Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O Tesouro dos EUA lançou a Operação Economic Outcast, um pacote de sanções que atinge quase 60 entidades, pessoas e navios ligados ao Irã em redes nucleares, de mísseis, petróleo e cibernéticas. A ação expõe um grupo malicioso vinculado ao Ministério de Inteligência e Segurança do Irã (MOIS), acusado de comprometer infraestruturas críticas americanas, como empresas de energia, contratantes de defesa, hospitais e instituições financeiras.

Análises de blockchain mostram que os hackers sancionados também movimentaram milhões em criptomoedas roubadas, incluindo um golpe a uma carteira de Bitcoin avaliada em mais de US$ 30 mil. O Departamento de Estado oferece até US$ 10 milhões por informações sobre operações cibernéticas dirigidas por governos estrangeiros contra infraestrutura crítica dos EUA. Um lembrete de que hacking patrocinado por estados virou arma econômica.

EUA contra-atacam: rede de hackers ligada ao Irã é sancionada após ataques a infraestruturas críticas

#hacking #iran #cybersecurity #sanctions #threat-intelligence #critical-infrastructure #hackers #digital-assets

$As agências NSA, CISA, FBI, DOE e EPA acabam de emitir um alerta conjunto: hackers estão usando IA para criar scripts de exploração contra controladores lógicos programáveis (PLCs) Siemens S7 expostos na internet. Esses equipamentos controlam estações de água, redes de energia, linhas de fabricação e plantas químicas. Os ataques combinam bibliotecas open source como o snap7 com codificação assistida por IA para escanear credenciais fracas e construir ferramentas que imitam softwares legítimos de monitoramento. As agências afirmam que a ameaça é ativa, e os modelos afetados incluem S7-200, S7-300, S7-400, S7-1200 e S7-1500. O aviso não aponta um culpado oficial, mas o padrão lembra campanhas anteriores ligadas ao Irã contra sistemas industriais, inclusive o ataque coordenado a estações de água em Minnesota em julho. Se a sua organização usa PLCs Siemens, trate esse alerta com seriedade: audite a exposição, aplique patches, segmente a rede e monitore.$

IA está atacando infraestruturas críticas: agências dos EUA emitem alerta urgente sobre controladores Siemens

#ai #cybersecurity #threat-intelligence #cisa #critical-infrastructure #siemens #plc #industrial-control-systems

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →