Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma coalizão liderada pela Microsoft derrubou o EvilTokens, uma plataforma de phishing como serviço que comprometeu mais de 12 mil caixas de entrada em mais de 10 mil organizações. Com autorização de uma corte distrital dos Estados Unidos, as autoridades apreenderam 50 sites e desativaram mais de 150 domínios ligados à sua infraestrutura, com a participação de Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation e TRM Labs.

O que torna o caso tão assustador é a camada de inteligência artificial. As vítimas eram induzidas a digitar um código de autenticação na página de login real da Microsoft, entregando o acesso sem nunca revelar a senha, e esse acesso podia sobreviver a uma troca de senha se as sessões e tokens não fossem revogados. Depois de entrar, o chatbot do serviço resumia e traduzia e-mails, destacava conversas financeiras, mapeava cargos internos, identificava quem movimenta o dinheiro e até redigia mensagens se passando por contatos de confiança. Vendido no Telegram por uma taxa de entrada de 1.500 dólares mais uma assinatura recorrente de 500 dólares, transformou habilidades que antes levavam anos para dominar em uma interface pronta. A polícia do Reino Unido prendeu dois homens ligados à operação.

A infraestrutura caiu, mas o modelo de ataque não desaparece com ela. Trate toda caixa de entrada como algo que pode ser lido em minutos após uma invasão e confirme qualquer pedido de alteração de dados de pagamento ou movimentação de recursos por um segundo canal confiável. Proteger a sua própria conexão com uma ferramenta de privacidade como o ProtonVPN é um primeiro passo simples para manter suas contas fora de alcance.

Microsoft desmantela serviço de phishing EvilTokens que invadiu 12 mil caixas de entrada com ajuda de IA

#ai #cybersec #privacy #data-breach #microsoft #cybercrime #phishing

Ver detalhe →

Um cidadão ucraniano que ajudou a construir a operação de ransomware Conti foi condenado a quatro anos de prisão por seu papel em ataques cibernéticos que extorquiram mais de US$ 150 milhões de vítimas em todo o mundo. O Departamento de Justiça dos EUA confirmou a sentença após ele se declarar culpado de conspiração para fraude eletrônica.

O Conti foi uma das gangues de ransomware mais notórias, atacando hospitais, governos e empresas em 47 estados americanos e 31 países. Seu colapso veio após pressão das autoridades e um vazamento massivo de conversas internas, mas os danos deixaram cicatrizes duradouras em milhares de vítimas.

Com as ameaças cibernéticas em evolução, proteger seus dados é essencial. Ferramentas como o ProtonVPN oferecem conexões criptografadas para manter sua privacidade segura contra criminosos digitais.

Desenvolvedor do ransomware Conti é condenado a quatro anos de prisão

#cybersecurity #justice #privacy #ransomware #cybercrime #protonvpn #conti

Ver detalhe →

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

Um cidadão russo foi indiciado nos EUA por supostamente usar contas falsas em uma plataforma de trabalho freelance para atingir cerca de 80 mil usuários. As vítimas recebiam anexos de Excel infectados que baixavam malwares como TVRAT e DarkVNC, permitindo acesso remoto aos criminosos.

Segundo o Departamento de Justiça, os golpistas usaram dados roubados para cometer fraudes. O caso reforça a importância de proteger dispositivos e adotar boas práticas de segurança digital, especialmente para quem trabalha de forma remota.

Russo é indiciado por espalhar malware para 80 mil freelancers

#cybersecurity #infosec #cybercrime #law-enforcement #malware #doj #teamviewer #vnc

Ver detalhe →

Após 23 anos e mais de 15 mil máquinas infectadas no mundo todo, o botnet Sality finalmente foi desmantelado. Uma operação coordenada entre forças policiais internacionais, a CrowdStrike e a Shadowserver Foundation usou sinkholes para neutralizar a rede peer-to-peer do botnet, isolando os operadores de todos os dispositivos infectados.

O Sality começou em 2003 como um vírus que infectava arquivos e se transformou em uma infraestrutura P2P usada para espalhar malware, disparar spam, realizar ataques DDoS e operar o sequestrador de área de transferência EggJagger, que redirecionava pagamentos em criptomoedas. A derrubada interrompe essas operações criminosas e mostra que até os botnets P2P mais resistentes podem ser derrubados.

Fim da era Sality: operação global derruba botnet com 23 anos de atividade

#cybersecurity #infosec #botnet #cybercrime #malware #sality #crowdstrike #p2p

Ver detalhe →

Um cidadão russo foi indiciado nos Estados Unidos por comandar um enorme esquema de phishing que atingiu 80 mil freelancers e infectou milhares de computadores com malwares de acesso remoto. Conhecidos como TVRAT e DarkVNC, os programas permitiam controle total das máquinas e roubo de credenciais, dados pessoais e informações financeiras para fraudes.

