS que pesquisam pelo OpenAI Codex. Em vez de encontrar a ferramenta oficial, as vítimas caem em uma página falsa de download hospedada no Google Sites e são induzidas a colar um comando malicioso diretamente no Terminal.

Esse ataque do tipo ClickFix usa anúncios patrocinados para aparecer no topo do Google e entrega uma cadeia de infecção em múltiplas etapas, terminando com um payload universal Mach-O que roda tanto em Macs com Intel quanto com Apple Silicon. A infraestrutura também imita o Claude Code em páginas relacionadas. A lição é clara: confira sempre os URLs, evite comandos de Terminal de sites desconhecidos e proteja seu tráfego com uma VPN confiável.

Se você é desenvolvedor ou entusiasta de IA baixando ferramentas como o Codex, use somente fontes oficiais. Uma camada extra de segurança pode manter sua máquina longe dessas ameaças cada vez mais convincentes.

Download falso do OpenAI Codex engana usuários de macOS e instala malware

#openai #cybersecurity #vpn #malware #macos #phishing #codex #clickfix

Ver detalhe →

Cibercriminosos estão transformando os resultados de busca em uma armadilha. Uma nova tática chamada Chameleon SEO Poisoning usa sites falsos de bancos que aparecem no Google e no Bing, mas só exibem uma página de login fraudulenta quando o visitante vem de um resultado de busca. Quem acessa o mesmo endereço diretamente vê um site totalmente fora do ar, o que ajuda os golpes a escapar dos scanners de segurança por dias ou até semanas.

A unidade de inteligência da Fortra monitorou a técnica por três meses e registrou um aumento de 40% nos casos no segundo trimestre de 2026. Os golpistas usam domínios typosquat em extensões como .ph.com e .gr.com para se passar por grandes bancos e roubar credenciais.

A melhor defesa é simples: não pesquise pela página de login do seu banco. Salve nos favoritos ou use o aplicativo oficial. Para equipes de segurança, simular referrer e emulação de navegador já deveriam ser etapas padrão para identificar essas páginas de phishing. E, ao acessar sua conta em uma rede pública, um serviço como o ProtonVPN pode adicionar uma camada extra de proteção.

Sites falsos de bancos estão se escondendo nos resultados de busca para enganar os scanners de segurança

#banking #cybersecurity #phishing #protonvpn #seo-poisoning #fake-websites

Ver detalhe →

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

Um template de site de apenas US$ 25 ajudou golpistas a criar centenas de bancos falsos feitos para roubar dados pessoais. A pesquisa da Allure Security rastreou mais de 2.200 domínios suspeitos, com quase 1.100 sites ativos e mais de 800 usando o mesmo modelo, combinado com páginas de login, painéis e informações corporativas convincentes.

A técnica, chamada de construção de legitimidade, faz instituições financeiras inventadas parecerem reais o suficiente para sustentar golpes envolvendo falsos corretores, contatos românticos, empréstimos ou serviços de recuperação. Um erro de cópia ainda revelou uma conexão oculta com outro domínio fraudulento, mostrando como uma única frase pode expor toda uma rede de bancos fantasmas.

Um template de US$ 25 revelou centenas de bancos fantasmas criados para golpes

#digital-banking #banking #cybersecurity #fraud #scams #phishing

Ver detalhe →

Novas informações do Google revelam uma onda de campanhas de espionagem ligadas à Rússia usando fluxos legítimos de autenticação para sequestrar contas. Os alvos incluem acadêmicos, diplomatas, profissionais de defesa e think tanks na Europa e nos EUA, com iscas que vão de falsos convites para conferências a páginas falsas de vinculação de dispositivos no WhatsApp.

Os criminosos estão transformando recursos do dia a dia, como códigos de verificação do Google OAuth e o 'vincular dispositivo' do WhatsApp, em armas de invasão. As campanhas também usam infraestrutura na nuvem, malware e até sequestro de DNS em redes Wi-Fi públicas, mostrando como adversários sofisticados estão dispostos a ir para roubar credenciais.

Hackers russos estão sequestrando contas via Google OAuth e vinculação de dispositivos no WhatsApp

#cybersecurity #whatsapp #google #phishing #oauth #hackers #espionage #russia

Ver detalhe →

Os filtros de e-mail tradicionais já não bastam. A IA turbinou o phishing com mensagens hiperpersonalizadas que parecem conversas legítimas de negócios e variações polimórficas que mudam a cada envio.

Para as MSPs, o campo de batalha mudou: não se trata mais de identificar e-mails suspeitos, mas de monitorar o que acontece depois da entrega. Monitoramento comportamental, checagens de identidade e correlação de endpoints podem flagrar a tomada de contas e o movimento lateral que indicam uma invasão real.

Com o phishing ainda como principal causa de violações e um prejuízo médio de US$ 4,8 milhões por incidente, repensar a defesa de e-mail é urgente. Velocidade de detecção é o novo superpoder.

Phishing com IA está passando pelos filtros de e-mail: veja como as MSPs podem detectar

#ai #cybersecurity #infosec #phishing #email-security #msp #threat-detection

Ver detalhe →

A LATAM confirmou um ciberataque ao LATAM Pass, com acesso não autorizado a dados cadastrais de clientes, saldo de milhas e informações parciais de cartão de crédito. A companhia afirma que senhas, códigos CVV e números completos de cartão não foram expostos, mas os dados vazados são suficientes para alimentar golpes de phishing muito convincentes.

Se você é cliente do LATAM Pass, a hora de agir é agora: troque sua senha, ative a verificação em duas etapas, acompanhe o extrato de milhas e desconfie de mensagens urgentes pedindo confirmação de dados. O caso foi notificado à ANPD, e os clientes potencialmente afetados estão sendo avisados por email.

Depois de um vazamento como esse, vale reforçar sua privacidade online. Uma VPN confiável como a ProtonVPN ajuda a proteger suas conexões e reduz o risco de exposição.

Urgente: LATAM Pass sofre invasão hacker e dados de milhões de clientes podem estar expostos

#milhas #cybersecurity #privacy #data-breach #latam #phishing #latam-pass #lgpd

Ver detalhe →

Pesquisadores de segurança descobriram o TWINLOOT, um novo malware escrito em Python que esconde seu tráfego de comando e controle dentro dos serviços mais confiáveis da Microsoft. Em vez de usar domínios do atacante, ele abusa do SharePoint Online, da infraestrutura TURN do Microsoft Teams e até de uma instância headless do Edge da própria vítima para se misturar ao tráfego legítimo.

O TWINLOOT é o primeiro malware visto em ataques reais a usar WebRTC DataChannels via Teams e traz uma técnica de persistência inédita que não exige privilégios de administrador. Ele também rouba credenciais do Windows com uma tela de bloqueio falsa e envia dados para um tenant Azure controlado pelo invasor, tornando a detecção um enorme desafio para equipes de segurança.

Novo malware TWINLOOT transforma Microsoft 365 e Azure em seu centro de comando

#threat-intelligence #cyber-security #azure #malware #phishing #microsoft-365

Ver detalhe →