Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-07-16T13:43:42.422Z

Imagem de WhatsApp, Apple Safari e MS Teams: novas brechas para cibercriminosos  no tecmundo

São cerca de 100 mil bibliotecas utilizadas em mais de 3 milhões de aplicativos móveis 

Novas vulnerabilidades no gerenciador de aplica&ccedil;&otilde;es CocoaPods podem afetar milhares de sistemas utilizados em produtos de empresas como Apple, Microsoft, Snapchat, TikTok, Facebook e outras. As falhas, tr&ecirc;s no total, foram descobertas na segunda-feira (01) pelos pesquisadores da EVA Information Security.
De acordo com a empresa, as tr&ecirc;s vulnerabilidades permitem que cibercriminosos ganhem privil&eacute;gios de acesso no CocoaPods. Gerenciador de depend&ecirc;ncias no iOS, o software roda em aplica&ccedil;&atilde;o para as linguagens Objective-C, Swift, RubyMotion e outras &mdash; uma depend&ecirc;ncia pode ser explicada como uma biblioteca externa (pod) utilizada por um projeto.
Quais os produtos afetados pelas brechas:
<ul>
<li>Meta: Facebook e WhatsApp</li>
<li>Apple: Safari, AppleTV e Xcode</li>
<li>Microsoft: Teams</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/02/eva-02132030510130.gif" alt="EVA" />Fluxo
A equipe de pesquisadores tamb&eacute;m cita empresas como Amazon, TikTok, Snapchat, LinkedIn, Netflix, Okta, Yahoo, Zynga e outras. Em seu artigo, eles ainda notaram que foram descobertas bibliotecas, pacotes e frameworks open-source no c&oacute;digo de clientes que foram revistos; e o n&uacute;mero seria entre 70% e 80% do montante.
S&atilde;o cerca de 100 mil bibliotecas utilizadas em mais de 3 milh&otilde;es de aplicativos m&oacute;veis
J&aacute; batizadas, a vulnerabilidade CVE-2024-38366 recebeu uma classifica&ccedil;&atilde;o 10 de 10 em n&iacute;vel de criticidade. As outras duas receberam a classifica&ccedil;&atilde;o CVE-2024-38368 e CVE-2024-38367.
Com acesso ao pod (biblioteca), um cibercriminoso &eacute; capaz de manipular o c&oacute;digo-fonte e at&eacute; inserir conte&uacute;do malicioso.
Especificamente na CVE-2024-38367, os pesquisadores indicaram a capacidade do roubo completo de contas de usu&aacute;rios sem qualquer clique extra, burlando camadas de seguran&ccedil;a com segundo fator.
As empresas citadas j&aacute; corrigiram as vulnerabilidades. Por outro lado, h&aacute; muito trabalho ainda a ser feito: equipes que trabalham com CocoaPods desde o final de 2023 devem verificar a integridade de depend&ecirc;ncias de c&oacute;digo-aberto utilizadas em seus projetos de modo r&aacute;pido.
Todos os detalhes da pesquisa realizada pela EVA <a href="https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods" target="_blank" rel="sponsored">podem ser encontrados aqui</a>.

thumb-image-2024-07-16T13:43:42.422Z

WhatsApp, Apple Safari e MS Teams: novas brechas para cibercriminosos 

banner-image-2024-07-16T13:43:42.539Z

Imagem de Confira as 11 melhores VPNs para Windows no tecmundo

Tem um PC com Windows e deseja integrar uma VPN? Confira as 11 melhores VPN para esse tipo de sistema operacional. Aproveite!

A essa altura, muitos certamente j&aacute; sabem que <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">uma VPN &eacute; segura</a>. Isso explica o aumento na ado&ccedil;&atilde;o deste tipo de conex&atilde;o, especialmente entre usu&aacute;rios do sistema operacional Windows.&nbsp;
Caso esteja em busca de alguma <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">VPN para acessar o conte&uacute;do restrito a outro pa&iacute;s</a> ou simplesmente deseja mascarar sua localiza&ccedil;&atilde;o real para ter mais seguran&ccedil;a, confira abaixo as 11 melhores op&ccedil;&otilde;es de VPN para Windows. Acompanhe!
<h2>1. Surfshark</h2>
A <a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank">Surfshark</a>, apesar de ser uma VPN relativamente nova no mercado, ganhou reputa&ccedil;&atilde;o por suas&nbsp;conex&otilde;es simult&acirc;neas ilimitadas e funcionalidades avan&ccedil;adas.
Atualmente, a <a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank">Surfshark</a> conta com mais de 3.200 servidores em mais de 100 pa&iacute;ses, oferecendo ampla cobertura e acesso.
<h3>Vantagens:</h3>
<ul>
<li>Conex&otilde;es simult&acirc;neas ilimitadas;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>CleanWeb (bloqueio de an&uacute;ncios, rastreadores e malware);</li>
<li>Suporte ao cliente 24/7.</li>
</ul>
<h2></h2>
<div data-message-author-role="assistant" data-message-id="53551bfa-7d73-40da-87ac-774658fc34a2" dir="auto">
<h2>2. NordVPN</h2>
Outra queridinha, quando falamos em VPN, &eacute; a <a href="http://www.jdoqocy.com/click-8940618-13382109" target="_blank">NordVPN</a>. Essa op&ccedil;&atilde;o &eacute; conhecida por suas medidas de seguran&ccedil;a de ponta, al&eacute;m de apresentar uma vasta rede de servidores.
Com mais de 6000 servidores em 111 pa&iacute;ses, oferece recursos avan&ccedil;ados para proteger a privacidade do usu&aacute;rio.
<h3>Vantagens:</h3>
<ul>
<li>Double VPN (roteia o tr&aacute;fego por dois servidores);</li>
<li>Prote&ccedil;&atilde;o contra vazamento de DNS;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Servidores otimizados para P2P.</li>
</ul>
<img src="https://img.ibxk.com.br/2024/06/30/30235813350000.jpg" alt="Ado&ccedil;&atilde;o de VPN vem aumentando cada vez mais no Brasil. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)" />Ado&ccedil;&atilde;o de VPN vem aumentando cada vez mais no Brasil. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)
<h2>3. CyberGhost</h2>
J&aacute; CyberGhost &eacute; uma op&ccedil;&atilde;o de VPN intuitiva, com foco na privacidade e seguran&ccedil;a.&nbsp;Em seu pacote, oferece uma rede de mais de 6.700 servidores em 89 pa&iacute;ses, facilitando o acesso a conte&uacute;dos restritos em v&aacute;rios locais do globo.
<h3>Vantagens:</h3>
<ul>
<li>Interface amig&aacute;vel;</li>
<li><a href="https://www.tecmundo.com.br/internet/283156-10-melhores-vpn-utilizar-fire-tv-stick.htm" rel="noopener noreferrer" target="_blank">Servidores otimizados para streaming</a> e torrenting;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Bloqueio de an&uacute;ncios e rastreadores.</li>
</ul>
<h2>4. ExpressVPN</h2>
A ExpressVPN &eacute; amplamente considerada uma das melhores VPNs do mercado. Para muitas pessoas, isso est&aacute; relacionado &agrave; sua velocidade, seguran&ccedil;a e confiabilidade.&nbsp;
Com uma rede de mais de 3.000 servidores em 94 pa&iacute;ses, oferece uma ampla cobertura geogr&aacute;fica, ajudando a acessar conte&uacute;do em qualquer lugar do globo.
<h3>Vantagens:</h3>
<ul>
<li>Alta velocidade;</li>
<li>Criptografia de 256 bits;</li>
<li>Pol&iacute;tica de n&atilde;o registro (no-logs);</li>
<li>Facilidade de uso</li>
</ul>
<h2>5. Private Internet Access (PIA)</h2>
Talvez voc&ecirc; nunca tenha ouvido falar nessa op&ccedil;&atilde;o. Por&eacute;m,&nbsp;a PIA &eacute; uma VPN que valoriza a privacidade, com uma vasta rede de servidores.
Falando sobre o seu alcance, ela conta com mais de 35.000 servidores em 77 pa&iacute;ses, oferecendo aos usu&aacute;rios altas possibilidades de personaliza&ccedil;&atilde;o e seguran&ccedil;a.
<h3>Vantagens:</h3>
<ul>
<li>Alto n&iacute;vel de customiza&ccedil;&atilde;o;</li>
<li>Criptografia forte;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Interface amig&aacute;vel.</li>
</ul>
<h2>6. IPVanish</h2>
A IPVanish &eacute; outra op&ccedil;&atilde;o de VPN que vem ganhando espa&ccedil;o entre p&uacute;blico, sendo reconhecida na comunidade por suas altas velocidades e forte seguran&ccedil;a.
Com uma rede de mais de 1.600 servidores em mais de 75 locais, oferece conex&otilde;es r&aacute;pidas e seguras para pessoas em qualquer lugar do mundo, inclusive no Brasil.
<h3>Vantagens:</h3>
<ul>
<li>Conex&otilde;es simult&acirc;neas ilimitadas;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li><a href="https://www.tecmundo.com.br/seguranca/281445-home-office-vpn-facilitar-trabalho-remoto-torna-lo-seguro.htm" rel="noopener noreferrer" target="_blank">Prote&ccedil;&atilde;o contra vazamento de IP e DNS</a>;</li>
<li>Suporte 24/7.</li>
</ul>
<img src="https://img.ibxk.com.br/2024/06/30/30235854318001.jpg" alt="Servi&ccedil;os de VPN contam com diversos servidores espalhados ao redor do globo. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)" />Servi&ccedil;os de VPN contam com diversos servidores espalhados ao redor do globo. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)
<h2>7. Hotspot Shield</h2>
J&aacute; Hotspot Shield utiliza uma tecnologia propriet&aacute;ria para fornecer velocidades r&aacute;pidas. Esse recurso, inclusive, marca presen&ccedil;a em cada um dos seus mais de 3.200 servidores espalhados em mais de 80 pa&iacute;ses, garantindo acesso de qualidade a conte&uacute;dos globais.
<h3>Vantagens:</h3>
<ul>
<li>Velocidade de conex&atilde;o;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Criptografia forte;</li>
<li>Kill switch autom&aacute;tico.</li>
</ul>
<h2>8. Windscribe</h2>
O Windscribe combina uma interface simples com funcionalidades poderosas, sendo indicado para usu&aacute;rios de v&aacute;rios n&iacute;veis. Atualmente, oferece servidores em mais de 63 pa&iacute;ses, e o que &eacute; melhor: <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">um plano gratuito generoso</a>.
<h3>Vantagens:</h3>
<ul>
<li>Plano gratuito (10 GB por m&ecirc;s);</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Bloqueio de an&uacute;ncios e rastreadores;</li>
<li>Double Hop (dados passam por dois servidores VPN).</li>
</ul>
<img src="https://img.ibxk.com.br/2024/06/30/30235952895002.jpg" alt="Mercado conta com diversas op&ccedil;&otilde;es de VPN para quem usa sistema operacional Windows. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)" />Mercado conta com diversas op&ccedil;&otilde;es de VPN para quem usa sistema operacional Windows. (Fonte: GettyImages/Reprodu&ccedil;&atilde;o)
<h2>9. VyprVPN</h2>
Est&aacute; em <a href="https://www.tecmundo.com.br/produto/225742-escolher-vpn.htm" rel="noopener noreferrer" target="_blank">d&uacute;vida sobre qual VPN escolher</a>? A VyprVPN &eacute; mais uma op&ccedil;&atilde;o que opta por oferecer ao usu&aacute;rio alto n&iacute;vel de seguran&ccedil;a e desempenho. Essa qualidade se espalha por todos os seus mais de 700 servidores em 70 locais, al&eacute;m de usar tecnologia Chameleon para evitar bloqueios de VPN.
<h3>Vantagens:</h3>
<ul>
<li>Tecnologia Chameleon;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Criptografia robusta;</li>
<li>Kill switch.</li>
</ul>
<h2>10. ProtonVPN</h2>
Desenvolvida pela equipe por tr&aacute;s do ProtonMail, a ProtonVPN &eacute; mais uma rede focada na privacidade e seguran&ccedil;a.
Atualmente, a ProtonVPN conta com servidores em 54 pa&iacute;ses, todos eles trazendo recursos avan&ccedil;ados para aumentar a seguran&ccedil;a.
<h3>Vantagens:</h3>
<ul>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Criptografia forte;</li>
<li>Interface amig&aacute;vel;</li>
<li>Plano gratuito sem limite de dados.</li>
</ul>
<h2>11. PrivateVPN</h2>
Por fim, a PrivateVPN &eacute; conhecida por sua abordagem centrada na privacidade e alta qualidade de servi&ccedil;o.
Comparada com as outras op&ccedil;&otilde;es que apresentamos aqui, podemos considerar essa uma rede menor. Por&eacute;m, n&atilde;o se engane: seus mais de 200 servidores em 63 pa&iacute;ses contam com v&aacute;rios recursos de seguran&ccedil;a.
<h3>Vantagens:</h3>
<ul>
<li>Criptografia de 256 bits;</li>
<li>Pol&iacute;tica de n&atilde;o registro;</li>
<li>Prote&ccedil;&atilde;o contra vazamento de DNS e IPv6;</li>
<li>Kill switch integrado.</li>
</ul>
</div>
E voc&ecirc;, j&aacute; usou alguma das VPNs acima? Compartilhe sua opini&atilde;o com os demais leitores do TecMundo, e aproveite para ler tamb&eacute;m sobre <a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">os 30 termos recorrentes para quem usa VPN</a>.

