Hacker

Um grupo de ciberespionagem ligado a um Estado-nação desenvolveu uma nova versão do backdoor GoGra voltada para sistemas Linux, utilizando a API da Microsoft Graph e contas do Outlook como canal para envio de comandos maliciosos. A descoberta foi feita por equipes da Broadcom, incluindo a Symantec e a Carbon Black Threat Hunter Team, e marca uma evolução relevante nas táticas do grupo conhecido como Harvester. A principal estratégia do malware é se esconder em meio ao tráfego legítimo. Para isso, ele utiliza credenciais do Continue→

Uma auditoria conduzida pela empresa de privacidade webXray revelou que gigantes como Google, Microsoft e Meta continuam inserindo cookies de rastreamento nos navegadores mesmo após usuários negarem consentimento. Os testes foram realizados na Califórnia e indicam possível violação da Lei de Privacidade do Consumidor local (CCPA). O estudo focou no Global Privacy Control (GPC), um mecanismo que permite ao usuário sinalizar que não deseja ter seus dados compartilhados. Quando ativado, o navegador envia automaticamente um comando técnico informando essa preferência — mas, segundo a análise, Continue→

Pesquisadores da FortiGuard Labs, braço de inteligência da Fortinet, identificaram um novo malware voltado para dispositivos de Internet das Coisas (IoT), como câmeras de segurança, babás eletrônicas e lâmpadas inteligentes. A ameaça, chamada Nexcorium, tem como objetivo sequestrar esses aparelhos para formar redes zumbis usadas em ataques cibernéticos contra sites e serviços online. Essa nova variante evolui a partir do conhecido Mirai e tem como principal alvo gravadores de vídeo digital (DVR), especialmente os modelos TBK DVR-4104 e DVR-4216. Esses dispositivos costumam operar com pouca Continue→

Relatórios da Centro Nacional de Segurança Cibernética do Reino Unido indicam que mais da metade dos governos do mundo já têm acesso a softwares espiões comerciais capazes de invadir celulares e computadores para extrair dados sensíveis. As conclusões devem ser divulgadas oficialmente em um relatório citado pelo Politico, e apontam para um cenário preocupante: a barreira de acesso a esse tipo de tecnologia caiu significativamente, ampliando o risco de ataques contra cidadãos, empresas e até infraestruturas críticas. Crescimento acelerado do uso de spyware O número Continue→

A Rituals, gigante holandesa do setor de cosméticos, confirmou uma violação de dados que resultou no acesso não autorizado a informações pessoais de clientes. O incidente veio à tona após a empresa identificar um download indevido em sua base de dados de membros. De acordo com comunicado enviado aos clientes e verificado pelo TechCrunch, o vazamento inclui dados como nome completo, data de nascimento, gênero, endereço físico e de e-mail, número de telefone, loja preferida e tipo de conta. Alcance internacional do incidente Segundo a Continue→

Uma nova campanha do malware NGate está atingindo usuários Android no Brasil. A ameaça agora se passa pelo aplicativo HandyPay, originalmente legítimo, com o objetivo de capturar dados de cartões e realizar transações fraudulentas. A descoberta foi feita pela ESET. Evolução do ataque e uso de IA Identificado inicialmente em 2024, o NGate já vinha sendo usado na República Tcheca desde 2023. Ao longo do tempo, o grupo por trás da ameaça aprimorou suas técnicas e expandiu a atuação para a América Latina. Pesquisadores apontam Continue→

Kamerin Stokes, de 23 anos, foi condenado a 30 meses de prisão por um tribunal federal de Nova York por participação em um ataque de credential stuffing contra a DraftKings em 2022. O caso também envolve Joseph Garrison, que se declarou culpado anteriormente e recebeu pena de 18 meses. A empresa confirmou que cerca de 68 mil contas foram comprometidas. Ataque explorou erro comum dos usuários O golpe utilizou a técnica de credential stuffing, que consiste em testar automaticamente combinações de login e senha obtidas Continue→

A Vercel confirmou que sofreu uma invasão em seus sistemas internos, resultando no acesso indevido a dados de clientes. Os responsáveis pelo ataque afirmam ter obtido credenciais sensíveis e estariam oferecendo essas informações para venda na internet. Brecha veio de integração com app externo Segundo a empresa, o incidente teve origem em um aplicativo da Context AI. Um funcionário da Vercel instalou a ferramenta e a conectou à sua conta corporativa hospedada pelo Google. A partir dessa integração via OAuth, os invasores conseguiram assumir o Continue→

Uma nova onda de ataques cibernéticos começou após a divulgação pública de vulnerabilidades no Microsoft Windows. Segundo a Huntress, hackers já exploraram essas falhas para comprometer ao menos uma organização nas últimas semanas. Os pesquisadores identificaram três vulnerabilidades principais, apelidadas de BlueHammer, UnDefend e RedSun. Até agora, apenas o BlueHammer recebeu correção da Microsoft. Exploits públicos aceleram ataques Os ataques parecem estar ligados à publicação de códigos de exploração feita por um pesquisador conhecido como Chaotic Eclipse. Ele divulgou os exploits em seu blog e Continue→

A Operação PowerOFF mobilizou forças policiais e agências de cibersegurança de 21 países em uma ação coordenada para combater ataques DDoS. O Brasil está entre as nações envolvidas nas investigações. Segundo a Europol, os ataques DDoS sob demanda se tornaram uma das práticas mais comuns no cibercrime atual, principalmente por permitirem que pessoas sem conhecimento técnico executem ataques seguindo tutoriais simples. Infraestrutura criminosa foi desmontada O foco da operação foi desmantelar serviços ilegais conhecidos como “booters”, plataformas que viabilizam ataques DDoS por encomenda. As autoridades Continue→