Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova plataforma de malware como serviço chamada Lunex está causando impacto no submundo cibercriminoso, e usa um driver vulnerável da AMD Radeon para cegar ferramentas de segurança antes de roubar seus dados mais sensíveis. Descoberta pela Ontinue, a cadeia de ataque começa com uma página de CAPTCHA falsa e termina com um agente de comando e controle completo que extrai credenciais de sete navegadores baseados em Chromium e cinco carteiras de criptomoedas desktop.

A técnica é um raro ataque 'bring your own vulnerable driver' (BYOVD), explorando a CVE-2023-20598 para escalar privilégios e desativar a proteção de endpoint enquanto mantém os processos em execução. Uma vez dentro, o LunexLoader instala um host de mensagens nativas do Chrome persistente que concede aos atacantes acesso remoto ao sistema de arquivos, sobrevivendo a reinicializações e até à exclusão do binário do stealer.

Com 28 painéis ativos em 13 países e um desenvolvedor de língua russa, o Lunex representa uma grande expansão do ecossistema MaaS. Para se proteger, mantenha seus drivers AMD atualizados, use uma VPN confiável como a ProtonVPN e evite clicar em prompts de CAPTCHA suspeitos.

Lunex stealer abusa de driver da AMD para desativar segurança e roubar credenciais do navegador

#cybersecurity #malware #infostealer #credential-theft #amd #byovd #crypto-wallets

Ver detalhe →

Uma nova e perigosa variante do infostealer MacSync está caçando usuários de Mac, e é bem mais sofisticada do que tudo que já vimos. Segundo a Kaspersky, o malware se espalha por meio de um falso aplicativo de carteira cripto chamado Toria, promovido no X e no Telegram, e depois assume a máquina para roubar credenciais, dados de carteiras cripto, histórico do navegador, cookies, configurações de SSH e AWS e até o arquivo do Keychain.

O detalhe mais assustador é a entrega: em uma das campanhas, os atacantes esconderam os comandos dentro de um evento público de calendário do iCloud. O sistema executava o arquivo linha por linha no zsh até chegar às instruções maliciosas colocadas depois do campo DESCRIPTION, transformando um calendário inofensivo em vetor de ataque. Um backdoor persistente disfarçado de Finder ainda se reinstala via LaunchAgents, entradas no .zshrc e hooks do Git, matando silenciosamente os processos do macOS que alertariam o usuário.

Fica o recado: privacidade e segurança não são opcionais. Uma VPN confiável e uma conexão criptografada são higiene básica para quem guarda cripto ou credenciais de trabalho em um Mac.

Novo malware MacSync esconde comandos de ataque em um evento do calendário do iCloud

#cybersec #privacy #malware #macos #crypto #infostealer #kaspersky

Ver detalhe →

Uma nova campanha ClickFix está sequestrando sites legítimos de empresas ucranianas, de uma clínica de tratamento capilar a uma livraria especializada, e trocando o conteúdo por telas falsas de verificação da Cloudflare. A vítima é instruída a colar um comando do Windows Installer no diálogo Executar, que baixa silenciosamente um infostealer até então desconhecido, batizado de Psychedelic.

Depois de entrar no sistema, o malware coleta senhas salvas e tokens de conta do Chrome, Edge, Brave, Opera, Vivaldi e Yandex, e ainda varre extensões e aplicativos de carteiras de criptomoedas como MetaMask, Trust Wallet, OKX Wallet, Exodus e Electrum. Ele também cria persistência via tarefa agendada e segue consultando seu servidor de comando e controle em busca de novas ordens.

Pesquisadores da Arctic Wolf ligaram a operação a artefatos em russo e a um painel de gestão de iscas exposto chamado Rublevka TDS, com a Ucrânia concentrando a esmagadora maioria das vítimas registradas. O recado é direto: se uma página pedir para você colar um comando no Executar do Windows para provar que é humano, feche a aba. Reforce sua privacidade com uma VPN confiável antes que a próxima isca chegue.

Sites ucranianos invadidos usam falsa verificação da Cloudflare para instalar o Psychedelic Stealer

#cybersecurity #privacy #cloudflare #ukraine #malware #infostealer #clickfix

Ver detalhe →

Anthropic está bloqueando usuários das contas do Claude após malware infostealer comprometer sessões de login ativas. Enquanto isso, a pressão sobre ambientes corporativos continua: quase 22 mil servidores Microsoft Exchange seguem expostos e appliances SonicWall estão sob ataques de zero-day.

O resumo da semana também traz o suposto roubo de 284 milhões de prontuários da McKesson, a violação da Thomson Reuters que expôs registros de tribunais nos EUA e no Canadá e hackers russos manipulando proteções de segurança de IA. Um alerta de que a cibersegurança nunca foi tão urgente.

Contas do Claude comprometidas por infostealers e Patch Tuesday recorde: a semana na cibersegurança

#anthropic #cybersecurity #claude #data-breach #patch-tuesday #infostealer #security-news

Ver detalhe →

A Anthropic começou a encerrar sessões de usuários do Claude e a remover cartões salvos após uma onda de ataques com infostealers — malwares que roubam cookies e dados do navegador. O golpe afetou usuários de Windows e macOS, e permitiu que criminosos usassem os limites de uso das vítimas e fizessem cobranças não autorizadas.

A empresa identificou as sessões comprometidas, removeu os métodos de pagamento e devolveu os valores de cobranças indevidas. Mas o malware pode continuar no seu PC. Antes de entrar no Claude novamente, limpe o dispositivo, troque a senha do e-mail e ative a verificação em duas etapas. Uma boa VPN também ajuda a proteger suas conexões e sessões de login contra olhares indesejados.