 GettyImages/Reprodução 

GettyImages

Top 10 VPN

thumb-image-2024-07-16T13:43:42.539Z

Confira as 11 melhores VPNs para Windows

banner-image-2024-07-16T13:43:42.924Z

Imagem de Phishing: um simples clique pode ser mais destrutivo do que se imagina  no tecmundo

O Phishing denomina uma técnica de engenharia social maliciosa, usada para enganar usuários da internet para obter informações confidenciais. Confira!

Por Andr&eacute; Carneiro.&nbsp;
Quando algu&eacute;m puxa o assunto de ciberseguran&ccedil;a, h&aacute; alguns termos que v&ecirc;m &agrave; mente quase que de forma instant&acirc;nea: ataques hackers, golpes, t&aacute;ticas elaboradas, invas&otilde;es de contas, roubo de dados sens&iacute;veis, amea&ccedil;as, vazamentos de informa&ccedil;&otilde;es, entre outros. 
Esses tipos de incidentes costumam ser complexos e, por diversas vezes, devastadores para os alvos, entretanto, dada a evolu&ccedil;&atilde;o das estrat&eacute;gias e mecanismos de defesa, muitos deles tamb&eacute;m podem ser evitados se identificados logo no in&iacute;cio.&nbsp;&nbsp;
<img src="https://img.ibxk.com.br/2024/06/28/phishing-28191743492008.jpg" alt="Phishing" />Os golpes de Phishing envolvem links maliciosos para roubar dados pessoais ou empresariais.
Uma das maneiras mais comuns de <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" target="_blank" rel="sponsored">come&ccedil;ar um ataque cibern&eacute;tico - em baixa ou alta escala - &eacute; por meio do </a><a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" target="_blank" rel="sponsored">phishing</a>.&nbsp;
Essa palavrinha parece ser inocente, por&eacute;m, ela denomina uma t&eacute;cnica de engenharia social maliciosa, usada para enganar usu&aacute;rios da internet por meio de uma fraude eletr&ocirc;nica para obter informa&ccedil;&otilde;es confidenciais, como:
<ul>
<li>o nome do login;</li>
<li>senha para determinado site;</li>
<li>detalhes do cart&atilde;o de cr&eacute;dito.&nbsp;</li>
</ul>
Grande&nbsp;parte desses golpes, inclusive, <a href="https://www.tecmundo.com.br/seguranca/241257-cada-cinco-pessoas-clicam-em-links-phishing-diz-estudo.htm" target="_blank" rel="sponsored">come&ccedil;a com um simples clique em um link falso</a>, mas que parece ser leg&iacute;timo.&nbsp;&nbsp;
O phishing pode ser a <a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm" target="_blank" rel="sponsored">porta de entrada para ataques que devastam as vidas de pessoas f&iacute;sicas</a>, PMEs e at&eacute; grandes corpora&ccedil;&otilde;es. Para especialistas do segmento, como eu, &eacute; gratificante saber que a conscientiza&ccedil;&atilde;o da sociedade sobre o tema est&aacute; se expandindo, por outro lado, esse tipo de golpe ainda faz muitas v&iacute;timas, incluindo casos de ampla escala e em n&iacute;vel mundial.
 A Sophos, empresa que lidero no Brasil, recentemente divulgou a descoberta de um incidente de phishing em que o golpe todo foi projetado para roubar credenciais - identificadores exclusivos, como nome de usu&aacute;rio e senha, que permite o login em uma conta - de e-mails corporativos.&nbsp;&nbsp;
<h2 dir="ltr">Customiza&ccedil;&atilde;o torna golpes mais cr&iacute;veis &nbsp;</h2>
Nesse caso em quest&atilde;o, estudado pela Sophos, os criminosos implementaram t&eacute;cnicas altamente sofisticadas de engenharia social para atacar cerca de 800 companhias de diferentes locais do mundo. Para tal, o grupo de golpistas &ndash; provavelmente russos &ndash; enviou mais de dois mil e-mails de phishing direcionados a essas companhias, que atuam nos setores governamental, de sa&uacute;de, de energia e de infraestrutura.&nbsp;
Para executar o ataque, os cibercriminosos utilizaram uma t&aacute;tica bastante incomum, mas que, por ser personaliz&aacute;vel, acaba sendo extremamente efetiva: eles adicionaram o logotipo das pr&oacute;prias empresas-alvo no e-mail de phishing, ou seja, os colaboradores acharam que se tratava de um comunicado interno da companhia. 
Uma vez que esses e-mails foram abertos pelos colaboradores, eles eram solicitados a inserir suas senhas em uma p&aacute;gina de login id&ecirc;ntica ao site da organiza&ccedil;&atilde;o. A partir da&iacute;, <a href="https://www.tecmundo.com.br/seguranca/264419-cresce-uso-bots-telegram-golpes-phishing.htm" target="_blank" rel="sponsored">os atacantes roubaram as senhas e passaram a extra&iacute;-las para canais no Telegram</a>.&nbsp;&nbsp;
De acordo com a pesquisa realizada pela Sophos, os criminosos parecem ter se aproveitado de pessoas que tinham seus endere&ccedil;os de e-mail registrados em sites espec&iacute;ficos da comunidade das companhias. E foi exatamente assim que nossa equipe foi alertada sobre o caso.&nbsp;
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" target="_blank" rel="sponsored">Afinal, qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?</a></li>
</ul>
<h2 dir="ltr">Nem os pesquisadores saem ilesos&nbsp;</h2>
Para se ter uma no&ccedil;&atilde;o de como realmente todos n&oacute;s podemos ser alvos de golpes cibern&eacute;ticos, vou mencionar o caso do Andrew Brandt. Ele &eacute; um dos grandes pesquisadores de amea&ccedil;as que temos aqui na Sophos e mora em Boulder, no estado do Colorado, nos Estados Unidos. Enquanto concorria &agrave;s elei&ccedil;&otilde;es para o conselho escolar local, Andrew recebeu um e-mail de um cibercriminoso fingindo ser um de seus colegas candidatos - que ele ignorou.&nbsp;&nbsp;
Mas os atacantes s&atilde;o insistentes. Quando os criminosos perceberam que as mensagens iniciais de comprometimento de e-mail comercial falharam, eles passaram a fazer tentativas por meio de phishing, enviando ao Andrew diversas mensagens contendo um anexo da p&aacute;gina de login daquilo que parecia ser o site de sua campanha pessoal.&nbsp;
O pr&oacute;prio Andrew comentou sobre essas tentativas de golpe que ele enfrentou e levantou um ponto de aten&ccedil;&atilde;o: quando as pessoas trabalham em grandes empresas ou t&ecirc;m algum tipo de iniciativa no &acirc;mbito pol&iacute;tico, &eacute; bastante prov&aacute;vel que recebam grandes quantidades de emails de remetentes que elas n&atilde;o conhecem. 
E, em muitos casos, essas mensagens trazem um senso de urg&ecirc;ncia. A dica que deixo &eacute;: por que &eacute; t&atilde;o urgente assim se est&aacute; vindo de uma pessoa desconhecida? Sempre suspeitem disso, por favor.&nbsp;&nbsp;
<h2 dir="ltr">Como se manter alerta &nbsp;</h2>
Qualquer pessoa que tenha informa&ccedil;&otilde;es de contato publicamente dispon&iacute;veis em ambientes online precisa receber um treinamento para que saiba reconhecer quando existe um potencial risco de ataque.
N&atilde;o se pode nunca dispensar a necessidade de funcionalidades de suporte de seguran&ccedil;a, como a autentica&ccedil;&atilde;o multifator, que costuma funcionar muito bem contra casos de phishing.&nbsp;
Por fim, para que seja poss&iacute;vel evitar golpes que coloquem em risco toda a sa&uacute;de cibern&eacute;tica de uma companhia ou os dados sens&iacute;veis de uma pessoa f&iacute;sica, &eacute; fundamental que se tenham ferramentas de monitoramento de amea&ccedil;as. A forma mais efetiva de prote&ccedil;&atilde;o &eacute; evitar vulnerabilidades - em vez de buscar m&eacute;todos de recupera&ccedil;&atilde;o depois que o ataque j&aacute; estiver sendo executado.

