Agências federais dos Estados Unidos foram orientadas a aplicar correções de segurança com urgência após a confirmação de que hackers estão explorando ativamente uma vulnerabilidade crítica no SolarWinds Web Help Desk. O alerta foi emitido pela principal agência de defesa cibernética do país, que estabeleceu um prazo excepcionalmente curto para mitigação do problema. A falha, identificada como CVE-2025-40551 , possui pontuação 9,8 na escala CVSS e está relacionada a um erro de desserialização não confiável. Na prática, a vulnerabilidade permite a execução remota de código, possibilitando que um invasor remoto e não autenticado execute comandos diretamente no sistema operacional afetado. A SolarWinds corrigiu essa e outras cinco vulnerabilidades na versão Web Help Desk 2026.1, lançada em 28 de janeiro. As falhas foram reportadas por pesquisadores da Horizon3.ai e da watchTowr, com a Horizon3 destacando que os problemas eram “facilmente exploráveis”. Embora, no momento da divulgação inicial, não houvesse confirmação de exploração ativa, analistas da Rapid7 já alertavam que esse cenário poderia mudar rapidamente à medida que detalhes técnicos viessem a público o que agora se confirmou. O histórico do Web Help Desk reforça a gravidade da situação. Em 2024, o produto apareceu duas vezes no catálogo de vulnerabilidades exploradas conhecidas da CISA, incluindo um caso de credenciais hardcoded e outra falha de desserialização que precisou ser corrigida três vezes antes de impedir totalmente os ataques. Esse retrospecto indica que a solução é um alvo recorrente de hackers no mundo real. Embora ainda não haja informações públicas sobre quem está por trás dos ataques atuais ou quais são os objetivos finais, o prazo reduzido imposto às agências federais indica um nível elevado de risco. Normalmente, órgãos governamentais têm até 14 dias para corrigir falhas incluídas no catálogo da CISA , mas, neste caso, o prazo foi reduzido para apenas três dias. Em comunicado, a SolarWinds afirmou estar ciente dos problemas relatados e recomendou que os clientes atualizem o software imediatamente. A empresa também declarou que, até o momento, não identificou exploração em larga escala, mas segue monitorando a situação e trabalhando em conjunto com seus clientes para reduzir riscos.

Um hacker conseguiu comprometer um ambiente de nuvem da Amazon Web Services (AWS) e alcançar privilégios administrativos em menos de dez minutos, utilizando automação baseada em inteligência artificial para acelerar praticamente todas as etapas do ataque. O caso foi identificado em 28 de novembro pelo time de pesquisa de ameaças da Sysdig, que destacou não apenas a velocidade da intrusão, mas também múltiplos indícios de uso de modelos de linguagem de grande escala (LLMs) ao longo da cadeia ofensiva. Segundo os pesquisadores Michael Clark e Alessandro Brucato , o invasor partiu do acesso inicial até a escalada de privilégios administrativos em um intervalo extremamente curto, comprometendo 19 identidades distintas da AWS. Durante a ação, foram abusados tanto recursos de computação com GPU quanto modelos hospedados no Amazon Bedrock, em uma técnica conhecida como LLMjacking , na qual contas em nuvem comprometidas são utilizadas para consumir serviços de IA de alto custo. A intrusão teve início a partir do roubo de credenciais válidas armazenadas de forma indevida em buckets públicos do Amazon S3. Essas credenciais pertenciam a um usuário de IAM com permissões de leitura e escrita em funções Lambda e acesso restrito ao Bedrock. No mesmo bucket, também havia dados de Retrieval-Augmented Generation (RAG), posteriormente explorados para dar suporte às ações maliciosas. Após tentativas iniciais fracassadas de acessar contas com nomes comuns de administradores, o invasor conseguiu escalar privilégios por meio de injeção de código em funções AWS Lambda. Explorando permissões de atualização de código e configuração, o atacante substituiu repetidamente o código de uma função existente até comprometer uma conta com privilégios administrativos reais. O código malicioso listava usuários IAM, criava novas chaves de acesso, enumerava buckets S3 e coletava grandes