Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Google revelou que atacantes sequestraram os domínios de topo .gh, .sl e .as e obtiveram certificados HTTPS não autorizados para vários domínios do Google e do YouTube. Com esses certificados, poderiam se passar por sites reais em conexões criptografadas e ler dados privados.

O Chrome bloqueou os certificados via CRLSets, e o Google trabalhou com as autoridades certificadoras para revogá-los. O caso mostra como a confiança no DNS é frágil e por que donos de domínios devem acompanhar os logs de Certificate Transparency. Para proteger sua navegação em redes hostis, o ProtonVPN é uma opção de privacidade.

Certificados HTTPS falsos para Google e YouTube: atacantes sequestraram três registros de países

#cybersecurity #privacy #google #protonvpn #chrome #dns-hijacking #tls-certificates

Ver detalhe →

Uma operação de phishing batizada de CSuite está transformando e-mails corporativos comuns em verdadeiras tomadas de controle de empresas, e os Estados Unidos estão bem no centro do alvo. Pesquisadores que analisaram 351 submissões em sandbox descobriram que 51 por cento da atividade veio dos EUA, com os setores de tecnologia, manufatura, governo e consultoria sofrendo o maior impacto. As iscas são assustadoramente familiares: envelopes falsos do DocuSign, avisos da Adobe, convites do Zoom, links do Dropbox e alertas do Microsoft 365 que qualquer funcionário ocupado clicaria sem pensar duas vezes.

O que torna o CSuite tão perigoso é que ele ataca em duas frentes ao mesmo tempo. Um caminho entrega droppers BAT e VBS que instalam silenciosamente ferramentas legítimas de monitoramento e gerenciamento remoto, como ScreenConnect e Action1, entregando aos atacantes controle persistente do dispositivo. O outro caminho mira a identidade, capturando credenciais ou abusando de fluxos de device code para roubar sessões ativas do Microsoft 365. Em uma das análises, uma isca com tema da Adobe elevou privilégios e instalou o ScreenConnect em poucos minutos, mostrando como um único clique vira um ponto de apoio dentro da rede.

As consequências vão muito além de uma caixa de entrada comprometida: tomada de contas de e-mail, fraude de faturas, falsificação de fornecedores e movimentação lateral a partir de uma identidade confiável. Times de segurança não podem mais responder de forma isolada, e a visibilidade completa da cadeia de ataque, do navegador à execução de scripts, entrega de payload e instalação de ferramentas de acesso remoto, virou item obrigatório. Bloquear ferramentas de acesso remoto não autorizadas e blindar a identidade é a nova linha de frente, e para quem trabalha em redes hostis, combinar essa disciplina com uma conexão criptografada séria como a ProtonVPN deixou de ser opcional.

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

#cybersec #seguridad #ransomware #phishing #microsoft-365 #protonvpn #privacidad

Ver detalhe →

A polícia holandesa prendeu um homem de 24 anos em Amsterdã como parte de uma grande investigação sobre o grupo ShinyHunters, que recentemente reivindicou uma invasão ousada ao portal de candidaturas de emprego do FBI. A prisão dá novo impulso a uma ofensiva global contra redes de cibercrime que transformaram roubo de dados em espetáculo de alto risco.

O ShinyHunters afirma que a operação contra o FBI não foi extorsão e nega motivação financeira, mas investigadores acreditam que o grupo usou um truque de codificação de URL para burlar proteções de WAF ligadas à CVE-2026-35273. O caso agora está na Justiça de Roterdã, e as consequências levantam questões urgentes sobre como até sistemas governamentais reforçados podem ser sondados e expostos.

Para quem valoriza privacidade digital, o episódio reforça que ferramentas de segurança e criptografia não são opcionais. Serviços como ProtonVPN ajudam a proteger a navegação do dia a dia enquanto a luta contra o cibercrime se intensifica.

Suspeito do ShinyHunters é preso em Amsterdã enquanto consequências do ataque ao FBI aumentam

#cybersecurity #privacy #data-breach #shinyhunters #fbi #protonvpn #hacker-arrest

Ver detalhe →

Um cidadão ucraniano que ajudou a construir a operação de ransomware Conti foi condenado a quatro anos de prisão por seu papel em ataques cibernéticos que extorquiram mais de US$ 150 milhões de vítimas em todo o mundo. O Departamento de Justiça dos EUA confirmou a sentença após ele se declarar culpado de conspiração para fraude eletrônica.

O Conti foi uma das gangues de ransomware mais notórias, atacando hospitais, governos e empresas em 47 estados americanos e 31 países. Seu colapso veio após pressão das autoridades e um vazamento massivo de conversas internas, mas os danos deixaram cicatrizes duradouras em milhares de vítimas.

Com as ameaças cibernéticas em evolução, proteger seus dados é essencial. Ferramentas como o ProtonVPN oferecem conexões criptografadas para manter sua privacidade segura contra criminosos digitais.

