Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um novo malware para Android chamado RatHat está transformando celulares comuns em dispositivos de vigilância totalmente controlados à distância, e pesquisadores apontam que ele é operado por atores de ameaça baseados na China. A distribuição acontece por SMS de phishing, anúncios maliciosos e portais de download de terceiros nada confiáveis, seguida por camadas de truques anti-análise feitos para quebrar scanners automáticos.

O mais assustador vem depois. O RatHat abusa das permissões de acessibilidade do Android para liberar as opções de desenvolvedor, ativar a depuração sem fio e roubar o código de pareamento ADB de seis dígitos, o que permite instalar daemons nativos rodando com privilégios de shell. Mesmo que você apague o aplicativo, o atacante continua com uma porta dos fundos ativa dentro do seu aparelho.

Os pesquisadores da Zimperium também descobriram que o malware conversa com um assistente de IA generativa popular para ler sua tela, localizar botões e disparar toques sintéticos, enquanto um túnel reverso FRP garante acesso persistente para capturar SMS, senhas, teclas digitadas e gravações de tela. Segurança móvel baseada em assinaturas simplesmente não foi feita para isso, então a defesa real começa limitando o que seus apps podem fazer. Se você vive em Wi-Fi público e links de download duvidosos, este é o momento de blindar sua conexão e parar de entregar uma estrada livre para os atacantes dentro do seu celular.

Malware RatHat mantém o controle do seu Android mesmo depois de você desinstalá-lo

#ai #cybersec #hacking #privacy #android #malware #adb

Ver detalhe →

A Anatel acaba de apertar o cerco contra um esquema gigantesco de chamadas adulteradas. Duas empresas ligadas a mais de 4 milhões de ligações com número de origem alterado agora enfrentam bloqueio, parte de um volume ainda maior, com mais de 203 milhões de chamadas suspeitas que a agência corre para rastrear.

A Voros Telecomunicações foi flagrada prestando serviço de telecomunicações clandestino, enquanto a ELO Contact Center descumpriu regras do setor ao fazer ligações com números fora dos padrões aceitos. Operadoras como TIM, Algar, Itelco e Surf Telecom terão 30 dias para informar de onde veio todo esse tráfego irregular.

A adulteração esconde o verdadeiro originador da chamada, tática que alimenta fraudes e dificulta a responsabilização. A medida é um golpe direto na infraestrutura que permite que golpistas e operadores irregulares se escondam atrás de números falsos.

Anatel bloqueia empresas que fizeram mais de 4 milhões de chamadas adulteradas

#brazil #cybersecurity #privacy #fraud #anatel #telecom #spoofed-calls

Ver detalhe →

O Club Avolta está ampliando as formas de ganhar recompensas, permitindo que compras em aeroportos virem pontos e milhas em cinco grandes programas de fidelidade: Aeroplan, The British Airways Club, Finnair Plus, Iberia Club e KrisFlyer.

Presente em 6 continentes, 70 países e cerca de 5.100 estabelecimentos, o programa permite vincular sua conta Club Avolta ao programa aéreo preferido e basta apresentar o QR Code no caixa para acumular. O Iberia Club ainda oferece um bônus único de 250 Avios após a primeira compra vinculada.

Para quem viaja com frequência e já acompanha saldos de fidelidade, é uma mudança inteligente: em vez de deixar os gastos no duty-free passarem em branco, essas compras podem financiar a próxima viagem. Combinar isso com um cartão de gastos globais faz os números trabalharem a seu favor em qualquer destino.

Club Avolta transforma compras no aeroporto em milhas aéreas em cinco grandes programas de fidelidade

#fintech #travel #rewards #loyalty-programs #airline-miles #airport-shopping

Ver detalhe →

A Milestone voltou à garagem da Hot Wheels com Infinite Rush, um arcade de corrida que troca a fantasia do mundo real vista em Unleashed por ilhas abertas temáticas de brinquedo, mais de 150 veículos desbloqueáveis e um modo Construtor de Pistas surpreendentemente robusto.

O básico ainda funciona: quatro classes de veículo, desafios de derrapagem, duelos improvisados contra corredores Daredevil e as icônicas pistas laranjas que transformam bolas de skeeball e cestas de basquete em puro caos turbinado. Mas a caixa de brinquedos tem uma rachadura. O multiplayer em tela dividida se limita a corridas locais, sem exploração cooperativa das ilhas, e o modo online é um desastre cheio de lag e desconexões que sabota justamente o recurso que deveria sustentar o jogo inteiro.

Esse é o ponto central. Um estúdio com décadas de experiência em corrida lançar um título cujo modo online principal mal funciona é sintoma de uma indústria que trata data de lançamento e monetização pós-venda como sagradas enquanto entrega builds inacabadas a preço cheio. As pistas personalizadas que os jogadores imaginam merecem mais do que um espaço apenas local, e quem as constrói também.

Análise de Hot Wheels Infinite Rush: uma caixa de brinquedos que morre na largada

#gaming #multiplayer #arcade-racing #hot-wheels #milestone #game-review #track-builder

Ver detalhe →

Um novo relatório da HYPR revela um ponto cego gigantesco na segurança corporativa: candidatos fraudulentos passam por entrevistas remotas e entram direto nos sistemas da empresa. Quando são detectados, 98% já possuem credenciais corporativas e acesso à rede interna.

O intervalo entre contratação e onboarding pode chegar a 90 dias, e nenhuma equipe assume claramente o risco. O RH cuida do recrutamento, TI e segurança entram depois, deixando espaço para os atacantes agirem na transição.

Com ferramentas de terceiros detectando apenas 53% das ameaças baseadas em identidade e impulsionadas por IA, o relatório alerta que intuição humana não é controle de segurança. É preciso verificação integrada ao processo de contratação, não gastos reativos após um incidente.

98% das contratações fraudulentas já têm credenciais da empresa quando são detectadas

#cybersecurity #data-breach #access-management #hiring-fraud #identity-verification #hr-tech

Ver detalhe →

$Uma vulnerabilidade recém-divulgada no HGiga OAKlouds chega com uma pontuação CVSS 3.1 brutal de 9.8, e é tão grave quanto parece. A falha é uma desserialização insegura, ou seja, o software reconstrói dados não confiáveis diretamente como objetos executáveis. Um atacante não autenticado só precisa enviar um payload serializado malicioso pela rede para o servidor executar código arbitrário por conta própria. Não é necessário login, não há interação do usuário e o ataque funciona totalmente à distância. Essa combinação coloca qualquer instância exposta do OAKlouds na mira, porque uma única requisição pode virar controle total do servidor. Enquanto o patch não chega, a orientação é parar de desserializar qualquer dado de origem não confiável, validar rigorosamente tudo que entra e tirar esses sistemas do acesso público à internet. Falhas críticas de execução remota de código como essa mostram que o tratamento de entrada continua sendo o elo mais fraco do software corporativo. Se você usa o produto afetado, trate o caso como emergência, segmente o serviço e monitore os logs em busca de tráfego serializado suspeito.$