Hacker

Um grupo de cibercriminosos conhecido como Velvet Tempest está explorando anúncios maliciosos e mecanismos falsos de verificação para invadir redes corporativas e instalar malwares avançados. O alerta foi divulgado pela MalBeacon, que monitorou a atividade do grupo por 12 dias em um ambiente simulado com mais de 3 mil dispositivos. Quem é o grupo Velvet Tempest Também identificado como DEV-0504, o Velvet Tempest atua há pelo menos cinco anos no ecossistema de ransomware — tipo de ataque que bloqueia arquivos e exige pagamento para liberação. Continue→

O Department of Justice dos Estados Unidos desmantelou a infraestrutura de quatro grandes redes de bots responsáveis por ataques cibernéticos em escala global. A operação, concluída em março, contou com apoio de autoridades do Canadá e da Alemanha, além da colaboração de empresas de tecnologia. As botnets, identificadas como AISURU, Kimwolf, JackSkid e Mossad, haviam comprometido mais de 3 milhões de dispositivos conectados à internet em todo o mundo. Como operavam as botnets Essas redes funcionavam sob o modelo de “crime como serviço”. Dispositivos como Continue→

A expectativa pelos shows do BTS no Brasil virou alvo de criminosos digitais. De acordo com a Kaspersky, pelo menos 10 sites falsos que imitam a Ticketmaster foram identificados apenas em abril de 2026, todos usados para vender ingressos inexistentes. As apresentações do grupo estão marcadas para os dias 28, 30 e 31 de outubro, no Estádio do Morumbi, em São Paulo, marcando o retorno da banda ao país após sete anos. Novo modelo de venda facilita ação dos golpistas Neste ano, a Ticketmaster adotou Continue→

Uma tecnologia inédita capaz de detectar batimentos cardíacos à distância foi utilizada pela CIA em uma operação de resgate no sul do Irã. O sistema, conhecido como “Ghost Murmur” (ou “Sussurro Fantasma”), permitiu localizar um aviador americano abatido em território hostil. A ferramenta combina magnetometria quântica com inteligência artificial para identificar a assinatura eletromagnética do coração humano, distinguindo-a do ruído do ambiente — algo nunca antes aplicado em uma missão real. Como a tecnologia funcionou na prática A magnetometria quântica utiliza propriedades da física quântica Continue→

Mikko Hyppönen, um dos nomes mais respeitados da cibersegurança mundial, costuma usar uma analogia curiosa para explicar sua área: o “Tetris da cibersegurança”. Durante uma palestra na Black Hat, ele destacou que, assim como no jogo, os acertos desaparecem rapidamente, enquanto os erros se acumulam. No mundo digital, isso significa que, quando tudo funciona bem, ninguém percebe — afinal, nada acontece. Com mais de 35 anos de carreira, Hyppönen construiu sua reputação combatendo malware desde os primórdios da computação pessoal. No fim dos anos 1980, Continue→

A Hasbro confirmou que foi vítima de um ataque cibernético e alertou que a recuperação completa pode levar várias semanas. A invasão foi identificada no dia 28 de março, levando a empresa a desativar parte de seus sistemas como medida preventiva. Conhecida por franquias como Transformers, Peppa Pig e Dungeons & Dragons, a companhia informou em documento enviado à SEC que ativou seus planos de continuidade de negócios. O objetivo é manter operações essenciais, como recebimento de pedidos e envio de produtos, mesmo diante da Continue→

As instalações da Amazon Web Services no Bahrein teriam sido atingidas por um novo ataque atribuído ao Irã, segundo informações divulgadas pelo Financial Times. Há indícios de danos na estrutura, o que pode ter impactado serviços da plataforma, repetindo cenários recentes na região. O Ministério do Interior do Bahrein informou que a defesa civil foi acionada para conter um incêndio em uma empresa local após ofensivas iranianas. No entanto, ainda não há confirmação oficial de que o incidente esteja diretamente ligado às instalações da AWS. Continue→

Uma nova campanha de phishing direcionada a usuários da América Latina e Europa está distribuindo trojans bancários para Windows. O principal malware envolvido é o Casbaneiro, também conhecido como Metamortmo, que atua no roubo de dados financeiros e utiliza o Horabot como mecanismo de disseminação. A operação é atribuída a um grupo cibercriminoso brasileiro identificado como Water Saci, também rastreado como Augmented Marauder. Esse coletivo já havia sido associado a campanhas anteriores, incluindo ataques via WhatsApp com foco em roubo de credenciais bancárias. Segundo a Continue→

Duas versões maliciosas da biblioteca Axios foram publicadas no repositório npm durante a madrugada, carregando um trojan de acesso remoto multiplataforma. Embora tenham ficado disponíveis por cerca de três horas antes da remoção, o tempo foi suficiente para potencialmente comprometer máquinas de desenvolvedores e pipelines de CI/CD, considerando o alto volume de downloads da biblioteca. O ataque começou com o comprometimento da conta do mantenedor principal do projeto, permitindo que invasores publicassem versões adulteradas diretamente no npm. Eles utilizaram um token de acesso antigo e Continue→