thumb-image-2024-07-16T13:43:42.924Z

Phishing: um simples clique pode ser mais destrutivo do que se imagina 

banner-image-2024-07-16T13:43:43.060Z

Imagem de Cibersegurança Report #32 no tecmundo

Um resumo semanal com as principais novidades no campo da proteção digital.

Os &uacute;ltimos dias foram bastante movimentados no campo da ciberseguran&ccedil;a e prote&ccedil;&atilde;o digital. Novos estudos mostraram modalidades in&eacute;ditas e perigosas de ataque, incluindo uma forma de espionagem sem usar malwares e at&eacute; falsos advogados que atacam quem j&aacute; foi v&iacute;tima uma vez.
Al&eacute;m disso, uma importante cooperativa brasileira pode ter sido v&iacute;tima de um ransomware de grandes propor&ccedil;&otilde;es.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/mercado/286310-julian-assange-fundador-wikileaks-solto-acordo-eua.htm" rel="noopener noreferrer" target="_blank">Julian Assange, fundador do WikiLeaks, &eacute; solto ap&oacute;s acordo com os EUA</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>Cooperativa Sicoob teria sofrido ataque de ransomware que vazou dados de clientes</h3>
O grupo de ransomware RansomHub&nbsp;alega ter obtido acesso <a href="https://www.tecmundo.com.br/seguranca/286289-banco-sicoob-teria-sofrido-ataque-ransomware-vazou-dados-clientes.htm" rel="noopener noreferrer" target="_blank">a mais de 1 TB de dados da cooperativa brasileira Sicoob</a>. Segundo os invasores, foram roubadas informa&ccedil;&otilde;es pessoais de clientes e funcion&aacute;rios, al&eacute;m de dados e balan&ccedil;os financeiros de empresas e documentos contratuais.
<blockquote class="twitter-tweet">
?????? <a href="https://twitter.com/hashtag/CyberAttack?src=hash&amp;ref_src=twsrc%5Etfw">#CyberAttack</a> ?????? ???? <a href="https://twitter.com/hashtag/Brazil?src=hash&amp;ref_src=twsrc%5Etfw">#Brazil</a>: Sicoob, one of the largest financial cooperatives in Brazil with $11.2 billion in assets, has been listed as a victim by the RansomHub ransomware group. The hackers allegedly exfiltrated 1 TB of data, including: - NDA documents - personal&hellip; <a href="https://t.co/4FPsKXBNU3">pic.twitter.com/4FPsKXBNU3</a>
&mdash; HackManac (@H4ckManac) <a href="https://twitter.com/H4ckManac/status/1805231931606306861?ref_src=twsrc%5Etfw">June 24, 2024</a></blockquote>
Servi&ccedil;os de monitoramento que divulgaram o ataque alegam que o servi&ccedil;o tem uma "grande quantidade" de vulnerabilidades. Em nota, o Sicoob diz ter identificado um&nbsp;"incidente cibern&eacute;tico no ambiente local de uma das cooperativas" e j&aacute; iniciou investiga&ccedil;&otilde;es internas. Segundo o grupo, informa&ccedil;&otilde;es financeiras da cooperativas est&atilde;o preservadas.
<h3>2. Novo malware ataca todas a vers&otilde;es do Android; veja como se proteger</h3>
A ferramenta de administra&ccedil;&atilde;o remota Rafel <a href="https://www.tecmundo.com.br/seguranca/286388-novo-malware-ataca-versoes-android-veja-proteger.htm" rel="noopener noreferrer" target="_blank">virou arma para um grupo de cibercriminosos</a> que invade aparelhos Android das mais diferentes gera&ccedil;&otilde;es. Segundo a Check Point, cerca de 120 campanhas maliciosas j&aacute; foram realizadas a partir desse m&eacute;todo de ataque.
<img src="https://img.ibxk.com.br/2024/06/28/28082455736019.jpg" alt="Vers&otilde;es antigas do Android est&atilde;o mais vulner&aacute;veis." />Vers&otilde;es antigas do Android est&atilde;o mais vulner&aacute;veis.
Ao explorar brechas de seguran&ccedil;a no sistema operacional, o Rafel j&aacute; foi usado para aplica&ccedil;&atilde;o de <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a>, adultera&ccedil;&atilde;o de autentica&ccedil;&atilde;o em dois fatores e at&eacute; ataques a sites do governo no Paquist&atilde;o. Ele pode ser usado para criar aplicativos falsos, que se passam por leg&iacute;timos e obt&ecirc;m permiss&otilde;es do administrador.
EUA, China e Indon&eacute;sia s&atilde;o os pa&iacute;ses mais afetados e grande maioria dos ataques (87,5%) ocorreu em aparelhos que n&atilde;o recebem mais atualiza&ccedil;&otilde;es de seguran&ccedil;a.
<h3>3. Temu &eacute; processada nos EUA por supostamente roubar dados de usu&aacute;rios</h3>
A loja chinesa Temu virou alvo um processo no estado norte-americano do Arkansas. O procurador-geral Tim Griffin acusa a plataforma de ser um malware, ter acesso irrestrito ao sistema operacional dos smartphones e coletar ou roubar informa&ccedil;&otilde;es de usu&aacute;rios.
<img src="https://img.ibxk.com.br/2024/06/28/28082840998022.jpg" alt="O app da Temu." />O app da Temu.
Apesar de chamar a Temu de "um neg&oacute;cio de roubo de dados que vende produtos online", Griffin n&atilde;o apresentou provas. Por&eacute;m, ele cita um relat&oacute;rio de 2023, que aponta o app como "capaz de hackear celulares para permitir o acesso a dados al&eacute;m do necess&aacute;rio" &mdash; uma situa&ccedil;&atilde;o hipot&eacute;tica, por&eacute;m poss&iacute;vel.&nbsp;
A a&ccedil;&atilde;o pede que a empresa, <a href="https://www.megacurioso.com.br/estilo-de-vida/a-temu-e-confiavel-conheca-a-plataforma-de-ecommerce-que-chegou-ao-brasil" rel="noopener noreferrer" target="_blank">que acabou de come&ccedil;ar a funcionar no Brasil</a>, seja proibida de operar nos EUA. A Temu se pronunciou sobre o caso, leia a <a href="https://www.tecmundo.com.br/mercado/286400-temu-processada-eua-supostamente-roubar-dados-usuarios.htm?e" target="_blank">mat&eacute;ria aqui completa aqui</a>.
<h3>4. Pesquisadores descobrem m&eacute;todo para espionar usu&aacute;rios sem malwares ou v&iacute;rus</h3>
Cientistas da Graz University of Technology dscobriram um novo m&eacute;todo de espionagem que pode determinar qual v&iacute;deo uma pessoa est&aacute; assistindo com 98% de precis&atilde;o. A t&eacute;cnica, que se chama SnailLoad, faz isso em qualquer dispositivo e sem precisar aplicar um malware no dispositivo &mdash; inclusive burlando mecanismos como VPNs e firewalls.
<img src="https://img.ibxk.com.br/2024/06/28/28083513420023.jpg" alt="O SnailLoad atua avaliando a velocidade da conex&atilde;o." />O SnailLoad atua avaliando a velocidade da conex&atilde;o.
O SnailLoad funciona quando a v&iacute;tima baixa um arquivo hospedado no servidor dos espi&otilde;es. A partir da&iacute;, eles estabelecem um monitoramento das varia&ccedil;&otilde;es de lat&ecirc;ncia na conex&atilde;o, o que possibilita at&eacute; a leitura de padr&otilde;es de transmiss&atilde;o de dados em sites visitados.
O m&eacute;todo por enquanto s&oacute; foi testado em laborat&oacute;rio e tem v&aacute;rias limita&ccedil;&otilde;es, mas poderia ser usado para a&ccedil;&otilde;es criminosas. Reduzir a velocidade da conex&atilde;o dos clientes de maneira aleat&oacute;ria seria a &uacute;nica forma conhecida de combater esse risco at&eacute; o momento.
<h3>5. Bandidos se passam por advogados para dar golpe em que j&aacute; foi v&iacute;tima de fraude digital</h3>
O FBI emitiu um alerta nesta segunda-feira (24) sobre uma modalidade crescente de cibercrime. O golpe envolve pessoas que se aproveitam de pessoas ou empresas que j&aacute; foram v&iacute;timas de algum tipo de esquema fraudulento.
<img src="https://img.ibxk.com.br/2024/06/28/28101147725052.jpg" alt="Golpe do falso advogado cresceu nos EUA." />Golpe do falso advogado cresceu nos EUA.
Segundo a ag&ecirc;ncia, grupos se passam por advogados representando escrit&oacute;rios fict&iacute;cios que contatam v&iacute;timas de golpes. Por meio de mensagens em redes sociais, eles oferecem servi&ccedil;os falsos para quem teve criptomoedas roubadas &mdash; sendo que eles est&atilde;o atr&aacute;s apenas de dados pessoais e pagamentos cada vez maiores de taxas pela consultoria.
Ao todo, no &uacute;ltimo ano, cerca de US$ 9,9 milh&otilde;es foram obtidos ilegalmente por meio desse m&eacute;todo s&oacute; nos EUA.
<h3>6. Empresas v&iacute;timas de ataques buscam cada vez mais seguro digital</h3>
A ado&ccedil;&atilde;o de <a href="https://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" rel="noopener noreferrer" target="_blank">seguros cibern&eacute;ticos</a> &eacute; cada vez maior em empresas de tecnologia da Am&eacute;rica Latina. Essa &eacute; uma das conclus&otilde;es de um estudo da ManageEngine.
Segundo o levantamento, 63% das corpora&ccedil;&otilde;es brasileiras v&iacute;timas em 2023 utilizaram seguro cibern&eacute;tico. Essa pr&aacute;tica ajudou a reduzir danos e &eacute; tida como essencial: o mesmo estudo mostra que quase metade das companhias registrou mais ataques&nbsp;que em anos anteriores.
<img src="https://img.ibxk.com.br/2024/06/28/28104101288077.jpg" alt="Seguro digital tranquiliza corpora&ccedil;&otilde;es no dia a dia." />Seguro digital tranquiliza corpora&ccedil;&otilde;es no dia a dia.
O servi&ccedil;o, entretanto, ainda tem muito o que melhorar. A pesquisa mostra tamb&eacute;m que o processo de aquisi&ccedil;&atilde;o de uma ap&oacute;lice n&atilde;o &eacute; sempre f&aacute;cil. Os entrevistados alegam d&uacute;vidas sobre a aplica&ccedil;&atilde;o de pol&iacute;ticas claras de seguran&ccedil;a e controle de acesso (69% das empresas), &agrave; avalia&ccedil;&atilde;o e gerenciamento de riscos nas opera&ccedil;&otilde;es (67%) e &agrave; ader&ecirc;ncia a normas de prote&ccedil;&atilde;o de dados (66%).
Essas foram as principais novidades de ciberseguran&ccedil;a da semana. Outra amea&ccedil;a que voltou a frequentar o notici&aacute;rio &eacute; o Jogo do Tigrinho: investiga&ccedil;&otilde;es mostraram que <a href="https://www.tecmundo.com.br/seguranca/286279-influencers-usavam-versao-demo-jogo-do-tigrinho-atrair-vitimas.htm" rel="noopener noreferrer" target="_blank">influencers usam uma &ldquo;vers&atilde;o demo&rdquo; do app</a> para atrair v&iacute;timas.

