Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O FBI expôs o FaceStealer, um esquema ousado em que hackers norte-coreanos se passam por alguém conhecido da vítima em uma videochamada usando deepfakes gerados por IA. O truque é assustadoramente simples: simular um erro técnico, induzir a vítima a clicar em um link e instalar um malware que espalha a armadilha pela lista de contatos e redes sociais.

Em 18 meses, a operação desviou mais de US$ 400 milhões, dinheiro que, segundo os EUA, financia o programa ilícito de armas da Coreia do Norte. As mesmas redes já foram ligadas ao roubo de US$ 6 bilhões da Binance, e os investigadores encontraram mais de 900 vídeos de webcams de vítimas, revelando a escala industrial da campanha.

O FBI alerta que o golpe é convincente o suficiente para enganar até especialistas em segurança, porque explora a confiança que depositamos nas plataformas de vídeo e nas nossas relações pessoais. Fique atento, confirme quem está do outro lado e nunca clique em links misteriosos no meio da chamada.

FBI: hackers norte-coreanos roubaram US$ 400 milhões com videochamadas deepfake de IA

#cybersecurity #malware #deepfakes #crypto #fbi #hackers #north-korea

Ver detalhe →

Uma operação policial internacional desferiu um golpe importante contra o cibercrime ao derrubar servidores ligados ao Gootloader, CastleRAT e StealC e apreender cerca de 6,4 milhões de logins roubados de mais de 40 mil vítimas. As autoridades também confiscaram 235 servidores e 257 domínios, interrompendo ferramentas usadas para invadir computadores, roubar senhas e lançar ataques de ransomware.

O Gootloader se espalhava por meio de documentos jurídicos falsos em sites invadidos, muitas vezes WordPress, usando envenenamento de busca para atrair vítimas. Os investigadores removeram malware de centenas de sites comprometidos e orientam administradores a trocar senhas, ativar autenticação multifator, remover contas desconhecidas e atualizar WordPress, temas e plugins.

A ação faz parte da Operação Endgame, uma campanha coordenada contra a infraestrutura de malware. Vítimas podem usar serviços oficiais de verificação da polícia, e equipes de segurança estão compartilhando dados roubados com serviços como Have I Been Pwned e Shadowserver para ajudar a notificar e limpar sistemas infectados.

Operação Endgame desmonta Gootloader, CastleRAT e StealC e apreende 6,4 milhões de logins roubados

#cybersecurity #ransomware #data-breach #malware #operation-endgame #gootloader #castlerat #stealc

Ver detalhe →

Pesquisadores da ESET revelaram o Cereal, um kit de malware modular que transforma servidores Microsoft Exchange comprometidos em plataformas de espionagem autossuficientes. Em vez de se comunicar com um servidor externo de comando e controle, o malware usa a própria infraestrutura Exchange da vítima para receber comandos criptografados disfarçados de tráfego comum do Outlook Web Access, Autodiscover e ActiveSync. Ele quase não deixa rastros no disco e copia silenciosamente e-mails com anexos .doc, .docx e .pdf antes da entrega.

O kit foi associado ao grupo APT Turla, alinhado à Rússia, e já atingiu órgãos governamentais no Cazaquistão e na Romênia, incluindo mensagens ligadas à NATO e à UE. Como o Cereal se mistura ao fluxo legítimo de e-mail e não depende de um servidor externo para bloquear, a detecção se torna um desafio sério. O achado reforça que servidores de e-mail são alvos de alto valor e que ferramentas de privacidade e segurança merecem atenção redobrada.

Malware Cereal transforma servidores Exchange em centrais silenciosas de espionagem

#cybersecurity #privacy #malware #apt #email-security #eset #exchange-server

Ver detalhe →

A polícia russa prendeu três suspeitos de integrar o grupo VasyGrek, também rastreado como Fluffy Wolf, e desmontou a infraestrutura criminosa por trás de uma operação duradoura de phishing e malware. O grupo é acusado de desviar fundos de organizações usando documentos financeiros falsos, anexos maliciosos e ferramentas da dark web para acesso remoto encoberto.

A operação representa uma rara ofensiva policial contra um ator financeiramente motivado com ataques ligados à Rússia, Belarus e Cazaquistão. As investigações apontam alvos nos setores de metalurgia, energia, finanças, saúde, agências governamentais e outros, com mais de 100 tentativas de ataque registradas entre janeiro e setembro de 2026.

Para defensores, o caso mostra como domínios de phishing, serviços legítimos e cadeias de infecção em várias etapas podem esconder intrusões e dificultar a análise.

Polícia russa prende 3 suspeitos de hacking do grupo VasyGrek e desmonta infraestrutura criminosa

#hacking #cybersecurity #law-enforcement #malware #phishing #russia

Ver detalhe →

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.

Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

#cybersecurity #privacy #botnet #google #malware #tv-box #ad-fraud

Ver detalhe →

$O Google acaba de executar uma das maiores operações de segurança do ano contra a XCPE, um backdoor embutido direto no firmware de aparelhos de Android TV. Mais de 1,3 milhão de dispositivos estavam inscritos na botnet, e o grupo de inteligência de ameaças do Google atribui a operação, com alta confiança, à Videostrong Technology, fabricante por trás de boa parte dessas caixinhas. O modelo de negócio era vigilância por lucro. Afiliados criminosos injetavam visualizações ocultas de anúncios, transformavam a conexão da sua casa em proxy residencial para o tráfego de terceiros e ainda coletavam dados de contas, logs do sistema e capturas de tela ao vivo da sua sala. O malware roda com privilégios de sistema, se reinstala após reiniciar e desativa silenciosamente a proteção do Google Play, então apagar o aplicativo não resolve nada. O Google derrubou a infraestrutura de comando, reforçou as verificações de integridade de firmware em dispositivos Android TV certificados e baniu a empresa e futuras afiliadas de fabricar hardware certificado. A estimativa é de que a ação corte o acesso a pelo menos 10 milhões de outros aparelhos comprometidos. A lição é clara: a caixinha de streaming mais barata da sua casa pode ser o elo mais fraco da sua rede, então audite seus dispositivos e proteja sua privacidade.$