Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A polícia russa prendeu três suspeitos de integrar o grupo VasyGrek, também rastreado como Fluffy Wolf, e desmontou a infraestrutura criminosa por trás de uma operação duradoura de phishing e malware. O grupo é acusado de desviar fundos de organizações usando documentos financeiros falsos, anexos maliciosos e ferramentas da dark web para acesso remoto encoberto.

A operação representa uma rara ofensiva policial contra um ator financeiramente motivado com ataques ligados à Rússia, Belarus e Cazaquistão. As investigações apontam alvos nos setores de metalurgia, energia, finanças, saúde, agências governamentais e outros, com mais de 100 tentativas de ataque registradas entre janeiro e setembro de 2026.

Para defensores, o caso mostra como domínios de phishing, serviços legítimos e cadeias de infecção em várias etapas podem esconder intrusões e dificultar a análise.

Polícia russa prende 3 suspeitos de hacking do grupo VasyGrek e desmonta infraestrutura criminosa

#hacking #cybersecurity #law-enforcement #malware #phishing #russia

$O projeto rsync lançou a versão 3.5.2, corrigindo uma falha perigosa que permitia a qualquer cliente conectado esgotar a CPU de um servidor. Registrada como CVE-2026-119741, a vulnerabilidade explora o loop de verificação de checksums em hash_search(), inundando o emissor com checksums fracos que colidem e checksums fortes que nunca correspondem—forçando cálculo infinito e consumindo todos os recursos da máquina. Com pontuação 8.7 no CVSS 4.0, é uma ameaça séria de disponibilidade para quem opera um módulo rsync público. Não é necessário ter conta para acioná-la. A atualização também traz as opções --nice e --no-nice para colocar transferências grandes no final da fila de CPU e disco, mantendo o sistema responsivo durante sincronizações pesadas. Se você usa rsync para backups ou espelhamento, aplique o patch agora.$

Falha crítica no rsync corrigida: atualize para 3.5.2 agora e evite ataques de esgotamento de CPU

#open-source #cybersecurity #vulnerability #patch #cve #rsync #cpu-exhaustion

Ver detalhe →

Malware escrito com modelos de linguagem deixa digitais, e elas são estranhamente educadas. Pesquisadores de ameaças da HUMAN Security apontam que scripts assistidos por IA chegam com comentários organizados explicando cada função, mensagens de log padronizadas e até emojis no código-fonte, um capricho que nenhum autor de malware humano perderia tempo produzindo. Em binários decompilados boa parte disso desaparece, mas as marcas continuam na formatação, na ortografia e em padrões de projeto limpos demais.

O ponto central é a velocidade. A IA encolhe o intervalo entre a divulgação de uma vulnerabilidade e o código de exploração funcional para minutos, então medir resposta em dias deixou de fazer sentido. O mesmo multiplicador atinge a fraude: campanhas que antes somavam dezenas de apps agora chegam às centenas, produzidas em massa por máquina, se espalhando por aplicativos móveis e sites de jogos em HTML5 mais rápido do que qualquer equipe consegue analisar manualmente.

Isso transforma a janela de correção na nova linha de frente. Casos como o PROMPTSTEAL, em que o modelo altera o comportamento do payload durante a execução, mostram um malware que se adapta enquanto roda. A orientação para quem defende é direta: encurtar ciclos de resposta, manter uma pessoa revisando cada conclusão e desconfiar de todo script bem documentado demais.

Malware escrito por IA deixa comentários caprichados, logs perfeitos e emojis no código

#cybersecurity #threat-intelligence #patch-management #ad-fraud #ai-malware #human-security

Ver detalhe →

Um novo relatório da Gartner revela que quatro dos cinco maiores riscos empresariais estão ligados à IA, com erros de estratégia e deslocamento competitivo entrando no topo do ranking. Os dados mostram que correr para projetos de IA sem alinhamento claro com o negócio pode drenar orçamentos, expor vulnerabilidades cibernéticas e deixar equipes despreparadas.

O relatório recomenda tratar a IA como um portfólio de decisões de negócio, validar a prontidão antes de escalar e criar governança para experimentação responsável. A mensagem é clara: a corrida da IA recompensa clareza, não gastos cegos.