Hackers estão sequestrando contas do Claude e gastando o dinheiro dos usuários — Anthropic reagiu

#ai #cybersec #anthropic #privacy #claude #vpn #malware #infostealer

Ver detalhe →

Um repositório malicioso no GitHub está se passando pelo Claude Opus 5 da Anthropic, prometendo um download gratuito para desktop. Na verdade, ele instala o RevStealer, um ladrão de informações do Windows criado para capturar senhas, dados de navegador, carteiras de criptomoedas e credenciais de dezenas de aplicativos.

O RevStealer faz de tudo para evitar a detecção: adiciona pastas às exclusões do Windows Defender, escapa de sandboxes, usa chamadas indiretas ao sistema e até se apaga depois de enviar os dados roubados. Quando foi identificado, apenas um dos 66 antivírus o detectava.

Essa campanha mostra como criminosos estão usando a fama das ferramentas de IA para enganar usuários. Desconfie de downloads gratuitos de IA, mantenha o sistema atualizado e proteja sua privacidade com uma VPN confiável como a ProtonVPN.

Aplicativo falso do Claude Opus 5 entrega malware silencioso que rouba senhas e carteiras de criptomoedas

#anthropic #cybersecurity #vpn #malware #infostealer #claude-opus-5 #revstealer #github

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

Cibercriminosos estão se passando pelos maiores nomes da IA — ChatGPT, Claude, Perplexity e Copilot — para espalhar stealers de informações, backdoors e extensões maliciosas para navegadores. Um novo relatório da Sophos revela 38 incidentes confirmados em que ferramentas falsas de IA foram usadas como isca, com Claude aparecendo em 26 dos casos.

De instaladores falsos com a técnica InstallFix a extensões do Chrome com avaliações fraudulentas e 10 mil instalações, os ataques parecem assustadoramente convincentes. Pesquisadores também encontraram um dos exemplos mais claros de ferramentas de ataque geradas por IA. A lição? Baixe software de IA apenas dos domínios oficiais das empresas e mantenha suas defesas ativas.

Apps falsos de IA roubam dados: Sophos expõe malware escondido atrás de ChatGPT, Claude e Perplexity

#ai #cybersecurity #chatgpt #claude #malware #phishing #infostealer #sophos

Ver detalhe →

Os cibercriminosos estão usando a febre da IA para aplicar golpes com um instalador falso do Google Gemini hospedado no Google Colab, uma plataforma confiável. O arquivo malicioso, disfarçado de Download_Google_Gemini_For_Windows.exe, redireciona as vítimas para um falso Windows Software Hub e entrega o Vidar infostealer, projetado para roubar credenciais de navegador e dados sensíveis.

A Darktrace detectou o ataque e bloqueou a infraestrutura maliciosa antes que causasse mais danos. Com iscas de IA virando a nova fronteira da engenharia social, esse caso é um alerta poderoso: até plataformas confiáveis podem ser abusadas. Fique atento, verifique cada download e proteja sua vida digital com camadas extras de privacidade, como uma VPN confiável.

Febre da IA explorada: instalador falso do Google Gemini entrega o infostealer Vidar via Google Colab

#ai #cybersecurity #malware #google-gemini #infostealer #vidar #google-colab #darktrace

Ver detalhe →

A Hudson Rock revelou uma campanha massiva de exfiltração de dados no Azure. Um ator de ameaças conhecido como TheHatman afirma ter roubado milhões de registros de funcionários de ambientes Azure corporativos, atingindo McDonald's, Vodafone, Kyndryl, TCS, HCL, IHG, Gap, Hexaware e Wyndham. Os diretórios vazados incluem IDs de funcionários, cargos, departamentos, associações a grupos e até nomes de contas com privilégios de administrador global.

Os dados parecem autênticos, mas o vetor exato de invasão ainda não foi confirmado. Pesquisadores acreditam que infostealers e credenciais comprometidas podem estar por trás do ataque, não uma vulnerabilidade zero-day no Azure. Com o McDonald's respondendo sozinho por cerca de 1,7 milhão de registros, o caso é um alerta sério sobre os riscos de identidades corporativas expostas. Reforce sua segurança na nuvem e proteja seus dados agora.

Vazamento massivo no Azure expõe milhões de registros de funcionários de gigantes da Fortune 500

#privacy #threat-intelligence #microsoft #cyber-security #azure #infostealer #data-leak #hacker

Ver detalhe →

Um agente de ameaças conhecido como TheHatman está vendendo diretórios internos de funcionários extraídos de tenants Microsoft Azure e Entra ID na dark web. O vazamento inclui mais de 3,6 milhões de registros corporativos de gigantes como McDonald's, Vodafone, TCS, Kyndryl, HCL e Gap.

O ataque não explorou falha na plataforma da Microsoft. As credenciais foram capturadas por malwares infostealer em endpoints de funcionários, dando acesso direto aos portais administrativos. Com organogramas completos, telefones e identificação de contas privilegiadas expostas, a higiene de endpoints virou o novo perímetro de segurança.

Times de segurança precisam auditar credenciais comprometidas, reforçar MFA e rotacionar acessos privilegiados imediatamente.

Exfiltração massiva no Azure expõe 3,6 milhões de registros corporativos de McDonald's, Vodafone e mais

#cybersecurity #data-breach #azure #entra-id #infostealer #credentials #dark-web #corporate-security

Ver detalhe →