 GettyImages 

Manage Engine

SnailLoad

Check Point

thumb-image-2024-07-16T13:43:43.060Z

Cibersegurança Report #32

banner-image-2024-07-16T13:43:43.705Z

Imagem de Hacker descobre falha que permite enviar e-mails como se você fosse um funcionário da Microsoft no tecmundo

Pesquisador reportou a falha à Microsoft, mas, aparentemente, foi ignorado; veja os detalhes!

<head></head><body>O pesquisador Vsevolod Kokorin descobriu uma vulnerabilidade que permite que hackers enviem e-mails sob o domínio corporativo da Microsoft. Ao explorar a falha, qualquer pessoa pode enviar um email como se fosse de um endereço oficial da empresa, incluindo de funcionários.Kokorin, conhecido online pelo apelido de Slonser, disse ao TechCrunch que reportou a vulnerabilidade à Microsoft assim que a descobriu. Para comprovar a falha, ele enviou um e-mail para o site de notícias que parecia ser legítimo da equipe de segurança da Microsoft.<ul><li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/software/285958-microsoft-adia-lancamento-ferramenta-recall-aprimorar-seguranca.htm" rel="noopener noreferrer" target="_blank">Microsoft adia lançamento da ferramenta Recall para aprimorar segurança</a></li></ul>Ele também afirmou que o bug só funciona quando a mensagem é enviada para endereços de contas do Outlook. De acordo com o último balanço financeiro da companhia, há pelo menos 400 milhões de contas do Outlook ativas em todo o mundo. O serviço é o principal concorrente global do Gmail.<img src="https://img.ibxk.com.br/2024/06/19/19150555830215.jpg" alt="Falha permite que hacker imitem e-mails corporativos da Microsoft. (Imagem: Getty Images)">Falha permite que hacker imitem e-mails corporativos da Microsoft. (Imagem: Getty Images)Mesmo sendo uma falha grave, o pesquisador não foi levado a sério. Ele disse que a Microsoft encerrou seu contato afirmando que não conseguiu reproduzir o bug reportado. A empresa não especificou nenhum tipo de anomalia na tentativa.Na semana passada, Kokorin publicou sobre a falha em sua conta no X, sem fornecer detalhes de como ela poderia ser explorada. No post, ele reproduziu sua conversa com a big tech, alertando que poderia utilizar qualquer um de seus endereços corporativos. O pesquisador chegou a enviar um vídeo para explicar como a falha ocorre.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/software/284904-outlook-perder-integracao-com-gmail.htm" rel="noopener noreferrer" target="_blank">Outlook.com vai perder integração com o Gmail em breve; entenda</a></li></ul>Só após a exposição pública da vulnerabilidade no X é que a Microsoft abriu uma das mensagens enviadas por Kokorin a respeito do bug. A mensagem tinha sido enviada há meses, segundo o pesquisador. Atualmente, a vulnerabilidade segue sem correção.<img src="https://img.ibxk.com.br/2024/06/19/19150712171216.jpg" alt="Em resposta ao pesquisador, a empresa disse que não conseguiu reproduzir a vulnerabilidade. (Imagem: Getty Images)">Em resposta ao pesquisador, a empresa disse que não conseguiu reproduzir a vulnerabilidade. (Imagem: Getty Images)<h2>Roubo de e-mails dos EUA em 2023</h2>A descoberta de Kokorin <a href="https://www.tecmundo.com.br/seguranca/265949-grupo-diz-ter-roubado-dados-30-milhoes-usuarios-microsoft.htm" rel="noopener noreferrer" target="_blank">segue a “maré de azar” em segurança que a Microsoft tem enfrentado nos últimos anos</a>.No ano passado, a empresa admitiu que hackers chineses exploraram uma falha de código e se apropriaram indevidamente de suas chaves digitais. O ataque permitiu o roubo de e-mails de agências governamentais do governo americano.</body>

TechCrunch

thumb-image-2024-07-16T13:43:43.705Z

Hacker descobre falha que permite enviar e-mails como se fosse um funcionário da Microsoft

banner-image-2024-07-16T13:43:43.793Z

Imagem de Novo malware ataca todas a versões do Android; veja como se proteger no tecmundo

Pesquisadores descobriram uma série de ataques por meio do Rafel, uma ferramenta de administração remota de código aberto.

<head></head><body>Um grupo hacker está utilizando o software Rafel para realizar uma série de ataques visando aparelhos <a href="https://www.tecmundo.com.br/software/286097-google-lanca-terceiro-beta-android-15-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Android</a>. Rafel é uma ferramenta de administração remota (RAT, na sigla em inglês), criada com código aberto, que pode ser usada para diversos tipos de ataques.&nbsp;As informações são da agência Check Point. De acordo com o relatório, o grupo hacker denominado “APT-C-35 / DoNot Team” usou o Rafel em cerca de 120 campanhas maliciosas.&nbsp;<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/282886-malware-passando-apps-populares-roubar-dados-android.htm" rel="noopener noreferrer" target="_blank">Malware estaria se passando por apps populares para roubar dados no Android</a></li></ul><img src="https://img.ibxk.com.br/2024/06/26/26113019126125.jpg" alt="Países mais afetados pelos golpes envolvendo o uso do Rafel.">Países mais afetados pelos golpes envolvendo o uso do Rafel.O grupo causou sérias estragos a muitos indivíduos, assim como a grandes corporações, incluindo instituições militares. A empresa constatou três tipos de ataques específicos:<ul><li>Operações de ransomware;</li><li>Golpes envolvendo adulteração de autenticação em dois fatores;</li><li>Invasões de sites do governo do Paquistão.</li></ul>O Rafel possui múltiplas funcionalidades, como administração remota, espionagem, infiltração de dados e mecanismos persistentes.&nbsp;A ferramenta explora brechas de segurança no sistema operacional, mas também se aproveita da interação com o usuário. Após concedidas as devidas permissões, o software pode permanecer totalmente indetectável.<h2>Os focos dos golpes</h2>Os países com maior número de vítimas até agora são os EUA, China e Indonésia. Os celulares mais afetados são das marcas Samsung, Xiaomi, Vivo e Huawei. Já entre modelos específicos de smartphones, as linhas afetadas foram Pixel (Google), Nexus (LG), Galaxy A e S (Samsung) e Redmi (Xiaomi).<img src="https://img.ibxk.com.br/2024/06/26/26113159204126.jpg" alt="Modelos que mais sofreram golpes com o uso da RAT.">Modelos que mais sofreram golpes com o uso da RAT.A ferramenta RAT funciona em todas as versões do Android, mas os pesquisadores perceberam que as versões mais recentes oferecem maior resistência. A maioria dos ataques (87,5%) ocorreu em aparelhos que não recebem mais atualizações de segurança.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281362-esteganografia-saiba-identificar-malware-escondido-fotos.htm" rel="noopener noreferrer" target="_blank">Esteganografia: saiba como identificar um malware escondido em fotos</a></li></ul>O Rafel pode ser usado para criar aplicativos falsos que se passam por aplicativos legítimos. Esses apps enganam o usuário solicitando permissões do administrador. A partir daí, o criminoso assume o controle remoto do dispositivo, e pode roubar todo tipo de informação, incluindo logins e senhas.<img src="https://img.ibxk.com.br/2024/06/26/26113312850127.jpg" alt="O malware impacta todas as versões do Android, principalmente as que não têm mais suporte oficial.">O malware impacta todas as versões do Android, principalmente as que não têm mais suporte oficial.<h2>Como se proteger</h2>Embora não haja uma defesa específica contra o Rafel, algumas medidas ajudam a manter a segurança do celular. Veja algumas recomendações:<ul><li>Usar uma versão recente do Android e manter o sistema atualizado;</li><li>Instalar apps somente pela Play Store ou loja oficial de cada marca;</li><li>Checar o desenvolvedor do app, a fim de evitar cópias ilícitas;</li><li>Evitar software desconhecido que promete aumentar a segurança do aparelho;</li><li>Evitar dar permissões de administrador a apps que normalmente não precisam.</li></ul></body>

