Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um enorme sistema de distribuição de tráfego chamado Help TDS foi ligado a um programa de afiliados em russo chamado Hotejka, e pesquisadores afirmam que a operação sequestra sites comprometidos silenciosamente desde pelo menos 2017. As descobertas mais recentes apontam mais de 20 mil domínios no Cloudflare Pages usados como isca, com as vítimas passando por fingerprinting e filtragem geográfica antes de cair em falsos alertas de segurança da Microsoft.

O golpe é brutal pela simplicidade. Uma tela cheia travando o navegador avisa que o Windows foi desativado, manda o usuário não reiniciar e empurra a pessoa a ligar para um suporte falso. Quando alguém liga, o operador convence a vítima a instalar uma ferramenta de acesso remoto como o Ultraviewer, entregando o controle total da máquina e abrindo a porta para exploração repetida, instalação de malware e revenda de tráfego.

Os pesquisadores rastreiam o caminho até o ROI777 e a antiga campanha Operation Prowli, que minerava criptomoedas em servidores invadidos antes de se renomear como o Help TDS de hoje. O roteiro é o mesmo: comprar tráfego de invasores de sites, injetar plugins maliciosos de WordPress e vender os cliques para quem paga mais. É um lembrete de que os cantos mais sombrios da internet raramente somem, apenas mudam de nome.

Help TDS exposto: mais de 20 mil domínios no Cloudflare Pages empurram vítimas para golpes de suporte técnico

#cybersec #privacy #threat-intelligence #cloudflare #wordpress #malware #tech-support-scam

Ver detalhe →

A CERT-UA revelou uma campanha gigantesca escondida atrás de mais de 100 sites comprometidos, todos contaminados com JavaScript malicioso para distribuir um ladrão de informações chamado LunexStealer. A operação, rastreada como UAC-0277, foi identificada em setembro de 2026 e se disfarça como uma verificação de humanidade da Cloudflare.

O truque é brutal pela simplicidade. O visitante é instruído a executar um comando para provar que é humano, e esse comando baixa silenciosamente um pacote MSI malicioso de um servidor remoto. Os atacantes ainda usam contratos inteligentes nas redes Polygon e Ethereum para buscar seus domínios, o que torna qualquer derrubada um verdadeiro pesadelo.

São três variantes do MSI, e a mais perigosa cega softwares de segurança usando um driver AMD vulnerável e dribla as defesas do Windows. Depois de entrar, o LunexStealer instala uma extensão falsa de editor do Word que rouba cookies, credenciais e histórico de navegação, além de controlar o navegador à distância. Fique atento, restrinja a instalação de extensões e nunca cole comandos de estranhos no Executar.

Se você quer uma camada real de privacidade entre você e a web, vale conhecer o ProtonVPN: https://pad.vg/vpn

Mais de 100 sites sequestrados falsificam verificações da Cloudflare para instalar o malware LunexStealer

#cybersecurity #privacy #cloudflare #malware #windows #phishing #infostealer

Ver detalhe →

A Cloudflare anunciou planos de se tornar uma autoridade certificadora pública e já mirou a ameaça quântica. A empresa planeja emitir certificados pós-quânticos Merkle Tree Certificates em produção no primeiro trimestre de 2027, ao lado de certificados convencionais, para que os sites possam adotar criptografia mais forte sem uma migração forçada.

Ao adquirir material de chave raiz confiável da GlobalSign e se candidatar aos principais programas de raiz dos navegadores, a Cloudflare quer que seus certificados funcionem até em dispositivos mais antigos. A proposta é simples: deixar a web mais rápida, transparente e pronta para o dia em que computadores quânticos quebrarem a criptografia atual. Um painel público de saúde e builds reproduzíveis fazem parte da promessa.

Cloudflare está construindo uma autoridade certificadora pós-quântica para toda a web

#cybersecurity #cloudflare #web-security #encryption #certificate-authority #post-quantum #quantum-computing

Ver detalhe →

Uma nova campanha ClickFix está sequestrando sites legítimos de empresas ucranianas, de uma clínica de tratamento capilar a uma livraria especializada, e trocando o conteúdo por telas falsas de verificação da Cloudflare. A vítima é instruída a colar um comando do Windows Installer no diálogo Executar, que baixa silenciosamente um infostealer até então desconhecido, batizado de Psychedelic.

Depois de entrar no sistema, o malware coleta senhas salvas e tokens de conta do Chrome, Edge, Brave, Opera, Vivaldi e Yandex, e ainda varre extensões e aplicativos de carteiras de criptomoedas como MetaMask, Trust Wallet, OKX Wallet, Exodus e Electrum. Ele também cria persistência via tarefa agendada e segue consultando seu servidor de comando e controle em busca de novas ordens.