volumes de informações sensíveis. Os pesquisadores observaram que o código apresentava características típicas de geração automatizada por LLMs, como comentários em sérvio, tratamento extensivo de exceções, referências a IDs de contas inexistentes e até menções a repositórios do GitHub que não existem. Esse comportamento, segundo a análise, é compatível com “alucinações” de modelos de linguagem, reforçando a hipótese de uso intensivo de IA durante o ataque. Com acesso administrativo, o invasor extraiu segredos do Secrets Manager, parâmetros do Systems Manager, logs do CloudWatch, código-fonte de funções Lambda, dados internos armazenados no S3 e eventos do CloudTrail. Em seguida, passou a abusar do acesso ao Bedrock para invocar diversos modelos de IA e direcionou esforços ao uso de instâncias EC2 voltadas para aprendizado de máquina, chegando a expor um servidor JupyterLab publicamente como possível backdoor. Embora o objetivo final do ataque não tenha sido confirmado, os pesquisadores alertam que o caso ilustra uma tendência crescente: a utilização de inteligência artificial para automatizar ataques complexos em larga escala. Como medidas defensivas, são reforçadas boas práticas de gestão de identidades, como o princípio do menor privilégio, restrições rigorosas em permissões de Lambda, proteção de buckets S3 e monitoramento detalhado do uso de modelos de IA na nuvem.

Hackers associados à inteligência militar da Rússia estão explorando uma nova vulnerabilidade no Microsoft Office para atacar órgãos governamentais da Ucrânia e de outros países europeus. A informação foi divulgada por diferentes relatórios técnicos e confirmada pela equipe ucraniana de resposta a incidentes, a CERT-UA. De acordo com a CERT-UA , os ataques começaram pouco tempo depois de a Microsoft divulgar a correção da falha, identificada como CVE-2026-21509 , no início de janeiro. A campanha foi atribuída ao grupo APT28, também conhecido pelos nomes Fancy Bear, BlueDelta e Forest Blizzard, historicamente ligado ao serviço de inteligência militar russo. Pesquisadores identificaram documentos maliciosos do Microsoft Office contendo o exploit, disfarçados como comunicações oficiais do centro hidrometeorológico da Ucrânia. Esses arquivos foram enviados para mais de 60 endereços de e-mail, a maioria pertencente a autoridades estatais. Ao serem abertos, os documentos acionavam a execução do Covenant, um framework open source amplamente usado em testes legítimos de red team, mas cada vez mais explorado por grupos hackers em ataques reais. Em um relatório separado publicado nesta semana , pesquisadores da Zscaler afirmaram ter observado a mesma campanha do APT28 fora da Ucrânia, atingindo também Eslováquia e Romênia. Nessas ações, os invasores utilizaram iscas de phishing redigidas tanto em inglês quanto nos idiomas locais, aumentando a taxa de sucesso dos ataques. A análise técnica identificou duas variações principais da cadeia de ataque. Na primeira, o exploit resultava na instalação do malware MiniDoor, projetado para coletar e exfiltrar e-mails das vítimas para servidores controlados pelos invasores. O MiniDoor é considerado uma versão simplificada do NotDoor, backdoor já associado a operações anteriores do APT28. Na segunda variação, os atacantes implantavam o PixyNetLoader, que posteriormente entregava um implante do Covenant nos sistemas comprometidos. A Microsoft classificou a vulnerabilidade como de alta gravidade, destacando que múltiplos produtos do Office são afetados. A falha também foi incluída no catálogo de Vulnerabilidades Conhecidas Exploradas da CISA, o que reforça o alerta para a aplicação imediata das atualizações de segurança. A CERT-UA alertou que a tendência é de aumento nos ataques enquanto usuários e organizações continuarem adiando a instalação dos patches. O APT28 atua há mais de duas décadas e intensificou suas operações contra a Ucrânia e aliados europeus desde o início da invasão russa em larga escala. Nos últimos meses, o grupo também foi associado a ataques contra infraestrutura crítica e entidades governamentais em países do Leste Europeu, ampliando a tensão no cenário de ciberconflitos regionais.

Uma falha de segurança de alta gravidade foi identificada no OpenClaw , assistente pessoal de inteligência artificial open source, que pode permitir execução remota de código (RCE) a partir de um simples clique em um link malicioso. A vulnerabilidade foi registrada como CVE-2026-25253 , com pontuação CVSS 8.8, e já foi corrigida na versão 2026.1.29 , lançada em 30 de janeiro de 2026. O problema foi descrito como uma falha de exfiltração de token, capaz de resultar na comprometimento completo do gateway do OpenClaw. Segundo o criador e mantenedor do projeto, Peter Steinberger , a interface de controle confia em parâmetros recebidos pela URL sem validação adequada, estabelecendo conexões automáticas via WebSocket e enviando tokens de autenticação armazenados localmente. Na prática, basta que a vítima clique em um link especialmente criado ou visite um site malicioso para que o token seja enviado a um servidor controlado pelo invasor. Com isso, o atacante consegue se conectar ao gateway local da vítima, alterar configurações críticas como políticas de sandbox e ferramentas e invocar ações privilegiadas, culminando em um ataque de RCE com um único clique. O OpenClaw é um assistente de IA autônomo que roda localmente nos dispositivos dos usuários e se integra a diversas plataformas de mensagens. Apesar de ter sido lançado em novembro de 2025, o projeto ganhou grande tração nas últimas semanas, ultrapassando 149 mil estrelas no GitHub, impulsionado pela proposta de manter dados, chaves e infraestrutura sob controle do próprio usuário. A falha foi descoberta por Mav Levin , pesquisador fundador da depthfirst , que explicou que o ataque explora um sequestro de WebSocket entre sites (cross-site WebSocket hijacking). Como o servidor do OpenClaw não valida o cabeçalho de origem (Origin), ele aceita conexões provenientes de qualquer site, contornando inclusive restrições de rede localhost. Um site malicioso pode executar JavaScript no navegador da vítima, capturar o token de autenticação, estabelecer uma conexão WebSocket com o servidor local do OpenClaw e usar esse token para burlar os mecanismos de autenticação. O impacto é ampliado porque o token possui permissões elevadas, permitindo ao invasor desativar confirmações de segurança, alterar políticas de execução e até escapar do contêiner usado para rodar comandos. Com isso, o agente passa a executar comandos diretamente no sistema operacional do host, fora do ambiente isolado, possibilitando a execução arbitrária de código. Segundo Levin, os mecanismos de segurança existentes foram projetados para conter abusos do modelo de linguagem, como prompt injection, e não para lidar com esse tipo de ataque arquitetural, o que pode gerar uma falsa sensação de proteção. Steinberger destacou ainda que a vulnerabilidade pode ser explorada mesmo em instâncias configuradas para escutar apenas em loopback. Nesse cenário, o navegador da própria vítima atua como intermediário do ataque, permitindo que o invasor obtenha acesso em nível de operador à API do gateway e execute comandos diretamente no host.

Uma auditoria de segurança realizada em 2.857 skills disponíveis no ClawHub revelou que pelo menos 341 delas são maliciosas, expondo usuários do OpenClaw a novos e sofisticados riscos de cadeia de suprimentos. A análise foi conduzida pela empresa Koi Security e identificou múltiplas campanhas ativas voltadas à distribuição de malware por meio de extensões aparentemente legítimas. O ClawHub funciona como um marketplace para facilitar a instalação de skills de terceiros no OpenClaw, um assistente de inteligência artificial auto-hospedado que vem ganhando popularidade rapidamente. Segundo os pesquisadores, 335 dessas skills utilizavam pré-requisitos falsos para induzir usuários à instalação do Atomic Stealer (AMOS), um malware focado em roubo de informações no macOS. A campanha recebeu o codinome ClawHavoc. As skills maliciosas se passavam por ferramentas legítimas como rastreadores de carteiras de criptomoedas, bots de trading, utilitários do YouTube e integrações com Google Workspace e apresentavam documentação profissional para ganhar a confiança das vítimas. No entanto, durante a instalação, os usuários eram instruídos a executar comandos externos. Em sistemas Windows, o processo envolvia o download de um arquivo ZIP hospedado no GitHub. Já no macOS , os usuários eram induzidos a copiar e executar scripts hospedados em serviços públicos , diretamente pelo Terminal. Dentro desses arquivos, os pesquisadores encontraram trojans com funcionalidades de keylogger, capazes de capturar chaves de API, credenciais, senhas de navegador e outros dados sensíveis, incluindo informações já acessadas pelo próprio bot. Em alguns casos, as skills também continham backdoors do tipo reverse shell embutidos em códigos funcionais ou exfiltravam credenciais armazenadas em arquivos de configuração do OpenClaw para serviços externos. Toda a infraestrutura maliciosa apontava para o mesmo servidor de comando e controle, indicando uma operação coordenada. O malware distribuído apresenta características compatíveis com o Atomic Stealer, um stealer comercializado em fóruns clandestinos por valores que variam entre US$ 500 e US$ 1.000 por mês, amplamente utilizado para roubo de dados em ambientes macOS. O problema é agravado pelo modelo aberto do ClawHub, que permite o envio de skills por qualquer usuário com uma conta GitHub criada há mais de uma semana. Diante da gravidade do cenário, o criador do OpenClaw implementou recentemente um mecanismo de denúncia, permitindo que usuários reportem skills suspeitas. Extensões com mais de três denúncias distintas passam a ser ocultadas automaticamente da plataforma. O caso reforça um alerta recorrente no ecossistema open source: plataformas abertas, quando combinadas com automação e inteligência artificial, tornam-se alvos atrativos para grupos hackers. Em relatório recente, a Palo Alto Networks classificou o OpenClaw como um exemplo da chamada “ tríade letal ” acesso a dados sensíveis, consumo de conteúdo não confiável e capacidade de comunicação externa fatores que ampliam drasticamente o impacto de ataques contra agentes de IA, especialmente quando combinados com memória persistente.

O mantenedor do Notepad++ confirmou que hackers com ligação a um Estado-nação conseguiram sequestrar o mecanismo oficial de atualização do editor de texto, redirecionando o tráfego de updates para servidores maliciosos. Segundo Don Ho , desenvolvedor do projeto, o incidente não teve origem em falhas no código do aplicativo, mas sim em um comprometimento em nível de infraestrutura no provedor de hospedagem responsável pelo site oficial do software. De acordo com Ho, os invasores exploraram o ambiente do provedor para interceptar as comunicações destinadas ao domínio notepad-plus-plus.org, permitindo que arquivos maliciosos fossem entregues no lugar das atualizações legítimas. O método exato utilizado no ataque ainda está sob investigação, mas tudo indica que se tratou de um ataque sofisticado à cadeia de suprimentos, mirando usuários selecionados. O caso veio à tona pouco mais de um mês após o lançamento da versão 8.8.9 do Notepad++, criada justamente para corrigir um problema no WinGUp, o mecanismo de atualização da ferramenta. Essa falha fazia com que, em determinadas situações, o tráfego de atualização fosse redirecionado para domínios maliciosos, resultando no download de executáveis adulterados. O problema estava relacionado à forma como o atualizador verificava a integridade e a autenticidade dos arquivos baixados, o que possibilitava a substituição do binário legítimo por malware quando o tráfego era interceptado. As evidências apontam que o ataque foi altamente direcionado. Apenas usuários específicos tiveram suas conexões redirecionadas para servidores controlados pelos hackers, onde componentes maliciosos eram entregues. A avaliação inicial indica que a campanha teve início em junho de 2025, permanecendo ativa por mais de seis meses antes de ser descoberta. O pesquisador independente Kevin Beaumont afirmou que a falha vinha sendo explorada por hackers localizados na China, com o objetivo de comprometer redes e enganar as vítimas para que instalassem malware. Como resposta ao incidente, o site oficial do Notepad++ foi migrado para um novo provedor de hospedagem. Segundo Ho, o servidor compartilhado anterior permaneceu comprometido até setembro de 2025 e, mesmo após a perda de acesso direto, os invasores mantiveram credenciais válidas em serviços internos até dezembro do mesmo ano, o que permitiu a continuidade dos redirecionamentos maliciosos.

As empresas de aplicativos de relacionamento Bumble e Match Group confirmaram recentemente a apuração de incidentes de cibersegurança, após um conhecido grupo hacker alegar ter obtido acesso a dados internos e informações de usuários dessas plataformas. No caso do Bumble, a empresa informou que acionou as autoridades policiais depois que a conta de um prestador de serviços terceirizado foi comprometida em um ataque de phishing. Segundo a companhia, o incidente resultou em um acesso não autorizado e de curta duração a uma pequena parte de sua rede. Em declaração à Bloomberg , a empresa afirmou que o acesso já foi encerrado e que não houve impacto no banco de dados de membros, nem em contas de usuários, mensagens privadas, perfis de namoro ou no funcionamento do aplicativo. Já o Match Group confirmou ter enfrentado um incidente envolvendo uma quantidade limitada de dados de usuários e disse estar notificando os clientes afetados. A empresa ressaltou que não há indícios de acesso a credenciais de login, informações financeiras ou comunicações privadas. O Match Group opera serviços amplamente utilizados, como Tinder, Hinge e OkCupid. As investigações ganharam maior repercussão após o grupo hacker ShinyHunters alegar o vazamento de milhares de documentos internos do Bumble, incluindo arquivos classificados como restritos ou confidenciais. Segundo os hackers, os dados teriam sido obtidos principalmente a partir de serviços corporativos como Google Drive e Slack. O grupo também afirmou ter acessado 10 milhões de registros pertencentes ao Match Group, divulgando as alegações em um fórum da dark web. Pesquisadores da Cybernews analisaram amostras de dados anexadas às publicações do grupo hacker e identificaram informações pessoais de clientes, alguns dados de funcionários e documentos corporativos internos. Uma das amostras associadas ao aplicativo Hinge continha registros de matches e cerca de 100 perfis de usuários, incluindo nomes e descrições biográficas. Outros arquivos listavam perfis de namoro e históricos de alterações, embora parte dos dados apresentasse duplicações ou aparentasse ser material de teste. O ShinyHunters é conhecido por campanhas de alto impacto com motivação financeira, tendo como alvos grandes empresas dos setores de seguros, varejo e aviação. Em setembro, o FBI alertou que hackers ligados ao grupo estavam extorquindo organizações após o roubo de dados de um provedor de software em nuvem. Mais recentemente, o grupo também reivindicou um ataque a uma empresa de análise de dados, alegando acesso a plataformas populares. Especialistas destacam que aplicativos de namoro vêm se tornando alvos frequentes de hackers, devido ao grande volume de dados pessoais e sensíveis que armazenam. Em julho, o aplicativo Tea informou que cerca de 72 mil imagens de usuários foram acessadas indevidamente, incluindo selfies usadas para verificação de identidade. Já em setembro, o aplicativo brasileiro Sapphos encerrou suas operações após usuários identificarem uma falha que teria exposto informações sensíveis.

