A anatomia do golpe, exposta com método.

Um ator de ameaça comprometeu o pipeline de release do projeto LiteLLM em 21 de outubro de 2026 e publicou a versão 1.107.0 com malware infostealer embutido, distribuído simultaneamente via PyPI, Docker Hub e GHCR. O malware coleta credenciais de nuvem, segredos de CI/CD, dados de navegador e variáveis de ambiente das máquinas infectadas.

Pesquisadores da Malwarebytes alertam que o uso de IA para automatizar candidaturas de emprego está deixando candidatos mais vulneráveis a golpes. Quando o processo é automatizado, o candidato perde o controle sobre onde se candidatou, o que torna mensagens de recrutadores falsos mais plausíveis. Os golpistas exploram essa confusão com aplicativos de entrevista maliciosos, convites falsos de agendamento e pedidos de pagamento antecipado.

Uma campanha ativa está usando páginas falsas do Calendly disfarçadas de agendamento de entrevista na Meta para roubar credenciais do Facebook e do Google de candidatos a emprego. Após a vítima preencher dados na página de agendamento falsa, ela é redirecionada a uma tela de login clonada, e o atacante captura a senha — e o código de MFA — em tempo real.

A Operação Serengeti III, coordenada pela Interpol entre junho e agosto de 2026 em 21 países africanos, prendeu 1.462 suspeitos e desmantelou 10.909 redes criminosas ligadas a BEC, golpes de investimento e aposentadoria, apps de empréstimo fraudulentos e mineração ilegal de criptomoedas. Foram recuperados US$ 105 milhões e identificadas quase 66 mil vítimas, com perdas estimadas em US$ 385 milhões. Um caso na Nigéria envolveu um único operador de phishing/BEC que acumulou 2,1 milhões de endereços de e-mail roubados.

O Group-IB identificou o SiriusQT, um trojan de acesso remoto (RAT) para Windows vendido como serviço (MaaS) em fóruns da deep web desde abril de 2026 por um operador conhecido como "GhostKernel". O malware combina HVNC, roubo de credenciais de navegadores Chromium, tokens do Discord e carteiras de criptomoedas, além de keylogging, captura de câmera/microfone e clonagem de perfil de navegador para sequestro de sessão. Cerca de 30 compradores já operam campanhas identificadas no Reino Unido, Alemanha, França, Espanha, Itália e Países Baixos.

Um artigo acadêmico testou 12 monitores de IA de código aberto e quatro modelos de ponta (Claude Opus 5.5, GPT-6 Astra, Gemini 4 Argon e DeepSeek-V3.2) atuando como aprovadores automáticos de pagamentos feitos por agentes de IA. Os autores mostram que, quando os monitores compartilham a mesma fonte de evidência ou o mesmo modelo-base, um único ataque bem-sucedido pode fazer todos aprovarem a mesma fraude simultaneamente, e que nenhuma regra de agregação testada sobrevive a todos os ataques no pior caso; contar fontes independentes em vez de “votos” de monitores reduziu bloqueios indevidos de 7,4% para 0,9% mantendo a mesma segurança.

O Google está migrando a detecção de golpes do Chrome, para usuários com Proteção Aprimorada, de um modelo Gemini local para um modelo mais robusto baseado em servidor, que analisa marca impersonada, intenção da página e reputação de domínio. A novidade também passa a alertar quando o usuário copia um comando suspeito associado a ataques ClickFix, removendo dados identificáveis antes de consultar o Safe Browsing.

Pesquisadores da Fortra identificaram um aumento de 475% em campanhas de phishing que abusam de ferramentas legítimas de monitoramento e gestão remota (RMM), como o AnyDesk, para comprometer contas bancárias de empresas na América do Norte. A vítima é atraída por um alerta falso sobre a conta e, ao clicar em um botão de “chat ao vivo” em um site clonado do banco, baixa automaticamente o instalador do RMM, dando acesso remoto total ao atacante.

Um relatório da Push Security mostra que o ClickFix se tornou a técnica de engenharia social dominante, saltando de 52% para 67% das detecções de ataque entre o segundo e o terceiro trimestre de 2026, com crescimento de até 23x relatado pela Microsoft entre dezembro de 2025 e maio de 2026. A novidade é o uso de páginas falsas de ferramentas de IA populares — como campanhas “InstallFix” (clonando downloads de Claude, Codex e NotebookLM) e “LLMshare” (abusando de recursos de compartilhamento do ChatGPT e Claude) — para convencer vítimas a colar e executar comandos maliciosos.

Pesquisadores da Island identificaram uma campanha de phishing ativa que se disfarça de anúncios de ferramentas de IA populares — Gemini, Claude, ChatGPT, Perplexity e Muse — para atrair profissionais de marketing e mídia paga. A operação usa uma técnica de "navegador dentro do navegador" com barra de endereço falsificada para capturar credenciais e tokens de MFA em tempo real, visando contas de anúncios corporativas que já têm método de pagamento e orçamento aprovados.

A Justiça americana condenou Chukwuemeka Victor Amachukwu a oito anos de prisão por liderar, entre 2019 e 2021, uma rede que usou spearphishing para invadir computadores de escritórios de contabilidade e preparação de impostos nos EUA, roubando dados fiscais e pessoais de mais de 800 clientes. Com essas informações, o grupo solicitou cerca de US$ 8,4 milhões em restituições fiscais fraudulentas (dos quais obteve US$ 2,5 milhões), quase US$ 820 mil em empréstimos emergenciais da SBA e mais de US$ 7 milhões por meio de um esquema de investimento falso com cartas de crédito fraudulentas.

A WeLiveSecurity (ESET) publicou um guia educativo sobre anúncios fraudulentos em redes sociais, que imitam marcas conhecidas, criam urgência artificial e usam deepfakes de celebridades para aplicar golpes de investimento, falsos alertas de segurança e lojas virtuais falsas. O texto reúne sinais de alerta e orientações práticas para identificar um anúncio malicioso antes de clicar nele.

Pesquisadores do Group-IB documentaram como operadores do esquema Classiscam estao abusando do processo de cadastro de plataformas de spend management (gestao de despesas corporativas) para dois fins ao mesmo tempo: disparar notificacoes de pagamento falsas que imitam marketplaces conhecidos (phishing) e usar a integracao de open banking dessas plataformas para testar, de graca, se cartoes e credenciais bancarias roubados ainda estao ativos e com saldo. Como o abuso ocorre inteiramente na camada de cadastro e verificacao, ele fica invisivel para o monitoramento transacional tradicional, que so observa a movimentacao de dinheiro.

O artigo propõe o ChainIT Provable Compliance, uma camada que transforma decisões de KYC, AML, sanções, PEP e verificação de identidade em registros assinados, com prazo de validade e rastreáveis até a evidência de origem que as sustentou. A motivação é que evidência de compliance envelhece e hoje é difícil provar, de forma compacta e auditável, que a decisão de aprovar um cliente ou uma transação ainda era válida no exato momento em que o pagamento foi liberado — problema que se agrava quando parte do processo é delegada a agentes de software e fluxos automatizados. O protocolo deixa explícito que uma decisão de compliance nunca autoriza pagamento por si só: só uma aprovação final combinada com o identificador exato da transação e uma credencial de execução de uso único pode liberar valor.

O artigo descreve o ChainIT Authority Protocol, um esquema que gera evidência verificável e vinculada à transação de que quem está executando um pagamento — humano, organização ou agente de IA — realmente detém autoridade vigente para aquilo, sob as políticas, orçamento e aprovações em vigor no momento exato. A motivação central é o risco crescente de "comércio agentico": um agente de software pode assinar uma transação de forma criptograficamente válida mesmo agindo fora do que foi delegado, após mudança de política, ou com detalhes diferentes dos aprovados por um humano. O protocolo amarra cada decisão a um resumo canônico da transação e só libera a execução por meio de uma credencial de uso único consumida no adaptador do trilho de pagamento (ACH, TED/wire, cartão, pagamento instantâneo, stablecoin).

Pesquisadores propõem um detector forense que autentica vídeos a partir do zumbido da rede elétrica (ENF) captado no áudio e na cintilação de câmeras de obturador rolante, um sinal que geradores de IA não controlam diretamente. O sistema combina um estimador de ENF em áudio e vídeo com verificação contra uma referência de tempo e horário reivindicados, e usa uma orquestração agentica para só acionar detectores mais caros quando necessário. O achado central é contraintuitivo: a presença do padrão de ENF não basta como prova de autenticidade, porque vídeos gerados também podem exibi-lo; o que importa é a consistência com uma referência independente.

O FBI realizou buscas em 40 residências no Texas como parte da operação 'Lonestar Roundup', desmontando um esquema que colocou agentes norte-coreanos como falsos funcionários remotos em mais de 70 empresas americanas usando identidades roubadas ou falsas. Dois cidadãos americanos foram presos e 14 pessoas indiciadas por facilitar o esquema, que operou de 2019 a 2025 e gerou cerca de US$ 3 milhões destinados ao regime da Coreia do Norte.

Pesquisadores da ESET identificaram uma campanha de phishing que mira criadores de conteúdo do YouTube com propostas falsas de patrocínio de marcas como Nike, Spotify e Hollyland. Os golpistas constroem confiança ao longo de uma negociação simulada antes de induzir a vítima a conceder acesso à sua conta Google via um site fraudulento com métricas de campanha e calculadora de cachê. O objetivo final é o sequestro da conta e do canal, não apenas o roubo de senha.