Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-07-16T13:43:40.246Z

Imagem de Google Play Protect pode ganhar melhorias na varredura local de APKs no tecmundo

As novidades devem aumentar a segurança dos usuários que baixam apps fora da loja oficial do Android

<head></head><body>O escaneamento local de aplicativos baixados fora da loja oficial do Android, realizado pelo <a href="https://www.tecmundo.com.br/software/272937-google-play-protect-tem-mecanismo-verificacao-eficiente-apps.htm" rel="noopener noreferrer" target="_blank">Google Play Protect</a>, pode receber melhorias em breve. Conforme revelou o Android Authority nesta segunda-feira (8), o recurso de segurança será capaz de identificar um número ainda maior de malwares.Isso acontecerá graças à integração do modelo YARA à varredura local de APKs do Play Protect. Códigos indicando o reforço na proteção contra uma maior quantidade de ameaças digitais foram encontrados na versão mais recente da Play Store, a v41.7.16.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279718-google-play-protect-bloquear-apps-maliciosos-automaticamente-android.htm" rel="noopener noreferrer" target="_blank">Google Play Protect vai bloquear apps maliciosos automaticamente no Android</a></li></ul><img src="https://img.ibxk.com.br/2024/07/08/08161504463264.jpg" alt="O escaneamento local do Play Protect foi implementado pelo Google em 2023.">O escaneamento local do Play Protect foi implementado pelo Google em 2023.Focando principalmente nas <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">famílias de malwares</a> mais amplas do que em arquivos nocivos individuais, o YARA é capaz de detectar código comum no lugar de um hash exato. Tradicionalmente, as ferramentas que realizam esse trabalho buscam uma correspondência de hash exata, permitindo ao arquivo malicioso se modificar para escapar do escaneamento.Dessa forma, o YARA consegue detectar uma rede de malware muito mais ampla e de forma eficiente&nbsp;por meio de uma abordagem para criar uma descrição de família. Essa funcionalidade pode ser adicionada ao Google Play Protect, de acordo com o relatório, para <a href="https://www.tecmundo.com.br/seguranca/286388-novo-malware-ataca-versoes-android-veja-proteger.htm" rel="noopener noreferrer" target="_blank">reforçar a proteção dos dispositivos Android</a>.<h2>Análise local de APKs</h2>A capacidade de escanear localmente os aplicativos obtidos de fontes não oficiais foi implementado pelo Google no ano passado. Com o mecanismo, não é necessário carregar e enviar os softwares suspeitos para a empresa analisar, mantendo a varredura de ameaças de um modelo do lado do servidor.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/228194-veja-riscos-baixar-aplicativo-fora-play-store.htm" rel="noopener noreferrer" target="_blank">Veja os riscos de baixar aplicativo fora da Play Store</a></li></ul>Com a integração da ferramenta YARA, a funcionalidade pode se tornar ainda mais eficiente na busca por malwares que colocam o dispositivo em risco, ajudando o usuário a se manter livre de vírus ao <a href="https://www.tecmundo.com.br/software/158378-android-baixar-seguranca-apps-nao-play-store.htm" rel="noopener noreferrer" target="_blank">baixar APKs</a>. Apesar das melhorias, vale lembrar que o escaneamento baseado em nuvem ainda é a melhor opção.</body>

 Google/Divulgação 

Getty Images/Reprodução

Android Authority

thumb-image-2024-07-16T13:43:40.246Z

Google Play Protect pode ganhar melhorias na varredura local de APKs

banner-image-2024-07-16T13:43:40.233Z

Imagem de Golpe do MED? Homem recebe Pix por engano, devolve a quantia e fica no prejuízo no tecmundo

A transferência de R$ 700 causou muita dor de cabeça para o professor paranaense

<head></head><body>Após receber um Pix de R$ 700 por engano e devolver a quantia, o professor Luiz Cezar Lustosa Garbini acabou ficando no prejuízo,&nbsp;já que o banco estornou a transação e o autor da transferência não quis repor o valor. O caso aconteceu no final de junho.Em entrevista ao g1, o morador de Fazenda Rio Grande, na região metropolitana de Curitiba (PR), contou que foi procurado pelo homem que enviou a quantia informando sobre o erro e pedindo a devolução do dinheiro. Garbini usa o celular como <a href="https://www.tecmundo.com.br/seguranca/281098-banco-central-comunica-vazamento-dados-de-46-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">chave do Pix</a>, facilitando encontrá-lo.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280786-caiu-golpe-pix-confira-recuperar-dinheiro.htm" rel="noopener noreferrer" target="_blank">Caiu no golpe do Pix? Confira como recuperar o dinheiro</a></li></ul><span class="img-fc" data-fonte="&nbsp;g1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/pr/parana/noticia/2024/07/01/gravei-a-tela-para-ele-nao-achar-que-eu-estava-tentando-dar-um-golpe-diz-jovem-que-devolveu-pix-e-ficou-no-prejuizo-apos-reembolso-no-parana.ghtml"><img src="https://img.ibxk.com.br/2024/07/08/08190319364328.jpg" alt="Comprovante da transferência recebida, do reembolso e do estorno.">Comprovante da transferência recebida, do reembolso e do estorno.Na sequência, ele devolveu o valor ao remetente, tendo o cuidado de <a href="https://www.tecmundo.com.br/dispositivos-moveis/238071-gravar-tela-celular-samsung.htm" rel="noopener noreferrer" target="_blank">gravar a tela do celular</a> e tirar prints durante o procedimento. Porém, o banco realizou o estorno da transferência no mesmo momento em que a devolução ocorria, retirando o dinheiro da sua conta.Dessa forma, a pessoa que fez o Pix por engano recebeu os R$ 700 de volta enviados pelo professor e mais R$ 700 referentes ao estorno da operação, realizado pela instituição financeira, totalizando R$ 1.400. Já o destinatário, que tinha R$ 1 mil em sua conta, ficou com apenas R$ 300 depois dessa confusão.<h2>Caso em análise</h2>Ao perceber o que havia acontecido, Luiz procurou quem enviou o dinheiro por engano para a sua conta e explicou a situação. Mas o homem se recusou a devolver a quantia e, além disso, teria debochado do professor e o bloqueado no WhatsApp.O caso agora está em análise pelo <a href="https://www.tecmundo.com.br/mercado/280616-mercado-pago-lanca-nova-conta-digital-render-105-cdi.htm" rel="noopener noreferrer" target="_blank">Mercado Pago</a>, banco em que Garbini guardava o dinheiro. De acordo com o cliente, que pretende acionar a polícia se não conseguir reaver o dinheiro, a fintech abriu um processo de verificação de fraude para analisar o caso, tendo prometido fornecer a resposta em até 10 dias.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/286563-idosa-vende-casa-toma-golpe-238-mil-falso-arnold-schwarzenegger.htm" rel="noopener noreferrer" target="_blank">Idosa vende casa e toma golpe de R$ 238 mil de falso Arnold Schwarzenegger</a></li></ul>À publicação, o Mercado Pago disse que o autor da transferência por engano acionou o <a href="https://www.tecmundo.com.br/mercado/286007-sistema-protecao-golpes-pix-recebera-melhorias-entenda.htm" rel="noopener noreferrer" target="_blank">MED Pix</a>, mecanismo de devolução criado pelo Banco Central que permite bloquear os recursos se comprovada fraude. O PicPay, usado por quem não quis devolver a quantia, afirmou ter seguido todas as normas vigentes para realizar a operação.</body>

 g1/Reprodução 

thumb-image-2024-07-16T13:43:40.233Z

Golpe do MED? Homem recebe Pix por engano, devolve a quantia e fica no prejuízo

banner-image-2024-07-16T13:43:40.699Z

Imagem de Hackers infectam Indonésia com ransomware, liberam chave de graça e pedem doações pela "gentileza" no tecmundo

O grupo hacker responsável pelo ataque agora pede por doações em criptomoedas após o 'ato de gentileza'

Depois de infectar sistemas da Indon&eacute;sia com um ransomware, o grupo de criminosos Brain Cipher decidiu liberar a chave de criptografia de forma gratuita para o governo. Agora, os operadores respons&aacute;veis esperam que a&nbsp;entrega seja "recompensada" com doa&ccedil;&otilde;es.
A invas&atilde;o aconteceu em 20 de junho deste ano no Centro Nacional de Dados Tempor&aacute;rios (PDNS, na sigla em ingl&ecirc;s). O ataque interrompeu servi&ccedil;os de aproximadamente 210 institui&ccedil;&otilde;es do pa&iacute;s &mdash; e revelou que as autoridades guardam 98% dos dados nacionais em data centers sem backup.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/286388-novo-malware-ataca-versoes-android-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Novo malware ataca todas a vers&otilde;es do Android; veja como se proteger</a></li>
</ul>
O malware em quest&atilde;o era uma variante do ransomware LockBit 3.0 usado pela "Brain Cipher". Para liberar os sistemas, os cibercriminosos exigiram 131 bilh&otilde;es de r&uacute;pias indon&eacute;sia &mdash; algo em torno de R$ 44,4 milh&otilde;es. O governo se negou a pagar o resgate.
<blockquote class="twitter-tweet">
Ransomware gang Brain Cipher announced they'll release decryption keys for free this Wednesday. They emphasized the need for cybersecurity funding and specialists. Apologies to Indonesia for the disruption. They request public acknowledgment of their decision. <a href="https://t.co/FNNg0YsoAp">pic.twitter.com/FNNg0YsoAp</a>
&mdash; Fusion Intelligence Center @ StealthMole (@stealthmole_int) <a href="https://twitter.com/stealthmole_int/status/1807919279519813698?ref_src=twsrc%5Etfw">July 1, 2024</a></blockquote>
Ent&atilde;o, nesta segunda-feira (1), o grupo aparentemente se arrependeu do ataque e decidiu entregar a chave de criptografia ao governo indon&eacute;sio sem custo. "Nesta quarta, entregaremos as chaves de gra&ccedil;a. Esperamos que nosso ataque tenha deixado claro a import&acirc;ncia de financiar a ind&uacute;stria e recrutar especialistas qualificados", o perfil @stealthmole_int revelou no X o comunicado.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/286289-banco-sicoob-teria-sofrido-ataque-ransomware-vazou-dados-clientes.htm" rel="noopener noreferrer" target="_blank">Cooperativa Sicoob teria sofrido ataque de ransomware que vazou dados de clientes</a></li>
</ul>
"Aos cidad&atilde;os da Indon&eacute;sia, n&oacute;s pedimos desculpas por afetar todo mundo", disse o grupo. "N&oacute;s tamb&eacute;m pedimos uma gratifica&ccedil;&atilde;o p&uacute;blica e a confirma&ccedil;&atilde;o de que tomamos essa decis&atilde;o de forma consciente e independente", complementou.
<h2>Cibercriminosos pedem doa&ccedil;&otilde;es pela "gentileza"</h2>
No mesmo post, o grupo deixou o endere&ccedil;o para uma carteira de criptomoedas e pediu por doa&ccedil;&otilde;es. Na quarta-feira, a suposta chave foi entregue em um arquivo de 54 kb no formato ESXi, mas ainda n&atilde;o est&aacute; claro se ela funciona.
O grupo criminoso respons&aacute;vel, tamb&eacute;m conhecido como Brain Cipher, menciona que outras v&iacute;timas do seu ransomware podem n&atilde;o receber o mesmo tratamento.
De toda forma, o ataque revelou que v&aacute;rias das ag&ecirc;ncias do governo da Indon&eacute;sia tratava o backup de dados como um procedimento opcional. Por conta disso, o ataque ransomware amea&ccedil;ou a exist&ecirc;ncia desse conte&uacute;do.

GettyImages

TechSpot

@stealthmole_int/X

The Register

thumb-image-2024-07-16T13:43:40.699Z

Cibercriminoso infecta Indonésia com ransomware, libera chave de graça e pede doações pela 'gentileza'

banner-image-2024-07-16T13:43:40.832Z

Imagem de Cibersegurança Report #33 no tecmundo

Um resumo semanal com as principais novidades de proteção e crimes digitais

<head></head><body>Aconteceu de tudo nos últimos dias no campo da cibersegurança. Foram várias as brechas de segurança divulgadas, inclusive em um popular app de verificação de dois fatores e em celulares Android.Além disso, o Brasil foi notícia pelo vazamento de dados pessoais de predadores sexuais infectados com um malware e a Meta foi impedida pelo governo de usar dados para treinar IAs.&nbsp;<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/seguranca/286645-gamers-tiktokers-voces-cacados-novo-virus-spyware.htm" rel="noopener noreferrer" target="_blank">Gamers e TikTokers: vocês serão caçados por um novo vírus spyware</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Dados pessoais de pedófilos no Brasil são vazados por malware</h3>Pesquisadores da Insikt Group revelaram que contas de pessoas acusadas de acessar conteúdos de abuso infantil <a href="https://www.tecmundo.com.br/seguranca/286590-dados-pessoais-pedofilos-brasil-vazados-malware.htm" rel="noopener noreferrer" target="_blank">foram expostas durante o vazamento de um malware</a>. As informações envolvem usuários infectados com essa ameaça que entraram em sites monitorados.Foram identificadas três mil pessoas pelo vazamento. As informações obtidas via cruzamento de dados permitiram acesso a nomes de usuários, IPs e mais detalhes da entrada. O Brasil é um dos países que mais registrou entradas, seguido de EUA e Índia, e autoridades competentes foram acionadas&nbsp;para apurar os casos.<iframe width="560" height="315" src="https://www.youtube.com/embed/sToIlIKbFuw?si=7rpzntM0e3V-tQ22" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>O combate a predadores sexuais no Brasil que atuam nos meios digitais é o tema de Realidade Violada 3, o próximo episódio do documentário do TecMundo sobre cibersegurança.<h3>2. Instagram e Facebook estão proibidos de usar dados de brasileiros em IAs</h3>A Autoridade Nacional de Proteção de Dados (ANPD) <a href="https://www.tecmundo.com.br/mercado/286530-instagram-facebook-proibidos-usar-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">notificou a Meta, dona de Facebook e Instagram</a>, a parar de usar dados de brasileiros para treinar IAs generativas da empresa. Segundo o órgão, a nova política de uso de informações pessoais das redes sociais é fere a <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">LGPD</a> e gera "riscos de dano grave e de difícil reparação aos usuários".<img src="https://img.ibxk.com.br/2024/07/05/05123224814145.jpg" alt="O Facebook.">O Facebook.O texto diz que a empresa não foi transparente ao informar os usuários sobre o tratamento dos dados, pode coletar informações de crianças e adolescentes e nem forneceu um caminho de fácil acesso para que uma pessoa possa rejeitar essa prática.A multa diária por manter as práticas é de R$ 50 mil. Além disso, a Meta tem cinco dias para <a href="https://www.tecmundo.com.br/mercado/286630-governo-prazo-meta-explicar-uso-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">explicar a política de coleta de dados à Secretaria Nacional do Consumidor (Senacon)</a>. Em nota, a companhia se diz "desapontada" com a ação e diz que cumpre com as leis nacionais.<h3>3. OpenAI, dona do ChatGPT, teve chats internos hackeados durante ataque cibernético</h3>A empresa de inteligência artificial OpenAI, responsável pelo serviço <a href="https://www.tecmundo.com.br/mercado/275205-o-chatgpt-tudo-o-que-voce-precisa-saber-chatbot-ia-gratuito.htm" rel="noopener noreferrer" target="_blank">ChatGPT</a>, teve o sistema de mensagens internas invadido por um médoto ainda desconhecido. Segundo o jornal The New York Times, <a href="https://www.tecmundo.com.br/seguranca/286647-openai-chatgpt-teve-chats-internos-hackeados-durante-ataque.htm" rel="noopener noreferrer" target="_blank">a ação aconteceu no começo de 2023</a> e resultou no roubo de detalhes sobre "o design de tecnologias desenvolvidas pela companhia", que estavam em debate em um fórum online exclusivo para funcionários.<img src="https://img.ibxk.com.br/2024/07/05/05123204017143.jpg" alt="O ChatGPT.">O ChatGPT.A própria OpenAI decidiu não divulgar publicamente o incidente e nem comunicar autoridades, pois informações de consumidores ou parceiros não foram afetadas. Essa ação foi bastante criticada, já que abre precedentes para uma eventual falta de transparência por parte da empresa.<h3>4. Média de extorsão em ransomwares é de US$ 5,2 milhões por ataque</h3>A média do resgate pedido por cibercriminosos para liberar sistemas em um ataque de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware</a> ultrapassou a média dos US$ 5,2 milhões — cerca de R$ 29,6 milhões — no início do terceiro trimestre de 2024. Esse é um dado da Comparitch, que analisou uma série de casos ocorridos nos últimos meses em todo o mundo.<img src="https://img.ibxk.com.br/2024/07/05/05123121454142.jpg" alt="Ransomwares seguem em alta.">Ransomwares seguem em alta.De acordo com o levantamento, o maior pagamento foi da farmacêutica indiana RCC Laboratories, com os responsáveis exigindo US$ 100 milhões na extorsão. Já o principal grupo envolvido foi o LockBit, que não só ataca por conta própria, mas também "aluga" ferramentas para outros agentes mal intencionados.Ao todo, foram cerca de 420 ataques de ransomware até o momento em 2024 — média menor que o ano passado, <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">recorde desse tipo de ataque</a>.<h3>5. Android WhatsApp, Apple Safari e Microsoft Teams têm falhas divulgadas</h3>Uma nova brecha de segurança foi achada primeiro em celulares Google Pixel, mas <a href="https://www.tecmundo.com.br/seguranca/286577-android-tem-falha-seguranca-grave-divulgada-google.htm" rel="noopener noreferrer" target="_blank">pode afetar todos os celulares Android</a>. A vulnerabilidade gera o escalonamento de privilégios para capturar dados sensíveis de usuários.Segundo a Google, a falha CVE-2024-32896 foi resolvida em todos os aparelhos a partir de uma atualização de segurança. A instalação dela, porém, depende da ação do usuário e a liberação das fabricantes.<img src="https://img.ibxk.com.br/2024/07/05/05132148567171.jpg" alt="Riscos afetam celulares Android.">Riscos afetam celulares Android.Além disso, <a href="https://www.tecmundo.com.br/seguranca/286539-whatsapp-apple-safari-ms-teams-novas-brechas-cibercriminosos.htm" rel="noopener noreferrer" target="_blank">vulnerabilidades no gerenciador de aplicações CocoaPods</a> colocaram em risco plataformas populares de empresas como Apple, Microsoft, Snapchat, TikTok, Facebook.Das três falhas de segurança encontradas pela empresa, uma tem classificação máxima em criticidade. Nela, o cibercriminoso seria capaz de "manipular o código-fonte e até inserir conteúdo malicioso nos apps".As empresas citadas já corrigiram as vulnerabilidades, mas parceiras ainda precisam verificar a integridade de projetos de código-aberto.<h3>6. Authy tem dados roubados em invasão; 33 milhões são expostos</h3>O app de verificação em dois fatores Authy foi alvo de <a href="https://www.tecmundo.com.br/seguranca/286649-authy-app-verificacao-2-fatores-tem-dados-roubados-invasao.htm" rel="noopener noreferrer" target="_blank">uma invasão reivindicada pelo grupo ShinyHunters</a>. Cerca de 33 milhões de pessoas tiveram as informações roubadas e a empresa dona do serviço, Twilio, confirmou a exploração de uma brecha de segurança e recomenda que usuários atualizem os aplicativos para Android e iOS.<img src="https://img.ibxk.com.br/2024/07/05/05123052061140.jpg" alt="A interface do Authy.">A interface do Authy.Apenas o número do telefone desses usuários&nbsp;foi obtido pelos invasores — ou seja, sem outras informações cadastrais, financeiras ou que permitiriam o acesso às contas. Porém, essa informação pode ser usada para aplicação de golpes, como um <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">phishing mais elaborado</a> envolvendo o próprio Authy.Essas foram as principais notícias de cibersegurança da semana. Além desses acontecimentos, <a href="https://www.tecmundo.com.br/seguranca/286675-discord-brasileiro-condenado-24-anos-prisao-estupro-vulneravel.htm" rel="noopener noreferrer" target="_blank">um brasileiro foi condenado a 24 anos de prisão</a> por estupro de vulnerável em ações coordenadas pela plataforma Discord.</body>

 Authy 

thumb-image-2024-07-16T13:43:40.832Z

Cibersegurança Report #33

banner-image-2024-07-16T13:43:41.098Z

Imagem de The Eras Tour, de Taylor Swift, sofre vazamento de dados  no tecmundo

Cerca de 170 mil códigos de barras dos shows The ERAS Tour, da cantora Taylor Swift, acabaram vazando em um fórum na internet

Cerca de 170 mil c&oacute;digos de barras dos shows The ERAS Tour, da cantora norte-americana Taylor Swift, acabaram vazando em um f&oacute;rum na internet. A respons&aacute;vel pelos dados &eacute; a empresa Ticketmaster.
Um perfil conhecido como Sp1d3rHunters, j&aacute; conhecido por anteriormente publicar vulnerabilidades nas empresas de evento TicketMaster e nuvem Snowflake, publicou as informa&ccedil;&otilde;es vazadas gratuitamente.
Segundo o <a href="https://x.com/H4ckManac/status/1809103001409270048/photo/1" target="_blank" rel="sponsored">HackManac</a>, os c&oacute;digos de barras podem ser usados para entrada nos pr&oacute;ximos shows de Taylor Swift que acontecer&atilde;o em Miami, News Orleans e Indianapolis, nos Estados Unidos, entre outubro e novembro de 2024.
O perfil Sp1d3rHunters exige um pagamento de US$ 2 milh&otilde;es da TicketMaster
O perfil Sp1d3rHunters, que &eacute; gerenciado por dois cibercriminosos conhecidos como ShinyHunters e Sp1d3r, exige um pagamento de US$ 2 milh&otilde;es da TicketMaster para encerrar o vazamento de dados cont&iacute;nuo.
Entre as amea&ccedil;as, a dupla comentou que tem a capacidade de vazar informa&ccedil;&otilde;es pessoais de 680 milh&otilde;es de clientes e 30 milh&otilde;es de c&oacute;digos de barras de eventos diversos &mdash; segundo eles, que equivalem ao montante de US$ 4,6 milh&otilde;es.
Outros eventos e artistas que podem ser atingidos envolvem corridas de F&oacute;rmula 1, MLB, NFL, shows da P!nk e Sting.

Getty Images

HackManac

thumb-image-2024-07-16T13:43:41.098Z

The Eras Tour, de Taylor Swift, sofre vazamento de dados 

banner-image-2024-07-16T13:43:41.144Z

Imagem de Discord: brasileiro condenado a 24 anos de prisão por estupro de vulnerável  no tecmundo

Pedro Rocha, mais conhecido como “King” no Discord, foi condenado ontem (05) pela Justiça do Rio de Janeiro

Pedro Ricardo Concei&ccedil;&atilde;o da Rocha, mais conhecido como &ldquo;King&rdquo; em servidores da plataforma Discord, foi condenado ontem (05) pela Justi&ccedil;a do Rio de Janeiro a 24 anos e sete meses de pris&atilde;o.
O homem de 19 anos foi condenado pelos crimes de associa&ccedil;&atilde;o criminosa, estupro qualificado e coletivo, estupro de vulner&aacute;vel e corrup&ccedil;&atilde;o de menores. De acordo com a Justi&ccedil;a, as a&ccedil;&otilde;es maliciosas ocorreram entre agosto de 2021 e mar&ccedil;o de 2023.
Muito utilizado em comunidades gamers e da cultura pop, o Discord &eacute; uma plataforma de chat que permite aos usu&aacute;rios se comunicarem entre &aacute;udio, mensagens, fotos, v&iacute;deos e transmiss&otilde;es ao vivo.
A pris&atilde;o foi realizada pela Delegacia da Crian&ccedil;a e Adolescente V&iacute;tima (Dcav) durante a segunda fase da opera&ccedil;&atilde;o &ldquo;Dark Room&rdquo;, que aconteceu nas cidades de Cachoeiras de Macacu e Teres&oacute;polis, no Rio de Janeiro.
N&atilde;o apenas transmiss&otilde;es em servidores do Discord, Pedro Rocha monetizava o conte&uacute;do
Segundo investiga&ccedil;&atilde;o, Pedro Rocha chantageava e constrangia adolescentes para se tornarem &ldquo;escravas sexuais&rdquo;. Normalmente, essa a&ccedil;&atilde;o criminosa &eacute; realizada ap&oacute;s a obten&ccedil;&atilde;o de imagens &iacute;ntimas ou dados pessoais de v&iacute;timas.
Al&eacute;m disso, as autoridades afirmam que Pedro Rocha era o l&iacute;der de um servidor onde aconteciam &ldquo;estupros virtuais&rdquo; transmitidos ao vivo no Discord.
A postura de Pedro Rocha ao ser preso foi notada como debochada e fria por autoridades, chegando a bocejar e deixar claro que a pris&atilde;o n&atilde;o fazia sentido:
"Isso demonstra a personalidade dele, personalidade fria e que inclusive alegou que estava aguardando a chegada da pol&iacute;cia, como se j&aacute; soubesse que uma medida cautelar judicial seria cumprida naquele dia", comentou o delegado Luis Henrique Marques, da Dcav.
N&atilde;o apenas transmiss&otilde;es em servidores do Discord, Pedro Rocha monetizava o conte&uacute;do. Eram vendidos ingressos para usu&aacute;rios do grupo SystemX acompanharem os estupros virtuais cometidos.
<img src="https://img.ibxk.com.br/2024/07/03/realidade-violada-03142542686227.jpg" alt="Realidade Violada" />Realidade Violada
<h2>Realidade Violada 3: Predadores Sexuais</h2>
O TecMundo divulgou no dia 02 de junho de 2024 o trailer para o pr&oacute;ximo epis&oacute;dio de Realidade Violada. Batizado de Predadores Sexuais, o document&aacute;rio ir&aacute; abordar o combate aos predadores no Brasil.
Voc&ecirc; pode assistir ao trailer no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/sToIlIKbFuw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Band

thumb-image-2024-07-16T13:43:41.144Z

Discord: brasileiro condenado a 24 anos de prisão por estupro de vulnerável 

banner-image-2024-07-16T13:43:41.350Z

Imagem de Authy, app de verificação em dois fatores, tem dados roubados em invasão no tecmundo

Cibercriminosos conseguiram acesso a 33 milhões de números de telefone de usuários; empresa alega que contas estão seguras

A empresa de comunica&ccedil;&atilde;o em nuvem Twilio confirmou que um invasor n&atilde;o autorizado obteve acesso ao n&uacute;mero de telefone de usu&aacute;rios do popular aplicativo de <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">verifica&ccedil;&atilde;o em dois fatores</a> Authy. Ao todo, 33 milh&otilde;es de pessoas tiveram as informa&ccedil;&otilde;es roubadas.
O respons&aacute;vel pela invas&atilde;o foi o cibercriminoso conhecido pelo nome de ShinyHunters, que pode ser tamb&eacute;m um grupo de hackers. Na &uacute;ltima semana, ele publicou em f&oacute;runs especializados que teve acesso aos n&uacute;meros de telefone, mas s&oacute; agora a empresa reconheceu a explora&ccedil;&atilde;o da vulnerabilidade.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272996-usar-app-autenticador-google-authenticator-microsoft-outros.htm" rel="noopener noreferrer" target="_blank">Como usar app autenticador? Google Authenticator, Microsoft e outros</a></li>
</ul>
Os dados coletados n&atilde;o incluem outras informa&ccedil;&otilde;es cadastrais e, sozinhas, nem s&atilde;o capazes de comprometer contas que usam a dupla camada de autentica&ccedil;&atilde;o.
Por&eacute;m, com os telefones em m&atilde;os, pessoas mal intencionadas podem aplicar golpes como phishing de forma mais sofisticada &mdash; escalando para algo conhecido como "spear phishing" ou "phishing direcionado". Elas podem se passar por funcion&aacute;rios do Authy, por exemplo, por saberem que a v&iacute;tima em quest&atilde;o &eacute; cliente do aplicativo.
<h2>O que diz a empresa</h2>
"A Twilio detectou que os agentes conseguiram identificar dados associados &agrave;s contas Authy, incluindo n&uacute;meros de telefone, devido a um ponto de acesso n&atilde;o autenticado. Tomamos medidas para proteger este canal de comunica&ccedil;&atilde;o e n&atilde;o permitir mais solicita&ccedil;&otilde;es n&atilde;o autenticadas", disse a companhia em uma nota oficial publicada no site do app.
At&eacute; o momento, a Twilio n&atilde;o confirmou que tipo de falha de seguran&ccedil;a foi explorada. Al&eacute;m disso, ela alega que os sistemas da companhia seguem seguros.&nbsp;
<img src="https://img.ibxk.com.br/2024/07/04/04093135187027.jpg" alt="A interface do Authy para celular. (Imagem: Google Play Store/Divulga&ccedil;&atilde;o)" />A interface do Authy para celular. (Imagem: Google Play Store/Divulga&ccedil;&atilde;o)
A desenvolvedora recomenda, por&eacute;m, que usu&aacute;rios do Authy para Android e iOS atualizem os aplicativos para a vers&atilde;o mais recente em tablets e celulares.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/235264-gov-br-ativar-autenticacao-dois-fatores-conta.htm" rel="noopener noreferrer" target="_blank">Gov BR: como ativar autentica&ccedil;&atilde;o de dois fatores na conta</a></li>
</ul>
Esse&nbsp;j&aacute; &eacute; o segundo ano em que a empresa &eacute; alvo de um ciberataque que resulta no roubo de dados. Em 2022, em um crime mais grave, credenciais de clientes corporativos foram acessados e algumas contas chegaram a ser acessadas sem autoriza&ccedil;&atilde;o.

 Google Play Store 

TechCrunch

Twilio

thumb-image-2024-07-16T13:43:41.350Z

Authy, app de verificação em 2 fatores, tem dados roubados em invasão

banner-image-2024-07-16T13:43:41.368Z

Imagem de OpenAI, dona do ChatGPT, teve chats internos hackeados durante ataque cibernético no tecmundo

O hacker teria extraído informações sobre o design da tecnologia com inteligência artificial da OpenAI

A OpenAI teve o sistema de mensagens internas invadido no come&ccedil;o de 2023 e cibercriminosos teriam extra&iacute;do detalhes sobre o design das tecnologias de intelig&ecirc;ncia artificial da empresa.
As informa&ccedil;&otilde;es foram divulgadas nesta quinta-feira (04) pelo The New York Times. A reportagem conta que, segundo informantes, o incidente n&atilde;o foi divulgado publicamente pois n&atilde;o foram vazadas informa&ccedil;&otilde;es de consumidores ou parceiros. A invas&atilde;o foi comunicada internamente em abril de 2023.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/software/286403-ai-ai-ai-comercial-feito-sora-openai-alvo-criticas-eua.htm" rel="noopener noreferrer" target="_blank">AI AI AI! Comercial feito com Sora da OpenAI &eacute; alvo de cr&iacute;ticas nos EUA</a></li>
</ul>
O cibercriminoso teria penetrado discuss&otilde;es de um f&oacute;rum online exclusivo para funcion&aacute;rios. L&aacute;, eram discutidos detalhes sobre as novas tecnologias da empresa.
<img src="https://img.ibxk.com.br/2024/07/04/04140645116003.jpg" alt="A OpenAI teve sua plataforma de comunica&ccedil;&atilde;o interna invadida no come&ccedil;o de 2023. (Imagem: Getty Images)" />A OpenAI teve sua plataforma de comunica&ccedil;&atilde;o interna invadida no come&ccedil;o de 2023. (Imagem: Getty Images)
Por&eacute;m, o ataque acabou a&iacute;: os servidores que desenvolviam ou mantinham modelos de intelig&ecirc;ncia artificial ativos n&atilde;o foram atingidos.
Os executivos da companhia n&atilde;o consideraram o incidente uma amea&ccedil;a &agrave; seguran&ccedil;a nacional, ent&atilde;o a invas&atilde;o tamb&eacute;m n&atilde;o foi comunicada &agrave;s autoridades policiais dos Estados Unidos.
<h2>Precedente perigoso</h2>
Contudo, a ocorr&ecirc;ncia gerou preocupa&ccedil;&atilde;o nos funcion&aacute;rios da empresa. Surgiu o questionamento de que a OpenAI n&atilde;o estaria levando a seguran&ccedil;a de informa&ccedil;&atilde;o a s&eacute;rio e que governos ou concorrentes estrangeiros poderiam aproveitar essa desaten&ccedil;&atilde;o para roubar tecnologia.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/software/281474-openai-comeca-liberar-ia-clona-vozes-amostra-15-segundos.htm" rel="noopener noreferrer" target="_blank">OpenAI come&ccedil;a a liberar IA que clona vozes com amostra de apenas 15 segundos</a></li>
</ul>
Depois da invas&atilde;o, o ex-funcion&aacute;rio da OpenAI Leopold Aschenbrenner enviou um memorando para o conselho de diretores alertando sobre a neglig&ecirc;ncia com seguran&ccedil;a. "A empresa n&atilde;o estava fazendo o suficiente para prevenir ataques do governo chin&ecirc;s e outros concorrentes estrangeiros", alega a reportagem do NY Times.
O desenvolvedor foi demitido da OpenAI h&aacute; poucos meses por supostamente vazar informa&ccedil;&otilde;es internas da companhia. Ele alega que seu desligamento teve motiva&ccedil;&atilde;o pol&iacute;tica.
<h2>OpenAI refor&ccedil;ou a seguran&ccedil;a</h2>
Em maio deste ano, a <a href="https://www.tecmundo.com.br/mercado/284449-openai-cria-comite-seguranca-protecao-fiscalizar-operacoes-ia.htm" rel="noopener noreferrer" target="_blank">OpenAI inaugurou o Comit&ecirc; de Seguran&ccedil;a e Prote&ccedil;&atilde;o</a> para monitorar o desenvolvimento de tecnologias com intelig&ecirc;ncia artificial. O grupo &eacute; inteiramente respons&aacute;vel pela supervis&atilde;o de decis&otilde;es cr&iacute;ticas relacionadas aos projetos internos.
<img src="https://img.ibxk.com.br/2024/07/04/04140746765006.jpg" alt="O Comit&ecirc; de Seguran&ccedil;a e Prote&ccedil;&atilde;o &eacute; composto somente por diretores da OpenAI. (Imagem: Getty Images)" />O Comit&ecirc; de Seguran&ccedil;a e Prote&ccedil;&atilde;o &eacute; composto somente por diretores da OpenAI. (Imagem: Getty Images)
A entidade &eacute; liderada pelo CEO da OpenAI, Sam Altman, e outros diretores da companhia. Por enquanto, n&atilde;o foram inclu&iacute;dos membros de fora da OpenAI.
At&eacute; o momento, a OpenAI n&atilde;o se manifestou sobre o suposto ataque sofrido no come&ccedil;o de 2023.

 GettyImages 

The New York Times

thumb-image-2024-07-16T13:43:41.368Z

OpenAI, dona do ChatGPT, teve chats internos hackeados durante ataque cibernético

banner-image-2024-07-16T13:43:41.381Z

Imagem de Gamers e TikTokers: vocês serão caçados por um novo vírus spyware  no tecmundo

As aplicações maliciosas têm relação com o grupo cibercriminoso paquistanês Transparent Tribe

Uma nova onda de spyware para Android tem como alvo gamers e usu&aacute;rios de TikTok. Descoberta pela equipe de pesquisa da <a href="https://www.sentinelone.com/labs/capratube-remix-transparent-tribes-android-spyware-targeting-gamers-weapons-enthusiasts/" target="_blank" rel="sponsored">SentinelLabs</a>, as aplica&ccedil;&otilde;es maliciosas t&ecirc;m rela&ccedil;&atilde;o com o grupo cibercriminoso paquistan&ecirc;s Transparent Tribe, tamb&eacute;m conhecido como APT 36 ou Operation C-Major.
No total, s&atilde;o quatro novos spywares CapraRAT APKs. Ao infectarem um dispositivo, eles ganham a capacidade de controlar e captar todos os dados do sistema.
O cuidado entre gamers e tiktokers deve ficar no download de aplica&ccedil;&otilde;es de terceiros, principalmente de APKs que s&atilde;o distribu&iacute;dos fora das lojas oficiais
Para atingir um p&uacute;blico maior, os apps criminosos simulam a apar&ecirc;ncia de outras aplica&ccedil;&otilde;es leg&iacute;timas, como: Crazy Games, S*xy Videos, Weapons e TikTok. Aplica&ccedil;&otilde;es de v&iacute;deo para navegadores (Chrome, Firefox, Safari etc) tamb&eacute;m s&atilde;o afetadas.
Entre as citadas, a mais perniciosa simula a apar&ecirc;ncia do app Crazy Games. Ao infectar um smarthpone ou tablet, o CapraRAT vira uma ferramenta de vigil&acirc;ncia para os operadores. Ela permite que acesso &agrave;s permiss&otilde;es de sistema, localiza&ccedil;&atilde;o de GPS, status de rede, leitura e envio de SMS, contatos, grava&ccedil;&atilde;o de &aacute;udio e tela, leitura do armazenamento, uso da c&acirc;mera, hist&oacute;rico de chamadas e outros.
&ldquo;Os novos pacotes CapraRAT tamb&eacute;m cont&ecirc;m uma nova classe chamada WebView, que &eacute; respons&aacute;vel por manter a compatibilidade com vers&otilde;es mais antigas do Android por meio da Biblioteca de Suporte do Android, que os desenvolvedores podem optar por incluir em um projeto para melhorar a compatibilidade&rdquo;, comentou Alex Delamotte, pesquisadora de amea&ccedil;as na empresa.
O spyware &eacute; um tipo de software malicioso, um v&iacute;rus, que ao entrar no smartphone ou computador tem a capacidade de captar e acompanhar toda a rotina digital do infectado. N&atilde;o s&atilde;o s&oacute; senhas e dados pessoais, um spyware tem a capacidade de tamb&eacute;m vigiar &aacute;udios, v&iacute;deos, fotos e mensagens trocadas com outros contatos.
<img src="https://img.ibxk.com.br/2024/07/04/codigo-capra-04150231288028.jpg" alt="C&oacute;digo CAPRA" />C&oacute;digo CAPRA
<h2>Como se proteger</h2>
Como citamos anteriormente, &eacute; poss&iacute;vel seguir alguns passos para deixar sua vida digital mais seguro contra spywares do tipo.
<ul>
<li>Realizar o download de apps apenas via lojas oficiais (Play Store, App Store)</li>
<li>Utiliza&ccedil;&atilde;o de um bom antiv&iacute;rus</li>
<li>Ficar ligado nas permiss&otilde;es de uso de apps</li>
<li>Acompanhar reviews do app antes do download</li>
</ul>

SentinelLabs

thumb-image-2024-07-16T13:43:41.381Z

Gamers e TikTokers: vocês serão caçados por um novo vírus spyware 

banner-image-2024-07-16T13:43:41.396Z

Imagem de Vírus experimental usa ChatGPT para criar e-mails e se tornar 'invisível' no tecmundo

O arquivo malicioso aproveita a IA generativa para reescrever o seu código e escapar das ferramentas de segurança

<head></head><body>Um vírus criado por especialistas em computação aproveitou as <a href="https://www.tecmundo.com.br/software/280707-chatgpt-34-donos-smartphone-brasil-usaram-ia-diz-estudo.htm" rel="noopener noreferrer" target="_blank">capacidades do ChatGPT</a> para gerar mensagens, escapar das ferramentas de detecção e se espalhar, mostrando como os bots inteligentes podem ser usados de forma maliciosa. Detalhes sobre o experimento foram divulgados no final de junho na plataforma arXiv.No experimento, o pós-graduando em Ciência da Computação, David Zollikofer, e o pesquisador de <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">malware</a>, Ben Zimmerman, desenvolveram um arquivo que infecta PCs na forma de um anexo de e-mail. Eles pediram ao modelo de IA generativa da OpenAI que reescrevesse o código, alterando as nomeações das variáveis e a sua lógica.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/286605-big-techs-admitem-ia-generativa-traz-varios-riscos-humanidade.htm" rel="noopener noreferrer" target="_blank">Big techs admitem que IA generativa traz vários riscos; veja</a></li></ul><img src="https://img.ibxk.com.br/2024/07/04/04122651909146.jpg" alt="Discussões sobre o uso malicioso das IAs generativas são cada vez mais frequentes.">Discussões sobre o uso malicioso das IAs generativas são cada vez mais frequentes.O resultado, batizado de “synthetic cancer”, foi um vírus com a camuflagem perfeita, pois é capaz de ficar invisível às varreduras feitas pelos softwares de segurança. No dispositivo da vítima, o arquivo malicioso abre o Outlook, escreve e-mails com conteúdos relevantes, usando o ChatGPT, e se anexa às mensagens.Esses e-mails são enviados aos contatos da pessoa, possibilitando a disseminação do malware que fará o mesmo no próximo dispositivo, se aberto. Os autores do estudo destacaram que as mensagens redigidas pelo bot são bastante convincentes, facilitando o uso em campanhas de <a href="https://www.tecmundo.com.br/seguranca/248073-engenharia-social-adolescente-hackeou-uber-rockstar.htm" rel="noopener noreferrer" target="_blank">engenharia social</a>.<h2>“Ponta do iceberg”</h2>Os responsáveis pelo vírus experimental que usa o ChatGPT para se tornar invisível e escrever e-mails falsos ressaltaram que o arquivo malicioso é um “protótipo mínimo funcional” e ainda assim se mostrou eficiente. Eles também disseram que, em alguns casos, a IA desconfiou das intenções do malware e não obedeceu aos comandos.Diante disso, Zollikofer e Zimmerman reafirmaram a necessidade de mais pesquisas sobre o uso da IA no desenvolvimento de malwares, citando os riscos que a tecnologia pode trazer. Especialista em segurança cibernética, o pesquisador da Universidade de Surrey, Alan Woodward, acredita que vírus como esse são apenas a ponta do iceberg.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/275190-inteligencia-artificial-medo-leva-gente-outro-mundo.htm" rel="noopener noreferrer" target="_blank">A inteligência artificial dá medo, mas leva a gente para outro mundo</a></li></ul>“Acho que deveríamos estar preocupados. Existem várias maneiras pelas quais já sabemos que os LLMs (modelos de linguagens) podem ser abusados, mas a parte assustadora é que as técnicas podem ser melhoradas <a href="https://www.tecmundo.com.br/seguranca/257992-chatgpt-hackers-utilizam-ferramenta-criar-virus.htm" rel="noopener noreferrer" target="_blank">pedindo ajuda à própria tecnologia</a>”, explicou, em entrevista à NewScientist.</body>

 Getty Images/Reprodução 

Futurism

arXiv

NewScientist

thumb-image-2024-07-16T13:43:41.396Z

Vírus experimental usa ChatGPT para criar e-mails e se tornar 'invisível'

banner-image-2024-07-16T13:43:42.305Z

Imagem de Quais são os perigos em usar "Internet VPN ilimitada"? no tecmundo

Uma VPN gratuita para ter internet ilimitada é um serviço vantajoso ou apenas cilada? Descubra os perigos em utilizá-la quando o assunto é segurança na internet.

A tecnologia VPN (Virtual Private Network) tem se popularizado como uma ferramenta <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">ideal para acessar conte&uacute;dos restritos</a>&nbsp;e manter a privacidade online. Muitos usu&aacute;rios recorrem a VPNs para assistir filmes e s&eacute;ries de cat&aacute;logos estrangeiros ou trabalhar remotamente, garantindo o acesso seguro aos dados da empresa.
As possibilidades para as redes privadas virtuais s&atilde;o vastas, abrangendo tanto o lazer quanto o &acirc;mbito profissional. No entanto, um novo uso vem gerando curiosidade: a de internet ilimitada via VPN.
Ser&aacute; que essa oferta &eacute; t&atilde;o vantajosa quanto parece? E quais s&atilde;o as amea&ccedil;as ocultas associadas a essa promessa de navega&ccedil;&atilde;o ilimitada, sem redu&ccedil;&atilde;o de velocidade?
Para ajudar voc&ecirc; a entender os riscos, vamos explorar os perigos de usar uma "Internet VPN ilimitada" e como garantir que sua Virtual Private Network seja realmente segura. Confira a seguir!
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">Confira as 11 melhores VPNs para Windows</a></li>
</ul>
<h2>Como funciona a internet ilimitada via VPN?</h2>
Uma Rede Privada Virtual funciona <a href="https://www.tecmundo.com.br/software/207347-vpn-que-ter.htm" rel="noopener noreferrer" target="_blank">criptografando todos os dados que voc&ecirc; envia e recebe na internet</a>, direcionando esse tr&aacute;fego para servidores pr&oacute;prios da VPN. Isso faz parecer que voc&ecirc; est&aacute; navegando de um local completamente diferente, escondendo seu endere&ccedil;o IP real.
Por exemplo, se voc&ecirc; est&aacute; no Brasil e deseja assistir a um filme dispon&iacute;vel apenas nos Estados Unidos, uma VPN pode fazer parecer que seu dispositivo est&aacute; nos EUA, permitindo que voc&ecirc; assista ao filme.
Isso &eacute; poss&iacute;vel porque a VPN enganou o servi&ccedil;o de streaming sobre sua localiza&ccedil;&atilde;o real!
<img src="https://img.ibxk.com.br/2024/07/02/02085456579004.jpg" alt="Uma VPN ilimitada gratuita pode esconder uma s&eacute;rie de riscos ao usu&aacute;rio." />Uma VPN ilimitada gratuita pode esconder uma s&eacute;rie de riscos ao usu&aacute;rio.
Quando se trata de redes m&oacute;veis, como 3G e 4G, existe algo chamado Internet VPN Ilimitada. As operadoras de celular, como Vivo, Tim e Claro, contabilizam quase todos os dados que o usu&aacute;rio utiliza no celular ou em outro dispositivo com o chip da empresa de telefonia e internet.&nbsp;
No entanto, algumas VPNs conseguem "disfar&ccedil;ar" esse tr&aacute;fego de internet. Ao fazer com que a navega&ccedil;&atilde;o pare&ccedil;a ser de um tipo que sua operadora n&atilde;o conta no seu limite de dados, a "VPN ilimitada" permite trafegar a internet sem consumir o pacote de dados contratado.
<img src="https://img.ibxk.com.br/2024/07/02/02161911696221.jpg" alt="A internet ilimitada via VPN disfar&ccedil;a os dados, n&atilde;o consumindo-os em sua operadora. Por&eacute;m, existem riscos legais em us&aacute;-la." />A internet ilimitada via VPN disfar&ccedil;a os dados, n&atilde;o consumindo-os em sua operadora. Por&eacute;m, existem riscos legais em us&aacute;-la.
Mas, aten&ccedil;&atilde;o!&nbsp;Essa a&ccedil;&atilde;o pode violar os termos do seu contrato com a operadora e voc&ecirc; pode enfrentar penalidades se for descoberto, como pagamento de multas e perda do n&uacute;mero de telefone.
Al&eacute;m disso, <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">nem todas as VPNs s&atilde;o confi&aacute;veis</a>. As VPNs gratuitas, por exemplo, podem n&atilde;o proteger seus dados adequadamente por n&atilde;o investir em mecanismos de seguran&ccedil;a e privacidade.
Ao contr&aacute;rio, elas tem como fonte de renda a venda das suas informa&ccedil;&otilde;es pessoais a terceiros &ndash; como empresas de marketing e at&eacute; mesmo hackers &ndash;, al&eacute;m de inserir an&uacute;ncios intrusivos na sua navega&ccedil;&atilde;o.
<h2>3 perigos em usar "Internet VPN ilimitada"</h2>
Usar uma VPN para obter internet ilimitada pode parecer uma solu&ccedil;&atilde;o f&aacute;cil, mas vem com s&eacute;rios riscos. Acompanhe a leitura e descubra quais s&atilde;o os perigos em utilizar a nova "Internet VPN ilimitada":
<h3>1) Dados roubados e comercializados</h3>
Em vez de fornecer um servi&ccedil;o seguro, esses provedores de VPN para ter internet ilimitada coletam informa&ccedil;&otilde;es privadas, como nomes de usu&aacute;rio, senhas, detalhes de contas banc&aacute;rias, endere&ccedil;os e imagens, utilizando bibliotecas de rastreamento.
Os dados s&atilde;o ent&atilde;o vendidos para empresas de publicidade e an&aacute;lise, ou at&eacute; mesmo para cibercriminosos, que podem usar suas informa&ccedil;&otilde;es pessoais para realizar fraudes.&nbsp;Ou seja, ao inv&eacute;s de proteger sua privacidade, algumas VPNs gratuitas com internet ilimitada podem estar comprometendo-a de forma grave.
<h3>2) C&oacute;digos maliciosos no seu dispositivo com VPN ilimitada</h3>
Usar VPNs gratuitas pode <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">expor seu dispositivo a malwares</a>, que s&atilde;o programas maliciosos projetados para roubar informa&ccedil;&otilde;es sens&iacute;veis ou criptografar seus dados, tornando-os inacess&iacute;veis at&eacute; que um resgate seja pago.
Os malwares podem ser instalados secretamente no seu dispositivo enquanto voc&ecirc; usa a VPN, resultando em danos irrepar&aacute;veis como documentos de trabalho, acessos e potencial chantagem!
<ul>
<li>Leia Tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281445-home-office-vpn-facilitar-trabalho-remoto-torna-lo-seguro.htm" rel="noopener noreferrer" target="_blank">Como a VPN pode facilitar o trabalho remoto e torn&aacute;-lo mais seguro?</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/02/02091111668009.jpg" alt="Um software malicioso utiliza criptografia para tornar os dados armazenados em um dispositivo inacess&iacute;veis." />Um software malicioso utiliza criptografia para tornar os dados armazenados em um dispositivo inacess&iacute;veis.
<h3>3) Sofrer desvio de banda larga</h3>
A sua conex&atilde;o &agrave; internet ilimitada VPN&nbsp;pode ser utilizada para finalidades que voc&ecirc; n&atilde;o autorizou, comprometendo a performance da sua rede e possivelmente expondo voc&ecirc; a atividades online indesejadas.
Esse tipo de pr&aacute;tica feita por VPNs gratuitas j&aacute; foi exposta diversas vezes nos &uacute;ltimos anos. Alguns exemplos not&oacute;rios s&atilde;o do 'Hola VPN', acusado em 2015 de vender a largura de banda de seus usu&aacute;rios a outras organiza&ccedil;&otilde;es.
Outro caso &eacute; o HotspotShield, que supostamente redirecionava o tr&aacute;fego dos usu&aacute;rios sem permiss&atilde;o para sites como AliBaba e E-Bay. Al&eacute;m disso, o AnchorFree VPN tamb&eacute;m foi acusado de pr&aacute;ticas similares.
Diante desses riscos, usar VPN ilimitada para ter internet de gra&ccedil;a n&atilde;o vale a pena. Se a inten&ccedil;&atilde;o &eacute; ter uma rede privada virtual segura, considere a <a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" rel="noopener noreferrer" target="_blank">contrata&ccedil;&atilde;o de um servi&ccedil;o VPN premium no celular</a>, reconhecido pela seguran&ccedil;a e confiabilidade.
Muitas VPNs pagas oferecem planos de assinatura acess&iacute;veis e garantias de reembolso, proporcionando uma experi&ecirc;ncia segura e protegida na internet.
<h2>Como saber se uma VPN &eacute; segura?</h2>
Quer saber se uma VPN &eacute; segura? Busque sobre a reputa&ccedil;&atilde;o da empresa respons&aacute;vel pelo servi&ccedil;o. Esse &eacute; o primeiro passo para escolher sua VPN sem ter dores de cabe&ccedil;a no futuro.
Ao escolher a VPN mais adequada, &eacute; essencial analisar o suporte dado aos <a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">protocolos de seguran&ccedil;a, como OpenVPN, IKEv2 e WireGuard</a>.
Tamb&eacute;m &eacute; importante considerar auditorias independentes que avaliem a conduta do provedor de VPN, pois elas oferecem uma avalia&ccedil;&atilde;o imparcial da confiabilidade do servi&ccedil;o.
<ul>
<li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/software/286155-google-comeca-cacar-usa-vpn-assinar-youtube-premium-barato.htm" rel="noopener noreferrer" target="_blank">Google come&ccedil;a a 'ca&ccedil;ar' quem usa VPN para assinar YouTube Premium mais barato</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/02/02165026035229.jpg" alt="Compare as avalia&ccedil;&otilde;es das VPNs e fa&ccedil;a a melhor escolha para seu dia a dia &ndash; com seguran&ccedil;a. claro!" />Compare as avalia&ccedil;&otilde;es das VPNs e fa&ccedil;a a melhor escolha para seu dia a dia &ndash; com seguran&ccedil;a. claro!
Atente-se aos recursos adicionais dispon&iacute;veis, como alertas sobre poss&iacute;veis <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">vazamentos de dados na Dark Web</a>, e&nbsp;verifique a quantidade de servidores e a diversidade de localiza&ccedil;&otilde;es, pois isso impacta a capacidade de contornar restri&ccedil;&otilde;es geogr&aacute;ficas e otimizar a velocidade da conex&atilde;o.
Por fim, certifique-se de que a VPN seja compat&iacute;vel com todos os seus dispositivos e sistemas operacionais para garantir uma experi&ecirc;ncia de uso eficiente.
N&oacute;s do TecMundo j&aacute; analisamos as&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284545-conheca-11-melhores-vpns-android.htm" rel="noopener noreferrer" target="_blank">marcas de VPN dispon&iacute;veis no mercado</a>&nbsp;que se destacam pelos seus benef&iacute;cios. Aproveite e at&eacute; a pr&oacute;xima!

G1/Altieres Rohr

Tom's Guide/Olivia Powell

thumb-image-2024-07-16T13:43:42.305Z

Quais são os perigos em usar 'Internet VPN Ilimitada'?

banner-image-2024-07-16T13:43:41.927Z

Imagem de Dados pessoais de pedófilos no Brasil são vazados por malware  no tecmundo

O Brasil é um dos principais países que mais registram entradas em sites de pornografia infantil

Cerca de tr&ecirc;s mil contas de ped&oacute;filos ao redor do mundo foram expostas durante o vazamento de um malware que rouba informa&ccedil;&otilde;es pessoais. De acordo com <a href="https://www.recordedfuture.com/caught-in-the-net-using-infostealer-logs-to-unmask-csam-consumers" target="_blank" rel="sponsored">relat&oacute;rio</a> da Insikt Group, as contas foram pegas ao acessarem sites ilegais j&aacute; conhecidos por divulgarem material de abuso sexual infantil.
Entre os pa&iacute;ses com contas mais ativas, Brasil, EUA e &Iacute;ndia lideram
Os pesquisadores envolvidos afirmam que os predadores foram identificados via vazamento na dark web e OSINT (trabalho de intelig&ecirc;ncia que utiliza dados dispon&iacute;veis para o p&uacute;blico em geral). No total, s&atilde;o 3.324 contas &uacute;nicas. Durante o cruzamento de dados, foi poss&iacute;vel linkar nomes de usu&aacute;rios, endere&ccedil;os de IP e informa&ccedil;&otilde;es do sistema de acesso.
<img src="https://img.ibxk.com.br/2024/07/03/logs-03142311171224.jpg" alt="Logs" />Logs
<h2>Predadores sexuais</h2>
O Brasil &eacute; um dos principais pa&iacute;ses que mais registram entradas em sites de pornografia infantil. Ele forma o maior grupo de acesso em cinco sites espec&iacute;ficos:&nbsp;KidFlix4m, Alice34, Amorzinho, MyTeens e Resistance, que agora est&atilde;o marcados com vigil&acirc;ncia de hackers e autoridades.
&ldquo;De acordo com o conjunto de dados completo que foi coletado durante um per&iacute;odo de amostra, entre 27 de agosto de 2023 e 27 de fevereiro de 2024, vimos basicamente as mesmas tend&ecirc;ncias: o Brasil dominou de maneira esmagadora as contagens para o maior n&uacute;mero de registros, seguido pela &Iacute;ndia e ent&atilde;o os EUA&rdquo;, escreveram os pesquisadores.
Brasileiros costumam utilizar mais softwares piratas
&Eacute; preciso notar que esse dado &eacute; referente aos usu&aacute;rios infectados pelo malware: o que, por l&oacute;gica, podemos acreditar que tamb&eacute;m faz refer&ecirc;ncia ao n&uacute;mero de usu&aacute;rios que acessam os sites referidos.
Por outro lado, o Insikt Group nota que brasileiros costumam utilizar mais softwares piratas: ou seja, alvos mais f&aacute;ceis para malwares.
<img src="https://img.ibxk.com.br/2024/07/03/insikt-03142449330226.jpg" alt="insikt" />Usu&aacute;rio identificado
<h2>Malware do bem?</h2>
Um infostealer &eacute; uma ferramenta que pode ser usada para o bem ou para o mal, sendo manique&iacute;sta &mdash; contudo, obviamente ele &eacute; desenvolvido para roubar informa&ccedil;&otilde;es e ter ganho financeiro criminoso.
Malwares infostealer, ao infectar um dispositivo, realizam uma varredura entre aplica&ccedil;&otilde;es que exigem contas para roubar essas informa&ccedil;&otilde;es. Entre eles, existem vers&otilde;es como o Raccoon, Redline e Vidar. Al&eacute;m da possibilidade de coletar nomes de usu&aacute;rios, emails e senhas, malwares do tipo pegam dados como hist&oacute;rico de navega&ccedil;&atilde;o, cookies do browser, dados de autopreenchimento, detalhes de carteiras de criptomoeda, capturas de tela realizadas e informa&ccedil;&otilde;es do sistema operacional.
Apenas os dados citados acima j&aacute; possibilitam que exista um trabalho policial para identifica&ccedil;&atilde;o dos usu&aacute;rios que entraram em contato com material de abuso infantil. Contudo, neste caso, ainda h&aacute; um extra: foram recolhidos dados banc&aacute;rios de predadores sexuais por conta de registros em sites que exigem pagamento por fotos e v&iacute;deos.
Ap&oacute;s colhidas pelo malware, as informa&ccedil;&otilde;es ficam armazenadas em um arquivo chamado &ldquo;log&rdquo; &mdash; que, ent&atilde;o, &eacute; enviado aos atacantes que infectaram o dispositivo.
Normalmente, um malware infostealer &eacute; usado para vantagem financeira do atacante. Com esses dados em m&atilde;os, &eacute; poss&iacute;vel acessar contas envolvidas e conduzir outros tipos de ataques e golpes.
A equipe da Inskit ainda liberou tr&ecirc;s perfis encontrados com mais informa&ccedil;&otilde;es, para conhecimento p&uacute;blico sobre como o trabalho de OSINT foi assertivo.
Os perfis s&atilde;o:
<ul>
<li>Bertty: um estudante, provavelmente venezuelano, com contas em cinco sites de abuso sexual infantil. Foi poss&iacute;vel capturar o hist&oacute;rico de transa&ccedil;&atilde;o de sua carteira de criptomoeda nos sites.</li>
<li>D****: morador de Cleveland, Ohio (EUA) que j&aacute; foi condenado por explora&ccedil;&atilde;o de menor e um ofensor sexual registrado. Possui contas em quatro sites.</li>
<li>Docto: morador de Illinois (EUA), volunt&aacute;rio em hospitais infantis e com registro de roubo. Possui contas em nove sites.</li>
</ul>
Ao final do relat&oacute;rio, a equipe da Insikt afirma que for&ccedil;as policiais podem e devem come&ccedil;ar a usar malwares infostealer para busca por predadores sexuais. Al&eacute;m disso, que as autoridades competentes para os casos foram acionadas.
<img src="https://img.ibxk.com.br/2024/07/03/realidade-violada-03142542686227.jpg" alt="Realidade Violada" />Realidade Violada
<h2>Realidade Violada 3: Predadores Sexuais</h2>
O TecMundo divulgou no dia 02 de junho de 2024 o trailer para o pr&oacute;ximo epis&oacute;dio de Realidade Violada. Batizado de Predadores Sexuais, o document&aacute;rio ir&aacute; abordar o combate aos predadores no Brasil.
Voc&ecirc; pode assistir ao trailer no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/sToIlIKbFuw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Recorded Future

thumb-image-2024-07-16T13:43:41.927Z

Dados pessoais de pedófilos no Brasil são vazados por malware 

banner-image-2024-07-16T13:43:42.040Z

Imagem de Android tem falha de segurança grave divulgada pelo Google no tecmundo

A brecha foi catalogada na base de dados CVE e também afeta celulares da Samsung

O Google descobriu uma brecha de seguran&ccedil;a que afeta todos os celulares Android. Encontrada primeiro em modelos da linha Pixel, a vulnerabilidade de dia zero possibilita que atacantes aproveitem um escalonamento de privil&eacute;gios para capturar dados sens&iacute;veis do usu&aacute;rio.
A falha &eacute; catalogada no Common Vulnerabilities and Exposures (CVE) como CVE-2024-32896 com CVSS (n&iacute;vel de risco) avaliado em 7.8. De acordo com a descri&ccedil;&atilde;o da base de dados, uma falha de l&oacute;gica no c&oacute;digo permite escalonar privil&eacute;gios a partir da intera&ccedil;&atilde;o do usu&aacute;rio.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/seguranca/286395-hacker-descobre-falha-enviar-mails-voce-fosse-funcionario-microsoft.htm" rel="noopener noreferrer" target="_blank">Hacker descobre falha que permite enviar e-mails como se fosse um funcion&aacute;rio da Microsoft</a></li>
</ul>
De forma geral, um atacante poderia executar a&ccedil;&otilde;es no celular que somente softwares com alto n&iacute;vel de privil&eacute;gios poderiam aplicar. Al&eacute;m disso, por ser uma falha de dia zero, ela estava vulner&aacute;vel at&eacute; o momento da sua descoberta.
<img src="https://img.ibxk.com.br/2024/07/03/03103548559074.jpg" alt="A brecha CVE-2024-32896 est&aacute; contida em celulares Android. (Imagem: Getty Images)" />A brecha CVE-2024-32896 est&aacute; contida em celulares Android. (Imagem: Getty Images)
Originalmente, a CVE-2024-32896 foi encontrada em celulares da linha Pixel. Isso fez com que o governo dos Estados Unidos ordenasse a instala&ccedil;&atilde;o de um pacote de seguran&ccedil;a antes de 4 de julho. Contudo, agora o Google alerta que a falha est&aacute; contida em todos os aparelhos com sistema Android.
<h2>Problema para a Samsung</h2>
A Samsung j&aacute; lan&ccedil;ou o patch de seguran&ccedil;a referente a julho. O pacote corrige quatro problemas de seguran&ccedil;a graves contidos no sistema, mas n&atilde;o soluciona a quest&atilde;o denunciada pelo Google.
<ul>
<li>Veja: <a href="https://www.tecmundo.com.br/seguranca/286336-pesquisadores-descobrem-metodo-espionar-usuarios-malwares-virus.htm" rel="noopener noreferrer" target="_blank">Pesquisadores descobrem m&eacute;todo para espionar usu&aacute;rios sem malwares ou v&iacute;rus</a></li>
</ul>
Sendo assim, celulares da Samsung est&atilde;o expostos ao CVE-2024-32896 &mdash; e talvez continuem assim at&eacute; o m&ecirc;s que vem.
De toda forma, a brecha requer a&ccedil;&atilde;o por parte do usu&aacute;rio para ser engatilhada. Portanto, a recomenda&ccedil;&atilde;o mais importante &eacute; ficar atento aos apps instalados no celular e evitar a instala&ccedil;&atilde;o de programas de origem desconhecida.

Phone Arena

Forbes

Samsung

thumb-image-2024-07-16T13:43:42.040Z

Android tem falha de segurança grave divulgada pelo Google

banner-image-2024-07-16T13:43:42.343Z

Imagem de Ransomware atinge US$ 5,2 milhões em pedido médio para resgate  no tecmundo

Não tem mais volta: os ataques de ransomware são os golpes mais prolíficos para cibercriminosos atualmente

Uma an&aacute;lise realizada pela Comparitch <a href="https://www.comparitech.com/news/ransomware-roundup-h1-2024-stats-on-attacks-ransoms-and-active-gangs/" target="_blank" rel="sponsored">afirma</a> que a m&eacute;dia de extors&atilde;o por ataque de ransomware ultrapassou a barreira dos US$ 5,2 milh&otilde;es &mdash; cerca de R$ 29,6 milh&otilde;es na cota&ccedil;&atilde;o atual da moeda &mdash; at&eacute; o in&iacute;cio do terceiro trimestre de 2024.
De todos os ataques realizados entre janeiro e junho deste ano, o maior envolveu a farmac&ecirc;utica indiana RCC Laboratories e exigiu um pagamento de US$ 100 milh&otilde;es.
Completando o TOP 3, est&atilde;o a prestadora de servi&ccedil;os de patologia brit&acirc;nica Synnovis que foi chantageada em US$ 50 milh&otilde;es e a varejista canadense London Drugs, que foi obrigada a pagar US$ 25 milh&otilde;es.
LockBit &eacute; o maior grupo de ransomware at&eacute; o momento
Catalogados, aconteceram cerca de 420 ataques de ransomware at&eacute; o momento em 2024. Contudo, &eacute; not&oacute;ria a subnotifica&ccedil;&atilde;o. Mesmo assim, a pesquisa indica que, apesar do aumento no valor, o n&uacute;mero de ataques no mesmo per&iacute;odo caiu: foram 704 em 2023.
O principal grupo envolvido nesse tipo de ataque foi o LockBit, que cresceu principalmente por seu servi&ccedil;o RaaS, ou seja, ransomware-as-a-service. Cibercriminosos conseguiam &ldquo;alugar&rdquo; o pacote malicioso do grupo para agir por conta pr&oacute;pria.
A an&aacute;lise ainda indica que outros grupos formam TOP 5, seguindo com Medusa, BlackBasta, Akira e 8Base.
<img src="https://img.ibxk.com.br/2024/07/02/comparitech-02150923557198.jpg" alt="comparitech" />Mapa do Brasil com ataques de ransomware
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema &eacute; que a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus.
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Comparitech

thumb-image-2024-07-16T13:43:42.343Z

Ransomware atinge US$ 5,2 milhões em pedido médio para resgate 

banner-image-2024-07-16T13:43:42.422Z

Imagem de WhatsApp, Apple Safari e MS Teams: novas brechas para cibercriminosos  no tecmundo

São cerca de 100 mil bibliotecas utilizadas em mais de 3 milhões de aplicativos móveis 

Novas vulnerabilidades no gerenciador de aplica&ccedil;&otilde;es CocoaPods podem afetar milhares de sistemas utilizados em produtos de empresas como Apple, Microsoft, Snapchat, TikTok, Facebook e outras. As falhas, tr&ecirc;s no total, foram descobertas na segunda-feira (01) pelos pesquisadores da EVA Information Security.
De acordo com a empresa, as tr&ecirc;s vulnerabilidades permitem que cibercriminosos ganhem privil&eacute;gios de acesso no CocoaPods. Gerenciador de depend&ecirc;ncias no iOS, o software roda em aplica&ccedil;&atilde;o para as linguagens Objective-C, Swift, RubyMotion e outras &mdash; uma depend&ecirc;ncia pode ser explicada como uma biblioteca externa (pod) utilizada por um projeto.
Quais os produtos afetados pelas brechas:
<ul>
<li>Meta: Facebook e WhatsApp</li>
<li>Apple: Safari, AppleTV e Xcode</li>
<li>Microsoft: Teams</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/02/eva-02132030510130.gif" alt="EVA" />Fluxo
A equipe de pesquisadores tamb&eacute;m cita empresas como Amazon, TikTok, Snapchat, LinkedIn, Netflix, Okta, Yahoo, Zynga e outras. Em seu artigo, eles ainda notaram que foram descobertas bibliotecas, pacotes e frameworks open-source no c&oacute;digo de clientes que foram revistos; e o n&uacute;mero seria entre 70% e 80% do montante.
S&atilde;o cerca de 100 mil bibliotecas utilizadas em mais de 3 milh&otilde;es de aplicativos m&oacute;veis
J&aacute; batizadas, a vulnerabilidade CVE-2024-38366 recebeu uma classifica&ccedil;&atilde;o 10 de 10 em n&iacute;vel de criticidade. As outras duas receberam a classifica&ccedil;&atilde;o CVE-2024-38368 e CVE-2024-38367.
Com acesso ao pod (biblioteca), um cibercriminoso &eacute; capaz de manipular o c&oacute;digo-fonte e at&eacute; inserir conte&uacute;do malicioso.
Especificamente na CVE-2024-38367, os pesquisadores indicaram a capacidade do roubo completo de contas de usu&aacute;rios sem qualquer clique extra, burlando camadas de seguran&ccedil;a com segundo fator.
As empresas citadas j&aacute; corrigiram as vulnerabilidades. Por outro lado, h&aacute; muito trabalho ainda a ser feito: equipes que trabalham com CocoaPods desde o final de 2023 devem verificar a integridade de depend&ecirc;ncias de c&oacute;digo-aberto utilizadas em seus projetos de modo r&aacute;pido.
Todos os detalhes da pesquisa realizada pela EVA <a href="https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods" target="_blank" rel="sponsored">podem ser encontrados aqui</a>.