Empresas que apostam tudo em IA podem ver estratégia sair pela culatra, alerta Gartner

#ai #technology #strategy #cybersecurity #risk-management #gartner #enterprise-risk

Ver detalhe →

Pesquisadores de segurança estão em alerta máximo com uma falha de severidade máxima nos roteadores Qihoo 360 D603-2, D600-2, D606-6 e D706 com firmware até 6.4.9. A função testspeed_command, no arquivo /fs2/bin/iscm, não trata corretamente o argumento host e abre espaço para injeção de comandos de sistema, que pode ser explorada remotamente.

O exploit já é público e pode ser usado em ataques reais, enquanto o fornecedor não teria respondido ao contato sobre a divulgação. Com pontuação CVSS 10.0, o recado é direto: aplique atualizações assim que possível, restrinja o acesso remoto à interface afetada e valide qualquer argumento de comando.

Alerta crítico: roteadores Qihoo 360 têm falha 10.0 de injeção de comandos e exploit público

#cybersecurity #vulnerability #command-injection #router-security #qihoo-360 #cve-2026-121607 #public-exploit

Ver detalhe →

Seu smartphone é um cofre de dados pessoais, e cada app instalado pode pedir uma chave. Muitos aplicativos solicitam permissões que não precisam de verdade, como acesso à câmera, ao microfone, à localização e aos arquivos. Revisar essas permissões é uma das formas mais simples de proteger sua privacidade e reduzir a coleta desnecessária de dados.

No iOS, acesse Ajustes > Privacidade e Segurança para ver quais apps podem usar microfone, câmera, fotos, localização e outros dados. No Android, abra as informações do app, toque em Permissões e desative o que parecer excessivo. As duas plataformas também mostram indicadores na tela quando câmera, microfone ou localização estão em uso, o que ajuda a identificar comportamentos suspeitos. Para navegar com mais segurança em redes públicas, ferramentas como o ProtonVPN adicionam uma camada extra de privacidade.

Seus apps podem ter acesso demais: veja como assumir o controle

#cybersecurity #privacy #android #ios #app-permissions #smartphone-security

Ver detalhe →

A Binance revelou uma invasão devastadora: hackers teriam usado uma falsa entrevista de emprego para acessar sistemas internos e roubar US$ 6,3 bilhões em criptoativos. O ataque começou com uma ferramenta de programação com IA adulterada e avançou com credenciais roubadas, uma reunião virtual com o CEO de uma empresa fictícia e um script malicioso executado em 29 de outubro.

O FBI atribuiu a operação a um grupo hacker norte-coreano, acusação rejeitada pela Coreia do Norte. A Binance diz que está ressarcindo os clientes afetados e ampliando a detecção com IA, mas o caso acende alertas sobre segurança, responsabilidade e confiança em exchanges centralizadas.

Falsa entrevista de emprego levou a hack de US$ 6,3 bilhões na Binance, diz FBI

#fintech #hacking #cybersecurity #data-breach #crypto #north-korea #binance

Ver detalhe →

Os números assustam: 6,43 bilhões de dólares drenados da maior exchange de criptomoedas do mundo em uma campanha de várias etapas que parece roteiro de thriller. A Binance acaba de publicar uma análise detalhada do ataque, e o manual que ela expõe é uma aula de ciberguerra moderna.

Tudo começou com algo banal como uma falsa entrevista de emprego. Um personagem se passando por diretor de projetos atraiu um engenheiro para um aplicativo de mensagens e entregou uma tarefa recheada de código malicioso, enquanto outro engenheiro já havia sido comprometido por um instalador Homebrew trojanizado de uma ferramenta de IA famosa. Ferramentas de desenvolvimento contaminadas, como se vê, são uma das portas de entrada mais rápidas para plataformas bilionárias.

A partir daí, os atacantes abusaram de ferramentas internas de IA, roubaram tokens de deploy e dispararam transações fora do fluxo normal de saque. A Binance afirma que reconstruiu os sistemas afetados e fechou os pontos de entrada, mas a lição é dura para quem opera infraestrutura cripto: vigilância humana, cadeia de suprimentos endurecida e controle de acesso rigoroso não são extras, são o jogo inteiro.

