Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A polícia espanhola e parceiros internacionais prenderam um adolescente de 16 anos suspeito de comandar o grupo de ransomware KillSec, acusado de roubar dados de centenas de organizações e ameaçar vazá-los caso as vítimas não pagassem.

Os agentes apreenderam o site de vazamentos do grupo na dark web, desativaram cinco servidores e garantiram pelo menos 110 terabytes de dados. As investigações ligam o KillSec a cerca de 1.000 ataques suspeitos no mundo, com aproximadamente 500 confirmados como bem-sucedidos.

A operação mostra como grupos de ransomware usam falhas em nuvem, credenciais roubadas e até IA para ampliar a extorsão. Para quem defende sistemas, é um lembrete de que brechas básicas ainda alimentam o crime global.

Suspeito de 16 anos, suposto líder do ransomware KillSec, é preso em operação global

#hacking #cybersecurity #infosec #ransomware #data-breach #cybercrime #killsec #europol

Ver detalhe →

Uma operação de phishing batizada de CSuite está transformando e-mails corporativos comuns em verdadeiras tomadas de controle de empresas, e os Estados Unidos estão bem no centro do alvo. Pesquisadores que analisaram 351 submissões em sandbox descobriram que 51 por cento da atividade veio dos EUA, com os setores de tecnologia, manufatura, governo e consultoria sofrendo o maior impacto. As iscas são assustadoramente familiares: envelopes falsos do DocuSign, avisos da Adobe, convites do Zoom, links do Dropbox e alertas do Microsoft 365 que qualquer funcionário ocupado clicaria sem pensar duas vezes.

O que torna o CSuite tão perigoso é que ele ataca em duas frentes ao mesmo tempo. Um caminho entrega droppers BAT e VBS que instalam silenciosamente ferramentas legítimas de monitoramento e gerenciamento remoto, como ScreenConnect e Action1, entregando aos atacantes controle persistente do dispositivo. O outro caminho mira a identidade, capturando credenciais ou abusando de fluxos de device code para roubar sessões ativas do Microsoft 365. Em uma das análises, uma isca com tema da Adobe elevou privilégios e instalou o ScreenConnect em poucos minutos, mostrando como um único clique vira um ponto de apoio dentro da rede.

As consequências vão muito além de uma caixa de entrada comprometida: tomada de contas de e-mail, fraude de faturas, falsificação de fornecedores e movimentação lateral a partir de uma identidade confiável. Times de segurança não podem mais responder de forma isolada, e a visibilidade completa da cadeia de ataque, do navegador à execução de scripts, entrega de payload e instalação de ferramentas de acesso remoto, virou item obrigatório. Bloquear ferramentas de acesso remoto não autorizadas e blindar a identidade é a nova linha de frente, e para quem trabalha em redes hostis, combinar essa disciplina com uma conexão criptografada séria como a ProtonVPN deixou de ser opcional.

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

#cybersec #seguridad #ransomware #phishing #microsoft-365 #protonvpn #privacidad

Ver detalhe →

O agro brasileiro entrou de vez na era dos dados. O uso de inteligência artificial em fazendas e agroindústrias saltou de 16,9% em 2022 para 41,9% em 2025, segundo levantamento da FGV com dados do IBGE, Sebrae e OMPI. Drones monitoram lavouras em tempo real, satélites identificam estresse hídrico antes do produtor perceber e algoritmos preveem surtos de pragas com dias de antecedência. Um único trator pode gerar até 1 milhão de pontos de dados por dia.

O salto, porém, vem com um preço alto. O mesmo setor que se digitaliza em velocidade recorde registrou mais de 39 mil ataques cibernéticos em 2025, média superior a 3,2 mil tentativas de invasão por mês, ocupando a terceira posição entre os mais visados por cibercriminosos no Brasil. Cerca de 10% dos ataques de ransomware atingem o campo, e o custo médio de um incidente chega a R$ 1,8 milhão.

Cada sensor conectado, drone na nuvem e API que liga a gestão agrícola ao sistema financeiro é uma nova porta de entrada, enquanto conectividade instável no campo, cultura de segurança em formação e a convergência entre redes OT e TI tornam esses ambientes difíceis de monitorar. A janela para profissionais de segurança que entendem a fazenda digital está escancarada, e proteger os próprios dados começa com ferramentas como a ProtonVPN.

IA no agro dobra em quatro anos e transforma fazendas brasileiras em alvo preferencial de ciberataques

#brazil #artificial-intelligence #cybersecurity #privacy #ransomware #iot #agribusiness

Ver detalhe →

Um cidadão ucraniano que ajudou a construir a operação de ransomware Conti foi condenado a quatro anos de prisão por seu papel em ataques cibernéticos que extorquiram mais de US$ 150 milhões de vítimas em todo o mundo. O Departamento de Justiça dos EUA confirmou a sentença após ele se declarar culpado de conspiração para fraude eletrônica.

