A semana em notícias sobre violações de segurança 26 de agosto de 2026

Uma sofisticada campanha de phishing está utilizando a plataforma de phishing como serviço (PhaaS) Greatness para atacar contas do Microsoft 365, fingindo ser notificações da RingCentral.

A Greatness é uma plataforma PhaaS baseada em assinatura que está em operação desde, pelo menos, 2022, fornecendo aos cibercriminosos kits de ferramentas de phishing prontos para uso. Atualmente, a plataforma expandiu suas atividades além do phishing de credenciais, passando a realizar ataques do tipo “adversário no meio” (AiTM) e phishing de código de dispositivo direcionados a contas do Microsoft 365. Em uma campanha recente observada por pesquisadores, os operadores da Greatness estão se valendo indevidamente da plataforma de comunicações RingCentral para contornar os filtros de segurança de e-mail dos destinatários. Os invasores se fazem passar pela RingCentral, alegando que as mensagens se originam de service@ringcentral[.]com, e têm como alvo usuários reais do serviço com mensagens de voz falsas e notificações de avaliação de desempenho criadas para induzi-los a abrir os e-mails.

Embora as mensagens tenham origem em um servidor de e-mail desconhecido da IONOS, não passem nas verificações de SPF e DMARC e não possuam assinatura DKIM, elas ainda são aceitas pelos sistemas receptores porque a RingCentral está na lista de remetentes autorizados. Os e-mails também incluem um banner fraudulento alegando que o remetente foi verificado por meio da lista de remetentes seguros da organização, o que reduz ainda mais a desconfiança e faz com que as mensagens de phishing pareçam mais confiáveis aos destinatários.

O governo federal da Suíça confirmou que mais de 200 contas foram comprometidas em um vazamento de dados, depois que invasores exploraram uma vulnerabilidade no Microsoft SharePoint.

Invasores violaram servidores do SharePoint operados pelo Escritório Federal de Tecnologia da Informação e Telecomunicações (FOITT) da Suíça e roubaram credenciais de acesso associadas a cerca de 200 contas. Os servidores eram operados pelo FOITT nos próprios centros de dados do governo federal. De acordo com a administração federal, invasores desconhecidos exploraram uma vulnerabilidade não corrigida do SharePoint para comprometer as contas de usuários e técnicas.

Como medida de precaução, a FOITT está reinstalando os servidores do SharePoint afetados. O acesso à Internet para usuários externos permanecerá bloqueado até que o trabalho seja concluído.

Um ataque cibernético coordenado contra a COLDCARD, uma carteira de Bitcoin bastante popular, teria causado perdas estimadas em mais de US$ 100 milhões para milhares de usuários.

A COLDCARD é uma carteira de hardware popular, exclusiva para Bitcoin, desenvolvida pela empresa canadense Coinkite. Um grande ataque cibernético ocorrido no final de julho e início de agosto de 2026 teria comprometido vários modelos de carteiras de hardware COLDCARD, incluindo MK2, MK3, MK4, Q e MK5, resultando no roubo de mais de US$ 100 milhões em Bitcoin. Os invasores teriam explorado uma falha no firmware, atribuída a um erro de integração ocorrido em março de 2021, que tornou frases-semente supostamente impossíveis de serem adivinhadas computacionalmente enumeráveis, permitindo que os invasores reconstruíssem chaves privadas sem acessar fisicamente os dispositivos.

O incidente é o mais recente de uma onda de ataques direcionados ao setor de criptomoedas neste ano. A TRM Labs registrou mais de 200 incidentes e quase US$ 950 milhões em prejuízos em 2026, enquanto a Blockaid estima que os prejuízos tenham ultrapassado US$ 1 bilhão somente no primeiro semestre do ano.

O Ministério da Justiça da Colômbia foi alvo de um ataque de ransomware em 2 de agosto de 2026, o que afetou parte de sua infraestrutura tecnológica e reduziu a disponibilidade de vários serviços digitais voltados ao público.

Segundo o ministério, o ataque afetou diversos serviços, incluindo aqueles relacionados ao monitoramento de drogas ilícitas e a processos judiciais. Após detectar o ataque, o ministério isolou os sistemas comprometidos para impedir que ele se espalhasse para outras partes da rede. Além disso, iniciou uma colaboração com o Ministério das Tecnologias da Informação e das Comunicações da Colômbia e outras autoridades para investigar o incidente.

O ataque ocorreu apenas um dia depois que a equipe nacional de resposta a emergências de cibersegurança da Colômbia (ColCERT) publicou um alerta de inteligência de ameaças indicando que grupos de ransomware haviam intensificado seu foco no país. A Colômbia tem enfrentado, nos últimos tempos, um número crescente de ataques cibernéticos direcionados a órgãos governamentais e a organizações apoiadas ou pertencentes ao governo. Em março, a autoridade tributária nacional do país teria sido comprometida, enquanto, em julho, a maior empresa de petróleo e gás da Colômbia, a Ecopetrol SA, confirmou uma violação de segurança.

O Microsoft Threat Intelligence identificou um ataque em grande escala à cadeia de suprimentos do npm, que afetou mais de 400 pacotes de vários editores não relacionados entre si.

O ataque à cadeia de suprimentos afetou pacotes associados aos principais ecossistemas de software corporativo, incluindo keyv, flat-cache e cache-manager. As versões maliciosas contêm uma variante do Mini Shai-Hulud, um worm autopropagável que rouba credenciais, distribuído por meio de uma carga útil de JavaScript baseada em Bun, de grande porte e fortemente ofuscada. O malware geralmente é executado automaticamente por meio de um gancho de ciclo de vida “preinstall” do npm, antes que a instalação do pacote seja concluída.

Uma vez executado, o malware procura, nas estações de trabalho dos desenvolvedores e nos ambientes de integração contínua e entrega contínua (CI/CD), por credenciais do npm, do GitHub, da nuvem e da infraestrutura, expondo potencialmente credenciais de acesso confidenciais em todos os ambientes de desenvolvimento.