 Check Point/Reprodução 

thumb-image-2024-07-16T13:43:43.793Z

Novo malware ataca todas a versões do Android; veja como se proteger

banner-image-2024-07-16T13:43:44.245Z

Imagem de Pesquisadores descobrem método para espionar usuários sem malwares ou vírus no tecmundo

Pesquisadores descobriram uma maneira de monitorar os sites e vídeos que uma pessoa visita sem uso de malware.

Um grupo de pesquisadores descobriu um m&eacute;todo que pode ser usado para espionar usu&aacute;rios online sem o uso de malware ou v&iacute;rus. O ataque permite que um <a href="https://www.tecmundo.com.br/seguranca/282243-ministerio-fazenda-nega-ataque-hacker-sistema-pf-investiga-caso.htm" rel="noopener noreferrer" target="_blank">hacker</a> monitore a atividade da v&iacute;tima e descubra os sites e v&iacute;deos visitados.&nbsp;
A tecnologia representa uma s&eacute;ria <a href="https://www.tecmundo.com.br/seguranca/279824-ciberseguranca-report-12.htm" rel="noopener noreferrer" target="_blank">amea&ccedil;a &agrave; privacidade na internet</a> e pode transpor todas as ferramentas de seguran&ccedil;a conhecidas atualmente.
O novo tipo de <a href="https://www.tecmundo.com.br/seguranca/282155-tecmundo-live-especial-19h.htm" rel="noopener noreferrer" target="_blank">ataque ou brecha de seguran&ccedil;a</a> foi descoberto pelos cientistas do Instituto de Tecnologia Aplicada de Processamento de Informa&ccedil;&atilde;o e Comunica&ccedil;&atilde;o (IAIK, na sigla em ingl&ecirc;s) da Universidade de Tecnologia de Graz (TU Graz, na sigla em ingl&ecirc;s).
<ul>
<li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/voxel/286150-colocamos-hacker-analisar-jogos-hacker-veja-resultado.htm" rel="noopener noreferrer" target="_blank">Colocamos um hacker para analisar jogos de hacker! Veja o resultado</a></li>
</ul>
<span class="img-fc" data-fonte="&nbsp;Graz University of Technology/Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://techxplore.com/news/2024-06-loophole-spying-internet-users-websites.html#google_vignette"><img src="https://img.ibxk.com.br/2024/06/25/25164354350267.jpg" alt="A &quot;lesma bin&aacute;ria&quot; representa o ataque SnailLoad na pesquisa da Graz University of Technology. (Imagem: &nbsp;Graz University of Technology/Reprodu&ccedil;&atilde;o)" />A "lesma bin&aacute;ria" representa o ataque SnailLoad na pesquisa da Graz University of Technology. (Imagem: &nbsp;Graz University of Technology/Reprodu&ccedil;&atilde;o)
O m&eacute;todo foi batizado de &ldquo;SnailLoad&rdquo;, e &eacute; imune a firewalls, VPNs e modos de privacidade em navegadores, assim como pode ser usado em quaisquer dispositivos e tipos de conex&atilde;o.
O nome faz refer&ecirc;ncia &agrave; palavra &ldquo;snail&rdquo;, que significa lesma em portugu&ecirc;s. SnailLoad seria algo como &ldquo;carregamento lento&rdquo;.&nbsp;
Basicamente, o ataque consiste em monitorar a varia&ccedil;&atilde;o de velocidade de conex&atilde;o da v&iacute;tima, a fim de identificar os padr&otilde;es de transmiss&atilde;o de dados.
<h2>Como funciona o ataque SnailLoad?</h2>
O ataque se d&aacute; a partir do download de qualquer arquivo hospedado no servidor do hacker. Isso pode ser feito com um simples acesso a uma p&aacute;gina web. Nenhum software malicioso &eacute; necess&aacute;rio.
O arquivo (imagem, an&uacute;ncio, etc.) come&ccedil;a a ser baixado com uma transfer&ecirc;ncia extremamente lenta (&ldquo;snailload&rdquo;), que vai permitir o monitoramento das varia&ccedil;&otilde;es de lat&ecirc;ncia na conex&atilde;o.
Os pesquisadores coletaram os padr&otilde;es de transmiss&atilde;o de dados de diversos sites populares e de v&iacute;deos do YouTube. Quando as pessoas envolvidas no teste acessaram os mesmos sites e v&iacute;deos, o conte&uacute;do p&ocirc;de ser identificado. Isso &eacute; poss&iacute;vel porque toda comunica&ccedil;&atilde;o online utiliza padr&otilde;es &uacute;nicos para a transmiss&atilde;o de pacotes.
<img src="https://img.ibxk.com.br/2024/06/25/25164532866270.jpg" alt="A brecha de seguran&ccedil;a SnailLoad pode ser explorada em qualquer tipo de conex&atilde;o ou dispositivo. (Imagem: Getty Images)" />A brecha de seguran&ccedil;a SnailLoad pode ser explorada em qualquer tipo de conex&atilde;o ou dispositivo. (Imagem: Getty Images)
Os cientistas conseguiram identificar 98% dos v&iacute;deos e 63% dos sites acessados pelos volunt&aacute;rios. Quanto mais pesado o arquivo e mais lenta a conex&atilde;o, maior a taxa de efici&ecirc;ncia. Eles disseram, no entanto, que utilizaram uma quantidade limitada de dados. Se modelos de aprendizado de m&aacute;quina forem alimentados com bastante informa&ccedil;&otilde;es, a taxa de detec&ccedil;&atilde;o aumenta.
<ul>
<li style="font-weight: bold;">Confira: <a href="https://www.tecmundo.com.br/seguranca/286141-hacker-afirma-ter-invadido-roubado-informacoes-proximos-lancamentos-amd.htm" rel="noopener noreferrer" target="_blank">Hacker afirma ter invadido e roubado informa&ccedil;&otilde;es de pr&oacute;ximos lan&ccedil;amentos da AMD</a></li>
</ul>
Os pesquisadores disseram que, atualmente, a &uacute;nica maneira de evitar esse tipo de ataque seria com os provedores de internet reduzindo a velocidade da conex&atilde;o dos clientes de maneira aleat&oacute;ria. Mas essa estrat&eacute;gia pode gerar perdas de desempenho em diversos servi&ccedil;os, como videoconfer&ecirc;ncias, transmiss&otilde;es ao vivo e jogos online.

Forbes

Tech Times

thumb-image-2024-07-16T13:43:44.245Z

Pesquisadores descobrem método para espionar usuários sem malwares ou vírus

banner-image-2024-06-25T14:29:08.074Z

Imagem de Banco Sicoob teria sofrido ataque de ransomware que vazou dados de clientes no tecmundo

O grupo RansomHub assumiu a responsabilidade do suposto ataque; a cooperativa Sicoob diz que os dados de clientes“estão com a sua integridade preservada”. Confira detalhes!