O Conti foi uma das gangues de ransomware mais notórias, atacando hospitais, governos e empresas em 47 estados americanos e 31 países. Seu colapso veio após pressão das autoridades e um vazamento massivo de conversas internas, mas os danos deixaram cicatrizes duradouras em milhares de vítimas.

Com as ameaças cibernéticas em evolução, proteger seus dados é essencial. Ferramentas como o ProtonVPN oferecem conexões criptografadas para manter sua privacidade segura contra criminosos digitais.

Desenvolvedor do ransomware Conti é condenado a quatro anos de prisão

#cybersecurity #justice #privacy #ransomware #cybercrime #protonvpn #conti

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

GTA 6 ainda está a meses do lançamento, mas os criminosos cibernéticos já estão lucrando em cima do hype. A empresa de segurança Huntress encontrou um pacote malicioso disfarçado de cópia vazada do jogo, mirando justamente os fãs desesperados para jogar antes de todo mundo.

O combo é pesado: um instalador falso com o antigo ícone de GTA 5, vários trojans de acesso remoto, um infostealer que captura tokens do Discord, senhas do navegador e dados de carteiras de cripto, além de uma variante do ransomware Chaos transformada em wiper que destrói arquivos de vez. Após a instalação, a vítima vê um erro de licença falso enquanto o payload real assume a máquina em silêncio.

A lição é direta. Nunca baixe software pirateado ou crackeado, ainda mais de um jogo que sequer foi lançado. Mantenha o antivírus atualizado e proteja sua conexão com uma VPN confiável, porque a única coisa que esses vazamentos instalam é dor de cabeça.

Downloads falsos de GTA 6 estão infectando jogadores ansiosos com ransomware e spyware

#gaming #gta-6 #ransomware #cyber-security #malware #online-safety

Ver detalhe →

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

#cybersecurity #ransomware #incident-response #negotiation #intel-471 #data-security

Ver detalhe →

Uma nova variante do ClickFix, chamada TerminalFix, está circulando com CAPTCHAs falsos do Cloudflare que enganam usuários para executar comandos maliciosos do PowerShell no Windows Terminal. O que parece uma simples verificação pode virar uma invasão completa na rede.

A Microsoft revelou que o ataque em múltiplas etapas esconde cargas maliciosas dentro de imagens PNG usando esteganografia e cria um túnel reverso para a rede interna da vítima. Esse acesso pode levar a roubo de credenciais, movimento lateral e ransomware. Hora de restringir o PowerShell e reforçar a proteção dos endpoints.

Microsoft alerta para ataques TerminalFix que usam CAPTCHAs falsos e túneis reversos

#cybersecurity #ransomware #microsoft #malware #clickfix #terminalfix #powershell

Ver detalhe →

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

Um grupo de ransomware chamado Rhysida afirma ter invadido órgãos públicos de Berlim e roubado 5,79 terabytes de dados sensíveis, incluindo cerca de 46.500 contratos, e-mails, telefones, senhas e informações confidenciais. Os criminosos colocaram os arquivos em leilão com lance inicial de 30 bitcoins e uma contagem regressiva no site.

O governo de Berlim reagiu com firmeza e declarou que não vai se submeter à extorsão. Autoridades também confirmaram que a infraestrutura eleitoral da cidade não foi afetada, a menos de um mês das eleições estaduais em 20 de setembro. É um alerta enorme para instituições públicas e privadas de todo o mundo.

Com ataques cada vez mais sofisticados, proteger seus dados e comunicações é prioridade máxima. Ter uma VPN confiável como ProtonVPN ajuda a adicionar privacidade e criptografia extra à sua conexão.

Hackers roubam dados de órgãos públicos de Berlim e leiloam arquivos por Bitcoin

#seguranca #privacidade #ransomware #protonvpn #ciberataque #berlim #hack

Ver detalhe →

A agência reguladora dos EUA que fiscaliza armas e explosivos, a ATF, confirmou que um sistema isolado foi comprometido após o grupo de ransomware Qilin incluir a agência em seu site de vazamentos na dark web. A ATF afirma que o incidente não afetou a rede corporativa principal nem o sistema eForms.

O Qilin é uma operação de Ransomware-as-a-Service com mais de 2.200 vítimas declaradas, incluindo Nissan, Asahi e Lee Enterprises. O ataque mostra que nem agências federais estão imunes a cibercriminosos. Proteger redes, adotar boas práticas de segurança e usar ferramentas como VPN são cuidados essenciais contra esse tipo de ameaça.

ATF confirma incidente cibernético grave após alegações de ataque do ransomware Qilin

#hacking #cybersecurity #ransomware #data-breach #qilin #atf

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →