Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.

Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

#cybersecurity #privacy #botnet #google #malware #tv-box #ad-fraud

$O Google acaba de executar uma das maiores operações de segurança do ano contra a XCPE, um backdoor embutido direto no firmware de aparelhos de Android TV. Mais de 1,3 milhão de dispositivos estavam inscritos na botnet, e o grupo de inteligência de ameaças do Google atribui a operação, com alta confiança, à Videostrong Technology, fabricante por trás de boa parte dessas caixinhas. O modelo de negócio era vigilância por lucro. Afiliados criminosos injetavam visualizações ocultas de anúncios, transformavam a conexão da sua casa em proxy residencial para o tráfego de terceiros e ainda coletavam dados de contas, logs do sistema e capturas de tela ao vivo da sua sala. O malware roda com privilégios de sistema, se reinstala após reiniciar e desativa silenciosamente a proteção do Google Play, então apagar o aplicativo não resolve nada. O Google derrubou a infraestrutura de comando, reforçou as verificações de integridade de firmware em dispositivos Android TV certificados e baniu a empresa e futuras afiliadas de fabricar hardware certificado. A estimativa é de que a ação corte o acesso a pelo menos 10 milhões de outros aparelhos comprometidos. A lição é clara: a caixinha de streaming mais barata da sua casa pode ser o elo mais fraco da sua rede, então audite seus dispositivos e proteja sua privacidade.$

Google derruba a XCPE, o backdoor escondido em 1,3 milhão de aparelhos Android TV

#cybersecurity #privacy #botnet #google #android #malware #iot

Ver detalhe →

A próxima grande ameaça cibernética pode não precisar de data center nenhum. A Anthropic alerta que pequenos modelos de IA podem estar a apenas alguns meses de formar botnets vermes autônomas e autorreplicantes, capazes de se espalhar por fornos inteligentes, TVs Android de marcas desconhecidas e outros dispositivos de IoT mal protegidos, carregando os próprios pesos do modelo como parte do payload malicioso.

Em testes de laboratório com 11 modelos de pesos abertos, um deles replicou outro de forma confiável em oito nós de emulador Android em quatro de cinco tentativas, indicando um futuro em que uma frota de centenas de milhares de aparelhos baratos se transforma em um motor de IA distribuído que ninguém consegue simplesmente desligar. Sem um ponto central para desativar, esse tipo de verme de IA seria um pesadelo de conter.

A conclusão é direta: a superfície de ataque acabou de ganhar um cérebro. Quem tem dispositivos conectados deve atualizar rápido, segmentar a rede e tratar equipamentos frágeis como risco real, não como curiosidade.

Anthropic alerta que pequenos modelos de IA podem criar botnets de IoT autorreplicantes

#ai #cybersec #privacy #threat-intelligence #botnet #malware #iot

Ver detalhe →

Pesquisadores da Bitdefender revelaram os detalhes do Midnight Mimosa, uma campanha maliciosa embutida diretamente no firmware de celulares Android baratos baseados em plataformas MediaTek. Não se trata de um golpe de phishing nem de um app suspeito baixado por aí. O malware vem dentro do aparelho antes mesmo de chegar às suas mãos.

Rastreado como com.android.system.lite, o componente roda com privilégios de nível de sistema, permitindo que os operadores instalem e removam apps silenciosamente, concedam a si mesmos permissões de acessibilidade, notificações e SMS, cometam fraude de anúncios e transformem o seu celular em um nó de retransmissão de proxy residencial dentro de uma botnet. Treze apps relacionados também foram encontrados na Google Play, e os dispositivos infectados aparecem principalmente no México, seguido por Brasil, França, Itália e Estados Unidos.

A pior parte é a armadilha embutida no projeto. Como o código malicioso fica na partição do sistema, não dá para removê-lo com uma desinstalação comum, e o Play Protect foi deliberadamente ignorado durante a instalação do payload. Os pesquisadores afirmam que a solução definitiva precisa vir dos fabricantes e dos marketplaces que distribuem esse firmware comprometido. Enquanto isso, proteja a sua privacidade móvel com uma VPN reforçada antes de confiar seus dados a aparelhos tão baratos.

Celulares Android baratos saem de fábrica com malware que os transforma em bots proxy

#cybersec #security #privacy #botnet #android #malware #google-play

Ver detalhe →

$O FBI acabou de desferir mais um golpe pesado contra uma das operações de hacking estatal mais agressivas do planeta. Sete domínios ligados ao Microscan e ao FishHub, dois conjuntos de ferramentas criados pela empresa chinesa Integrity Technology Group e usados pelo grupo Flax Typhoon, foram apreendidos, cortando a infraestrutura que servia para escanear, pescar e saquear redes silenciosamente nos Estados Unidos e no exterior. A escala é assustadora. Segundo os promotores, o Microscan vasculhou uma companhia de energia na Carolina do Sul, aeroportos no Japão e na Polônia, empresas de gás e eletricidade em Taiwan e várias universidades, enquanto o FishHub invadia via spear phishing e enviava arquivos direto para servidores controlados pela contratante. Cerca de 20 universidades taiwanesas são vítimas confirmadas, e esta é a segunda derrubada das operações da Integrity Tech em dois anos, depois da ação de 2024 que desmantelou um botnet com mais de 200 mil dispositivos infectados. A lição para todo mundo é dura, mas simples: os atacantes dependem de serviços sem patch, autenticação fraca e portas esquecidas. Ative a autenticação multifator em tudo, desligue serviços que você não usa, sanitize entradas e atualize seus sistemas na hora. Se atores de nível estatal são freados por higiene básica, os criminosos atrás dos seus dados também serão. Reforce sua conexão e sua navegação com uma camada séria de privacidade, porque o reconhecimento é sempre o primeiro passo do ataque.$