A cooperativa Sicoob pode ter sido a mais nova v&iacute;tima do grupo de ransomware RansomHub, que pode ter tido acesso a mais de 1 TB de dados da empresa brasileira. Dentre os arquivos supostamente vazados est&atilde;o Acordos de N&atilde;o Divulga&ccedil;&atilde;o (AN-D), informa&ccedil;&otilde;es pessoais de clientes e funcion&aacute;rios, dados e balan&ccedil;os financeiros de empresas.
A notifica&ccedil;&atilde;o do suposto ataque aconteceu nesta segunda-feira (24) e foi feita nas redes sociais por contas como o TMRansomMonitor. "De acordo com a atividade detectada pela equipe de intelig&ecirc;ncia de amea&ccedil;as do ThreatMon. O grupo de ransomware '#ransomhub' adicionou o 'http://sicoob.com.br' &agrave;s suas v&iacute;timas", disse em um post.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" target="_blank">Ataques de Ransomware: empresas ainda est&atilde;o sendo &ldquo;sequestradas virtualmente&rdquo;</a></li>
</ul>
<blockquote class="twitter-tweet">
?????? <a href="https://twitter.com/hashtag/CyberAttack?src=hash&amp;ref_src=twsrc%5Etfw">#CyberAttack</a> ?????? ???? <a href="https://twitter.com/hashtag/Brazil?src=hash&amp;ref_src=twsrc%5Etfw">#Brazil</a>: Sicoob, one of the largest financial cooperatives in Brazil with $11.2 billion in assets, has been listed as a victim by the RansomHub ransomware group. The hackers allegedly exfiltrated 1 TB of data, including: - NDA documents - personal&hellip; <a href="https://t.co/4FPsKXBNU3">pic.twitter.com/4FPsKXBNU3</a>
&mdash; HackManac (@H4ckManac) <a href="https://twitter.com/H4ckManac/status/1805231931606306861?ref_src=twsrc%5Etfw">June 24, 2024</a></blockquote>
Segundo o perfil do X (antigo Twitter) @H4ckManac, o grupo criminoso anexou uma parte dos dados roubados ao post. Contudo, &eacute; imposs&iacute;vel assegurar a autenticidade das informa&ccedil;&otilde;es compartilhadas.
"O Sicoob &eacute; o banco mais perigoso de se colaborar no Brasil. Estamos na rede do Sicoob h&aacute; um bom tempo e conseguimos roubar todos os dados sens&iacute;veis do banco", alega o grupo de ransonware.
<h2>Quais dados teriam vazado do Sicoob?</h2>
O RansomHub foi descoberto recentemente e opera utilizando um malware hom&ocirc;nimo ao grupo. As primeiras atividades dos cibercriminosos datam do in&iacute;cio de 2024 e h&aacute; ind&iacute;cios de que eles possam ser russos.
Eles utilizam um modus operandi chamado de <a href="https://www.tecmundo.com.br/ciberseguranca-hp/259379-seguranca-cibernetica-2023-entenda-tendencias-veja-proteger.htm" target="_blank">Ramsomware as a Service (RaaS)</a>, ou seja, eles vendem seu malware para outros cibercriminosos.&nbsp;
Dentre as poss&iacute;veis v&iacute;timas recentes do RamsomHub est&atilde;o a casa de leil&otilde;es brit&acirc;nica Christie's e at&eacute; a empresa brasileira de consultoria YKP.
<blockquote class="twitter-tweet">
??&zwj;?? Ransomhub has just published a new victim : <a href="https://t.co/krELbiVeiW">https://t.co/krELbiVeiW</a> -----------------<a href="https://t.co/ogMwsh8UsK">https://t.co/ogMwsh8UsK</a><a href="https://twitter.com/hashtag/ransomware?src=hash&amp;ref_src=twsrc%5Etfw">#ransomware</a> <a href="https://t.co/dxqIpU2Gzx">pic.twitter.com/dxqIpU2Gzx</a>
&mdash; Ransomware.live (@RansomwareLive) <a href="https://twitter.com/RansomwareLive/status/1805266900630265902?ref_src=twsrc%5Etfw">June 24, 2024</a></blockquote>

<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>
No caso do Sicoob, os dados supostamente vazados s&atilde;o:
<ul>
<li>Acordos de N&atilde;o Divulga&ccedil;&atilde;o (AN-D);</li>
<li>Informa&ccedil;&otilde;es pessoais de clientes e funcion&aacute;rios;</li>
<li>Dados financeiros;</li>
<li>Informa&ccedil;&otilde;es financeiras de "v&aacute;rias empresas";</li>
<li>Dados de projetos em desenvolvimento da empresa em v&aacute;rios departamentos e o c&oacute;digo-fonte de seus produtos digitais;</li>
<li>Bases de dados;</li>
<li>Balan&ccedil;os financeiros sigilosos.</li>
</ul>
Segundo as supostas amostras (provas de que o ataque hacker foi cometido), o Sicoob possui uma "grande quantidade" de vulnerabilidades em sua pr&oacute;pria rede, o que possibilitou a a&ccedil;&atilde;o. "Todo o balan&ccedil;o de clientes deste banco pode ser roubado a qualquer momento", alegam os documentos.
O RansomHub exigiu que a administra&ccedil;&atilde;o do banco entre em contato em at&eacute; 72 horas para reivindicar os dados roubados. Caso contr&aacute;rio, todos os dados ser&atilde;o expostos e outras estruturas do banco ser&atilde;o atacadas.
<h2>Outro lado</h2>
Em nota enviada ao TecMundo, o Sicoob informou ter identificado um &ldquo;incidente cibern&eacute;tico no ambiente local de uma das cooperativas que integram o Sistema&rdquo;. A empresa informou ter acionado a pol&iacute;cia e ter iniciado uma investiga&ccedil;&atilde;o para determinar a extens&atilde;o do incidente.
Al&eacute;m disso, a nota do Sicoob diz que as informa&ccedil;&otilde;es financeiras de todas as cooperativas &ldquo;est&atilde;o com a sua integridade preservada&rdquo; e que o sistema da empresa segue operando normalmente para os clientes.
Confira, abaixo, a nota de esclarecimento do Sicoob na &iacute;ntegra:
O Sicoob informa que identificou um incidente cibern&eacute;tico no ambiente local de uma das cooperativas que integram o Sistema. Imediatamente acionou os protocolos de seguran&ccedil;a para investigar o evento e tomou as medidas necess&aacute;rias para conter a situa&ccedil;&atilde;o e minimizar quaisquer riscos associados ao caso.
A institui&ccedil;&atilde;o comunicou prontamente &agrave;s autoridades competentes e iniciou uma investiga&ccedil;&atilde;o com o apoio de especialistas para determinar a extens&atilde;o do incidente.
As informa&ccedil;&otilde;es e movimenta&ccedil;&otilde;es financeiras de todas as cooperativas e dos cooperados do Sicoob s&atilde;o processadas em estrutura apartada da afetada pelo incidente e est&atilde;o com a sua integridade preservada.
A institui&ccedil;&atilde;o ressalta que todas as cooperativas do Sistema seguem operando normalmente tanto com o atendimento presencial quanto pelos seus canais digitais.&nbsp;
O Sicoob refor&ccedil;a seu compromisso com a seguran&ccedil;a da informa&ccedil;&atilde;o e continuar&aacute; investindo em medidas para proteger seus sistemas e dados. Al&eacute;m disso, segue empenhado em garantir a integridade e a confian&ccedil;a em todos os&nbsp;seus&nbsp;servi&ccedil;os.

Sicoob/Reprodução

@H4ckManac

@TMRansomMonitor

thumb-image-2024-06-25T14:29:08.074Z

Cooperativa Sicoob teria sofrido ataque de ransomware que vazou dados de clientes

banner-image-2024-06-25T14:29:08.261Z

Imagem de Conheça 30 termos recorrentes para quem usa VPN no tecmundo

Se você está interessado em usar uma VPN, conhecer os termos mais usados pelo público dessas plataformas é essencial para aproveitá-la com máxima eficiência.