A acusação, revelada após a extradição do suspeito do Chipre, expõe uma campanha de anos com centenas de contas falsas e planilhas Excel maliciosas em uma plataforma de trabalho. Com milhares de vítimas nos EUA, o caso mostra que o trabalho remoto virou um alvo constante. Desconfie de anexos inesperados e proteja suas conexões com camadas extras de segurança, incluindo uma VPN confiável.

EUA indiciam russo por infectar 80 mil freelancers com malware

#hacking #cybersecurity #cybercrime #malware #phishing #remote-access-trojan

Ver detalhe →

Um homem de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV que gerou cerca de 1,3 milhão de dólares em três anos. A operação transmitia conteúdo premium de grandes detentores de direitos, como BBC, ITV, Sky, Premier League e grandes estúdios de Hollywood.

A polícia apreendeu e desativou 80 servidores durante a ação, interrompendo as transmissões ilegais e abrindo caminho para possíveis medidas contra usuários. A condenação é uma das maiores repressões ao IPTV pirata no Reino Unido, e as autoridades agora buscam recuperar o dinheiro por meio de leis de repressão a ganhos ilícitos.

Idoso de 68 anos é preso após IPTV pirata gerar US$ 1,3 milhão

#security #streaming #cybercrime #copyright #iptv #piracy #prison

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

O Departamento de Justiça dos EUA acaba de apertar o cerco contra o cibercrime patrocinado por estados, acusando 17 supostos integrantes da empresa de hacking sob encomenda Mabna Institute, ligada ao Irã, por uma campanha de anos que roubou US$ 3,4 bilhões em propriedade intelectual.

Os invasores teriam comprometido cerca de 8.000 contas de professores, roubando 31,5 terabytes de pesquisas acadêmicas e segredos corporativos de 178 universidades e dezenas de empresas e agências dos EUA. O caso também relembra o ataque à HBO, com extorsão de US$ 6 milhões em Bitcoin.

Oito novos réus se somam aos nove já acusados, e o governo americano oferece até US$ 10 milhões por informações que levem à localização de cinco suspeitos. Um alerta poderoso: dados acadêmicos e corporativos estão na mira de atores estatais.

EUA acusam 17 hackers iranianos por roubo de US$ 3,4 bilhões em propriedade intelectual

#hacking #iran #cybersecurity #infosec #cybercrime #intellectual-property #justice-department

Ver detalhe →

A Casa Branca acaba de dar um passo importante na luta contra o cibercrime: empresas privadas credenciadas podem agora conduzir operações cibernéticas ofensivas contra redes criminosas estrangeiras. O novo memorando de segurança nacional autoriza as companhias a vigiar e interromper operações de ransomware, phishing e sextortion que atingem americanos a partir do exterior.

Com perdas superiores a US$ 20,8 bilhões em crimes cibernéticos em 2025, o programa une a inovação do setor privado a uma supervisão rigorosa do governo. As empresas participantes precisam manter uma fiança de US$ 1 milhão, passar por revisões anuais e obter aprovação por escrito antes de cada operação. Ações que possam causar perda de vidas ou escalar para conflito armado continuam proibidas.

EUA autorizam empresas privadas a invadir redes criminosas estrangeiras

#hacking #cybersecurity #ransomware #cybercrime #white-house #national-security #private-sector

Ver detalhe →

Um novo memorando de segurança nacional da Casa Branca acabou de dar sinal verde para empresas privadas de segurança solicitarem autorização e realizarem operações cibernéticas ofensivas contra organizações criminosas estrangeiras. O objetivo é desmantelar grupos de ransomware, redes de phishing, fraudes financeiras, esquemas de sextorsão e golpes de identidade que causaram prejuízos de mais de US$ 20,8 bilhões a consumidores dos EUA em 2025.

Mas entregar poder de ataque cibernético a contratados está acendendo alertas. Especialistas em segurança apontam uma expansão gigante do papel do setor privado em operações ofensivas autorizadas pelo Estado, com riscos de prestação de contas e supervisão. As empresas precisarão passar por triagem, assinar contratos, manter uma garantia de US$ 1 milhão e interromper operações se alvos nos EUA forem atingidos — mas críticos temem que o programa transforme ameaças reais em horas faturáveis.

Casa Branca autoriza empresas de segurança a revidar ataques contra criminosos cibernéticos estrangeiros

#cybersecurity #infosec #ransomware #cybercrime #hack-back #white-house #national-security

Ver detalhe →