malware
8 artigos com esta tag
Arquivos do launcher de PC de GODDESS OF VICTORY: NIKKE foram adulterados e um programa malicioso foi distribuído: o que fazer se você usou a versão para Windows desde as 15:41 (JST) de 27 de setembro
Em 5 de novembro de 2026, a operadora de GODDESS OF VICTORY: NIKKE (Level Infinite) anunciou que alguns arquivos do seu launcher de PC foram adulterados por um terceiro, de modo que um programa malicioso podia ser executado quando o launcher era iniciado. Segundo a operadora, um domínio externo usado por parte do serviço do jogo foi tomado em 27 de setembro, quatro scripts oficiais do CDN que o launcher baixa foram adulterados às 15:41 (JST) daquele dia, e a distribuição do programa malicioso por meio desses scripts começou às 3:52 de 30 de outubro. Ela notou a anomalia em 4 de novembro e substituiu os scripts para bloquear novas distribuições. Está no alcance quem iniciou o launcher de PC para Windows pelo menos uma vez desde as 15:41 de 27 de setembro; quem joga apenas no celular não é afetado. A operadora diz que o PC, as contas em serviços externos e os ativos podem ser afetados e, desde as 8:00 de 5 de novembro, oferece no cliente oficial de PC uma função de verificação e remoção. O alcance dos danos e a rota da adulteração estão sob investigação. Opinião deste site: se você está no alcance, use um dispositivo separado e limpo para trocar as senhas (primeiro e-mail, banco, criptomoedas, lojas de jogos e Discord), encerrar as outras sessões, reemitir chaves de API e tokens e ativar a autenticação em dois fatores.
Servidor de atualizações do AOMEI Backupper adulterado (de abril a julho de 2026): quem pode ter sido afetado, as datas e como verificar seu PC
A AOMEI, fabricante do software de backup para Windows AOMEI Backupper, publicou em 19 de outubro de 2026 (última atualização em 30 de outubro) um comunicado sobre um comprometimento da cadeia de suprimentos de software em seu servidor de atualizações. Citando a investigação de uma empresa de segurança, ela diz que entre abril e julho de 2026 arquivos de configuração do servidor de atualizações do AOMEI Backupper foram alterados repetidamente por cerca de cinco a dez minutos e depois restaurados. Durante essas janelas, a configuração alterada podia fazer o software baixar arquivos maliciosos. Até agora foram identificadas três janelas: 28 de maio (05:40–05:50 UTC), 16 de julho (08:33–08:39 UTC) e 20 de julho (10:35–10:40 UTC). A empresa reforçou os servidores até 29 de julho, transferiu o serviço de atualizações para um novo servidor em 5 de agosto e lançou o AOMEI Backupper 8.5.1 em 19 de outubro. Ela pede a todos os usuários do AOMEI Backupper, afetados ou não, que executem o AOMEI Security Scanner, atualizem para a 8.5.1, façam uma varredura com o software de segurança e troquem a senha da conta do Windows ou de domínio. O número de usuários afetados e as versões afetadas não foram divulgados. A opinião deste site: se o AOMEI Backupper estava instalado em um PC que ficou ligado durante essas janelas, faça os quatro passos e, se puder, troque a senha do Windows a partir de outro dispositivo limpo.
Rank Math PRO 3.0.123 distribuído com malware (outubro de 2026): quem foi afetado e o que os donos de sites WordPress devem fazer
Em 16 de outubro de 2026 (UTC), o Rank Math anunciou que o Rank Math PRO v3.0.123, versão paga do seu plugin para WordPress, continha malware para um número limitado de usuários que o baixaram entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. O malware poderia comprometer um site se o plugin fosse ativado e poderia recriar sua backdoor oculta sempre que o site fosse visitado. A empresa removeu os arquivos afetados e lançou a v3.0.124 limpa. A versão gratuita distribuída no WordPress.org não é afetada. Não foram divulgados nem o número de usuários afetados nem como o malware chegou aos arquivos. Até 20 de outubro, a última alteração do aviso foi em 19 de outubro, quando foi incluída uma nota de que a versão gratuita não é afetada. Conclusão deste site: trate qualquer site que tenha ativado uma cópia da 3.0.123 obtida durante o período afetado como comprometido e, ou restaure um backup feito antes do período, ou apague toda a pasta do plugin e faça a limpeza na ordem indicada pela empresa. Em qualquer caso, troque todas as credenciais que o site poderia acessar.
