Notícias

Artigos, Hacker, Notícias 0

O grupo norte-coreano APT37, também conhecido como ScarCruft, foi ligado a uma nova campanha de espionagem digital que começa em redes sociais e termina com a infecção silenciosa por malware. O objetivo principal é coletar informações sensíveis das vítimas por meio do trojan RokRAT. A investigação foi conduzida pelo Genians Security Center, que identificou a criação de contas falsas no Facebook como ponto de partida do ataque. Engenharia social começa com pedido de amizade Os atacantes criaram perfis falsos e enviaram solicitações de amizade para Continue→

Artigos, Hacker, Notícias 0

Uma vulnerabilidade zero-day no Adobe Reader está sendo explorada por cibercriminosos por meio de arquivos PDF maliciosos desde, pelo menos, o fim de 2025. A descoberta foi feita pelo pesquisador Haifei Li, da EXPMON, que classificou o ataque como altamente sofisticado. PDF disfarçado de fatura inicia o ataque Um dos arquivos identificados, chamado “Invoice540.pdf”, começou a circular na plataforma VirusTotal em novembro de 2025, com uma nova amostra detectada em março de 2026. O nome do documento indica o uso de engenharia social: a ideia Continue→

Artigos, Hacker, Notícias 0

Um grupo de cibercriminosos conhecido como Velvet Tempest está explorando anúncios maliciosos e mecanismos falsos de verificação para invadir redes corporativas e instalar malwares avançados. O alerta foi divulgado pela MalBeacon, que monitorou a atividade do grupo por 12 dias em um ambiente simulado com mais de 3 mil dispositivos. Quem é o grupo Velvet Tempest Também identificado como DEV-0504, o Velvet Tempest atua há pelo menos cinco anos no ecossistema de ransomware — tipo de ataque que bloqueia arquivos e exige pagamento para liberação. Continue→

Artigos, Hacker, Notícias 0

O Department of Justice dos Estados Unidos desmantelou a infraestrutura de quatro grandes redes de bots responsáveis por ataques cibernéticos em escala global. A operação, concluída em março, contou com apoio de autoridades do Canadá e da Alemanha, além da colaboração de empresas de tecnologia. As botnets, identificadas como AISURU, Kimwolf, JackSkid e Mossad, haviam comprometido mais de 3 milhões de dispositivos conectados à internet em todo o mundo. Como operavam as botnets Essas redes funcionavam sob o modelo de “crime como serviço”. Dispositivos como Continue→

Artigos, Notícias 0

A Apple proibiu aplicativos de apostas na App Store brasileira, mas plataformas ilegais têm conseguido driblar os sistemas de controle e disponibilizar jogos como o popular “tigrinho” em iPhones e iPads. Uma investigação da Folha de S. Paulo identificou aplicativos de apostas disponíveis para download sem autorização do Ministério da Fazenda, órgão responsável pela regulamentação do setor no país. Disfarces digitais para enganar a App Store Segundo o levantamento, empresas estão utilizando aplicativos de fachada para contornar a moderação da loja. Esses apps são registrados Continue→

Artigos, Notícias 0

O governo da Irlanda iniciou os testes de uma nova carteira digital que inclui um sistema de verificação de idade para usuários de redes sociais. A iniciativa busca limitar o acesso de menores a conteúdos e plataformas considerados inadequados, reforçando a proteção no ambiente online. De acordo com o Departamento de Gastos Públicos e Reforma, o projeto tem como objetivo reduzir riscos enfrentados por crianças e adolescentes na internet, especialmente em um cenário de crescente preocupação global com o impacto das redes sociais. Um “cofre Continue→

Artigos, Notícias 0

Um ex-funcionário da Meta está sendo investigado no Reino Unido após suspeita de ter acessado e baixado cerca de 30 mil imagens privadas de usuários do Facebook. O caso ocorreu em Londres e foi identificado pela própria empresa, que acionou as autoridades locais. Segundo a Meta, o acesso indevido foi descoberto há mais de um ano. Após a identificação, o funcionário foi desligado, os usuários afetados foram informados e medidas adicionais de segurança foram implementadas. Acesso indevido por falha contornada De acordo com documentos judiciais Continue→

Artigos, Hacker, Notícias 0

A expectativa pelos shows do BTS no Brasil virou alvo de criminosos digitais. De acordo com a Kaspersky, pelo menos 10 sites falsos que imitam a Ticketmaster foram identificados apenas em abril de 2026, todos usados para vender ingressos inexistentes. As apresentações do grupo estão marcadas para os dias 28, 30 e 31 de outubro, no Estádio do Morumbi, em São Paulo, marcando o retorno da banda ao país após sete anos. Novo modelo de venda facilita ação dos golpistas Neste ano, a Ticketmaster adotou Continue→

Artigos, Notícias 0

Criminosos estão espalhando mensagens falsas pelo WhatsApp se passando pelo Tribunal Superior Eleitoral (TSE). O golpe alerta sobre supostas “pendências eleitorais” vinculadas ao CPF da vítima e inclui um link para “regularização imediata”. Na prática, trata-se de um esquema que combina roubo de dados pessoais com cobrança indevida via PIX. A abordagem começa com uma mensagem enviada por um número que utiliza o brasão do TSE como foto de perfil. Para parecer legítimo, o texto já inclui dados reais da vítima, como nome completo e Continue→

Artigos, Notícias 0

A OpenAI anunciou um novo plano de ação voltado à proteção de crianças no ambiente digital, em resposta ao crescimento do uso de inteligência artificial generativa. A iniciativa tem como foco principal combater a exploração sexual infantil associada a essas tecnologias. O projeto foi desenvolvido em parceria com o National Center for Missing & Exploited Children (NCMEC) e autoridades dos Estados Unidos, além de contar com contribuições de especialistas e organizações dedicadas à segurança infantil. A proposta busca tornar mais eficientes a detecção e a Continue→