Binance revela como falsas entrevistas de emprego e uma ferramenta de IA corrompida levaram a um roubo de US$ 6,43 bilhões

#hacking #cybersecurity #data-breach #supply-chain-attack #crypto #social-engineering #binance

Ver detalhe →

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.

Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

#cybersecurity #privacy #botnet #google #malware #tv-box #ad-fraud

Ver detalhe →

Pesquisadores de segurança do Google e da Mandiant estão alertando sobre o LLMjacking, um ataque que sequestra o acesso corporativo a grandes modelos de linguagem e transforma chaves de API roubadas em faturas de nuvem fora de controle. Em alguns casos, cobranças fraudulentas passaram de US$ 100 mil em um único dia, com prejuízos acumulados chegando a US$ 1 milhão antes do acesso ser revogado.

Os criminosos entram por tokens de nuvem expostos, chaves de API vazadas, contas de serviço mal configuradas e até portais falsos que enganam usuários para colar dados de sessão ativos. O Google diz que a campanha atingiu organizações de finanças, varejo, tecnologia e transporte na América do Norte, América do Sul e Ásia-Pacífico.

A receita é rápida e agressiva: credenciais roubadas viram escalada de privilégios, reconhecimento interno, clonagem de repositórios de código e novas contas de backdoor. A lição é clara: trate chaves de API de LLM como segredos de alto valor, faça rotação frequente, monitore picos súbitos de gastos na nuvem e desligue endpoints expostos antes que a conta exploda.

Ataques de LLMjacking podem gerar US$ 1 milhão em faturas de nuvem antes de as empresas perceberem

#cybersecurity #cybercrime #ai-security #cloud-security #api-keys #llmjacking #google-threat-intelligence

Ver detalhe →

Pesquisadores do Google Threat Intelligence Group e da Mandiant expuseram um esquema criminoso em plena expansão chamado LLMJacking: invasores arrombam contas corporativas na nuvem e revendem o acesso roubado a modelos de IA premium em mercados clandestinos, deixando a conta para a vítima pagar. Em alguns casos os valores passaram de 100 mil dólares em um único dia e chegaram a 1 milhão de dólares antes do corte do acesso.

O roteiro é brutalmente simples. Os atacantes colhem chaves de API em repositórios públicos do GitHub, abusam de chaves de conta de serviço mal configuradas ou enganam usuários para colar tokens de sessão ativos em portais falsos de comunidades de LLM. Depois, reativam os serviços de IA e começam a monetizar as cotas por meio de proxy de tokens, streaming automatizado de modelos e provisionamento de GPU, tudo isso enquanto a defesa ainda nem percebeu o movimento.

Serviços como o Jet Night anunciam acesso ilimitado aos modelos mais avançados por cerca de 60 dólares por mês, um preço que só fecha com chaves roubadas, e um único ator chegou a disparar mais de 500 mil chamadas de modelo em menos de oito horas. O recado para os times de segurança é direto: monitore mudanças silenciosas em contas de IA, rotacione credenciais sem preguiça e trate tokens de API expostos como a porta de entrada para um incidente caríssimo.

Chaves de IA roubadas estão transformando contas de nuvem em prejuízos de um milhão de dólares

#ai #cybersecurity #data-breach #cybercrime #cloud-security #llm

Ver detalhe →

$Supermercados em toda a Europa estão em alerta após uma nova onda de ciberataques sequestrar remotamente controles de refrigeração, aquecendo geladeiras e freezers e forçando lojas a retirar alimentos das prateleiras. O ataque noturno atingiu redes na Bélgica, Suécia, Estônia e outros países, com alguns sistemas colocados em modo degelo e outros ajustados para temperaturas de até 50°C. Equipes de segurança correm para descobrir se a campanha está ligada a um ataque anterior contra centenas de supermercados franceses. Os episódios expõem um risco crescente na infraestrutura conectada, onde controladores expostos à internet e credenciais fracas podem transformar equipamentos comuns de refrigeração em alvos com consequências reais.$

Ciberataques transformam geladeiras de supermercados em armas na Europa

#europe #cybersecurity #cyberattack #ransomware #iot #critical-infrastructure #supermarkets

Ver detalhe →