Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-07-16T13:43:38.173Z

Imagem de Medusa infecta empresa de VR e VA no Brasil  no tecmundo

O grupoMedusa anunciou em seu blog nesta segunda-feira (15) que infectou a empresa do segmento de benefícios corporativos ValeCard

O grupo cibercriminoso Medusa anunciou em seu blog na rede Onion nesta segunda-feira (15) que infectou a empresa do segmento de benef&iacute;cios corporativos ValeCard (entre eles, Vale Alimenta&ccedil;&atilde;o e Vale Refei&ccedil;&atilde;o).
A infec&ccedil;&atilde;o teria acontecido via ransomware e o resgate exigido &eacute; de US$ 500 mil, cerca de R$ 2,7 bilh&otilde;es. Anteriormente, o grupo batizava seu malware como MedusaLocker &mdash; agora, ele &eacute; denominado apenas com o pr&oacute;prio nome do grupo.
Medusa cobra US$ 500 mil da ValeCard
Segundo as informa&ccedil;&otilde;es entregues pelo Medusa, o ransomware supostamente teve sucesso ao capturar o montante de 107 GB da ValeCard. De modo similar ao famoso grupo cibercriminoso LockBit, a p&aacute;gina do Medusa oferece algumas chantagens e a&ccedil;&otilde;es diferentes para usu&aacute;rios e v&iacute;timas.
O vazamento estar&aacute; dispon&iacute;vel gratuitamente em oito dias. Contudo, para obter acesso antecipado, a quantia de US$ 500 mil dever&aacute; ser paga &mdash; o mesmo valor exigido a ValeCard como pagamento para o fim do sequestro digital. Para a empresa brasileira adicionar um dia na negocia&ccedil;&atilde;o, o Medusa cobra US$ 10 mil.
Entre os arquivos disponibilizados ao p&uacute;blico como suposta prova da infec&ccedil;&atilde;o, &eacute; poss&iacute;vel acompanhar uma lista com dados diversos de funcion&aacute;rios, planilhas de balan&ccedil;o e documentos diversos, como extratos, contas, notas fiscais, imagens de RGs, CPFs e at&eacute; prints de conversas no WhatsApp.
<img src="https://img.ibxk.com.br/2024/07/15/leak-15171927084373.jpg" alt="Leak" />Leak
Mineira, mas com abrang&ecirc;ncia nacional, a ValeCard atua na gest&atilde;o de benef&iacute;cios desde 1995. Em 2019, conquistou o selo ISO 14001 e, recentemente, virou not&iacute;cia ao admitir novo diretor de vendas, mirar R$ 4,6 bilh&otilde;es em transa&ccedil;&otilde;es e afirmar um investimento de R$ 50 milh&otilde;es em tecnologia durante 2024.
O TecMundo entrou em contato com a ValeCard e recebeu o seguinte posicionamento:
"A ValeCard confirma que sofreu um ataque hacker em 12/07 e est&aacute; envolvendo as autoridades competentes para as devidas provid&ecirc;ncias. A companhia informa que seus servi&ccedil;os est&atilde;o operando sem intercorr&ecirc;ncias"
<img src="https://img.ibxk.com.br/2024/07/15/leak-15171715577371.jpg" alt="Leak" />Leak
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-07-16T13:43:38.173Z

Medusa infecta empresa de VR e VA no Brasil 

banner-image-2024-07-16T13:43:38.228Z

Imagem de Hacker revela como Jogo do Tigrinho rouba e manipula o seu dinheiro  no tecmundo

Com processos automatizados por programação e humanizados com propaganda, os jogos são pensados para o vício e prejuízo do jogador

Na quinta-feira (11), o engenheiro de seguran&ccedil;a cibern&eacute;tica Igor Rincon transmitiu uma live na Twitch com an&aacute;lises sobre o c&oacute;digo do &ldquo;Jogo do Tigrinho&rdquo; (Fortune Tiger). Foram expostos m&eacute;todos sobre como os operadores do game manipulam resultados e priorizam vencedores pelo n&uacute;mero de seguidores em redes sociais.
&ldquo;Cassino&rdquo; da plataforma PlayPix, o Tigrinho &eacute; configurado para favorecer a casa dentro de uma margem calculada, segundo Rincon. Ainda, como conclus&atilde;o de sua an&aacute;lise, que o Tigrinho tem modus operandi de favorecer seus influenciadores recheados com milhares de seguidores, enquanto uma massa de usu&aacute;rios &eacute; despriorizada para girar o dinheiro.
No total, Igor Rincon realizou tr&ecirc;s lives na Twitch entre junho e julho analisando o c&oacute;digo. Abaixo, voc&ecirc; acompanha em detalhes.
<img src="https://img.ibxk.com.br/2024/07/15/material-que-explica-o-rtp-15160205393320.jpg" alt="Material que explica o RTP" />Material p&uacute;blico que explica o RTP
<h2>N&atilde;o h&aacute; sorte por aqui</h2>
A investiga&ccedil;&atilde;o, feita no canal &ldquo;<a href="https://m.twitch.tv/rinconzeraa/" target="_blank" rel="sponsored">rinconzeraa</a>&rdquo;, buscou entender como os algoritmos do Tigrinho, na PlayPix, interagem com os jogadores. Ao utilizar um programa de an&aacute;lise de intercepta&ccedil;&atilde;o de comunica&ccedil;&atilde;o entre navegador e servidor do jogo, o streamer observou o tr&aacute;fego de informa&ccedil;&otilde;es.
O engenheiro avaliou que a PlayPix troca comunica&ccedil;&otilde;es com a Interface de Programa&ccedil;&atilde;o de Aplica&ccedil;&atilde;o (API) da empresa PG Soft. &Eacute; a partir do servidor da PG Soft que a decis&atilde;o de ganha ou perda na aposta &eacute; tomada. Assim, a PG Soft decide e retorna para o site dos cassinos a resposta final.
A partir dessa an&aacute;lise, o pr&oacute;ximo passo foi entender como essa decis&atilde;o &eacute; tomada. O investigador acessou o material p&uacute;blico da PG Soft que explica as m&eacute;tricas utilizadas no jogo e encontrou a m&eacute;trica Return To Player (RTP ou Retorno ao Jogador, em portugu&ecirc;s). Essa m&eacute;trica afirma que o Fortune Tiger volta para os jogadores 96.81% do dinheiro apostado.
O afiliado &eacute; basicamente a pessoa que traz jogadores para dentro do cassino
&ldquo;Essa m&eacute;trica [RTP] me interessou, porque eu pensei que, de alguma forma, a cada n&uacute;mero de jogadas que a casa tem, 96.81% do dinheiro retorna para os jogadores, e para a casa fica os 3.19% restantes&rdquo;, pontua Igor.
Para entender como o c&aacute;lculo &eacute; feito, o analista utilizou de alguns c&oacute;digos de cassino dispon&iacute;veis abertamente na internet e efetuou um teste de funcionalidade.
Ap&oacute;s a aplica&ccedil;&atilde;o desses c&oacute;digos, Rincon concluiu que, al&eacute;m da figura do jogador, do cassino online &mdash; que &eacute; o operador &mdash;, e a figura do fornecedor do jogo (PG Soft), no caso do &ldquo;Tigrinho&rdquo; existe tamb&eacute;m a figura que eles chamam de &ldquo;afiliado&rdquo;.
&ldquo;O afiliado &eacute; basicamente a pessoa que traz jogadores para dentro do cassino. S&atilde;o pessoas na internet que possuem o link do jogo e quando elas fazem recomenda&ccedil;&atilde;o desse jogo para algu&eacute;m, elas basicamente trazem gente para dentro do cassino (...) a gente v&ecirc; por a&iacute;, diversos influencers fazendo isso&rdquo;, pontua Igor.
<img src="https://img.ibxk.com.br/2024/07/15/afiliado-15160243026322.jpg" alt="afiliado" />Aba ''afiliado'' da p&aacute;gina administrativa que autoriza o gerenciador da conta manipular a porcentagem de ganho dos afiliados
<h2>Como funciona</h2>
O Jogo do Tigrinho &eacute; amplamente conhecido e divulgado por diversos influenciadores digitais no Brasil e propagandas em aplicativos de uso comum, especialmente nas redes sociais. Voc&ecirc; provavelmente j&aacute; se deparou com algum influencer fazendo uma propaganda do jogo.
Muitas dessas divulga&ccedil;&otilde;es v&ecirc;m acompanhadas de um link clic&aacute;vel para acesso, o que naturalmente estimula o usu&aacute;rio ao contato r&aacute;pido. Na live fica evidente, segundo a an&aacute;lise do streamer, o motivo dessa integra&ccedil;&atilde;o de link: o Custo Por Aquisi&ccedil;&atilde;o - ou Custo por A&ccedil;&atilde;o (CPA) e a chamada Revenue Share (RevShare), em portugu&ecirc;s, compartilhamento de receita.
O CPA define quanto o cassino, que &eacute; o operador do jogo, paga aos influencers pela aquisi&ccedil;&atilde;o de novos jogadores na plataforma. O operador (cassino online) gera um link de compartilhamento e esse link &eacute; enviado para o afiliado divulgar o jogo. &Eacute; por meio desse link que o CPA identifica o afiliado.
&ldquo;Quando algu&eacute;m clica no link do influenciador, cria uma conta no cassino e deposita, por exemplo, um m&iacute;nimo de 50 reais, o cassino pode definir ali que esse CPA pague, para cada pessoa que deposita o dinheiro, 5 reais, 10 reais&rdquo;, diz o analista.
&Eacute; vi&aacute;vel configurar a divulga&ccedil;&atilde;o para que o ganho comunicado ao afiliado seja de 30%, mas na pr&aacute;tica ele recebe apenas 10%
Por outro lado, a m&eacute;trica RevShare &eacute; uma porcentagem da quantia que a casa paga para o afiliado em rela&ccedil;&atilde;o &agrave;s pessoas que chegaram no jogo por ele. A partir disso, existe um c&aacute;lculo de quanto os jogadores perdem de dinheiro, que vai para o afiliado.
&ldquo;Ent&atilde;o, imagine que o jogador perdeu 100 reais para a casa. Se o RevShare &eacute; 20%, aqueles 20 reais v&atilde;o para o influenciador/afiliado&rdquo;, explica.
Com isso, o especialista conclui que o promoter do jogo ganha de duas formas: por meio do CPA e por meio do RevShare. Por&eacute;m, com os mesmos c&oacute;digos de cassino dispon&iacute;veis que encontrou, o streamer teve acesso &agrave; p&aacute;gina administrativa e visualizou que existe a possibilidade de o gerente da plataforma manipular o ganho dos afiliados.
O analista menciona que &eacute; vi&aacute;vel configurar a divulga&ccedil;&atilde;o para que o ganho comunicado ao afiliado seja de 30%, mas na pr&aacute;tica ele recebe apenas 10%. Essa t&aacute;tica pode ser usada para distorcer o valor informado pelo contratante ao afiliado, dando a impress&atilde;o de um ganho diferente do real.
Ainda houve uma an&aacute;lise sobre o fornecedor do jogo, a PG Soft, e como ele gera a possibilidade de perda ou ganho dos jogadores.
Por meio de uma reimplementa&ccedil;&atilde;o da API da PG Soft que o investigador encontrou no Google, foi poss&iacute;vel recriar a forma como a API da plataforma funciona. Igor concluiu, com os outros programadores que acompanhavam a live, que os cassinos online se autenticam com a plataforma da PG Soft por meio de um token para usu&aacute;rios da casa.
Com essa API recriada, o especialista relata que a porcentagem de ganho de um cassino, utilizando essa API, &eacute; decidida pelo pr&oacute;prio cassino, contrariando as regras observadas na implementa&ccedil;&atilde;o original, no arquivo aberto da PG Soft.
&ldquo;Existe ali (na reimplementa&ccedil;&atilde;o) uma fun&ccedil;&atilde;o, um c&oacute;digo, um algoritmo, que vai pegar essas porcentagens dos jogadores e vai verificar, por exemplo:
<ul>
<li>Se o apostador possui uma quantia de dinheiro acima de R$ 100;</li>
<li>Quem est&aacute; apostando acima de R$ 2;</li>
<li>Se o jogador &eacute; um influencer ou n&atilde;o</li>
</ul>
E tudo isso vai modificar a porcentagem de sucesso na aposta&rdquo;, explica.
Igor Rincon revela que uma porcentagem &eacute; gerada aleatoriamente pelo sistema do cassino, variando de 0 a 100%. Esse n&uacute;mero &eacute; comparado com a porcentagem de sucesso do jogador (por exemplo, 43%), determinando se o apostador vai ganhar ou perder.
Quando o n&uacute;mero aleat&oacute;rio for maior que a porcentagem do jogador, o jogador perde. Quando for menor, o jogador ganha.
J&aacute; na PG Soft e em outras implementa&ccedil;&otilde;es de APIs de cassino, a forma como o RTP &eacute; determinado pode variar. No caso da PG Soft, por exemplo, &eacute; o pr&oacute;prio fornecedor do jogo que define esse valor, influenciando diretamente nas chances de ganho dos jogadores. Em outras plataformas que n&atilde;o s&atilde;o hospedadas pela PG Soft, como colocado pelo engenheiro, o cassino tem mais controle sobre como essas m&eacute;tricas s&atilde;o configuradas, o que pode afetar significativamente a experi&ecirc;ncia de jogo dos usu&aacute;rios.
A an&aacute;lise dos algoritmos e m&eacute;tricas revela a falta de transpar&ecirc;ncia no Jogo do Tigrinho e como ele opera. Na &uacute;ltima live, o streamer encerrou a investiga&ccedil;&atilde;o frisando o objetivo principal ao p&uacute;blico: que sirva de conscientiza&ccedil;&atilde;o.
&ldquo;No final das contas, o resultado &eacute; sempre o mesmo. O resultado &eacute; que voc&ecirc; sai zerado da casa&rdquo;, finaliza Rincon.
<ul>
<li>Reportagem escrita por:&nbsp;Thayn&aacute; Tosta, jornalista</li>
</ul>
<iframe width="853" height="480" src="http://www.youtube.com/embed/hMdvaoRUcvE?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-07-16T13:43:38.228Z

Hacker revela como Jogo do Tigrinho rouba e manipula o seu dinheiro 

banner-image-2024-07-16T13:43:38.918Z

Imagem de Cibersegurança Report #34 no tecmundo

Um resumo das principais notícias da semana em privacidade e proteção digital

<head></head><body>A semana no campo da cibersegurança foi movimentado e diverso. Além das tradicionais notícias de fraudes e vazamentos, companhias lançaram recursos interessantes de proteção digital.Além disso, um curioso ransomware liberado de graça e um alerta global da Apple mostram que ataques estão cada vez mais peculiares.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/mercado/286789-brasil-tem-escassez-750-mil-profissionais-ciberseguranca-diz-estudo.htm" rel="noopener noreferrer" target="_blank">Brasil tem escassez de 750 mil profissionais de cibersegurança, diz estudo</a></li></ul><h2>As 7 principais notícias de cibersegurança da semana</h2><h3>1. Cibercriminoso infecta Indonésia com ransomware, libera chave de graça e pede doações pela 'gentileza'</h3>O grupo hacker Brain Cipher passou por uma situação inusitada. Ele <a href="https://www.tecmundo.com.br/seguranca/286729-hackers-infectam-indonesia-ransomware-liberam-chave-graca-pedem-doacoes-gentileza.htm" rel="noopener noreferrer" target="_blank">liberou a chave de criptografia de forma gratuita</a> após infectar sistemas governamentais com ransomware e pediu desculpas à população por afetar recursos do dia a dia local.<blockquote class="twitter-tweet">Ransomware gang Brain Cipher announced they'll release decryption keys for free this Wednesday. They emphasized the need for cybersecurity funding and specialists. Apologies to Indonesia for the disruption. They request public acknowledgment of their decision. <a href="https://t.co/FNNg0YsoAp">pic.twitter.com/FNNg0YsoAp</a>— Fusion Intelligence Center @ StealthMole (@stealthmole_int) <a href="https://twitter.com/stealthmole_int/status/1807919279519813698?ref_src=twsrc%5Etfw">July 1, 2024</a></blockquote>Segundo o comunicado, o ataque foi para mostrar "como é importante financiar a indústria e recrutar especialistas qualificados" em cibersegurança. Para tentar embolsar algum valor, porém, o grupo deixou uma carteira de criptomoedas liberada para receber doações.<h3>2. Golpe do MED? Homem recebe Pix por engano, devolve a quantia e fica no prejuízo</h3>Um morador do Paraná devolveu um Pix que recebeu supostamente por engano <a href="https://www.tecmundo.com.br/seguranca/286794-golpe-med-homem-recebe-pix-engano-devolve-quantia-prejuizo.htm" rel="noopener noreferrer" target="_blank">e ficou no prejuízo</a>. A história envolveu um depósito de R$ 700, até que a pessoa que fez a transferência mandou uma mensagem alegando o erro e pedindo o dinheiro de volta.O rapaz devolveu o valor, mas acabou levando outros R$ 700 de prejuízo. Isso porque o remetente do Pix original acionou o mecanismo de estorno de transferência, bloqueando o recurso e recebendo o valor adicional mesmo depois da confusão desfeita.<img src="https://img.ibxk.com.br/2024/07/11/11104732092070.jpg" alt="O caso foi um engano ou um golpe. (Imagem: Getty Images)">O caso foi um engano ou um golpe. (Imagem: Getty Images)Há suspeitas de que esse é um golpe que se aproveita do mecanismo de proteção contra fraudes. O caso segue em análise pelo Mercado Pago, mas o homem envolvido no caso se recusou a devolver a quantia e teria até debochado da vítima no WhatsApp.<h3>3. 99Pay: Banco Central alerta sobre vazamento de dados de quase 40 mil chaves Pix</h3>O Banco Central do Brasil <a href="https://www.tecmundo.com.br/seguranca/286869-99pay-banco-central-alerta-vazamento-dados-39-mil-chaves.htm" rel="noopener noreferrer" target="_blank">confirmou o vazamento de 40 mil chaves</a> do sistema de pagamentos Pix de clientes da 99Pay Instituição de Pagamento S.A. O incidente aconteceu por "falhas pontuais"&nbsp;da empresa e já foi resolvido internamente.<img src="https://img.ibxk.com.br/2024/07/12/12111412296104.jpg" alt="A 99Pay. (Imagem: 99Pay/Divulgação)">A 99Pay. (Imagem: 99Pay/Divulgação)A exposição não envolve dados que permitam o roubo de uma conta ou transferências não autorizadas, mas envolve dados como nome do cliente, CPF com parte dos números ocultos, agência, número da conta e instituição. Isso pode ser usado para eventuais golpes de phishing ou engenharia social, por exemplo.<h3>4. Apple alerta usuários de 98 países sobre 'ataque de spyware' no iPhone</h3>Usuários do iPhone em 98 países <a href="https://www.tecmundo.com.br/seguranca/286877-apple-alerta-usuarios-98-paises-ataque-spyware-iphone.htm" rel="noopener noreferrer" target="_blank">foram notificados pela Apple</a> por suspeitas de "ataques mercenários de um spyware". Isso significa que as pessoas foram prováveis alvos de espionagem a partir de sistemas sofisticados de roubo de dados e até mensagens, como o Pegasus.<img src="https://img.ibxk.com.br/2024/07/11/11165714820294.jpg" alt="O spyware é uma ameaça de vigilância. (Imagem: Getty Images)">O spyware é uma ameaça de vigilância. (Imagem: Getty Images)Nem todos os moradores desses países recebem o aviso: as vítimas normalmente sofrem o ciberataque por causa do cargo ou de atividades realizadas, como jornalistas, políticos e ativistas. Porém, essa já é a segunda notificação dessa natureza <a href="https://www.tecmundo.com.br/seguranca/281875-apple-alerta-usuarios-92-paises-ataque-malware-espiao-veja-proteger.htm" rel="noopener noreferrer" target="_blank">enviada em 2024</a>, o que serve de alerta para uma crescente nessas ações.<h3>5. WhatsApp ganha 'cartão de contexto' quando você é adicionado a grupos</h3>Sabe quando você é adicionado a um novo grupo no <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> e não sabe se ele é uma conversa legítima ou uma tentativa de golpe? O mensageiro percebeu o aumento desses casos e está lançando um recurso para reduzir as chances de que usuários virem vítimas.<img src="https://img.ibxk.com.br/2024/07/11/11105031784071.jpg" alt="O novo cartão de contexto no WhatsApp. (Imagem: WhatsApp/Divulgação)">O novo cartão de contexto no WhatsApp. (Imagem: WhatsApp/Divulgação)A novidade é <a href="https://www.tecmundo.com.br/software/286835-anpd-mantem-decisao-proibir-meta-treinar-ias-dados-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">um "cartão de contexto" que surge no topo da janela</a> cada vez que você é adicionado a um novo chat em grupo. Ele inclui informações como quem o adicionou no grupo, quando ele foi criado, o responsável por iniciá-lo e também qual a descrição. <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" rel="noopener noreferrer" target="_blank">Casos de fraude como o do "Jogo do Tigrinho"</a>, que estão em alta no app, podem cair drasticamente a partir de agora.<h3>6. Google libera de graça relatório sobre seus dados na dark web</h3>Um recurso até então exclusivo dos assinantes da plataforma Google One <a href="https://www.tecmundo.com.br/internet/286828-google-gratuitamente-relatorio-saber-dados-dark-web.htm" rel="noopener noreferrer" target="_blank">vai virar uma ferramenta aberta e gratuita</a> para todos os usuários com conta de email da companhia. A partir do final de julho, a Google integrará o Relatório da dark web dentro da plataforma de privacidade do seu ecossistema.<img src="https://img.ibxk.com.br/2024/07/11/11111925621087.jpg" alt="Parte do relatório gerado pelo monitoramento. (Imagem: Nilton Kleina/TecMundo)">Parte do relatório gerado pelo monitoramento. (Imagem: Nilton Kleina/TecMundo)Com a função, você pode ativar um monitoramento em tempo real de suas informações pessoais que podem ter sido vazadas em invasões ou bancos de dados expostos. O serviço informa sobre nome, endereço pessoal e número de telefone, indicando qual a fonte do vazamento e quando ele aconteceu.<h3>7. Microsoft e Nokia sofrem vazamento de dados</h3><a href="https://www.tecmundo.com.br/seguranca/286892-microsoft-nokia-sofrem-vazamento-dados.htm" rel="noopener noreferrer" target="_blank">Milhares de funcionários das gigantes Microsoft e Nokia</a> tiveram dados vazados em uma plataforma voltada para cibercrimes. Um perfil chamado "888" publicou um arquivo CSV contendo, no caso da Nokia, cargo, nome completo, estado de origem e endereço de email corporativo.<img src="https://img.ibxk.com.br/2024/07/11/11170115664297.jpg" alt="As postagens com os bancos de dados. (Imagem: BreachForum/Reprodução)">As postagens com os bancos de dados. (Imagem: BreachForum/Reprodução)No caso da Microsoft, foram cerca de 2.047 empregados expostos. Apenas trabalhadores das sedes na Finlândia e nos Estados Unidos foram afetados. Além disso, senhas ou dados de pagamento não fazem parte dos dados roubados.Essas foram as principais notícias de cibersegurança da semana. Fora todos os riscos relatados, roubos de criptomoedas <a href="https://www.tecmundo.com.br/mercado/286724-roubos-criptomoedas-chegaram-us-1-38-bilhao-1-semestre-2024.htm" rel="noopener noreferrer" target="_blank">também estão em alta no primeiro semestre de 2024</a> e merecem atenção redobrada por empresas e usuários.</body>

 BreachForum/Reprodução 

GettyImages

thumb-image-2024-07-16T13:43:38.918Z

Cibersegurança Report #34

banner-image-2024-07-16T13:43:38.880Z

Imagem de O maior roubo da história: hacker divulga lista com 10 bilhões de senhas no tecmundo

O pacote 'RockYou2024' com credenciais vazadas de todo o mundo está disponível em um fórum online; confira se você precisa se preocupar!

Um pacote com cerca de 10 bilh&otilde;es de senhas roubadas de in&uacute;meros servi&ccedil;os online est&aacute; &agrave; venda na internet desde o &uacute;ltimo dia 4 de julho. Conforme o Cybernews, trata-se da maior compila&ccedil;&atilde;o de senhas vazadas da hist&oacute;ria, at&eacute; o momento.
Denominada &ldquo;RockYou2024&rdquo;, a lista dispon&iacute;vel em um <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">f&oacute;rum hacker</a> possui exatamente 9.948.575.739 senhas, que aparecem em texto simples, sem qualquer tipo de criptografia. O arquivo gigantesco inclui c&oacute;digos utilizados por internautas de todos os cantos do planeta.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/229020-lista-mostra-senhas-comuns-vazamentos-brasil.htm" rel="noopener noreferrer" target="_blank">Lista mostra as senhas mais comuns em vazamentos no Brasil</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/12/12135823622163.jpg" alt="Lista de quase 10 bilh&otilde;es de senhas vazadas est&aacute; no f&oacute;rum &quot;ObamaCare&quot;. (Imagem: Cybernews/Reprodu&ccedil;&atilde;o)" />Lista de quase 10 bilh&otilde;es de senhas vazadas est&aacute; no f&oacute;rum "ObamaCare". (Imagem: Cybernews/Reprodu&ccedil;&atilde;o)
Acredita-se que o pacote seja uma vers&atilde;o atualizada do &ldquo;<a href="https://www.tecmundo.com.br/seguranca/218868-compilado-8-4-bilhoes-senhas-vazadas-postado-forum.htm" rel="noopener noreferrer" target="_blank">RockYou2021</a>&rdquo;, vazado h&aacute; tr&ecirc;s anos, que trazia mais de 8,4 bilh&otilde;es de credenciais de acesso roubadas. Este, por sua vez, era uma extens&atilde;o da viola&ccedil;&atilde;o da empresa RockYou em 2009 &mdash; vem da&iacute; o nome da compila&ccedil;&atilde;o &mdash; resultando na exposi&ccedil;&atilde;o de 32 milh&otilde;es de contas.
Com isso, o pacote que tem quase 10 bilh&otilde;es de senhas &agrave; venda pode ser fruto de um trabalho realizado ao longo de duas d&eacute;cadas. Estima-se que ele re&uacute;na vazamentos de mais de 4 mil bancos de dados, de acordo com o relat&oacute;rio.
<h2>Devo me preocupar?</h2>
Especialistas ouvidos pela publica&ccedil;&atilde;o afirmaram que a lista vazada cont&eacute;m muitas senhas corrompidas, partes de texto coletadas de fontes variadas e que n&atilde;o est&atilde;o associadas a nomes de usu&aacute;rios ou perfis. A princ&iacute;pio, tais informa&ccedil;&otilde;es n&atilde;o devem ser &uacute;teis para a invas&atilde;o de contas.
No entanto, o relat&oacute;rio destaca a possibilidade de uso desses dados em <a href="https://www.tecmundo.com.br/seguranca/277164-microsoft-diz-ter-sofrido-ataque-grupo-russo-hackeou-solarwinds.htm" rel="noopener noreferrer" target="_blank">ataques de for&ccedil;a bruta</a>. O m&eacute;todo consiste em testar diferentes combina&ccedil;&otilde;es de c&oacute;digos de acesso e nomes de usu&aacute;rios para invas&otilde;es, especialmente em sistemas que n&atilde;o estejam protegidos contra esse tipo de ciberataque.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/236359-7-dicas-criar-senhas-seguras.htm" rel="noopener noreferrer" target="_blank">7 dicas para criar senhas seguras</a></li>
</ul>
Vale lembrar que n&atilde;o existe uma maneira 100% eficaz de proteger as credenciais. Mas cuidados como criar <a href="https://www.tecmundo.com.br/seguranca/274127-mito-verdade-senha-forte-realmente-impede-acessem-contas.htm" rel="noopener noreferrer" target="_blank">senhas fortes</a> e exclusivas para cada conta, habilitar a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">autentica&ccedil;&atilde;o em duas etapas</a> e adotar um gerenciador de senhas ajudam a reduzir os riscos de acessos indevidos.

 Cybernews/Reprodução 

Getty Images/Reprodução

Cybernews

thumb-image-2024-07-16T13:43:38.880Z

O maior roubo da história: hacker divulga lista com 10 bilhões de senhas

banner-image-2024-07-16T13:43:39.822Z

Imagem de Quais são as 9 melhores VPNs para iPhone? no tecmundo

Está em busca de uma boa VPN para iPhone? O TecMundo separou uma lista com as 9 melhores Virtual Private Network para o iOS.

Engana-se quem pensa que <a href="https://www.tecmundo.com.br/seguranca/284545-conheca-11-melhores-vpns-android.htm" rel="noopener noreferrer" target="_blank">VPN &eacute; algo apenas para PC ou dispositivos Android</a>. Afinal, quem possui um aparelho da Apple tamb&eacute;m pode aproveitar algumas op&ccedil;&otilde;es de VPN para iOS e manter o dispositivo m&oacute;vel seguro.
Caso esteja em busca de uma op&ccedil;&atilde;o para mascarar seus acessos ou visualizar conte&uacute;do de outro pa&iacute;s, confira abaixo as melhores VPN para iPhone.
<ul>
<li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">Conhe&ccedil;a 30 termos recorrentes para quem usa VPN</a></li>
</ul>
<h2>1. Surfshark</h2>
A Surfshark tem se popularizado como uma&nbsp;<a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" rel="noopener noreferrer" target="_blank">VPN para iPhone</a>&nbsp;econ&ocirc;mica, mas que n&atilde;o compromete a qualidade.&nbsp;
Com mais de 3.200 servidores em 65 pa&iacute;ses, oferece boas velocidades e recursos de seguran&ccedil;a como criptografia AES-256, prote&ccedil;&atilde;o contra vazamentos e CleanWeb (para bloqueio de an&uacute;ncios e malware).&nbsp;
Uma caracter&iacute;stica &uacute;nica &eacute;&nbsp;a possibilidade de conex&otilde;es simult&acirc;neas ilimitadas, tornando-a ideal para fam&iacute;lias. Al&eacute;m disso, o aplicativo para iPhone &eacute; f&aacute;cil de navegar e o suporte ao cliente &eacute; responsivo.
<h2>2. NordVPN</h2>
A NordVPN &eacute; outra <a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" rel="noopener noreferrer" target="_blank">excelente escolha de VPN</a> para iPhone, sendo conhecida por seu foco em seguran&ccedil;a e privacidade.&nbsp;
Possui mais de 5.400 servidores em 59 pa&iacute;ses e oferece recursos como criptografia de dupla camada: CyberSec (&uacute;til para bloquear an&uacute;ncios e malware) e Onion over VPN.&nbsp;
O aplicativo &eacute; f&aacute;cil de usar e suporta at&eacute; seis conex&otilde;es simult&acirc;neas. Outro ponto importante: o pre&ccedil;o &eacute; competitivo, especialmente com planos de longo prazo.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">Confira as 11 melhores VPNs para Windows</a></li>
</ul>
<h2>3. CyberGhost</h2>
<img src="https://img.ibxk.com.br/2024/07/08/08233415789000.jpg" alt="Cada vez mais pessoas est&atilde;o adotando o uso de uma VPN para iPhone. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)" />Cada vez mais pessoas est&atilde;o adotando o uso de uma VPN para iPhone. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)
J&aacute; o CyberGhost &eacute; uma op&ccedil;&atilde;o amig&aacute;vel para iniciantes, com um aplicativo intuitivo para iPhone. Tem mais de 7.000 servidores em 91 pa&iacute;ses, garantindo uma boa cobertura e velocidade.&nbsp;
A VPN oferece criptografia robusta, prote&ccedil;&atilde;o contra vazamento de DNS e um kill switch autom&aacute;tico. O servi&ccedil;o tamb&eacute;m &eacute; conhecido por sua pol&iacute;tica de n&atilde;o registro de atividades (no-logs) e suporte ao cliente eficiente.&nbsp;
Falando sobre os planos, eles s&atilde;o acess&iacute;veis, especialmente para assinaturas mais longas.
<h2>4. ExpressVPN</h2>
A ExpressVPN &eacute; frequentemente &eacute; considerada a melhor VPN para iPhone devido &agrave; sua velocidade, seguran&ccedil;a e facilidade de uso.&nbsp;
Com mais de 3.000 servidores em 94 pa&iacute;ses, oferece uma excelente cobertura global. Suas funcionalidades incluem criptografia AES-256, prote&ccedil;&atilde;o contra vazamento de DNS/IPv6 e um kill switch integrado.&nbsp;
Al&eacute;m disso, o aplicativo &eacute; intuitivo e oferece suporte 24/7 por chat ao vivo. Embora seja uma das op&ccedil;&otilde;es mais caras, sua qualidade justifica o investimento.
<h2>5. Private Internet Access (PIA)</h2>
A PIA &eacute; conhecida por sua forte &ecirc;nfase na privacidade e seguran&ccedil;a. Com mais de 35.000 servidores em 77 pa&iacute;ses, oferece uma vasta rede global. A VPN utiliza criptografia AES-256 e possui recursos como kill switch, prote&ccedil;&atilde;o contra vazamentos e bloqueio de an&uacute;ncios/malware.&nbsp;
O aplicativo para iPhone, por sua vez, &eacute; bastante configur&aacute;vel, <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">permitindo ajustes finos nas configura&ccedil;&otilde;es de seguran&ccedil;a</a>. Os pre&ccedil;os s&atilde;o razo&aacute;veis e h&aacute; suporte ao cliente dispon&iacute;vel 24 horas por dia.
<img src="https://img.ibxk.com.br/2024/07/08/08233504821001.jpg" alt="Observe todos os recursos oferecidos pela VPN para saber qual &eacute; a melhor op&ccedil;&atilde;o para voc&ecirc;. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)" />Observe todos os recursos oferecidos pela VPN para saber qual &eacute; a melhor op&ccedil;&atilde;o para voc&ecirc;. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)
<h2>6. ProtonVPN</h2>
J&aacute; a ProtonVPN &eacute; uma escolha s&oacute;lida para aqueles que priorizam privacidade. Desenvolvida pelos criadores do ProtonMail, essa VPN para iOS possui uma pol&iacute;tica rigorosa de n&atilde;o registro e utiliza criptografia de ponta.&nbsp;
Com mais de 1.200 servidores em 55 pa&iacute;ses, a cobertura &eacute; boa e a velocidade tamb&eacute;m. O aplicativo para iPhone &eacute; simples de usar e oferece recursos como Secure Core (para prote&ccedil;&atilde;o extra) e suporte a Tor.&nbsp;
A melhor parte: h&aacute; um <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">plano de VPN gratuito dispon&iacute;vel</a>, mas &eacute; importante lembrar que as funcionalidades completas aparecem em toda a sua gl&oacute;ria apenas nos planos pagos.
<h2>7. Hotspot Shield</h2>
A Hotspot Shield &eacute; conhecida por suas velocidades r&aacute;pidas, gra&ccedil;as ao protocolo propriet&aacute;rio Hydra. Com mais de 3.200 servidores em mais de 80 pa&iacute;ses, oferece uma boa cobertura global.&nbsp;
A VPN para iPhone usa criptografia AES-256 e possui um kill switch integrado. O aplicativo para dispositivos da Apple tamb&eacute;m &eacute; f&aacute;cil de usar e <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">oferece um modo de conex&atilde;o r&aacute;pida em toda parte do mundo</a> para quem quer simplicidade.&nbsp;
Apesar de ter um plano gratuito com limita&ccedil;&otilde;es, &eacute; nos planos pagos que voc&ecirc; vai obter uma experi&ecirc;ncia completa.
<h2>8. VyprVPN</h2>
J&aacute; a VyprVPN &eacute; conhecida por sua forte seguran&ccedil;a e desempenho. Com mais de 700 servidores em mais de 70 locais, oferece uma boa cobertura global.&nbsp;
A VPN utiliza criptografia AES-256 e possui seu pr&oacute;prio protocolo chamado Chameleon, &oacute;timo para contornar bloqueios de VPN. O aplicativo para iPhone &eacute; f&aacute;cil de usar e inclui recursos como kill switch e prote&ccedil;&atilde;o contra vazamento de DNS.&nbsp;
Por fim, a VyprVPN tamb&eacute;m tem uma pol&iacute;tica de n&atilde;o registro, garantindo a privacidade dos usu&aacute;rios. Os planos s&atilde;o competitivos e h&aacute; suporte ao cliente dispon&iacute;vel 24/7.
<h2>9. IPVanish</h2>
Fechando a nossa lista, a IPVanish &eacute; uma VPN que se destaca pela sua alta velocidade e fortes recursos de seguran&ccedil;a. Com mais de 1.600 servidores em mais de 75 locais, oferece uma boa distribui&ccedil;&atilde;o geogr&aacute;fica.&nbsp;
A VPN utiliza criptografia AES-256 e inclui recursos como kill switch, prote&ccedil;&atilde;o contra vazamento de DNS e suporte a conex&otilde;es P2P.&nbsp;
Esperamos que esse conte&uacute;do tenha lhe ajudado a escolher a melhor VPN para iPhone. Aproveite para ler tamb&eacute;m sobre <a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">os perigos de usar uma internet VPN ilimitada</a>.

 GettyImages/Reprodução 

TecMundo

thumb-image-2024-07-16T13:43:39.822Z

Quais são as 9 melhores VPNs para iPhone?

banner-image-2024-07-16T13:43:39.432Z

Imagem de Microsoft e Nokia sofrem vazamento de dados  no tecmundo

Dados pessoais de empregados foram obtidos por meio de um fornecedor de ambas as empresas

Dados de milhares de funcion&aacute;rios da Microsoft e Nokia foram publicados na plataforma cibercriminosa Breach Forums na &uacute;ltima quarta-feira (10), segundo o <a href="https://hackread.com/hacker-leaks-microsoft-nokia-employee-details/" target="_blank" rel="sponsored">HackRead</a>.
Uma publica&ccedil;&atilde;o realizada por um perfil chamado &ldquo;888&rdquo; revela que os dados pessoais de empregados foram obtidos por meio de um fornecedor de ambas as empresas.
Ap&oacute;s acesso ao arquivo CSV disponibilizado pelo cibercriminoso, a equipe do HackRead descobriu que 7.258 funcion&aacute;rios da Nokia foram expostos. Entre os dados, est&atilde;o: cargo, nome completo, pa&iacute;s e estado de origem, endere&ccedil;o de email da &ldquo;nokia.com&rdquo;.
No caso, foram atingidos residentes apenas dos Estados Unidos e Finl&acirc;ndia
Sobre o vazamento da Microsoft, cerca de 2.047 empregados foram envolvidos. Entre os dados, s&atilde;o encontradas informa&ccedil;&otilde;es como: cargo, nome completo, cidade, estado e pa&iacute;s, links para perfis no LinkedIn, n&uacute;mero telef&ocirc;nico pessoal e corporativo, al&eacute;m de endere&ccedil;o de email da &ldquo;microsoft.com&rdquo;.
Por outro lado, os invasores n&atilde;o obtiveram sucesso com senhas ou dados de pagamento.
<img src="https://img.ibxk.com.br/2024/07/11/breachforum-11141016276203.jpg" alt="BreachForum" />BreachForum
Os perigos de vazamento do tipo, caso voc&ecirc; esteja se perguntando, envolvem ataques de phishing massivo, phishing direcionado e escala&ccedil;&atilde;o de ataques via engenharia social.

HackRead

thumb-image-2024-07-16T13:43:39.432Z

Microsoft e Nokia sofrem vazamento de dados 

banner-image-2024-07-16T13:43:39.448Z

Imagem de Gangue hacker da China ganha arma poderosa que invade sistemas  no tecmundo

O malware em questão é batizado de StealthVector

Caso voc&ecirc; n&atilde;o saiba, um dos grupos cibercriminosos mais prol&iacute;ficos do mundo &eacute; chin&ecirc;s: o APT41. J&aacute; como destaque por suas capacidades de ataque e longividade, a gangue foi refor&ccedil;ada com um novo malware que explora rotas secretas em sistemas para burlar c&oacute;digos de autentica&ccedil;&atilde;o. Os conhecidos backdoors.
O malware em quest&atilde;o &eacute; batizado de StealthVector. Segundo um mergulho t&eacute;cnico realizado pelos pesquisadores de seguran&ccedil;a da <a href="https://www.zscaler.com/blogs/security-research/dodgebox-deep-dive-updated-arsenal-apt41-part-1" target="_blank" rel="sponsored">Zscaler</a>, o software criminoso serve como condutor para um backdoor at&eacute; ent&atilde;o nunca documentado, o MoonWalk &mdash; e, exatamente por isso, essa nova vers&atilde;o do malware ganhou o nome de DodgeBox.
&ldquo;O DodgeBox carrega um novo backdoor chamado MoonWalk. O MoonWalk compartilha t&eacute;cnicas de evas&atilde;o implementadas no DodgeBox e utiliza o Google Drive para comunica&ccedil;&atilde;o de comando e controle (C2)&rdquo;, explicam os pesquisadores.
As t&eacute;cnicas de evas&atilde;o do malware envolvem: spoofing, carregamento lateral de DLL, esvaziamento de DLL e ataques &agrave;s prote&ccedil;&otilde;es de ambiente
Como explicar um backdoor de maneira simples? Imagine que a sua casa tem uma porta dos fundos que voc&ecirc; n&atilde;o saiba (e ela est&aacute; aberta, sem chave): voc&ecirc; vive nessa casa todos dias de maneira insegura, com a possibilidade de sofrer uma invas&atilde;o a qualquer momento.
Cibercriminosos buscam essas portas abertas e desconhecidas em sistemas para roubar dados, realizar novas infec&ccedil;&otilde;es e praticar diversos tipos de ataques no sistema infectado.
<ul>
<li>De maneira resumida, a a&ccedil;&atilde;o acontece assim:</li>
</ul>
O APT41 utiliza execut&aacute;veis leg&iacute;timos (por exemplo, &ldquo;taskhost.exe&rdquo;) da solu&ccedil;&atilde;o de virtualiza&ccedil;&atilde;o Sandboxie, segundo a Zscaler, para carregar lateralmente DLL malicioso (sbiedll.dll).
Ent&atilde;o, o carregador DLL escrito em C atua como canal para descriptografar e lan&ccedil;ar uma carga &uacute;til de MoonWalk, o backdoor.
A Zscaler ainda nota que o loader do malware emprega t&eacute;cnicas diversas para n&atilde;o sofrer detec&ccedil;&atilde;o est&aacute;tica ou comportamental, burlando as prote&ccedil;&otilde;es de sistema.
N&atilde;o &eacute; de hoje que o grupo APT41 &eacute; monitorado por autoridades internacionais e pesquisadores. Ativo desde 2007, os cibercriminosos j&aacute; realizaram a&ccedil;&otilde;es sob outros codinomes, como Axiom, Bronze Atlas, TA415, Wicked Panda e outros.
<img src="https://img.ibxk.com.br/2024/07/11/dodgebox-11130507388160.jpg" alt="Dodgebox" />Dodgebox
Se um estudo detalhado sobre o malware te interessa, voc&ecirc; pode acompanhar a <a href="https://www.zscaler.com/blogs/security-research/dodgebox-deep-dive-updated-arsenal-apt41-part-1" target="_blank" rel="sponsored">publica&ccedil;&atilde;o da Zscaler clicando aqui.</a>

Zscaler

thumb-image-2024-07-16T13:43:39.448Z

Gangue hacker da China ganha arma poderosa que invade sistemas 

banner-image-2024-07-16T13:43:39.548Z

Imagem de Apple alerta usuários de 98 países sobre 'ataque de spyware' no iPhone no tecmundo

Companhia notificou possíveis vítimas de atividades mercenárias que roubam dados e conversas

<head></head><body>A <a href="http://tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> enviou um alerta a usuários de iPhone em 98 países avisando que eles podem ter sido vítimas de "ataques mercenários de um spyware". Esse tipo de ameaça pode resultar na espionagem da navegação completa no celular, como leitura de mensagens trocadas em aplicativos, e roubo de dados pessoais ou financeiros."A Apple detectou que você tem sido um alvo de um ataque mercenário de spyware que está tentando remotamente comprometer o iPhone associado com a sua Apple ID", diz o comunicado. O recado diz ainda que a empresa não tem certeza absoluta de que danos foram causados, mas reforça que o aviso deve ser levado a sério pela existência de evidências.<img src="https://img.ibxk.com.br/2024/07/11/11110505827079.jpg" alt="Apenas usuários de iPhone foram notificados sobre o possível ataque.">Apenas usuários de iPhone foram notificados sobre o possível ataque.Nem todos os moradores desses países recebem o aviso: apenas quem recebeu a notificação em forma de mensagem foi afetado pelos ataques. A identidade dessas possíveis vítimas é mantida em completo sigilo.Segundo a Apple, os usuários que são alvo desses golpes viram vítimas por causa do cargo ou de atividades realizadas profissionalmente. Jornalistas, ativistas, empresários e políticos costumam ser atacados por esse tipo de ameaça.<h2>Aviso já é o segundo só em 2024</h2>A Apple emitiu um alerta muito parecido <a href="https://www.tecmundo.com.br/seguranca/281875-apple-alerta-usuarios-92-paises-ataque-malware-espiao-veja-proteger.htm" rel="noopener noreferrer" target="_blank">em abril deste ano</a> — e a proximidade entre os dois é preocupante, já que indica a realização massiva de ataques do tipo.Na ocasião, usuários de 92 países foram avisados individualmente pela empresa sobre um "spyware mercenário", com uma mensagem praticamente idêntica a que foi enviada agora em julho. A companhia sabe desses ataques com base em dados próprios e investigações internas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/275442-recurso-oculto-iphone-explorado-ataques-espionagem.htm" rel="noopener noreferrer" target="_blank">Recurso oculto do iPhone foi explorado em ataques de espionagem</a></li></ul>Alertas do tipo são emitidos pela empresa <a href="https://www.tecmundo.com.br/seguranca/229542-apple-alerta-usuarios-hackeados-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">ao menos desde 2021</a>, em especial por atividades relacionadas ao <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus</a>. A plataforma da NSO Group é um software espião que permite o acesso a arquivos, mensagens e dados pessoais — e há provas de que ele foi usado por governos para bisbilhotar opositores.Quem recebeu esse aviso deve consultar a <a href="https://support.apple.com/pt-br/102174" rel="noopener noreferrer" target="_blank">página especial de suporte da Maçã</a> sobre esses casos. Lá, o usuário é orientado a ativar o Modo de Bloqueio do iPhone, além de acionar as autoridades locais.<img src="https://img.ibxk.com.br/2024/07/11/11110718127082.jpg" alt="A página de suporte para quem recebeu a ameaça de espionagem.">A página de suporte para quem recebeu a ameaça de espionagem."Não podemos fornecer informações sobre o que nos faz emitir notificações sobre ameaças, pois isso pode ajudar os responsáveis por ataques de spyware mercenário financiados pelo governo a adaptar o comportamento para evitar futuras detecções", diz a empresa.</body>

 Apple 

TechCrunch

thumb-image-2024-07-16T13:43:39.548Z

Apple alerta usuários de 98 países sobre 'ataque de spyware' no iPhone

banner-image-2024-07-16T13:43:39.609Z

Imagem de 99Pay: Banco Central alerta sobre vazamento de dados de 39 mil chaves no tecmundo

Nomes de clientes, partes de CPFs e números de contas são algumas das informações da 99Pay que foram expostas; confira os detalhes!

O Banco Central (BC) informou ontem (10) o vazamento de dados pessoais vinculados a quase 40 mil chaves do Pix de clientes da 99Pay Institui&ccedil;&atilde;o de Pagamento S.A. O incidente, o sexto do tipo em 2024, aconteceu devido a &ldquo;falhas pontuais&rdquo; nos sistemas da empresa.
De acordo com a autoridade monet&aacute;ria, as informa&ccedil;&otilde;es referentes a um total de 39.088 chaves cadastradas na institui&ccedil;&atilde;o foram vazadas entre os dias 26 de junho e 2 de julho deste ano. A exposi&ccedil;&atilde;o n&atilde;o envolve dados que permitam a movimenta&ccedil;&atilde;o de recursos nem acesso &agrave;s contas dos usu&aacute;rios.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281098-banco-central-comunica-vazamento-dados-de-46-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Banco Central comunica vazamento de dados de mais de 46 mil chaves Pix; veja detalhes</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/11/11103127368063.jpg" alt="Senhas e outros dados sens&iacute;veis n&atilde;o foram expostos neste incidente. (Imagem: Getty Images)" />Senhas e outros dados sens&iacute;veis n&atilde;o foram expostos neste incidente. (Imagem: Getty Images)
Entre os dados cadastrais expostos na ocorr&ecirc;ncia est&atilde;o o nome do cliente, CPF com parte dos n&uacute;meros ocultos, ag&ecirc;ncia, n&uacute;mero da conta e institui&ccedil;&atilde;o de relacionamento. Por outro lado, senhas, saldos e demais informa&ccedil;&otilde;es sens&iacute;veis, sob sigilo banc&aacute;rio, n&atilde;o foram visualizados.
Os usu&aacute;rios da 99Pay cujos dados foram vazados neste incidente ser&atilde;o avisados por meio do aplicativo da carteira digital ou do internet banking. Estes s&atilde;o os &uacute;nicos canais utilizados pelo BC e a institui&ccedil;&atilde;o financeira para entrar em contato com os clientes afetados pelo <a href="https://www.tecmundo.com.br/seguranca/267860-banco-central-comunica-quinto-vazamento-chaves-pix-veja.htm" rel="noopener noreferrer" target="_blank">vazamento das chaves Pix</a>, como ressalta o &oacute;rg&atilde;o.
<h2>Problema sanado</h2>
Em nota, a plataforma vinculada ao <a href="https://www.tecmundo.com.br/mobilidade-urbana-smart-cities/272573-99-anuncia-categoria-99plus-vantagens-usuarios-motoristas.htm" rel="noopener noreferrer" target="_blank">app de transportes 99</a> disse que o incidente de seguran&ccedil;a em seus sistemas impactou um n&uacute;mero reduzido de chaves Pix, referente a aproximadamente 0,0003% da sua base de clientes. A 99Pay informou, ainda, que o problema j&aacute; foi sanado e n&atilde;o resultou em perdas financeiras.
O vazamento das chaves Pix da <a href="https://www.tecmundo.com.br/mercado/267699-99pay-programa-missoes-com-cashback-descontos.htm" rel="noopener noreferrer" target="_blank">99Pay</a> est&aacute; em investiga&ccedil;&atilde;o pelo BC e san&ccedil;&otilde;es podem ser aplicadas &agrave; empresa, dependendo do resultado. Multa, suspens&atilde;o e at&eacute; a exclus&atilde;o do sistema de pagamentos instant&acirc;neos s&atilde;o algumas das puni&ccedil;&otilde;es previstas na lei, variando conforme a gravidade do caso.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/284877-banco-central-lancar-pix-aproximacao-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Banco Central pode lan&ccedil;ar Pix por aproxima&ccedil;&atilde;o; veja detalhes</a></li>
</ul>
Desde agosto de 2021, este &eacute; o 11&ordm; vazamento de dados de chaves do Pix. Embora os casos geralmente n&atilde;o envolvam a exposi&ccedil;&atilde;o de dados sens&iacute;veis, &eacute; importante ficar alerta ao uso dessas informa&ccedil;&otilde;es em <a href="https://www.tecmundo.com.br/seguranca/280786-caiu-golpe-pix-confira-recuperar-dinheiro.htm" rel="noopener noreferrer" target="_blank">tentativas de golpe</a>&nbsp;&mdash; entre eles, o phishing direcionado, que utiliza essas informa&ccedil;&otilde;es para enviar mensagens falsas.

 Getty Images/Reprodução 

Agência Brasil

Banco Central

thumb-image-2024-07-16T13:43:39.609Z

99Pay: Banco Central alerta sobre vazamento de dados de quase 40 mil chaves Pix

banner-image-2024-07-16T13:43:39.774Z

Imagem de Vítima de abuso pede ajuda pelo app do iFood e polícia prende o suspeito no tecmundo

A mulher simulou a solicitação de um lanche e usou o espaço para observações do app no pedido de socorro; veja a história!

<head></head><body>Um homem suspeito de estupro foi preso após a vítima pedir ajuda por meio do aplicativo do <a href="https://www.tecmundo.com.br/ifood" rel="noopener noreferrer" target="_blank">iFood</a>, simulando a solicitação de uma entrega de lanche para que o agressor não desconfiasse. O caso aconteceu em Curitiba (PR), ontem (09).O pedido de socorro foi enviado a uma hamburgueria que funciona no bairro Boa Vista, na capital paranaense. Alvo das agressões, a mulher usou o espaço de observações do cliente para descrever o que estava acontecendo em sua casa, com a mensagem sendo enviada junto à <a href="https://www.tecmundo.com.br/software/232499-ifood-veja-agendar-pedidos.htm" rel="noopener noreferrer" target="_blank">solicitação da refeição</a>.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/262551-whatsapp-recebe-canal-denuncia-violencia-mulheres.htm" rel="noopener noreferrer" target="_blank">WhatsApp recebe canal de denúncia de violência contra as mulheres</a></li></ul><img src="https://img.ibxk.com.br/2024/07/10/10170436277360.jpeg" alt="O pedido de socorro foi digitado no espaço de observações do app do iFood.">O pedido de socorro foi digitado no espaço de observações do app do iFood.“Me ajuda. Mande a polícia para esse endereço. Fui estuprada e violentada, me ajuda. Tenho uma filha e corremos risco com esse homem”, escreveu ela, no app. Sensibilizada com a mensagem, a atendente do <a href="https://www.tecmundo.com.br/mercado/276952-cadastrar-restaurante-ifood.htm" rel="noopener noreferrer" target="_blank">estabelecimento cadastrado na plataforma</a> acionou a Polícia Militar, informando sobre o texto que havia acabado de receber.Como o pedido feito pelo iFood traz o endereço do cliente, a funcionária da hamburgueria passou a localização da residência para a PM, que foi até o local. Chegando lá, os oficiais encontraram a vítima apresentando vários hematomas e ferimentos e prenderam o suspeito das agressões em flagrante.<h2>Pedido de socorro inusitado</h2>De acordo com a BandNews FM, a vítima de estupro que pediu socorro pelo iFood é de Santa Catarina e teve apenas um breve relacionamento com o agressor. Aproveitando o período de férias escolares, ela decidiu passear com a filha em Curitiba, ficando na casa do homem.Porém, o casal passou a discutir e as agressões teriam começado há alguns dias, inclusive com os vizinhos escutando as brigas, mas sem intervir nas discussões. Dessa forma, a vítima decidiu apelar para o pedido de socorro inusitado, utilizando o <a href="https://www.tecmundo.com.br/software/231631-uber-eats-conheca-outros-apps-delivery-comida.htm" rel="noopener noreferrer" target="_blank">app de delivery</a>, sem que o suspeito desconfiasse.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/dispositivos-moveis/271573-iphone-salva-vidas-conheca-sistema-sos-produtos-apple.htm" rel="noopener noreferrer" target="_blank">iPhone salva vidas: conheça o sistema 'SOS' dos produtos Apple</a></li></ul>O caso foi encaminhado para a Delegacia da Mulher, em Curitiba, que ficará responsável pelas investigações.</body>

 BandNews FM/Reprodução 

Banda B

BandNews FM

thumb-image-2024-07-16T13:43:39.774Z

Vítima de abuso pede ajuda pelo iFood e polícia prende o suspeito

banner-image-2024-07-16T13:43:39.851Z

Imagem de EUA arrebentam fazenda de bots com IA da Rússia  no tecmundo

O trabalho malicioso era gerenciado por inteligência artificial para disseminar notícias falsas e desinformação

Os Estados Unidos, por meio do Departamento de Justi&ccedil;a (DOJ), derrubaram cerca de mil contas no X que eram supostamente controladas por uma fazenda de bots da R&uacute;ssia. Segundo as informa&ccedil;&otilde;es compartilhadas pelas autoridades, o trabalho malicioso era gerenciado por intelig&ecirc;ncia artificial para disseminar not&iacute;cias falsas e desinforma&ccedil;&atilde;o.
Entre os envolvidos na concep&ccedil;&atilde;o da campanha maliciosa, de acordo com o DOJ, est&atilde;o o editor-chefe adjunto do Russia Today (RT) e um agente do Servi&ccedil;o Federal de Seguran&ccedil;a da R&uacute;ssia (FSB).
Not&iacute;cias falsas sobre:&nbsp;EUA, Pol&ocirc;nia, Alemanha, Holanda, Espanha, Ucr&acirc;nia e Israel
A plataforma de IA Meliorator seria a utilizada para gerenciar a fazenda de bots, que atuava no X, antigo Twitter, desde 2022. Os bots eram desenvolvidos como contas aut&ecirc;nticas de pa&iacute;ses diferentes para ampliar as narrativas pr&oacute;-R&uacute;ssia, afirma o DOJ.
As not&iacute;cias com informa&ccedil;&otilde;es falsas que circularam impulsionadas tanto pela fazenda quanto pelo pr&oacute;prio RT envolviam pautas de pa&iacute;ses como EUA, Pol&ocirc;nia, Alemanha, Holanda, Espanha, Ucr&acirc;nia e Israel.
&ldquo;A R&uacute;ssia pretendia usar a fazenda de bots para disseminar desinforma&ccedil;&atilde;o gerada por IA e para minar os nossos parceiros na Ucr&acirc;nia e influenciar narrativas geopol&iacute;ticas favor&aacute;veis ao governo russo&rdquo;, comentou o DOJ.
Todos os detalhes t&eacute;cnicos, descritos pelo FBI e DOJ, podem ser <a href="https://www.justice.gov/d9/2024-07/affidavit_for_two_domains.pdf" target="_blank" rel="sponsored">acompanhados no aquivo PDF linkado aqui.</a>

thumb-image-2024-07-16T13:43:39.851Z

EUA arrebentam fazenda de bots com IA da Rússia 

banner-image-2024-07-16T13:43:40.088Z

Imagem de 'Enchente' de desinformação: como se proteger de fake news usando VPN  no tecmundo

VPN pode se tornar um elo extra de segurança ao encontrar fake news na rede. Saiba como usá-la a seu favor 

Um levantamento divulgado pela Ag&ecirc;ncia Brasil mostra que quase 90% da popula&ccedil;&atilde;o brasileira j&aacute; acreditou em uma fake news. Em muitos casos, isso acontece em momentos mais sens&iacute;veis, como nas enchentes que assolaram o Rio Grande do Sul nos meses de abril e maio.
Com isso em mente, a pergunta que fica no ar &eacute;: como se proteger para n&atilde;o cair em informa&ccedil;&otilde;es falsas? Neste caso, a VPN pode ser uma solu&ccedil;&atilde;o.
<h2>Quais s&atilde;o os impactos das fake news?</h2>
<img src="https://img.ibxk.com.br/2024/07/10/getty-images-reproducao-10113224995107.jpg" alt="Getty Images/Reprodu&ccedil;&atilde;o" />De maneira geral, as fake news podem provocar sentimentos diversos na popula&ccedil;&atilde;o. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)
De maneira geral, as fake news servem apenas para confundir as pessoas e propagar a desinforma&ccedil;&atilde;o. Al&eacute;m disso,&nbsp;elas podem diminuir a confian&ccedil;a da popula&ccedil;&atilde;o na m&iacute;dia,&nbsp;j&aacute; que o p&uacute;blico tende a desconfiar das fontes de not&iacute;cias.
As fake news tamb&eacute;m prejudicam a seguran&ccedil;a p&uacute;blica ao incitar viol&ecirc;ncia, p&acirc;nico e desordem. Em casos como os ocorridos no Rio Grande do Sul, por exemplo, podem atrapalhar em a&ccedil;&otilde;es p&uacute;blicas e at&eacute; mesmo impactar no recebimento de donativos para auxiliar a popula&ccedil;&atilde;o.
<ul>
<li>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/internet/280362-fake-news-passado-noticias-falsas-espalhavam-internet.htm" target="_blank">Fake news do passado: como not&iacute;cias falsas se espalhavam antes da internet?</a></li>
</ul>
<h3>Enchentes no RS e a desinforma&ccedil;&atilde;o</h3>
Por falar em Rio Grande do Sul, as trag&eacute;dias ocorridas nos &uacute;ltimos meses foram alvo das fake news. Em casos mais "brandos", vimos v&iacute;deos de incidentes em outros estados sendo divulgados como se ocorridos no sul do Brasil, muitas vezes para atrair a aten&ccedil;&atilde;o para um post nas redes sociais.
As redes sociais, ali&aacute;s, foram os principais canais para a divulga&ccedil;&atilde;o dessas informa&ccedil;&otilde;es falsas. Houve de tudo, de not&iacute;cia falsa incitando a f&uacute;ria da popula&ccedil;&atilde;o a imagens geradas por intelig&ecirc;ncia artificial para chocar e at&eacute; mesmo assustar as pessoas.
Segundo o UOL, um desses casos foi uma imagem mostrando um beb&ecirc; boiando em um rio. Ela teria rela&ccedil;&atilde;o com um &aacute;udio que correu a rede, onde um socorrista informou que uma crian&ccedil;a o pediu para puxar uma boneca das &aacute;guas. Ao fazer isso, ele viu que era um beb&ecirc; sem vida. 
O site informa que&nbsp;n&atilde;o foi poss&iacute;vel verificar a autenticidade desse &aacute;udio. Por&eacute;m, a imagem foi uma clara oportunidade de se aproveitar da situa&ccedil;&atilde;o em busca de algumas curtidas.
<img src="https://img.ibxk.com.br/2024/07/10/getty-images-reproducao-10113516558109.jpg" alt="Getty Images/Reprodu&ccedil;&atilde;o" />Fake news tendem a surgir em per&iacute;odos de como&ccedil;&atilde;o popular. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)
<h3>Fake news ao redor do globo</h3>
Seja em per&iacute;odo de calamidade ou disputas pol&iacute;ticas, as fake news tamb&eacute;m ocorrem em outros pa&iacute;ses. A preocupa&ccedil;&atilde;o &eacute; tanta que, em uma pesquisa da Oliver Wyman divulgada pelo site da EXAME, 60% das pessoas entrevistadas em 10 pa&iacute;ses disseram ter medo de cair em golpes envolvendo not&iacute;cias falsas.
Nesse sentido, o melhor caminho para a preven&ccedil;&atilde;o &eacute; pesquisar antes de divulgar tais dados para saber se, de fato, s&atilde;o reais. &Eacute; aqui que entra a VPN, para dar uma for&ccedil;a na checagem de fatos.
<h2>Como usa VPN para se livrar das fake news?</h2>
As fake news podem ter impactos profundos e prejudiciais, mas uma VPN pode ajudar a combat&ecirc;-las. Na sequ&ecirc;ncia, confira a lista de como esta ferramenta ajuda contra a desinforma&ccedil;&atilde;o.
<h3>1.&nbsp;&nbsp;&nbsp; Acesse conte&uacute;do confi&aacute;vel de qualquer lugar do mundo</h3>
Uma VPN permite que os usu&aacute;rios alterem sua localiza&ccedil;&atilde;o virtual, acessando conte&uacute;do restrito geograficamente. Se uma fonte de informa&ccedil;&atilde;o confi&aacute;vel estiver bloqueada em sua regi&atilde;o, a VPN ajuda a se se conectar a um servidor em um pa&iacute;s onde o acesso &eacute; permitido.&nbsp;
Ao fazer isso,&nbsp;voc&ecirc; pode obter informa&ccedil;&otilde;es de fontes reconhecidas globalmente, reduzindo as chances de ser enganado por not&iacute;cias falsas.
<h3>2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Navegue de forma segura e privada com criptografia</h3>
Ao criptografar sua conex&atilde;o, a VPN dificulta que terceiros monitorem seu tr&aacute;fego de internet e rastreiem seus h&aacute;bitos de navega&ccedil;&atilde;o. Isso aumenta a privacidade e seguran&ccedil;a, reduzindo a exposi&ccedil;&atilde;o a an&uacute;ncios e conte&uacute;dos manipuladores que geralmente propagam fake news.&nbsp;
Al&eacute;m disso, o anonimato proporcionado por uma VPN torna mais dif&iacute;cil para sites de not&iacute;cias falsas coletarem dados pessoais para direcionar desinforma&ccedil;&atilde;o espec&iacute;fica.
<img src="https://img.ibxk.com.br/2024/07/10/getty-images-reproducao-10113821799113.jpg" alt="Getty Images/Reprodu&ccedil;&atilde;o)" />A VPN adiciona mais prote&ccedil;&otilde;es &agrave; sua navega&ccedil;&atilde;o. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)
<h3>3.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Proteja-se contra sites maliciosos</h3>
Muitas VPNs incluem recursos de seguran&ccedil;a adicionais, como bloqueadores de an&uacute;ncios falsos e sites maliciosos. Eles impedem o acesso a p&aacute;ginas conhecidas por espalhar fake news ou por hospedar malware.&nbsp;
Ao evitar esses sites, o risco de ser exposto a not&iacute;cias falsas &eacute; reduzido e seu dispositivo fica mais protegido contra poss&iacute;veis amea&ccedil;as cibern&eacute;ticas.
<h3>Surfshark VPN e seguran&ccedil;a digital</h3>
Quando o assunto &eacute; VPN, uma escolha certeira para proteger sua navega&ccedil;&atilde;o &eacute; a <a href="https://surfshark.com/pt-br/nexo" target="_blank">Surfshark</a>. Com ela, &eacute; poss&iacute;vel navegar de forma segura &mdash; longe das fake news e sem an&uacute;ncios maliciosos &mdash;, tanto em sites nacionais quanto em p&aacute;ginas com bloqueio geogr&aacute;fico para o Brasil.
Al&eacute;m da VPN, a Surfshark tamb&eacute;m oferece uma gama de servi&ccedil;os de seguran&ccedil;a digital aos usu&aacute;rios, como:
CleanWeb:&nbsp;Recurso que protege o usu&aacute;rio ao bloquear an&uacute;ncios, impedir download de malware e barrar rastreadores de navega&ccedil;&atilde;o. Esse conjunto de a&ccedil;&otilde;es proporciona uma experi&ecirc;ncia online mais limpa e segura, reduzindo a exposi&ccedil;&atilde;o a conte&uacute;dos falsos ou maliciosos.
Alertas de Vazamento de Dados: Surfshark Alert &eacute; uma fun&ccedil;&atilde;o que verifica se as informa&ccedil;&otilde;es pessoais do usu&aacute;rio foram comprometidas por casos de viola&ccedil;&otilde;es e vazamento de dados. Ele notifica o usu&aacute;rio imediatamente, permitindo a tomada r&aacute;pida de medidas para prote&ccedil;&atilde;o das contas.
Surfshark Search:&nbsp;Para quem se preocupa em manter o anonimato,ou n&atilde;o quer que seu hist&oacute;rico do navegador influencie em alguma busca, o Surfshark Search &eacute; uma &oacute;tima ferramenta. Ele garante buscas verdadeiramente privadas, sem rastreio de atividades, assegurando um resultado mais neutro e preciso.
Ficou interessado em conhecer um pouco mais sobre os servi&ccedil;os da Surfshark? Ent&atilde;o, <a href="https://surfshark.com/pt-br/nexo" target="_blank">acesse o site oficial</a> para obter mais informa&ccedil;&otilde;es sobre os planos oferecidos para quem deseja uma VPN segura e confi&aacute;vel.
<h2>Surfshark e Nexo</h2>
Quem gosta do portal Nexo vai ter uma boa surpresa com a Surfshark. Quem assinar a VPN (por um ou dois anos) vai ganhar acesso completo ao Nexo por 12 meses sem custo adicional. Isso mesmo: um ano de acesso gratuito ao jornal brasileiro. Quer mais? Tem ainda mais 3 meses de VPN adicionados &agrave; sua licen&ccedil;a da Surfshark.

thumb-image-2024-07-16T13:43:40.087Z

'Enchente' de desinformação: como se proteger de fake news usando VPN 

banner-image-2024-07-16T13:43:40.258Z

Imagem de Falha no Microsoft SmartScreen é usada para roubar dados sigilosos no tecmundo

Dados financeiros, senhas e capturas de telas são algumas das informações coletadas pelos cibercriminosos

Cibercriminosos est&atilde;o explorando uma vulnerabilidade no Microsoft SmartScreen para distribuir malwares e roubar senhas e dados financeiros, entre outros tipos de informa&ccedil;&otilde;es sigilosas. O alerta foi dado pela empresa de seguran&ccedil;a cibern&eacute;tica Cyble na &uacute;ltima sexta-feira (5).
Descoberta em janeiro deste ano, a falha em quest&atilde;o, identificada como CVE-2024-21412, permite que respons&aacute;veis pela campanha ignorem as ferramentas de seguran&ccedil;a do mecanismo da Microsoft, levando as v&iacute;timas a clicar em links suspeitos. O SmartScreen analisa sites e arquivos baixados, protegendo contra <a href="https://www.tecmundo.com.br/seguranca/236538-phishing-maior-parte-golpes-so-dura-24-horas-diz-kaspersky.htm" rel="noopener noreferrer" target="_blank">ataques de phishing</a> e v&iacute;rus.
<ul>
<li>Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/08/08171352376300.jpg" alt="Esquema de distribui&ccedil;&atilde;o dos malwares explorando a vulnerabilidade no Microsoft SmartScreen." />Esquema de distribui&ccedil;&atilde;o dos malwares explorando a vulnerabilidade no Microsoft SmartScreen.
Usando <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">e-mails supostamente enviados por fontes oficiais</a>, atacantes induzem os alvos a clicar em links maliciosos nas mensagens. Assim, os destinat&aacute;rios podem ter seus dispositivos infectados por malwares como Medusa e Lumma, que coletam dados de cart&otilde;es, capturas de tela, credenciais de VPN, informa&ccedil;&otilde;es preenchidas automaticamente e muito mais.
Embora n&atilde;o se saiba a quantidade exata de v&iacute;timas, o relat&oacute;rio aponta que os <a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">ataques cibern&eacute;ticos</a> t&ecirc;m como alvo pessoas e empresas de diferentes segmentos e regi&otilde;es. Com base nos e-mails de phishing enviados, a maioria das v&iacute;timas est&aacute; nos Estados Unidos, Espanha e Austr&aacute;lia.
<h2>Dicas de prote&ccedil;&atilde;o</h2>
Um patch de corre&ccedil;&atilde;o para a vulnerabilidade no Microsoft SmartScreen foi lan&ccedil;ado pela gigante de Redmond em fevereiro. Mas segundo a Cyble, aparentemente muitas pessoas ainda n&atilde;o instalaram a atualiza&ccedil;&atilde;o e continuam vulner&aacute;veis ao ciberataque.
Dessa forma, uma das maneiras de se proteger desta campanha maliciosa &eacute; baixar o patch de seguran&ccedil;a disponibilizado pela Microsoft, corrigindo a falha na ferramenta de seguran&ccedil;a integrada ao Windows, Outlook e Edge. Mais detalhes podem ser encontrados na <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412" rel="noopener noreferrer" target="_blank">p&aacute;gina da big tech</a>.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272390-alerta-spam-riscos-dessas-ameacas-proteger.htm" rel="noopener noreferrer" target="_blank">Alerta de Spam: quais os riscos dessas amea&ccedil;as e como se proteger?</a></li>
</ul>
Al&eacute;m disso, recomenda-se aten&ccedil;&atilde;o com os e-mails recebidos, principalmente aqueles contendo links suspeitos. Usar filtragem avan&ccedil;ada de e-mails e manter o sistema operacional atualizado s&atilde;o outras maneiras de se proteger das <a href="https://www.tecmundo.com.br/ciencia/286674-hackers-espaco-crescente-ameaca-ataques-ciberneticos-satelites-espaciais.htm" rel="noopener noreferrer" target="_blank">a&ccedil;&otilde;es dos cibercriminosos</a>.

 Cyble/Reprodução 

Cyber Security News

TechRadar

Cyble

thumb-image-2024-07-16T13:43:40.258Z

Falha no Microsoft SmartScreen é usada para roubar dados sigilosos

banner-image-2024-07-16T13:43:41.743Z

Imagem de O que é SafeSearch e como utilizá-lo no Google? no tecmundo

Entenda para que serve o SafeSearch, como ele funciona e quando é possível alterar a sua configuração. Um guia completo sobre o recurso de segurança do Google!

<head></head><body>O SafeSearch é um recurso do Google conhecido por sua capacidade de filtrar conteúdos na web, ajudando a manter a navegação na internet mais segura, especialmente para crianças e adolescentes.Ao ativar o SafeSearch,&nbsp;você garante que conteúdos explícitos e inadequados sejam bloqueados dos resultados de busca no navegador em que foi configurado.O que nem todos sabem é: qual o tipo de conteúdo bloqueado, <a href="https://www.tecmundo.com.br/internet/284513-como-funcionam-buscas-google-segundo-vazamento-dados.htm" rel="noopener noreferrer" target="_blank">como funciona o resurso do Google&nbsp;</a>e como ativar ou desativar essa função. Se você faz parte desse grupo, siga conosco e aprenda a como usar o SafeSearch a seu favor!<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/283184-google-permite-ocultar-videos-fotos-resultados-busca.htm" rel="noopener noreferrer" target="_blank">Google agora permite ocultar vídeos e fotos nos resultados da Busca</a></li></ul><h2>O que é o SafeSearch?</h2>SafeSearch é uma ferramenta nativa e automática do Google App para filtrar materiais que possam ser considerados ofensivos, explícitos ou inapropriados durante uma busca na web, como:<ul><li>Conteúdo sexual explícito de qualquer tipo, incluindo pornografia;</li><li>Nudez;</li><li>Brinquedos sexuais realistas;</li><li>Serviços de acompanhantes sexuais;</li><li>Violência ou imagens sangrentas;</li><li>Links para páginas com conteúdo explícito.</li></ul>Além de <a href="https://www.tecmundo.com.br/internet/269174-safesearch-google-passara-desfocar-imagens-explicitas-padrao.htm" rel="noopener noreferrer" target="_blank">bloquear ou borrar imagens, vídeos e outros tipos de conteúdo</a> que possam surgir nos resultados de busca do Google, a ativação do SafeSearch impede o acesso a páginas completas no Google Imagens, Notícias e até no YouTube.E como ele funciona? Por meio de sistemas automatizados, aprendizado de máquina e indicadores como palavras-chave em páginas, hospedagens e em links.É importante ressaltar que o SafeSearch funciona apenas nos motores de busca do Google.&nbsp;Ele não está disponível em outros mecanismos de pesquisa, como Bing e Yahoo!, ou ainda, quando você digita um URL diretamente no seu navegador.Além disso, <a href="https://www.tecmundo.com.br/software/277000-navegacao-anonima-nao-impede-coleta-dados-segundo-google.htm" rel="noopener noreferrer" target="_blank">a navegação por aba anônima também pode ignorar a filtragem do SafeSearch</a>. A big tech ainda reforça em sua página de suporte que o "SafeSearch não foi projetado para filtrar conteúdo explícito com valor artístico, educacional, histórico, documental ou científico significativo".<h2>Para que serve o SafeSearch?</h2>O SafeSearch é uma ferramenta desenvolvida para&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">proteger crianças e demais usuários contra conteúdos inapropriados</a>&nbsp;enquanto navegam na internet.Pais, professores, cuidadores e até mesmo instituições públicas e privadas, como bibliotecas e escolas, fazem uso desse recurso com o objetivo de proporcionar um ambiente online mais seguro.Além de seu papel no ambiente educacional, onde o Google Workspace for Education ativa automaticamente o SafeSearch, essa ferramenta também apresenta benefícios no contexto empresarial.<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">Por que usar VPN durante sua navegação online?</a></li></ul><img src="https://img.ibxk.com.br/2024/07/03/03123220561158.jpg" alt="O SafeSearch é especialmente importante na proteção online de menores de 18 anos.">O SafeSearch é especialmente importante na proteção online de menores de 18 anos.Outra vantagem do filtro feito pelo SafeSearch está na <a href="https://www.tecmundo.com.br/redes-sociais/284732-bloquear-conteudo-pornografico-x-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">prevenção de acessos acidentais a sites de entretenimento nocivos e páginas pornográficas</a>, reduzindo assim as chances de ciberataques que poderiam afetar o desempenho de dispositivos pessoais e corporativos.<h2>Como ativar o filtro SafeSearch?</h2><h3>1) Acesse a página "Configuração do SafeSearch"</h3>Há mais de uma forma para encontrar a página de ajustes do SafeSearch, seja pelo computador, celular Android, iPhone ou iPad. Você pode buscar no navegador por "<a href="https://www.google.com/safesearch" rel="noopener noreferrer" target="_blank">google.com/safesearch</a>" ou clicar no ícone da sua conta, localizada no canto superior direito dos resultados do buscador.<img src="https://img.ibxk.com.br/2024/07/03/03102005558065.jpg" alt="É preciso fazer o login na sua conta Google para alterar o SafeSearch.">É preciso fazer o login na sua conta Google para alterar o SafeSearch.<h3>2) Selecione a opção que melhor atende às suas necessidades</h3>O SafeSearch pode ser desativado totalmente ou funcionar de dois modos diferentes. Veja as opções disponíveis:<ul><li>Filtrar: Ajuda a filtrar imagens, textos e links explícitos;</li><li>Desfocar: Ajuda a desfocar imagens explícitas, mas é possível que textos e links explícitos ainda apareçam;</li><li>Desativado: Mostra todos os resultados relevantes, mesmo que sejam explícitos.</li></ul>E como desativar o SafeSearch? Escolhendo a última opção da configuração. Imediatamente, o aplicativo irá desbloquear os conteúdos considerados pelos robores do Google como inadequados.<img src="https://img.ibxk.com.br/2024/07/03/03114210063124.jpg" alt="Há um atalho para ajustar o SafeSearch ao pesquisar por palavras-chave que levem a resultados de conteúdo explícito.">Há um atalho para ajustar o SafeSearch ao pesquisar por palavras-chave que levem a resultados de conteúdo explícito.<h2>Problemas para desativar o SafeSearch, e agora?</h2>Se você não conseguiu alterar a configuração do SafeSearch, o problema pode ser devido ao controle do administrador da conta, do dispositivo ou da rede.Famílias e escolas, por exemplo, podem habilitar o recurso para<a href="https://www.tecmundo.com.br/internet/274323-5-formas-proteger-criancas-internet.htm" rel="noopener noreferrer" target="_blank"> filtrar conteúdo em contas de crianças</a> e estudantes. Além disso, o SafeSearch pode estar integrado a softwares antivírus, que podem substituir suas configurações pessoais.A única solução é entrando em contato com o familiar responsável, o administrador da instituição de ensino ou acessando a configuração do antivírus.<ul><li>Leia Também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280529-falhas-seguranca-comuns-preveni-las.htm" rel="noopener noreferrer" target="_blank">Quais são as falhas de segurança mais comuns e como preveni-las?</a></li></ul>E aí, gostou do conteúdo? Saiba mais sobre outras formas de proteger sua privacidade e segurança online conferindo o artigo em que explicamos se <a href="https://www.tecmundo.com.br/internet/273966-mito-verdade-guia-anonima-protege-celular.htm" rel="noopener noreferrer" target="_blank">navegar em modo anônimo realmente oferece a proteção que você precisa</a>!</body>

 Google/Captura de tela/Bianca Seabra 

Central de Pesquisa Google

Ajuda da Pesquisa do Google

thumb-image-2024-07-16T13:43:41.743Z

O que é SafeSearch e como utilizá-lo no Google?

banner-image-2024-07-16T13:43:40.246Z

Imagem de Google Play Protect pode ganhar melhorias na varredura local de APKs no tecmundo

As novidades devem aumentar a segurança dos usuários que baixam apps fora da loja oficial do Android

<head></head><body>O escaneamento local de aplicativos baixados fora da loja oficial do Android, realizado pelo <a href="https://www.tecmundo.com.br/software/272937-google-play-protect-tem-mecanismo-verificacao-eficiente-apps.htm" rel="noopener noreferrer" target="_blank">Google Play Protect</a>, pode receber melhorias em breve. Conforme revelou o Android Authority nesta segunda-feira (8), o recurso de segurança será capaz de identificar um número ainda maior de malwares.Isso acontecerá graças à integração do modelo YARA à varredura local de APKs do Play Protect. Códigos indicando o reforço na proteção contra uma maior quantidade de ameaças digitais foram encontrados na versão mais recente da Play Store, a v41.7.16.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279718-google-play-protect-bloquear-apps-maliciosos-automaticamente-android.htm" rel="noopener noreferrer" target="_blank">Google Play Protect vai bloquear apps maliciosos automaticamente no Android</a></li></ul><img src="https://img.ibxk.com.br/2024/07/08/08161504463264.jpg" alt="O escaneamento local do Play Protect foi implementado pelo Google em 2023.">O escaneamento local do Play Protect foi implementado pelo Google em 2023.Focando principalmente nas <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">famílias de malwares</a> mais amplas do que em arquivos nocivos individuais, o YARA é capaz de detectar código comum no lugar de um hash exato. Tradicionalmente, as ferramentas que realizam esse trabalho buscam uma correspondência de hash exata, permitindo ao arquivo malicioso se modificar para escapar do escaneamento.Dessa forma, o YARA consegue detectar uma rede de malware muito mais ampla e de forma eficiente&nbsp;por meio de uma abordagem para criar uma descrição de família. Essa funcionalidade pode ser adicionada ao Google Play Protect, de acordo com o relatório, para <a href="https://www.tecmundo.com.br/seguranca/286388-novo-malware-ataca-versoes-android-veja-proteger.htm" rel="noopener noreferrer" target="_blank">reforçar a proteção dos dispositivos Android</a>.<h2>Análise local de APKs</h2>A capacidade de escanear localmente os aplicativos obtidos de fontes não oficiais foi implementado pelo Google no ano passado. Com o mecanismo, não é necessário carregar e enviar os softwares suspeitos para a empresa analisar, mantendo a varredura de ameaças de um modelo do lado do servidor.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/228194-veja-riscos-baixar-aplicativo-fora-play-store.htm" rel="noopener noreferrer" target="_blank">Veja os riscos de baixar aplicativo fora da Play Store</a></li></ul>Com a integração da ferramenta YARA, a funcionalidade pode se tornar ainda mais eficiente na busca por malwares que colocam o dispositivo em risco, ajudando o usuário a se manter livre de vírus ao <a href="https://www.tecmundo.com.br/software/158378-android-baixar-seguranca-apps-nao-play-store.htm" rel="noopener noreferrer" target="_blank">baixar APKs</a>. Apesar das melhorias, vale lembrar que o escaneamento baseado em nuvem ainda é a melhor opção.</body>