O Google alertou que diversos hackers, incluindo grupos apoiados por Estados e grupos hackers com motivação financeira, estão explorando ativamente uma falha crítica no WinRAR, mesmo após a disponibilização de correção oficial. A vulnerabilidade, identificada como CVE-2025-8088 (CVSS 8,8), foi corrigida em julho de 2025, mas segue sendo usada em campanhas reais para obter acesso inicial e implantar diferentes tipos de malware. Segundo o Google Threat Intelligence Group ( GTIG ), hackers ligados à Rússia e à China, além de grupos com foco financeiro, continuam explorando essa falha do tipo n-day em operações distintas. O método de ataque é consistente: trata-se de uma vulnerabilidade de path traversal que permite que arquivos maliciosos sejam extraídos diretamente para a pasta de inicialização do Windows, garantindo persistência automática sempre que o usuário reinicia o sistema e faz login. A falha afeta versões vulneráveis do WinRAR e foi corrigida na versão 7.13, lançada em 30 de julho de 2025. A exploração ocorre por meio de arquivos RAR maliciosos, cuidadosamente criados para executar código arbitrário quando abertos pela vítima. Na prática, o usuário acredita estar acessando um arquivo legítimo, enquanto o malware é silenciosamente instalado. A vulnerabilidade foi descoberta e reportada pela ESET, que observou um conhecido grupo hacker com atuação em espionagem e crimes financeiros explorando a falha como zero-day desde 18 de julho de 2025. Essa exploração foi usada para distribuir uma variante do malware SnipBot (NESTPACKER). O Google também acompanha atividades relacionadas a campanhas de ransomware Cuba, que utilizam ferramentas semelhantes. Com o passar do tempo, a exploração da falha se tornou massiva. Cadeias de ataque passaram a esconder arquivos maliciosos como atalhos do Windows (LNK) dentro de fluxos alternativos de dados (ADS) em arquivos de isca, garantindo que o payload seja executado automaticamente após a reinicialização do sistema. Diversos hackers russos passaram a usar a técnica, explorando temas ligados à guerra na Ucrânia, órgãos governamentais e operações militares como iscas. Além disso, o GTIG identificou um hacker baseado na China utilizando a CVE-2025-8088 para implantar o malware Poison Ivy, bem como grupos hackers financeiros adotando rapidamente a falha para distribuir RATs e ladrões de informação, como AsyncRAT e XWorm. Em alguns casos, foram detectados backdoors controlados via bots do Telegram. Um dos pontos que mais chamou a atenção dos pesquisadores foi o impacto no Brasil. Um grupo hacker especializado em fraudes bancárias teria explorado a vulnerabilidade para distribuir uma extensão maliciosa do Google Chrome, capaz de injetar JavaScript em páginas de bancos brasileiros, com o objetivo de realizar phishing e roubo de credenciais. De acordo com o Google, a ampla exploração da falha está diretamente ligada à economia clandestina de exploits, onde falhas no WinRAR chegaram a ser vendidas por milhares de dólares antes mesmo da divulgação pública. Um fornecedor conhecido como zeroplayer teria comercializado esse exploit semanas antes da revelação oficial da CVE-2025-8088, evidenciando a commoditização do ciclo de ataque. O cenário se agrava ainda mais com outra falha no WinRAR, a CVE-2025-6218 (CVSS 7,8), que também vem sendo explorada por diferentes hackers.

