notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
Máquinas isoladas acabam infetadas à mesma. Como os dados atravessam fisicamente um air gap: truques de firmware USB, canais ocultos acústicos e luminosos, emissões de rádio de uma porta USB, com Stuxnet e a linha de investigação de Ben-Gurion como âncora, e o que os defensores fazem.
Um aviso de vazamento comprime semanas de análise forense em poucas frases cuidadosas. Os verbos sobre o escopo, o formato de armazenamento das senhas e o intervalo entre a descoberta e a notificação costumam dizer mais do que o pedido de desculpas.
Uma campanha de dois anos que antes mirava usuários de carteiras de criptomoedas passou a atacar profissionais de segurança, escondendo um carregador modular em Electron em repositórios do GitHub que se passam por analisadores de Fscan, automação de varreduras e ferramentas de análise de logs. Segundo a Dr.Web, mais de 2.000 sistemas Windows estão infectados.
A DRAM retém seu conteúdo por segundos ou minutos após o desligamento, mais tempo quando refrigerada, e as chaves da criptografia de disco geralmente estão entre esses dados. O que o trabalho de Princeton de 2008 mostrou, o que o embaralhamento moderno de memória não corrige e as mitigações que o Tails realmente entrega.
Cerca de metade das pessoas que encontram um pendrive o conecta e abre arquivos: um experimento de campo mediu 48 por cento. Um olhar sobre a história do golpe, o estudo por trás dos números, o hardware de isca moderno e as regras que realmente ajudam.
Extensões de navegador listadas em lojas oficiais funcionaram repetidamente como ladrões de credenciais e cookies. Um olhar sobre campanhas documentadas, a lacuna de revisão que permite que pacotes aprovados mudem de comportamento e uma rotina prática de defesa.
Registros roubados raramente vão direto do vazamento até a ferramenta que os explora. Corretores, agregadores, enriquecedores e reempacotadores mantêm o material circulando, e cada elo dessa cadeia tem um ponto em que os defensores podem quebrá-la.
Redes ALPR permitem que uma única consulta alcance dezenas de milhares de câmeras, e carros conectados enviam dados de posição a corretores de dados. Ações da FTC, logs de auditoria vazados e casos documentados de perseguição mostram por que a localização do veículo deve ser tratada como permanentemente comprometida.
O Google entrou com ação legal contra os servidores de comando e controle do x.cpe, um backdoor de firmware que a TrendAI contabilizou em 1.472.554 dispositivos Android de 206 modelos. Segundo o Google, a fabricante de Shenzhen Videostrong criou e vendeu acesso ao botnet, e a empresa foi banida de hardware Android certificado.
Recrutadores falsos no LinkedIn e sites de entrevista falsos transformam candidaturas em infecções por malware. Um panorama das campanhas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, seus sinais de alerta e o que verificar antes de executar qualquer teste de código.
A Cisco Talos documentou um infostealer para Windows que envia os dados roubados de cada vítima a modelos do OpenRouter e pede uma avaliação classificada de quanto a pessoa vale e de quão boa é a sua opsec. A amostra é distribuída como um build por cliente, sem infraestrutura própria do atacante.
Kits adversary-in-the-middle retransmitem em tempo real códigos de uso único e cookies de sessão, mas uma passkey está vinculada ao único domínio que a emitiu, então o proxy não tem nada para retransmitir. Por que o mecanismo se sustenta, onde ainda falha e como está a adoção.