Pesquisadores da Arctic Wolf ligaram a operação a artefatos em russo e a um painel de gestão de iscas exposto chamado Rublevka TDS, com a Ucrânia concentrando a esmagadora maioria das vítimas registradas. O recado é direto: se uma página pedir para você colar um comando no Executar do Windows para provar que é humano, feche a aba. Reforce sua privacidade com uma VPN confiável antes que a próxima isca chegue.

Sites ucranianos invadidos usam falsa verificação da Cloudflare para instalar o Psychedelic Stealer

#cybersecurity #privacy #cloudflare #ukraine #malware #infostealer #clickfix

Ver detalhe →

Bastou uma única chave de API da Cloudflare com permissões totais, embutida direto no código-fonte. A Brevo confirmou que atacantes roubaram essa credencial e a usaram para criar um Cloudflare Worker malicioso que reescrevia o conteúdo na borda da CDN, injetando scripts ClickFix no brevo.com, no sendinblue.com, nas páginas de login e onboarding e nos scripts de formulários, conversas e SDK que os clientes embutem em seus próprios sites. A janela de exposição durou cerca de cinco horas e meia em 14 de setembro, e a empresa de segurança Sansec estima que até 100 mil sites que dependem desses componentes foram atingidos.

Como o payload era servido pela borda e removia cabeçalhos de segurança como o Content-Security-Policy, servidores de origem e arquivos pareciam totalmente limpos, e as verificações padrão de integridade nunca dispararam. Visitantes viam uma falsa página de verificação da Cloudflare seguida de instruções ClickFix mandando executar um comando no Windows. Em sites WordPress, o script injetado checava se o visitante era um administrador logado e tentava instalar um plugin falso chamado Web Media Optimizer, que se esconde da lista de plugins, se enterra no diretório must-use, busca JavaScript novo em servidores remotos e traz uma chave embutida capaz de gerar uma sessão de administrador válida sem precisar da senha.

A Brevo afirma que removeu o Worker, revogou a chave, apagou a credencial embutida do código, deletou domínios controlados pelos atacantes e limpou os caches da borda, além de garantir que o app, a API, a entrega de e-mails e os dados de contas não foram afetados. Administradores de WordPress que navegaram em um site afetado logados no dia 14 de setembro devem auditar plugins instalados naquele dia e trocar as senhas de administrador. A lição é dura e direta: uma credencial esquecida no código e uma CDN confiável bastam para incendiar toda uma cadeia de suprimentos. É por isso que telemetria na borda, gestão de segredos e uma camada séria de VPN e DNS criptografado nas máquinas que acessam sistemas de produção deixaram de ser opcionais.

Ataque na cadeia de suprimentos da Brevo envenenou sites de clientes com malware ClickFix por mais de cinco horas

#cybersecurity #infosec #cloudflare #wordpress #data-breach #supply-chain-attack #malware #clickfix

Ver detalhe →

Uma nova pesquisa do Pew Research Center está chamando atenção: um em cada três sites criados desde o lançamento do ChatGPT, em 2022, apresenta sinais claros de conteúdo gerado por inteligência artificial. Travessões em excesso, vírgulas desnecessárias e termos rebuscados viraram marcas registradas dessa nova onda de textos automáticos.

E o impacto vai muito além dos blogs. A Cloudflare revelou que o tráfego de robôs na internet já ultrapassou o de humanos, ou seja, a IA está navegando e lendo conteúdos escritos por outras IAs. Um momento marcante para o futuro da web, e identificar AI slop virou habilidade essencial para quem publica ou consome conteúdo online.

A IA está dominando a web: 1 em cada 3 novos sites tem sinais de IA

#ia #tecnologia #inteligencia-artificial #chatgpt #cloudflare #ai-slop #pew-research-center #web

Ver detalhe →

O relatório de ameaças DDoS do primeiro semestre de 2026 da Cloudflare revela um aumento impressionante de ataques hiper-volumétricos, com campanhas acima de 1 Tbps se tornando cada vez mais comuns. Abril registrou pico de 6,46 trilhões de requisições e 165 petabytes de tráfego, mostrando que a proteção contra DDoS nunca foi tão essencial.

Os atacantes estão combinando floods de rede com ataques na camada de aplicação para escapar das defesas, enquanto serviços de DDoS por aluguel e dispositivos IoT comprometidos continuam reduzindo a barreira de entrada. O relatório também mostra que a maioria dos ataques é curta e rápida, com mais de 90% terminando em menos de 10 minutos, o que torna a mitigação automatizada indispensável.

O Brasil se tornou o principal país de origem do tráfego de ataques DDoS, superando os Estados Unidos. Enquanto isso, órgãos governamentais viraram alvos importantes após uma onda de atividades hacktivistas, e o setor de mídia e publicação ficou no topo das indústrias mais atacadas.

Ataques DDoS atingem escala recorde com campanhas de mais de 1 Tbps se tornando mais comuns

#cybersecurity #infosec #ddos #cloudflare #threat-report #network-security #botnet

Ver detalhe →