<head></head><body>A cada dia que passa mais pessoas estão aderindo ao <a href="https://www.tecmundo.com.br/seguranca/284545-conheca-11-melhores-vpns-android.htm" rel="noopener noreferrer" target="_blank">uso de VPN</a>, seja por conta de uma viagem para outro país ou para acessar conteúdo disponível apenas em uma região do globo. Porém, para aproveitar ao máximo o que essas plataformas têm a oferecer, é preciso conhecer alguns dos principais termos associados à tecnologia.Com o objetivo de te auxiliar nesta jornada, listamos&nbsp;abaixo alguns dos principais termos associados a uma VPN.&nbsp;Desde já, fica o convite para favoritar este conteúdo e ter acesso fácil a essas explicações sempre que possível. Acompanhe!&nbsp;<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">Por que usar VPN durante sua navegação online?</a></li></ul><img src="https://img.ibxk.com.br/2024/06/24/24075435672005.jpg" alt="O uso de VPN é uma maneira de proteger a sua navegação na internet.">O uso de VPN é uma maneira de proteger a sua navegação na internet.<h2>1. VPN (Virtual Private Network)</h2>Começando do básico. VPN é uma rede privada virtual que cria uma conexão segura e criptografada entre o dispositivo do usuário e a internet.&nbsp;Isso oculta o endereço IP real do usuário e protege os dados transmitidos.<h2>2. IP (Internet Protocol)</h2>Um endereço único que identifica um dispositivo na internet ou em uma rede local. Usar uma VPN pode mascarar o IP real do usuário, substituindo-o por um IP do servidor VPN.<h2>3. Criptografia</h2>Criptografia é o processo de codificar dados para que apenas as partes autorizadas possam decifrá-los e lê-los. VPNs utilizam <a href="https://www.tecmundo.com.br/seguranca/272395-criptografia-dados-funciona-protecao.htm" rel="noopener noreferrer" target="_blank">criptografia para proteger a privacidade</a> e a integridade dos dados transmitidos.<img src="https://img.ibxk.com.br/2024/06/23/23230532930007.jpg" alt="A criptografia é um dos elementos importantes ao se utilizar uma VPN. (Fonte: Getty Images/Reprodução)">A criptografia é um dos elementos importantes ao se utilizar uma VPN. (Fonte: Getty Images/Reprodução)<h2>4. Protocolo VPN</h2>Conjunto de regras que determinam como a conexão entre o dispositivo do usuário e o servidor VPN é estabelecida. Dentre os principais exemplos, podemos citar:<ul><li>OpenVPN;</li><li>IKEv2/IPsec;</li><li>L2TP/IPsec;</li><li>PPTP.</li></ul><h2>5. Servidor VPN</h2>Um servidor operado pelo provedor de VPN que conecta o usuário à internet. Os dados do usuário passam pelo servidor VPN antes de chegar ao destino, ajudando a ocultar o endereço IP real.<h2>6. Kill switch</h2>Um recurso de segurança que desliga automaticamente a conexão com a internet se a conexão VPN cair. Esse elemento é muito importante, pois impede que os dados do usuário sejam expostos sem proteção.&nbsp;Uma maneira de manter-se seguro na web!<h2>7. No-log policy</h2>No-log policy é uma política de privacidade onde o provedor de VPN não armazena registros das atividades online do usuário, como histórico de navegação, endereços IP e dados de conexão.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">Utilizar VPN grátis é realmente seguro?</a></li></ul><h2>8. DNS leak (Vazamento de DNS)</h2>Um DNS Leak ocorre quando as solicitações de DNS do usuário são enviadas fora do túnel VPN, revelando o histórico de navegação. Caso use uma VPN eficaz, <a href="https://www.tecmundo.com.br/seguranca/274288-saiba-proteger-pc-roubo-dns.htm" rel="noopener noreferrer" target="_blank">ficará protegido contra vazamentos de DNS</a>.<h2>9. Split tunneling</h2>Uma funcionalidade que permite ao usuário escolher quais aplicativos ou tráfego da internet passam pela conexão VPN e quais usam a conexão normal do ISP (provedor de serviços de internet).<h2>10. Proxy</h2>O proxy é um servidor intermediário que redireciona as solicitações de internet, ocultando o endereço IP real do usuário. Diferente de VPNs, proxies geralmente não criptografam os dados.<h2>11. Multihop (Double VPN)</h2>Um recurso que encaminha a conexão do usuário por meio de dois ou mais servidores VPN em diferentes locais, aumentando a segurança e a privacidade.<h2>12. Geo-restrição</h2>Restrições impostas por serviços de internet com base na localização geográfica do usuário. É exatamente contra ela que muitos usuários de VPNs lutam, pois <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">essa conexão simula que estão acessando o conteúdo de outra região</a>.<h2>13. Torrenting/P2P</h2>Torrenting é o compartilhamento de arquivos entre pares (peer-to-peer) na internet. Algumas VPNs são otimizadas para atividades de torrenting, proporcionando maior anonimato e segurança.<h2>14. Bandwidth throttling (aceleramento de banda)</h2>A prática de um ISP de limitar a velocidade da internet de certos tipos de tráfego. Usar uma VPN pode ajudar a evitar o throttling, criptografando o tráfego e ocultando a natureza dos dados transmitidos.<h2>15. NAT Firewall</h2>Um firewall que protege dispositivos conectados à internet contra conexões não solicitadas.&nbsp;Muitos provedores de VPN oferecem NAT firewall para aumentar a segurança.<img src="https://img.ibxk.com.br/2024/06/23/23231156341008.jpg" alt="O uso de VPN é algo seguro e recomendado por diversas pessoas. (Fonte: Getty Images/Reprodução)">O uso de VPN é algo seguro e recomendado por diversas pessoas. (Fonte: Getty Images/Reprodução)<h2>16. Onion Over VPN</h2>Uma funcionalidade que combina as vantagens da <a href="https://www.tecmundo.com.br/internet/243602-navegador-tor-conheca-software-veja-usa-lo.htm" rel="noopener noreferrer" target="_blank">rede Tor (The Onion Router) com uma VPN</a>, oferecendo camadas adicionais de anonimato e segurança.<h2>17. Obfuscation (ofuscação)</h2>Tecnologia usada por VPNs para disfarçar o tráfego VPN como tráfego normal da internet, ajudando a contornar bloqueios e censuras de VPNs em países restritivos.<h2>18. WireGuard</h2>Um protocolo VPN moderno que promete maior velocidade, simplicidade e segurança em comparação com protocolos mais antigos como OpenVPN e IPsec.<h2>19. Static IP (IP estático)</h2>Um endereço IP que não muda a cada conexão. Alguns provedores de VPN oferecem IPs estáticos para usuários que precisam de um endereço IP consistente.<h2>20. Dynamic IP (IP dinâmico)</h2>Diferente do IP estático, um endereço IP dinâmico muda a cada conexão. A maioria dos provedores de VPN oferece IPs dinâmicos para aumentar a privacidade dos usuários.<h2>21. Port forwarding (encaminhamento de portas)</h2>Uma técnica que permite redirecionar tráfego de internet de uma porta para outra, melhorando o acesso a serviços e aplicativos específicos.&nbsp;<h2>22. Latência</h2>O <a href="https://www.tecmundo.com.br/internet/275137-tecnologia-l4s-internet-rapida-mundo.htm" rel="noopener noreferrer" target="_blank">tempo que leva para um dado ir do ponto de origem ao destino</a>. Usar uma VPN pode aumentar a latência devido ao trajeto adicional que os dados precisam percorrer através dos servidores VPN.<h2>23. ISP (Internet Service Provider)</h2>O provedor de serviços de internet que fornece acesso à internet ao usuário. VPNs são usadas para ocultar atividades online do ISP, impedindo que monitorem e coletem dados sobre a navegação.<ul><li>Confira também: <a href="https://www.tecmundo.com.br/internet/283156-10-melhores-vpn-utilizar-fire-tv-stick.htm" rel="noopener noreferrer" target="_blank">10 melhores VPN para utilizar no Amazon Fire TV Stick</a></li></ul><h2>24. AES (Advanced Encryption Standard)</h2>Um padrão de criptografia utilizado por muitas VPNs para proteger dados. Neste cenário, a AES-256 é uma das formas mais seguras e amplamente utilizadas.<h2>25. UDP (User Datagram Protocol)</h2>Um dos principais protocolos de internet usado para enviar pacotes de dados. A OpenVPN, por exemplo, pode usar UDP para proporcionar uma conexão mais rápida e eficiente.<h2>26. TCP (Transmission Control Protocol)</h2>Outro protocolo de internet que garante a entrega dos pacotes de dados. É mais lento que UDP, porém mais confiável.&nbsp;<h2>27. Data Cap (Limite de Dados)</h2>A quantidade máxima de dados que um usuário pode transferir por meio da VPN. Alguns serviços de VPN têm um limite de dados mensais ou diários, enquanto outros oferecem dados ilimitados.<h2>28. Shared IP (IP compartilhado)</h2>Um endereço IP usado por múltiplos usuários da VPN ao mesmo tempo, aumentando o anonimato, já que é difícil rastrear atividades de volta a um único usuário.<h2>29. Dedicated IP (IP dedicado)</h2>Um endereço IP exclusivo fornecido ao usuário pela VPN. Útil para acessar recursos que exigem um IP constante e para evitar captchas e bloqueios de sites.<h2>30. NAT (Network Address Translation)</h2>Um método usado para modificar os endereços de rede de pacotes de dados ao passarem por um roteador ou firewall. As VPNs com NAT ajudam a proteger dispositivos na rede privada contra acessos não autorizados.Esperamos que este conteúdo tenha lhe ajudado Compartilhe com seus amigos, e aproveite para descobrir se <a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" rel="noopener noreferrer" target="_blank">vale a pena usar uma VPN no celular</a>. Até a próxima!</body>

 Getty Images/Reprodução 

VPN Confiável

thumb-image-2024-06-25T14:29:08.261Z

Conheça 30 termos recorrentes para quem usa VPN

banner-image-2024-06-25T14:29:08.141Z

Imagem de Influenciadores usavam versão demo do “Jogo do Tigrinho” para atrair vítimas no tecmundo

A polícia de AL descobriu que os influenciadores usam uma versão diferente do app, feita para enganar os usuários.

<head></head><body>Os influenciadores que fazem propaganda do Fortune Tiger, mais conhecido como “Jogo do Tigrinho”, utilizam uma versão de demonstração do aplicativo criada para enganar os seguidores. A conta demo permite verdadeiramente ganhar quantias durante os vídeos curtos que os influenciadores postam nas redes sociais.A fraude foi descoberta pela Delegacia de Estelionatos de Maceió (AL) e foi revelada em reportagem exibida ontem (23) pelo Fantástico. Em testes, a repórter da Globo Giuliana Girardi ganhou mais de R$ 26 mil em cerca de dois minutos.<ul><li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/seguranca/286129-jogo-tigrinho-quais-crimes-cometem-divulgando-esquema.htm" rel="noopener noreferrer" target="_blank">Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema?</a></li></ul>Mas as autoridades de Alagoas alertam que tudo não passa de ilusão, já que a versão do app disponibilizada para download para as vítimas é outra. Os influenciadores recebem a conta demo com o propósito de motivar as pessoas.&nbsp;<img src="https://img.ibxk.com.br/2024/06/24/24115544717097.jpg" alt="Segundo autoridades de São Paulo, já são mais de 500 boletins de ocorrência citando golpes relacionados a fraudes como o jogo do tigrinho. (Imagem: Getty Images)">Segundo autoridades de São Paulo, já são mais de 500 boletins de ocorrência citando golpes relacionados a fraudes como o jogo do tigrinho. (Imagem: Getty Images)Os influencers também recebem instruções explícitas com o objetivo de enganar, como demonstrar felicidade e empolgação nos vídeos publicados ao ostentarem seus ganhos.O esquema todo não passa de <a href="https://www.tecmundo.com.br/seguranca/274735-jogo-tigre-regularizado-brasil-entenda-projeto-lei.htm" rel="noopener noreferrer" target="_blank">propaganda fraudulenta</a>. O delegado de estelionatos de Maceió disse ao Fantástico que os influencers fazem parte de uma organização criminosa. Até pouco tempo, eram pessoas sem patrimônio, mas que ficaram milionárias devido ao jogo de azar. Uma dessas pessoas é Paulinha Ferreira, que ostentava carros importados nas redes sociais.<h2>Mulher perdeu tudo que tinha</h2>O Fantástico ainda exibiu a história de Maria das Graças Conceição dos Santos. Ela disse que se sentiu incentivada a baixar o jogo, pois viu uma influenciadora ganhando muito dinheiro.Depois de ganhar certa quantia, ela começou a perder. Quanto mais investia para recuperar as perdas, mais ela se endividava. No fim, a vítima perdeu cerca de R$ 200 mil no jogo do tigrinho. Por isso, ela precisou se desfazer de sua loja.<ul><li style="font-weight: bold;">Veja também: <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" rel="noopener noreferrer" target="_blank">Parece a selva! Perfis do 'jogo do Tigrinho’ incomodam usuários no Instagram e WhatsApp</a></li></ul><span class="img-fc" data-fonte="&nbsp;g1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/fantastico/noticia/2024/06/23/veja-como-influenciadores-atraem-vitimas-com-promessas-de-dinheiro-facil-no-jogo-do-tigrinho.ghtml"><img src="https://img.ibxk.com.br/2024/06/24/24120149436100.png" alt="A influencer Paulinha Ferreira ostentava carros de luxo na redes sociais. (Imagem: g1/Reprodução)">A influencer Paulinha Ferreira ostentava carros de luxo na redes sociais. (Imagem: g1/Reprodução)Em São Paulo, mais de 60 pessoas procuraram a polícia por causa do <a href="https://www.tecmundo.com.br/internet/274769-jogo-tigrinho-pl-proibe-influenciadores-divulgar-jogos-azar-aprovada.htm" rel="noopener noreferrer" target="_blank">jogo clandestino</a>. De acordo com o delegado da 3ª Delegacia de Investigações Gerais, já são mais de 500 boletins de ocorrência elaborados com base nesse <a href="https://www.tecmundo.com.br/seguranca/274555-jogo-tigrinho-funciona-farsa-jogos-azar.htm" rel="noopener noreferrer" target="_blank">tipo de golpe</a>.</body>

 g1/Reprodução 

KTO/Reprodução

thumb-image-2024-06-25T14:29:08.141Z

Jogo do Tigrinho: influencers usam ‘versão demo’ para atrair vítimas; entenda

banner-image-2024-06-25T14:29:08.566Z

Imagem de Cibersegurança Report #31 no tecmundo

Um resumo com as principais notícias de privacidade e proteção digital da semana

A semana foi especialmente agitada para o Brasil no campo da ciberseguran&ccedil;a. O p&uacute;blico debateu quest&otilde;es de vigil&acirc;ncia e tamb&eacute;m o medo contra crimes virtuais, em especial envolvendo o pr&oacute;prio celular.&nbsp;
Al&eacute;m disso, empresas como Apple e Asus viraram not&iacute;cia por brechas de seguran&ccedil;a. Esses casos devem se desenrolar nas pr&oacute;ximas semanas, mas j&aacute; geraram dores de cabe&ccedil;a para as gigantes.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/mercado/286024-uso-apps-simulam-movimentos-mouse-leva-demissao-funcionarios-veja.htm" rel="noopener noreferrer" target="_blank">Uso de apps que simulam movimentos do mouse leva a demiss&atilde;o de funcion&aacute;rios</a></li>
</ul>
<h2>As 7 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. STF quer monitorar internet 24 horas em busca de ataques &agrave; institui&ccedil;&atilde;o e fake news</h3>
O Supremo Tribunal Federal (STF) est&aacute; em fase de licita&ccedil;&atilde;o para desenvolver <a href="https://www.tecmundo.com.br/mercado/286034-stf-licitacao-monitorar-ataques-fake-news-internet-redes-sociais.htm" rel="noopener noreferrer" target="_blank">um projeto de monitoramento cont&iacute;nuo de redes sociais</a>. Ainda sem data para ser implementada, a ideia &eacute; auxiliar o &oacute;rg&atilde;o a combater a desinforma&ccedil;&atilde;o na internet a partir do rastreamento de usu&aacute;rios que falam sobre a institui&ccedil;&atilde;o em plataformas digitais.
<img src="https://img.ibxk.com.br/2024/06/21/stf-21151431454184.jpg" alt="STF" />A decis&atilde;o do Supremo gerou pol&ecirc;mica nas redes sociais. (Imagem: Archive Photos/Getty Images)
A companhia que ganhar a licita&ccedil;&atilde;o e apresentar uma ferramenta ser&aacute; respons&aacute;vel por monitorar Facebook, Twitter, Youtube, Instagram, Flickr, TikTok e LinkedIn. Ela dever&aacute; ainda produzir relat&oacute;rios, manter dados coletados para facilitar a identifica&ccedil;&atilde;o de poss&iacute;veis respons&aacute;veis por crimes e avaliar como o STF &eacute; tratado nessas redes.
<h3>2. Brasil &eacute; o segundo pa&iacute;s mais atingido por roubo de carteiras digitais</h3>
Um estudo da Kaspersky aponta que o Brasil &eacute; o segundo pa&iacute;s mais atacado <a href="https://www.tecmundo.com.br/seguranca/286061-brasil-segundo-pais-atingido-roubo-carteiras-digitais.htm" rel="noopener noreferrer" target="_blank">por malwares que roubam carteiras digitais</a>. Um dos malwares desse tipo monitorados, conhecido como ScarletStealer, foi detectado no Brasil 123 vezes s&oacute; neste ano, o que &eacute; considerado grave.
<img src="https://img.ibxk.com.br/2024/06/20/20141106986155.jpg" alt="Criptomoedas s&atilde;o alvos visados por cibercriminosos. (Imagem: Getty Images)" />Criptomoedas s&atilde;o alvos visados por cibercriminosos. (Imagem: Getty Images)
Esse tipo de v&iacute;rus consegue invadir as carteiras e roubar as criptomoedas ap&oacute;s escanear sistemas invadidos em busca desses aplicativos. Outras amea&ccedil;as, como o Sys01 e o Acrid, usam m&eacute;todos diferentes para chegar ao mesmo objetivo.&nbsp;
Eles podem tamb&eacute;m roubar outras informa&ccedil;&otilde;es, como dados de navega&ccedil;&atilde;o, cart&otilde;es de cr&eacute;dito e credenciais de aplicativos.
<h3>3. Quase 70% dos brasileiros acreditam que s&atilde;o espionados pelo celular, diz estudo</h3>
Por volta de 69% dos brasileiros acreditam que seus celulares est&atilde;o ouvindo suas conversas e usando essas informa&ccedil;&otilde;es para alguma finalidade. Essa &eacute; uma das conclus&otilde;es de <a href="https://www.tecmundo.com.br/mercado/286068-quase-70-brasileiros-acreditam-espionados-celular-diz-estudo.htm" rel="noopener noreferrer" target="_blank">uma pesquisa realizada pela Sherlock Communications</a>.
A maioria do p&uacute;blico teme ser rastreada, acha que companhias digitais vendem seus dados sem seu consentimento e n&atilde;o acredita que leis brasileiras protegem a privacidade.
<img src="https://img.ibxk.com.br/2024/06/20/20141336440157.jpg" alt="Voc&ecirc; acha que o celular espia suas conversas? (Imagem: Getty Images)" />Voc&ecirc; acha que o celular espia suas conversas? (Imagem: Getty Images)
O estudo mostra ainda que chamadas indesejadas, como telemarketing e golpes, fizeram o p&uacute;blico parar de atender n&uacute;meros desconhecidos (55% do p&uacute;blico) e, por causa disso, at&eacute; perder liga&ccedil;&otilde;es importantes (28% dos entrevistados).
<h3>4. Asus lan&ccedil;a patch que corrige brechas de seguran&ccedil;a em roteadores; veja os modelos</h3>
A fabricante Asus disponibilizou aos consumidores uma s&eacute;rie de atualiza&ccedil;&otilde;es de seguran&ccedil;a para alguns roteadores da marca. O objetivo &eacute; corrigir vulnerabilidades de seguran&ccedil;a rec&eacute;m-descobertas nesses dispositivos.
<img src="https://img.ibxk.com.br/2024/06/20/20141751474159.jpg" alt="O Asus DSL N12U C1. (Imagem: Asus/Divulga&ccedil;&atilde;o)" />O Asus DSL N12U C1. (Imagem: Asus/Divulga&ccedil;&atilde;o)
A falha mais grave, batizada de&nbsp;CVE-2024-3080, permitia at&eacute; o login a dist&acirc;ncia por usu&aacute;rios n&atilde;o autorizados. Outras duas garantiriam a um eventual invasor a possibilidade de executar comandos &agrave; dist&acirc;ncia e at&eacute; subir arquivos em uma m&aacute;quina conectada.
A lista de roteadores afetados e que devem ter o firmware atualizado o mais r&aacute;pido poss&iacute;vel <a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">est&aacute; neste link</a>. At&eacute; o momento, a Asus n&atilde;o detectou atividades criminosas ligadas &agrave; explora&ccedil;&atilde;o das brechas.
<h3>5. Hackers podem ter roubado dados e at&eacute; c&oacute;digos-fonte de Apple e AMD</h3>
A Apple <a href="https://www.tecmundo.com.br/seguranca/286130-hackers-afirmam-ter-roubado-codigo-fonte-ferramentas-internas-apple.htm" rel="noopener noreferrer" target="_blank">pode ter sido v&iacute;tima de uma grave invas&atilde;o</a>. O grupo IntelBroker&nbsp;alega que conseguiu o c&oacute;digo-fonte de tr&ecirc;s ferramentas usadas pela companhia. Um dos servi&ccedil;os burlados seria o AppleConnect-SSO, sistema de autentica&ccedil;&atilde;o para liberar o acesso de funcion&aacute;rios da companhia a apps na rede interna.
<img src="https://img.ibxk.com.br/2024/06/20/20142027269160.jpg" alt="Um MacBook. (Imagem: Getty Images)" />Um MacBook. (Imagem: Getty Images)
O ataque teria acontecido neste m&ecirc;s, mas ainda n&atilde;o foi confirmado pela empresa. A suspeita &eacute; de que dados relacionados ao cibercrime estejam &agrave; venda em f&oacute;runs na dark web.
Al&eacute;m disso, os mesmos cibercriminosos tamb&eacute;m podem estar por tr&aacute;s de <a href="https://www.tecmundo.com.br/seguranca/286141-hacker-afirma-ter-invadido-roubado-informacoes-proximos-lancamentos-amd.htm" rel="noopener noreferrer" target="_blank">uma recente invas&atilde;o contra a empresa de semicondutores AMD</a>. