Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova plataforma de malware como serviço chamada Lunex está causando impacto no submundo cibercriminoso, e usa um driver vulnerável da AMD Radeon para cegar ferramentas de segurança antes de roubar seus dados mais sensíveis. Descoberta pela Ontinue, a cadeia de ataque começa com uma página de CAPTCHA falsa e termina com um agente de comando e controle completo que extrai credenciais de sete navegadores baseados em Chromium e cinco carteiras de criptomoedas desktop.

A técnica é um raro ataque 'bring your own vulnerable driver' (BYOVD), explorando a CVE-2023-20598 para escalar privilégios e desativar a proteção de endpoint enquanto mantém os processos em execução. Uma vez dentro, o LunexLoader instala um host de mensagens nativas do Chrome persistente que concede aos atacantes acesso remoto ao sistema de arquivos, sobrevivendo a reinicializações e até à exclusão do binário do stealer.

Com 28 painéis ativos em 13 países e um desenvolvedor de língua russa, o Lunex representa uma grande expansão do ecossistema MaaS. Para se proteger, mantenha seus drivers AMD atualizados, use uma VPN confiável como a ProtonVPN e evite clicar em prompts de CAPTCHA suspeitos.

Lunex stealer abusa de driver da AMD para desativar segurança e roubar credenciais do navegador

#cybersecurity #malware #infostealer #credential-theft #amd #byovd #crypto-wallets

Ver detalhe →

O roubo de credenciais acaba de ficar muito mais difícil de passar despercebido. Os honeytokens da GitGuardian funcionam como credenciais iscas espalhadas por toda a sua frota de desenvolvedores, do código-fonte aos pipelines de CI. Quando um atacante tenta usá-las, você recebe um alerta instantâneo com a máquina e o arquivo exatos envolvidos.

A plataforma agora implanta essas iscas em toda a frota via MDM, permitindo cobrir milhares de endpoints sem esforço. E com planos de expandir além das chaves AWS para credenciais de Kubernetes e registros de pacotes, a GitGuardian está construindo a camada de decepção definitiva para segurança de segredos.

Como um honeytoken nunca é usado para trabalho legítimo, qualquer tentativa de uso é um sinal claro de intrusão. Zero falsos positivos, resposta imediata. É assim que você pega o roubo de credenciais no ato.

Honeytokens da GitGuardian pegam ladrões de credenciais em flagrante

#cybersecurity #infosec #aws #credential-theft #gitguardian #honeytokens #deception

Ver detalhe →

Os ataques cibernéticos estão evoluindo rápido. Uma nova pesquisa revela um aumento impressionante de 155x nos ataques de password spraying no primeiro semestre de 2026, com uma única campanha gerando mais de 81 milhões de tentativas de login em duas semanas.

Os criminosos estão abusando de fluxos de autenticação legados e de políticas de MFA mal configuradas para invadir ambientes na nuvem. Até empresas que achavam estar protegidas com autenticação multifator encontraram brechas nas regras de acesso condicional, expondo uma verdade dura: uma senha sozinha nunca deveria ser suficiente.

Esse é um alerta para todos os negócios que usam Azure, Entra ou qualquer plataforma em nuvem. Autenticação forte, opções sem senha e políticas de MFA bem definidas não são mais opcionais. No nível pessoal, proteger suas contas e usar uma VPN confiável como a ProtonVPN adiciona uma camada extra de defesa.

Ataques de password spraying explodem 155x com hackers explorando falhas de MFA

#hacking #cybersecurity #infosec #cloud-security #azure #mfa #password-spraying #credential-theft

Ver detalhe →