Artigos

Uma plataforma sofisticada de verificação em massa de cartões de crédito, alimentada por inteligência artificial generativa, está sendo apontada como a mais nova ferramenta de cibercriminosos brasileiros para aplicar golpes online. O serviço foi identificado recentemente pela empresa de segurança cibernética Swarmy. Batizada de E-Fraud, a solução utiliza recursos avançados de IA para automatizar a validação de números de cartões obtidos ilegalmente. A partir dessa checagem, os operadores conseguem identificar quais dados ainda estão ativos e, assim, realizar pagamentos não autorizados com maior taxa de Continue→

Um novo esquema de malware como serviço (MaaS) está circulando em fóruns russos de cibercrime, oferecendo um pacote completo para roubo de credenciais bancárias disfarçado de extensão legítima do Google Chrome. O kit, chamado de Stanley, chamou a atenção de pesquisadores por um detalhe alarmante: a promessa de aprovação garantida na Chrome Web Store. De acordo com as investigações, o serviço é vendido por valores que variam entre US$ 2 mil e US$ 6 mil, dependendo do nível de customização e suporte. O caso foi Continue→

Em outubro de 2025, o pesquisador de segurança Jatin Banga identificou uma vulnerabilidade crítica nos servidores do Instagram que permitia o acesso completo a fotos e vídeos de contas privadas sem qualquer tipo de autenticação. A falha foi descoberta de forma acidental durante o desenvolvimento de uma ferramenta de automação de requisições HTTP e, em tese, poderia expor dados privados de centenas de milhões de usuários. Segundo Banga, a vulnerabilidade permitia que qualquer pessoa, sem login, sem seguir o perfil e sem credenciais, obtivesse links Continue→

A Microsoft forneceu chaves de descriptografia do BitLocker ao FBI durante uma investigação conduzida em Guam, segundo apuração da Forbes. A empresa confirmou que repassa esse tipo de informação às autoridades sempre que há a apresentação de um mandado judicial válido, seguindo os procedimentos legais aplicáveis. O BitLocker é o sistema de criptografia de disco do Windows e vem ativado por padrão em muitos computadores. A ferramenta protege todos os dados armazenados no dispositivo ao criptografar o conteúdo do disco, impedindo o acesso não autorizado Continue→

Uma campanha cibercriminosa sofisticada, batizada de Hakuna Matata, está comprometendo computadores com Windows por meio de arquivos corporativos aparentemente legítimos. A ameaça se espalha principalmente via documentos empresariais compactados e desencadeia uma cadeia de ataque em múltiplas etapas, que combina espionagem, roubo de dados financeiros e criptografia completa do sistema. A operação foi identificada por pesquisadores da Fortinet, que apontam um diferencial preocupante: o ataque utiliza exclusivamente ferramentas legítimas do próprio Windows, além de serviços amplamente usados como GitHub, Dropbox e Telegram. Essa estratégia permite Continue→