Desenvolvedor do ransomware Conti é condenado a quatro anos de prisão

#cybersecurity #justice #privacy #ransomware #cybercrime #protonvpn #conti

Ver detalhe →

O programa de acesso antecipado do Google Play foi sequestrado, e o estrago é enorme. Pesquisadores encontraram milhares de apps enganosos explorando o recurso que mantém avaliações e notas escondidas, transformando uma ferramenta feita para desenvolvedores em porta aberta para cassinos falsos, falsos esquemas de recompensa e clones que imitam marcas conhecidas, já somando milhões de downloads.

O roteiro é brutalmente simples. As vítimas são atraídas por anúncios no TikTok e no Facebook, alguns com deepfakes de celebridades gerados por inteligência artificial, prometendo dinheiro instantâneo, pagamentos via PayPal e cartões-presente. Quando o usuário chega ao limite de saque, o progresso trava e o dinheiro prometido nunca aparece, enquanto os apps continuam lucrando com anúncios sem fim.

Como esses títulos escapam das regras de jogos de azar e da verificação de idade se disfarçando de caça-níqueis e jogos de quebra-cabeça, os sinais tradicionais de confiança simplesmente não funcionam. Se você quer uma camada extra de proteção no seu aparelho, uma ferramenta de privacidade confiável como a ProtonVPN é um ótimo primeiro passo.

Programa de acesso antecipado do Google Play está sendo usado para inundar o Android com milhares de apps enganosos

#cybersecurity #privacy #android #malware #protonvpn #google-play

Ver detalhe →

Um grupo de ransomware chamado Rhysida afirma ter invadido órgãos públicos de Berlim e roubado 5,79 terabytes de dados sensíveis, incluindo cerca de 46.500 contratos, e-mails, telefones, senhas e informações confidenciais. Os criminosos colocaram os arquivos em leilão com lance inicial de 30 bitcoins e uma contagem regressiva no site.

O governo de Berlim reagiu com firmeza e declarou que não vai se submeter à extorsão. Autoridades também confirmaram que a infraestrutura eleitoral da cidade não foi afetada, a menos de um mês das eleições estaduais em 20 de setembro. É um alerta enorme para instituições públicas e privadas de todo o mundo.

Com ataques cada vez mais sofisticados, proteger seus dados e comunicações é prioridade máxima. Ter uma VPN confiável como ProtonVPN ajuda a adicionar privacidade e criptografia extra à sua conexão.

Hackers roubam dados de órgãos públicos de Berlim e leiloam arquivos por Bitcoin

#seguranca #privacidade #ransomware #protonvpn #ciberataque #berlim #hack

Ver detalhe →

Cibercriminosos estão transformando os resultados de busca em uma armadilha. Uma nova tática chamada Chameleon SEO Poisoning usa sites falsos de bancos que aparecem no Google e no Bing, mas só exibem uma página de login fraudulenta quando o visitante vem de um resultado de busca. Quem acessa o mesmo endereço diretamente vê um site totalmente fora do ar, o que ajuda os golpes a escapar dos scanners de segurança por dias ou até semanas.

A unidade de inteligência da Fortra monitorou a técnica por três meses e registrou um aumento de 40% nos casos no segundo trimestre de 2026. Os golpistas usam domínios typosquat em extensões como .ph.com e .gr.com para se passar por grandes bancos e roubar credenciais.

A melhor defesa é simples: não pesquise pela página de login do seu banco. Salve nos favoritos ou use o aplicativo oficial. Para equipes de segurança, simular referrer e emulação de navegador já deveriam ser etapas padrão para identificar essas páginas de phishing. E, ao acessar sua conta em uma rede pública, um serviço como o ProtonVPN pode adicionar uma camada extra de proteção.

Sites falsos de bancos estão se escondendo nos resultados de busca para enganar os scanners de segurança

#banking #cybersecurity #phishing #protonvpn #seo-poisoning #fake-websites

Ver detalhe →

A GrapheneOS confirmou que os primeiros smartphones da Motorola com suporte oficial ao seu Android focado em privacidade chegam em 2027. Serão aparelhos topo de linha, com especificações acima da linha Pixel 11 do Google — e preços igualmente altos, na casa dos US$ 900 a US$ 1.300 ou mais.

O GrapheneOS remove aplicativos e serviços do Google, reforça a proteção contra falhas zero-day e oferece controle avançado de permissões, sensores e acesso à rede. O sistema também ficou famoso por um recurso que apaga todos os dados do celular com uma senha alternativa — algo que já colocou um viajante na mira das autoridades dos EUA.

Se você leva privacidade a sério, essa é uma das parcerias de hardware mais animadoras dos últimos anos. E, enquanto espera, uma VPN confiável como a ProtonVPN pode adicionar mais uma camada de proteção ao seu dia a dia.

Celulares da Motorola com GrapheneOS chegam em 2027 — e não vão ser baratos

#cybersecurity #infosec #privacy #android #motorola #grapheneos #protonvpn

Ver detalhe →