Hackers

• Thalha Jubair, de 20 anos, e Owen Flowers, de 19 anos, foram condenados a cinco anos e meio de prisão cada por um ciberataque que custou £39 milhões à Transport for London • Os hackers adolescentes tinham a rede de transporte de Londres sob seu controle. Thalha Jubair e Owen Flowers infiltraram-se no coração dos sistemas de TI da Transport for London e detinham as “chaves do reino”. • A TfL afirmou que o ataque, ocorrido entre 31 de agosto e 3 de setembro de 2024, poderia ter causado “danos catastróficos” aos seus sistemas tecnológicos e poderia ter levado a uma “degradação e interrupção significativa e prolongada dos serviços de transporte”. Continue lendo...

• A gigante do petróleo negou envolvimento, mas ativistas climáticos acompanham de perto o processo judicial contra um investigador particular israelense em busca de respostas. • Um grupo de ativistas climáticos americanos está monitorando atentamente um caso judicial nos EUA que pode revelar quem contratou hackers para atacar suas caixas de entrada há uma década. • Em 2015, uma série de reportagens explosivas revelou que os próprios cientistas da ExxonMobil determinaram, já em 1982, que a extração e a queima de combustíveis fósseis causavam a crise climática – mas a Exxon, ainda assim, financiou campanhas de negação climática. As reportagens levaram procuradores-gerais a investigar a empresa.

• Pesquisadores descobriram que a IA agora está sendo utilizada para impulsionar todas as etapas de ciberataques, desde a identificação de vulnerabilidades de segurança até a geração de comandos e a execução de intrusões. • As descobertas indicam que essas operações estão cada vez mais automatizadas, frequentemente exigindo supervisão humana mínima para realizar operações cibernéticas complexas. • Modelos de IA tanto dos EUA quanto da China foram identificados como ferramentas utilizadas nesses ataques, destacando um risco global em diferentes ecossistemas tecnológicos.

• A empresa de cibersegurança CrowdStrike informou nesta terça-feira que hackers ligados à China tornaram-se a principal ameaça de espionagem para empresas de tecnologia no último ano. • O aumento nos alvos é atribuído ao rápido crescimento do investimento global e do desenvolvimento de tecnologias de inteligência artificial (AI). • Um porta-voz da Embaixada da China em Washington rejeitou essas alegações, classificando-as como "vilipêndio e difamação", afirmando que a China se opõe ao hacking e opera de acordo com a lei.

• A empresa de cibersegurança CrowdStrike divulgou um relatório na terça-feira, 9 de janeiro, identificando hackers apoiados pela China como a maior ameaça individual de espionagem para empresas de tecnologia globais. • O relatório, que monitorou ameaças cibernéticas globais de 1º de abril de 2025 a 31 de março de 2026, observa que o setor de tecnologia é o alvo principal de espiões e cibercriminosos patrocinados pelo Estado. • Esses agentes estão visando especificamente a propriedade intelectual e segredos econômicos, com um foco intensificado no setor de inteligência artificial (AI) em rápido crescimento.

• A A Security, startup fundada por veteranos israelenses de cibersegurança, saiu do modo stealth após captar US$ 37 milhões em financiamento da Lightspeed e Cyberstarts. • A plataforma autônoma da empresa foi projetada para identificar e remediar caminhos de exploração, impedindo que hackers equipados com IA encadeiem vulnerabilidades em violações de larga escala. • A equipe fundadora inclui ex-especialistas da Check Point Software, Hunters, da Unidade 8200 das IDF e Sygnia, trazendo experiência especializada em operações de red-team e engenharia de IA.

• Hackers patrocinados pelo estado da Coreia do Norte estão implantando ferramentas de IA para escanear e explorar pontos cegos de cibersegurança em redes-alvo, de acordo com um novo relatório de cibersegurança do Google. • O relatório detalha como esses agentes utilizam IA generativa para reconhecimento, automatizando a descoberta de vulnerabilidades em escala, indo além dos métodos manuais tradicionais. • Este desenvolvimento ressalta o papel duplo da IA, funcionando tanto como um recurso defensivo para empresas de cibersegurança quanto como uma arma ofensiva para adversários de Estados-nação.

• O ataque hacker ao sistema de aprendizado online causou caos para alunos e professores na semana passada, atrasando algumas provas finais • A empresa que opera o sistema de aprendizado online Canvas afirmou ter fechado um acordo com hackers para deletar os dados furtados em um ciberataque que gerou caos para os estudantes, muitos dos quais estavam no meio dos exames finais. • A Instructure, empresa controladora do Canvas, informou em uma publicação online que "chegou a um acordo com o agente não autorizado envolvido neste incidente". Continue lendo...

• Parlamentar do Partido Liberal afirma que as 'capacidades soberanas' do país foram erodidas. • Acompanhe as notícias de hoje ao vivo. Receba nosso e-mail de notícias urgentes, baixe nosso aplicativo gratuito ou ouça nosso podcast de notícias diárias. • Cibercriminosos invadiram o sistema de informática do ministério das finanças do Sri Lanka e desviaram US$ 2,5 milhões, informa a Agence France Presse.

• A agência de cibersegurança da Grã-Bretanha afirma que as empresas devem aumentar a vigilância para evitar ataques de espionagem • Negócios britânicos estão sendo instados a intensificar a vigilância contra uma tática de hacking ligada à China que utiliza dispositivos comuns para espionagem. • O National Cyber Security Centre (NCSC) do Reino Unido e agências de outros nove países alertaram sobre tentativas persistentes de grupos apoiados por Pequim de hackear equipamentos, como roteadores wifi, para lançar ciberataques.

• Hackers ligados à Coreia do Norte executaram um roubo de criptomoedas de US$ 290 milhões da Kelp DAO, marcando o maior assalto de ativos digitais do ano e demonstrando ameaças persistentes às plataformas de blockchain. • O ataque ressalta vulnerabilidades na infraestrutura de finanças descentralizadas e a sofisticação de operações cibercriminosas patrocinadas por Estados que visam ativos de cripto. • Especialistas em segurança alertam para a escalada da coordenação entre grupos criminosos e atores estatais visando reservas de criptomoedas de alto valor globalmente.

• Especialista enfatiza a importância de manter os roteadores atualizados e verificar atividades incomuns, já que hackers podem ‘levá-lo a sites falsos’ • Hackers russos estão explorando roteadores de internet comercialmente comuns para coletar informações para fins de espionagem, afirmou a agência de cibersegurança do Reino Unido. • O ataque pode permitir que invasores obtenham credenciais de usuários, redirecionem-nos para sites falsos e, potencialmente, acessem outros dispositivos em sua rede doméstica, como telefones e PCs, disse Alan Woodward, professor da University of Surrey. Continue lendo...

• O grupo Handala, que apoia o Irã, assumiu a responsabilidade por hackear a Stryker, uma empresa de tecnologia médica sediada em Michigan, em retaliação a ataques dos EUA que mataram estudantes iranianos. • A DigiCert rastreou quase 5.800 ciberataques realizados por quase 50 grupos ligados ao Irã, visando principalmente empresas dos EUA e de Israel. • Os ataques incluíram spyware por meio de aplicativos falsos de abrigos antiaéreos em dispositivos Android durante ataques de mísseis iranianos em Israel, acessando câmeras, localizações e dados.

• Hackers ligados ao Irã publicaram mensagens privadas e fotografias pertencentes ao Diretor do FBI, Kash Patel, no que parece ser uma operação de retaliação cibernética em meio ao aumento das tensões entre EUA e Irã. • A violação representa um incidente de segurança significativo visando a alta liderança de inteligência dos EUA durante um período de intensificação de conflitos no Oriente Médio. • O incidente ressalta as crescentes ameaças cibernéticas e a capacidade iraniana de penetrar nos sistemas de segurança do governo dos EUA.

• O Handala Hack Team publicou mais de 300 e-mails da caixa de entrada de Kash Patel entre 2010 e 2019 • Hackers ligados ao Irã invadiram a caixa de e-mail pessoal de Kash Patel, diretor do FBI, publicando fotografias dele e outros documentos na internet, informaram os hackers e o bureau na sexta-feira. • Em seu site, o grupo de hackers Handala Hack Team disse que Patel "agora encontrará seu nome entre a lista de vítimas hackeadas com sucesso". Os hackers publicaram uma série de fotografias pessoais de Patel cheirando e fumando charutos, andando em um conversível antigo e fazendo uma careta enquanto tirava uma foto de si mesmo no espelho com uma garrafa grande de rum.

• Hackers ligados ao Irã realizaram um ciberataque na semana passada contra a Stryker, uma empresa de tecnologia médica dos EUA, expondo ameaças modernas de cibersegurança a infraestruturas críticas. • O incidente serve como um alerta para os Estados Unidos sobre as vulnerabilidades do setor de saúde diante de agentes estatais. • A Stryker, um player importante em med-tech, enfrentou interrupções que destacam os riscos crescentes de operações cibernéticas geopolíticas.