Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Novas informações do Google revelam uma onda de campanhas de espionagem ligadas à Rússia usando fluxos legítimos de autenticação para sequestrar contas. Os alvos incluem acadêmicos, diplomatas, profissionais de defesa e think tanks na Europa e nos EUA, com iscas que vão de falsos convites para conferências a páginas falsas de vinculação de dispositivos no WhatsApp.

Os criminosos estão transformando recursos do dia a dia, como códigos de verificação do Google OAuth e o 'vincular dispositivo' do WhatsApp, em armas de invasão. As campanhas também usam infraestrutura na nuvem, malware e até sequestro de DNS em redes Wi-Fi públicas, mostrando como adversários sofisticados estão dispostos a ir para roubar credenciais.

Hackers russos estão sequestrando contas via Google OAuth e vinculação de dispositivos no WhatsApp

#cybersecurity #whatsapp #google #phishing #oauth #hackers #espionage #russia

Ver detalhe →

Os filtros de e-mail tradicionais já não bastam. A IA turbinou o phishing com mensagens hiperpersonalizadas que parecem conversas legítimas de negócios e variações polimórficas que mudam a cada envio.

Para as MSPs, o campo de batalha mudou: não se trata mais de identificar e-mails suspeitos, mas de monitorar o que acontece depois da entrega. Monitoramento comportamental, checagens de identidade e correlação de endpoints podem flagrar a tomada de contas e o movimento lateral que indicam uma invasão real.

Com o phishing ainda como principal causa de violações e um prejuízo médio de US$ 4,8 milhões por incidente, repensar a defesa de e-mail é urgente. Velocidade de detecção é o novo superpoder.

Phishing com IA está passando pelos filtros de e-mail: veja como as MSPs podem detectar

#ai #cybersecurity #infosec #phishing #email-security #msp #threat-detection

Ver detalhe →

A LATAM confirmou um ciberataque ao LATAM Pass, com acesso não autorizado a dados cadastrais de clientes, saldo de milhas e informações parciais de cartão de crédito. A companhia afirma que senhas, códigos CVV e números completos de cartão não foram expostos, mas os dados vazados são suficientes para alimentar golpes de phishing muito convincentes.

Se você é cliente do LATAM Pass, a hora de agir é agora: troque sua senha, ative a verificação em duas etapas, acompanhe o extrato de milhas e desconfie de mensagens urgentes pedindo confirmação de dados. O caso foi notificado à ANPD, e os clientes potencialmente afetados estão sendo avisados por email.

Depois de um vazamento como esse, vale reforçar sua privacidade online. Uma VPN confiável como a ProtonVPN ajuda a proteger suas conexões e reduz o risco de exposição.

Urgente: LATAM Pass sofre invasão hacker e dados de milhões de clientes podem estar expostos

#milhas #cybersecurity #privacy #data-breach #latam #phishing #latam-pass #lgpd

Ver detalhe →

Pesquisadores de segurança descobriram o TWINLOOT, um novo malware escrito em Python que esconde seu tráfego de comando e controle dentro dos serviços mais confiáveis da Microsoft. Em vez de usar domínios do atacante, ele abusa do SharePoint Online, da infraestrutura TURN do Microsoft Teams e até de uma instância headless do Edge da própria vítima para se misturar ao tráfego legítimo.

O TWINLOOT é o primeiro malware visto em ataques reais a usar WebRTC DataChannels via Teams e traz uma técnica de persistência inédita que não exige privilégios de administrador. Ele também rouba credenciais do Windows com uma tela de bloqueio falsa e envia dados para um tenant Azure controlado pelo invasor, tornando a detecção um enorme desafio para equipes de segurança.

Novo malware TWINLOOT transforma Microsoft 365 e Azure em seu centro de comando

#threat-intelligence #cyber-security #azure #malware #phishing #microsoft-365

Ver detalhe →

A SafePal, uma das maiores fabricantes de carteiras físicas de criptomoedas, confirmou uma falha grave de segurança: quase 40 mil clientes tiveram nomes, e-mails, endereços de entrega e detalhes de compras expostos por causa de um plugin defeituoso de rastreamento de pedidos. A boa notícia? Nenhuma frase-semente, chave privada ou fundo foi comprometida neste incidente, mas os riscos estão longe de acabar.

Com o roubo físico de criptomoedas em alta, a Chainalysis registrou 46 ataques violentos no mundo e mais de US$ 30 milhões roubados só em 2026. Isso torna o vazamento de dados pessoais ainda mais perigoso, já que criminosos podem mirar detentores de criptomoedas no mundo real. A SafePal corrigiu a falha e removeu os registros afetados, mas o alerta serve para todo mundo que guarda ativos digitais.

SafePal confirma vazamento de dados: 40 mil clientes de carteiras cripto expostos

#cybersecurity #privacy #data-breach #phishing #safepal #crypto #hardware-wallet

Ver detalhe →

A SafePal, fabricante de carteiras de criptomoedas, revelou um vazamento de dados que afetou 39.798 clientes. Nomes, e-mails, endereços de entrega, telefones e detalhes de compras feitas entre março de 2025 e abril de 2026 foram expostos por uma falha em um plug-in de rastreamento de pedidos.

A boa notícia: frases-semente, chaves privadas, senhas de carteira e dados de cartão não foram comprometidos. Porém, as informações vazadas podem ser usadas em ataques de phishing e golpes de impersonação — e um criminoso já afirma estar vendendo os dados em um fórum de cibercrime.

A SafePal corrigiu a falha, reduziu a retenção de dados para 90 dias e derrubou dezenas de sites de phishing. Se você é cliente, desconfie de e-mails, ligações e cartas inesperadas. Nunca compartilhe sua frase-semente com ninguém e considere usar uma VPN confiável para reforçar sua privacidade online.

Vazamento de dados da SafePal expõe pedidos de 39.798 clientes — veja como se proteger

#cybersecurity #infosec #databreach #cryptocurrency #phishing #safepal #breach

Ver detalhe →

A SafePal, provedora de carteiras de hardware para criptomoedas, confirmou uma violação de dados que afeta cerca de 39.798 clientes. Os atacantes exploraram uma falha de autorização em um plugin de rastreamento de pedidos para roubar informações, incluindo nomes, e-mails, endereços de entrega, telefones e detalhes de compra. A empresa garante que frases-semente, chaves privadas e fundos não foram comprometidos.

De acordo com o comunicado de segurança publicado no domingo, os dados roubados já estão à venda em fóruns de cibercrime, e o criminoso está inclusive oferecendo IDs de pedidos e países de envio como prova de legitimidade. A SafePal removeu mais de 30 sites fraudulentos e links de phishing ligados ao incidente, mas alerta que e-mails e ligações de phishing direcionados são esperados. Os clientes podem verificar se seu pedido foi afetado usando a ferramenta oficial da SafePal.

Se você é cliente da SafePal, fique atento a mensagens não solicitadas sobre atualizações de firmware, reembolsos ou ações legais. Nunca compartilhe sua frase-semente ou chave privada com ninguém. Reforce sua proteção online com uma VPN confiável, como a ProtonVPN, para manter seus dados e navegação seguros.

Vazamento de dados da SafePal expõe 39.798 clientes; informações roubadas já estão à venda

#cybersecurity #privacy #data-breach #phishing #safepal #crypto

Ver detalhe →

Uma nova modalidade de ataque está usando o Device Code Flow, recurso legítimo da Microsoft, para invadir contas corporativas do Microsoft 365 sem roubar senhas. Levantamento da Kaspersky mostra que o número de tentativas cresceu 37 vezes entre 2024 e 2026, com taxa de sucesso de 50%.

Tudo começa com um e-mail de phishing que leva a vítima a digitar um código em uma página oficial da Microsoft. Ao fazer isso, o usuário autoriza, sem perceber, um dispositivo controlado pelos criminosos. O resultado é acesso total a e-mails, SharePoint e Teams, sem malware e sem deixar rastros fáceis de detectar.

Empresas precisam revisar políticas de acesso condicional, desabilitar o Device Code Flow quando possível e monitorar concessões de tokens OAuth. Treinar colaboradores e usar ferramentas de privacidade como a ProtonVPN também ajudam a reduzir o risco desse golpe silencioso.

Golpe usa recurso legítimo da Microsoft para invadir contas corporativas do Microsoft 365

#cybersecurity #infosec #devicecodeflow #microsoft365 #phishing #oauth #mfa #accesscontrol

Ver detalhe →