notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
Contas de mantenedores comprometidas empurraram versões de crates maliciosas cujos build-scripts executavam malware na compilação, enquanto pacotes npm trojanizados entregavam uma backdoor Linux assistida por IA. Veja como esses ataques funcionam e por que lockfiles importam.
O trojan bancário Android ToxicPanda foi atualizado com 167 comandos remotos, phishing por overlay para 349 apps financeiras e um truque de serviço VPN que corta as vítimas do Google Play enquanto opera.
Pesquisadores mostraram que um relay man-in-the-middle pode reescrever a data de validade que um terminal POS lê de um cartão Visa vencido, ressuscitando plástico morto para compras reais. Explicamos a mecânica, por que a cena de carding deu bola para isso e onde o ataque para.
Um endereço onion não é um nome - é uma chave pública. Um caractere errado te coloca no servidor de um estranho. Veja como pesquisadores e operadores dizem para verificar.
Banners falsos de apreensão policial alimentam exit scams e kits de phishing. Por dentro da farsa da AlphV, a anatomia das páginas de takedown clonadas e as checagens que desmascaram uma batida encenada.
Em 2015 o FBI operou o site dark web Playpen por 13 dias e desmascarou mais de 1.000 visitantes com um exploit de navegador. Veja como o NIT funcionava.
Um passeio prático pela verificação de assinaturas PGP: instalar o GnuPG, importar e checar chaves, verificar mensagens detached e clearsigned - e evitar erros comuns de iniciante.
Espelhos falsos roubam logins e depósitos porque exploram urgência, confiança na marca e listas de links envenenadas. Veja como o truque funciona e quais hábitos o derrotam.
Sequestradores de clipboard esperam endereços de cripto copiados e os trocam em milissegundos. Por que olhar os primeiros e últimos caracteres já não basta.
O address poisoning semeia endereços sósias no seu histórico de transações e espera um copy-paste desatento. Como funciona o golpe, o que as vítimas perderam e por que agendas de endereços salvas vencem.
Troque um único caractere num endereço .onion e o Tor te conecta a um servidor totalmente diferente. Repassamos campanhas de sósias documentadas e os hábitos de verificação que seguram.
Um cadeado num site .onion significa algo diferente que na clearnet. Olhamos o que o TLS adiciona aos onion services, e o que o Tor já faz sem ele.