O governo federal dos Estados Unidos anunciou a apreensão de três domínios comerciais registrados no país que eram utilizados por sites operados a partir da Bulgária para a distribuição ilegal de conteúdos protegidos por direitos autorais. A ação foi conduzida pelo Department of Justice , que informou que as plataformas disponibilizavam, sem autorização, séries de TV, filmes, videogames e outros conteúdos digitais. De acordo com as autoridades, grande parte do material pirateado pertence a empresas norte-americanas, o que motivou a atuação direta do governo dos EUA. Os três domínios apreendidos recebiam dezenas de milhões de visitantes por ano, principalmente na Bulgária, resultando em milhões de downloads ilegais. O valor estimado de mercado do conteúdo distribuído ilegalmente chega a milhões de dólares. Um dos sites, inclusive, figurava com frequência entre os 10 domínios mais acessados da Bulgária, o que indica não apenas o alto alcance da operação ilegal, mas também um modelo de monetização baseado em publicidade, segundo o comunicado oficial. Após a apreensão, os domínios passaram a exibir um aviso oficial de confisco, alertando os visitantes de que a violação de direitos autorais configura crime. Os domínios apreendidos são zamunda.net, arenabg.com e zelka.org. A operação contou com o apoio das autoridades búlgaras e da Europol, reforçando o caráter internacional das ações de combate à pirataria digital. Nos últimos anos, operações semelhantes vêm ganhando escala global. Entre os casos recentes estão o fechamento da plataforma esportiva ilegal Streameast, a apreensão de sites de distribuição de videogames como o Nsw2u e investigações que rastrearam US$ 55 milhões em transações de criptomoedas associadas à pirataria digital. Em julho de 2025, cinco homens também foram condenados nos Estados Unidos por operar o serviço ilegal de streaming Jetflicks.

Pesquisadores identificaram dois pacotes maliciosos no repositório oficial Python Package Index (PyPI) que se passavam por ferramentas de correção ortográfica, mas que, na prática, eram usados para instalar um trojan de acesso remoto (RAT) nos sistemas das vítimas. Os pacotes, chamados spellcheckerpy e spellcheckpy, chegaram a ser baixados mais de mil vezes antes de serem removidos. De acordo com a análise , o código malicioso estava oculto dentro de um arquivo de dicionário em língua basca, comprimido e aparentemente legítimo. No interior desse arquivo, os hackers esconderam um payload codificado em Base64, responsável por baixar e executar um RAT completo em Python. A estratégia foi cuidadosamente planejada: as primeiras versões dos pacotes apenas extraíam o código malicioso, sem executá-lo, funcionando como versões “dormentes”. O gatilho real foi ativado apenas na versão spellcheckpy 1.2.0, publicada em janeiro de 2026, quando o código passou a ser executado automaticamente no momento da importação da biblioteca. Diferentemente de campanhas anteriores, o payload não estava em arquivos óbvios como __init__.py. Ele foi inserido em resources/eu.json.gz, um arquivo que simula conter frequências de palavras o que ajudou a evitar inspeções superficiais. Quando a função test_file() era chamada com parâmetros específicos , o pacote decodificava o payload e iniciava o processo de infecção. Na segunda etapa, o malware baixava um RAT hospedado em um domínio externo, capaz de coletar informações do sistema comprometido, receber comandos remotos e executá-los. O servidor de comando e controle estava hospedado em uma infraestrutura já associada, segundo os Pesquisadores, a operações anteriores ligadas a grupos patrocinados por Estados-nação. Esse não é um caso isolado: em 2025, outro pacote falso de correção ortográfica já havia sido identificado no PyPI com comportamento semelhante, levantando a suspeita de um mesmo grupo hacker por trás das campanhas. O alerta surge em meio a uma onda crescente de ataques à cadeia de suprimentos de software, que também envolve pacotes maliciosos em outros ecossistemas, como npm. Além disso, os Pesquisadores chamam atenção para uma nova tendência preocupante: o slopsquatting, técnica em que hackers se aproveitam de pacotes inexistentes “inventados” por modelos de inteligência artificial e depois os publicam com código malicioso, explorando a confiança excessiva em respostas geradas por IA.

Um ex-engenheiro do Google foi condenado nos Estados Unidos por espionagem econômica e roubo de segredos industriais, após subtrair mais de 2 mil documentos confidenciais ligados a tecnologias de inteligência artificial da empresa para beneficiar uma startup com atuação na China. O anúncio foi feito pelo Department of Justice (DoJ) . Linwei Ding, também conhecido como Leon Ding, de 38 anos, foi considerado culpado por um júri federal em sete acusações de espionagem econômica e sete de roubo de segredos comerciais. Segundo o DoJ, os arquivos continham informações estratégicas sobre infraestrutura de supercomputação, chips dedicados a IA e sistemas de gerenciamento de clusters, tecnologias críticas para o treinamento e a execução de modelos avançados de inteligência artificial. As autoridades afirmam que o material foi obtido com o objetivo de beneficiar a China. De acordo com a acusação, o roubo ocorreu entre maio de 2022 e abril de 2023, período em que Ding ainda trabalhava no Google. Ele teria transferido os documentos da rede corporativa para sua conta pessoal na nuvem, além de adotar métodos para ocultar a atividade, como copiar códigos-fonte para o aplicativo Apple Notes, converter os arquivos em PDF e só então enviá-los para fora do ambiente corporativo. As investigações também apontam que o engenheiro tentou simular presença física em escritórios do Google nos EUA enquanto estava na China. Os segredos industriais envolviam, entre outros pontos, a arquitetura das TPUs (Tensor Processing Units), sistemas de GPUs, softwares de orquestração capazes de coordenar milhares de chips em supercomputadores de IA e até SmartNICs customizados, fundamentais para comunicação de alta velocidade em data centers. Paralelamente, Ding mantinha vínculos com empresas chinesas de tecnologia e fundou, em 2023, a Shanghai Zhisuan Technologies Co., startup voltada a IA e machine learning. Segundo os promotores, o caso ganhou força quando o Google descobriu que Ding havia feito apresentações públicas na China para potenciais investidores, detalhando sua startup. Em 2025, novas acusações apontaram ainda que ele teria se inscrito em um programa de talentos patrocinado por Pequim, com o objetivo declarado de ajudar a China a alcançar infraestrutura de computação de nível internacional. A sentença pode chegar a até 15 anos de prisão por cada crime de espionagem econômica e 10 anos por cada roubo de segredo industrial.

Pesquisadores identificaram uma campanha envolvendo extensões maliciosas do Google Chrome usadas para sequestro de links de afiliados, coleta indevida de dados e roubo de tokens de autenticação do ChatGPT. As extensões estavam disponíveis na loja oficial do navegador e se apresentavam como ferramentas legítimas para e-commerce e produtividade, explorando a confiança dos usuários nesse ecossistema. Um dos casos mais emblemáticos é o Amazon Ads Blocker, extensão publicada em janeiro de 2026 por um desenvolvedor identificado como “10Xprofit”. Embora cumpra parcialmente o que promete bloquear anúncios , o código esconde uma função principal: injetar automaticamente o identificador de afiliado do operador da extensão em todos os links de produtos, substituindo códigos legítimos de criadores de conteúdo. Na prática, isso desvia comissões sem o conhecimento do usuário ou do afiliado original, violando políticas da Chrome Web Store e princípios básicos de consentimento. A análise revelou que essa extensão faz parte de um cluster com pelo menos 29 add-ons voltados a plataformas como Amazon, AliExpress, Best Buy, Shein, Shopify e Walmart. Além do sequestro de links, alguns complementos coletam dados de navegação e os exfiltram para servidores externos, enquanto outros exibem temporizadores falsos de promoções para induzir compras por impulso. Segundo os Pesquisadores , a discrepância entre o que é divulgado na página da extensão e o comportamento real do código caracteriza consentimento enganoso e quebra a política de “finalidade única” . O alerta se soma a outra descoberta relevante: extensões falsas relacionadas ao ChatGPT foram criadas para interceptar e roubar tokens de autenticação, permitindo que hackers assumam contas, acessem históricos de conversas, códigos e dados sensíveis. Ao todo, 16 extensões foram associadas a essa campanha coordenada, com sobreposição de código, identidade visual e descrições. Como muitas dessas ferramentas exigem permissões amplas no navegador, o browser passa a ser tratado como um novo endpoint crítico de ataque, especialmente em ambientes corporativos SaaS-first e BYOD.