Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O agro brasileiro entrou de vez na era dos dados. O uso de inteligência artificial em fazendas e agroindústrias saltou de 16,9% em 2022 para 41,9% em 2025, segundo levantamento da FGV com dados do IBGE, Sebrae e OMPI. Drones monitoram lavouras em tempo real, satélites identificam estresse hídrico antes do produtor perceber e algoritmos preveem surtos de pragas com dias de antecedência. Um único trator pode gerar até 1 milhão de pontos de dados por dia.

O salto, porém, vem com um preço alto. O mesmo setor que se digitaliza em velocidade recorde registrou mais de 39 mil ataques cibernéticos em 2025, média superior a 3,2 mil tentativas de invasão por mês, ocupando a terceira posição entre os mais visados por cibercriminosos no Brasil. Cerca de 10% dos ataques de ransomware atingem o campo, e o custo médio de um incidente chega a R$ 1,8 milhão.

Cada sensor conectado, drone na nuvem e API que liga a gestão agrícola ao sistema financeiro é uma nova porta de entrada, enquanto conectividade instável no campo, cultura de segurança em formação e a convergência entre redes OT e TI tornam esses ambientes difíceis de monitorar. A janela para profissionais de segurança que entendem a fazenda digital está escancarada, e proteger os próprios dados começa com ferramentas como a ProtonVPN.

IA no agro dobra em quatro anos e transforma fazendas brasileiras em alvo preferencial de ciberataques

#brazil #artificial-intelligence #cybersecurity #privacy #ransomware #iot #agribusiness

Ver detalhe →

Um cidadão ucraniano que ajudou a construir a operação de ransomware Conti foi condenado a quatro anos de prisão por seu papel em ataques cibernéticos que extorquiram mais de US$ 150 milhões de vítimas em todo o mundo. O Departamento de Justiça dos EUA confirmou a sentença após ele se declarar culpado de conspiração para fraude eletrônica.

O Conti foi uma das gangues de ransomware mais notórias, atacando hospitais, governos e empresas em 47 estados americanos e 31 países. Seu colapso veio após pressão das autoridades e um vazamento massivo de conversas internas, mas os danos deixaram cicatrizes duradouras em milhares de vítimas.

Com as ameaças cibernéticas em evolução, proteger seus dados é essencial. Ferramentas como o ProtonVPN oferecem conexões criptografadas para manter sua privacidade segura contra criminosos digitais.

Desenvolvedor do ransomware Conti é condenado a quatro anos de prisão

#cybersecurity #justice #privacy #ransomware #cybercrime #protonvpn #conti

Ver detalhe →

A Cisco confirmou que duas vulnerabilidades no Secure Firewall Management Center estão sendo exploradas ativamente, e o cenário é bem pior do que um único bug. A CVE-2026-20079 é um bypass de autenticação crítico que permite a atacantes não autenticados enviar requisições HTTP manipuladas e obter acesso root total, enquanto a CVE-2026-20316 abusa de credenciais fixas de uma conta de baixo privilégio para entrar direto em um dispositivo.

Os pesquisadores identificaram três clusters distintos de intrusão. Um deles insere um web shell e um arquivo JAR malicioso no diretório Tomcat para roubar credenciais; o segundo é atribuído ao grupo Sandworm, patrocinado pelo Estado russo, que instala um reverse shell, faz sniffing de tráfego e planta um implante para saquear configurações de firewall; o terceiro parece ser um operador do ransomware Qilin, que faz login, vasculha a rede, desativa antivírus e detona o payload.

O tempo está correndo. A Cisco afirma que uma versão completa de hardening chega na semana de 16 de setembro, mas, com o abuso já em andamento, a empresa recomenda fortemente aplicar os hotfixes disponíveis agora e manter a interface de gerenciamento fora da internet aberta até lá. Planos de controle centralizados como o FMC são a joia da coroa de qualquer rede, e deixar um deles exposto é convidar atacantes a dominar tudo o que está atrás dele.

Falhas no gerenciamento de firewalls da Cisco estão sob ataque ativo, com Sandworm e o ransomware Qilin já dentro das redes

#cybersec #infosec #vulnerability #ransomware #cisco #firewall #apt #sandworm

Ver detalhe →

GTA 6 ainda está a meses do lançamento, mas os criminosos cibernéticos já estão lucrando em cima do hype. A empresa de segurança Huntress encontrou um pacote malicioso disfarçado de cópia vazada do jogo, mirando justamente os fãs desesperados para jogar antes de todo mundo.

O combo é pesado: um instalador falso com o antigo ícone de GTA 5, vários trojans de acesso remoto, um infostealer que captura tokens do Discord, senhas do navegador e dados de carteiras de cripto, além de uma variante do ransomware Chaos transformada em wiper que destrói arquivos de vez. Após a instalação, a vítima vê um erro de licença falso enquanto o payload real assume a máquina em silêncio.

A lição é direta. Nunca baixe software pirateado ou crackeado, ainda mais de um jogo que sequer foi lançado. Mantenha o antivírus atualizado e proteja sua conexão com uma VPN confiável, porque a única coisa que esses vazamentos instalam é dor de cabeça.

Downloads falsos de GTA 6 estão infectando jogadores ansiosos com ransomware e spyware

#gaming #gta-6 #ransomware #cyber-security #malware #online-safety

Ver detalhe →

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.

Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

#cybersecurity #ransomware #incident-response #negotiation #intel-471 #data-security

Ver detalhe →

Uma nova variante do ClickFix, chamada TerminalFix, está circulando com CAPTCHAs falsos do Cloudflare que enganam usuários para executar comandos maliciosos do PowerShell no Windows Terminal. O que parece uma simples verificação pode virar uma invasão completa na rede.

A Microsoft revelou que o ataque em múltiplas etapas esconde cargas maliciosas dentro de imagens PNG usando esteganografia e cria um túnel reverso para a rede interna da vítima. Esse acesso pode levar a roubo de credenciais, movimento lateral e ransomware. Hora de restringir o PowerShell e reforçar a proteção dos endpoints.

Microsoft alerta para ataques TerminalFix que usam CAPTCHAs falsos e túneis reversos

#cybersecurity #ransomware #microsoft #malware #clickfix #terminalfix #powershell

Ver detalhe →

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

Um grupo de ransomware chamado Rhysida afirma ter invadido órgãos públicos de Berlim e roubado 5,79 terabytes de dados sensíveis, incluindo cerca de 46.500 contratos, e-mails, telefones, senhas e informações confidenciais. Os criminosos colocaram os arquivos em leilão com lance inicial de 30 bitcoins e uma contagem regressiva no site.

O governo de Berlim reagiu com firmeza e declarou que não vai se submeter à extorsão. Autoridades também confirmaram que a infraestrutura eleitoral da cidade não foi afetada, a menos de um mês das eleições estaduais em 20 de setembro. É um alerta enorme para instituições públicas e privadas de todo o mundo.

Com ataques cada vez mais sofisticados, proteger seus dados e comunicações é prioridade máxima. Ter uma VPN confiável como ProtonVPN ajuda a adicionar privacidade e criptografia extra à sua conexão.

Hackers roubam dados de órgãos públicos de Berlim e leiloam arquivos por Bitcoin

#seguranca #privacidade #ransomware #protonvpn #ciberataque #berlim #hack

Ver detalhe →

A agência reguladora dos EUA que fiscaliza armas e explosivos, a ATF, confirmou que um sistema isolado foi comprometido após o grupo de ransomware Qilin incluir a agência em seu site de vazamentos na dark web. A ATF afirma que o incidente não afetou a rede corporativa principal nem o sistema eForms.

O Qilin é uma operação de Ransomware-as-a-Service com mais de 2.200 vítimas declaradas, incluindo Nissan, Asahi e Lee Enterprises. O ataque mostra que nem agências federais estão imunes a cibercriminosos. Proteger redes, adotar boas práticas de segurança e usar ferramentas como VPN são cuidados essenciais contra esse tipo de ameaça.

ATF confirma incidente cibernético grave após alegações de ataque do ransomware Qilin

#hacking #cybersecurity #ransomware #data-breach #qilin #atf

Ver detalhe →

Acabou a era do hacker solitário. O crime cibernético virou uma cadeia de suprimentos totalmente industrializada, com cinco estágios bem definidos, da coleta de credenciais à lavagem do dinheiro. Um novo vídeo de segurança mostra como essa economia paralela funciona e quanto custa cada etapa.

Logs de credenciais roubadas são vendidos por apenas US$ 5, listagens de brokers saem por menos de US$ 1.000 e cookies de sessão roubados podem pular a autenticação de dois fatores. Entender esse modelo de ransomware-como-serviço é essencial para quem precisa se defender.

Crime cibernético virou indústria: os cinco estágios do submundo digital

#security #cybersecurity #ransomware #threat-intelligence #cybercrime #infostealer #supply-chain

Ver detalhe →

Pesquisadores de segurança revelaram uma operação global de cibercrime que transformou quase 2.000 sites WordPress mal atualizados em uma infraestrutura criminosa distribuída. Batizada de StopAndProtect, a campanha usa prompts falsos de CAPTCHA para enganar visitantes e fazê-los executar comandos PowerShell que instalam um verdadeiro arsenal de softwares maliciosos.

Desde roubo silencioso de dados até ransomware e chat ao vivo com as vítimas, o kit de malware é assustadoramente versátil. A Check Point Research afirma que a operação já comprometeu mais de 6.000 endereços IP únicos, com EUA, Rússia e Índia entre os mais afetados. Hora de atualizar seus plugins e pensar duas vezes antes de copiar e colar qualquer comando de um site.

Hackers usam quase 2.000 sites WordPress invadidos em operação massiva de malware StopAndProtect

#hacking #cybersecurity #ransomware #botnet #wordpress #malware #datatheft #clickfix

Ver detalhe →

A operação de ransomware Medusa já atingiu mais de 500 organizações em setores de infraestrutura crítica, de acordo com um novo alerta conjunto do FBI, da CISA e do Departamento de Saúde e Serviços Humanos dos EUA. Desde que surgiu em 2021, o grupo evoluiu para um modelo de ransomware como serviço, recrutando afiliados para atacar saúde, defesa, indústria, governo, TI e serviços financeiros.

Os afiliados do Medusa agem rápido, explorando vulnerabilidades recém-divulgadas em até 24 horas e usando ferramentas comuns como PowerShell e Mimikatz para se movimentar pelas redes. Com dupla extorsão e um site de vazamento que pressiona as vítimas com contagens regressivas, as agências recomendam corrigir sistemas expostos, segmentar redes e não pagar resgates.

Ransomware Medusa já atingiu mais de 500 organizações, alertam CISA e FBI

#cybersecurity #cyberattack #infosec #ransomware #cisa #databreach #fbi

Ver detalhe →