Malware em computador de um terceirizado da Daiichikosho (cerca de 8,72 milhões de registros): nomes, datas de nascimento e telefones de membros do Big Echo e de outros podem ter vazado — o que fazer
Em 8 de outubro de 2026, a Daiichikosho Co., Ltd. anunciou que uma empresa à qual terceiriza o tratamento de dados pessoais informou que um computador usado por um de seus funcionários estava infectado com malware, e que as informações de clientes da Daiichikosho podem ter vazado. Dados pessoais relacionados ao trabalho terceirizado haviam sido armazenados temporariamente nesse computador. Os registros se referem a cerca de 8.631.000 clientes que se cadastraram como membros ou fizeram reservas nas lojas da empresa (Big Echo, Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE e DK Dining, após a remoção de duplicidades) e a cerca de 93.000 funcionários, totalizando cerca de 8.724.000. Os itens são nome (nome cadastrado), sexo, data de nascimento, e-mail e telefone. Senhas não foram incluídas, e a empresa diz que os pontos não podem ser usados apenas com essas informações. Não foi confirmado nenhum vazamento externo real, uso indevido ou impacto nos sistemas próprios da empresa. Uma linha de atendimento gratuita foi aberta em 9 de outubro. Em um acréscimo datado de 26 de outubro, a empresa disse que está contatando individualmente, aos poucos, por SMS e outros meios, os clientes que podem ter sido afetados, e divulgou os números remetentes (NTT Docomo, au e Rakuten Mobile: 05036052572, que pode aparecer como +815036052572; SoftBank: 247473). Ela diz que esse contato não significa que um novo vazamento tenha sido descoberto, e que nenhum vazamento externo real ou uso indevido decorrente do incidente foi confirmado. Também diz que o número remetente, sozinho, não garante que um SMS seja legítimo. Em 6 de novembro, publicou os resultados de uma investigação forense feita por uma organização especializada externa: no dispositivo que a empresa contratada usava foram encontradas infecção por malware e comunicação não autorizada com um servidor externo, e o malware tinha uma função para enviar para fora informações do dispositivo, mas não foi possível identificar quais informações foram de fato enviadas nem em que volume. Nenhum vazamento ou uso indevido de dados pessoais decorrente do incidente foi confirmado. Não foram encontrados vestígios que indiquem controle remoto, e o malware já estava neutralizado quando a investigação começou. Os avisos individuais aos clientes que podem ter sido afetados continuam. Visão deste site: não abra links em mensagens que se apresentem como Big Echo ou DAM sobre cupons, renovação de associação ou pontos, nem em SMS que se apresentem como da Daiichikosho; confira no aplicativo oficial ou em um site que você mesmo abra, e deixe de usar sua data de nascimento como PIN ou senha.
Avisos de 'seu PC está infectado' são quase sempre falsos: como fechá-los e o que fazer se você já ligou
Uma página no navegador gritando 'seu computador está infectado' com um número de telefone é um golpe de falso suporte técnico. O IPA do Japão diz que, se a tela apenas apareceu, o PC não está infectado e basta fechá-la, e que a maioria das vítimas sofre dano porque não conseguiu fechar e ligou. A visão deste site: o objetivo do aviso falso não é infectar — é fazer você ligar. Recursos de segurança genuínos nunca mostram um número de telefone. Se você consegue fechar, acabou; se foi além, aja de acordo com a etapa a que chegou.
O que é backdoor (porta dos fundos): como o atacante mantém o acesso e como identificá-lo
Backdoor é um ponto de entrada oculto, deixado para que o atacante possa voltar contornando a autenticação normal. Em geral vem depois de uma invasão inicial e transforma uma intrusão em acesso contínuo; também pode chegar dentro de uma dependência envenenada. O que o separa da manutenção remota legítima é se alguém o autorizou, sabe que ele existe e consegue vê-lo nos registros. Defesa: privilégio mínimo, monitoramento de integridade, monitoramento do tráfego de saída, revisão de dependências.
Roubo de NEM da Coincheck (2018) — como cerca de US$ 530 milhões foram levados e a defesa da gestão de chaves
A porta de entrada foi, segundo relatos, phishing direcionado / malware contra funcionários, que roubou a chave privada de uma carteira quente conectada à internet; cerca de 523 milhões de XEM (~US$ 530 milhões na época) foram então movidos para fora em uma única transferência. A falha central foi manter um saldo enorme, gastável na hora, em uma carteira online e sem multiassinatura, de modo que uma única chave roubada moveu quase tudo. Defenda-se mantendo as chaves importantes offline ou em um armazenamento de chaves dedicado (HSM/KMS), minimizando o saldo quente, removendo pontos únicos de falha (múltiplas aprovações) e detectando e detendo operações em massa anormais.
O que é malware? Tipos, rotas de infecção e as defesas básicas
Malware (software malicioso) é o termo guarda-chuva para software feito para causar dano aos seus dispositivos ou dados. Vírus, worms, trojans, ransomware, spyware e bots são todos tipos abaixo dele. Por mais diferentes que pareçam, a defesa é a mesma em três partes: prevenir a infecção (atualizações, não abrir anexos/macros suspeitos, MFA), detectar (EDR, antivírus) e conseguir se recuperar (backups). Acertar essas defesas comuns importa muito mais do que decorar os nomes dos tipos.