Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Invasores não precisam roubar uma senha nem explorar uma falha de dia zero para entrar no Google Workspace. Muitas vezes, basta uma única tela de consentimento convincente para entregar a eles as chaves dos seus dados.

Um novo webinar do BleepingComputer com a Material Security disseca dois ataques reais baseados em aplicativos OAuth maliciosos e engenharia social, mostrando exatamente como usuários são manipulados a conceder acesso a informações sensíveis.

A lição para empresas em rápido crescimento é direta: senhas e autenticação tradicional já não bastam. Ter visibilidade total sobre cada aplicativo de terceiros que toca o seu ambiente, além dos controles que realmente barram o abuso, virou prioridade absoluta.

Apps OAuth maliciosos estão invadindo o Google Workspace em silêncio

#cybersecurity #infosec #data-breach #oauth #social-engineering #google-workspace

Ver detalhe →

Alguém se passando por um órgão do governo, enviando e-mails do domínio oficial dessa agência, saiu com registros sensíveis de clientes do Revolut. A fintech de Londres confirmou a invasão e afirma que apenas um número limitado de clientes foi afetado, todos contatados diretamente.

O que vazou é pesado: datas de nascimento, endereços residenciais e de e-mail, telefones e cópias de passaportes e carteiras de motorista. O investigador de cripto ZachXBT acrescenta IBANs, registros de saques, profissões e histórico de transações em bitcoin, indicando que os atacantes miravam clientes de alto patrimônio.

O Revolut diz que bloqueou o remetente e acionou a agência governamental, as autoridades policiais, de proteção de dados e os reguladores financeiros, garantindo que sistemas e fundos dos clientes não foram tocados. A lição é alta e clara: seus dados de identidade são a porta mais fácil para o seu dinheiro, e um e-mail convincente basta. Reforce suas contas com uma VPN de verdade e trate toda solicitação oficial como suspeita até prova em contrário.

Dados de clientes do Revolut roubados após pedido falso de órgão do governo enganar o banco

#fintech #revolut #cybersecurity #privacy #data-breach #social-engineering

Ver detalhe →

Esqueça o phishing por e-mail de sempre. Pesquisadores de segurança da Microsoft acompanham desde maio de 2026 uma campanha em que os atacantes simplesmente ligam para o celular pessoal dos funcionários se passando pelo time interno de TI. Eles criam uma urgência falsa sobre uma atualização de passkey, MFA ou single sign-on que precisa acontecer imediatamente e enviam um link que abre uma página de login da Microsoft idêntica à original, mas totalmente falsa.

Basta uma credencial cair para os invasores se instalarem de vez. Eles registram o próprio número de telefone, aplicativo autenticador ou token de senha única sob a identidade da vítima, criando o que a Microsoft chama de mecanismo de persistência duradoura, capaz de sobreviver muito depois de a sessão roubada expirar. A partir daí, exploram silenciosamente o Microsoft Graph para mapear contas, papéis de administrador e aplicativos conectados, e depois drenam arquivos do SharePoint, OneDrive e Exchange Online em um ritmo calculado, mantendo o volume abaixo de mil itens por hora para não disparar alarmes.

O mais assustador é como sobra pouca evidência. Como o primeiro contato costuma acontecer em um celular pessoal sem gestão corporativa, os investigadores às vezes só têm a memória do funcionário sobre a ligação. A Microsoft atribui a atividade a grupos como Storm-3121 e Storm-3032, que alimentam operações de extorsão como ShinyHunters, Falcon e Helix. Se a sua empresa ainda depende de códigos por SMS e aprovações por telefone, este é o alerta: migre para MFA resistente a phishing, exija dispositivos gerenciados e aprove manualmente cada novo consentimento de aplicativo antes que a próxima ligação chegue.

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

#cybersecurity #data-breach #cloud-security #phishing #mfa #microsoft-365 #social-engineering #vishing

Ver detalhe →

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

Os bancos estão enfrentando uma nova onda de fraudes em que criminosos não roubam suas credenciais — eles manipulam você para autorizar a transferência. O Fraud Readiness Benchmark 2026 da ThreatMark revela que a engenharia social está por trás da maioria dos casos de fraude, e os controles tradicionais de segurança estão ficando para trás.

Para reagir, as instituições financeiras estão apostando em inteligência comportamental e IA. Ao identificar hesitação, navegação incomum ou transferências atípicas durante uma sessão bancária, as equipes de fraude podem intervir antes que o dinheiro saia da conta. Com 91% das instituições afirmando que a IA pode acelerar drasticamente as investigações, o futuro da segurança bancária passa por entender o comportamento humano tanto quanto proteger os dados.

Bancos agora usam inteligência comportamental para flagrar fraudes de engenharia social em tempo real

#ai #banking #cybersecurity #fraud #social-engineering #behavioral-intelligence

Ver detalhe →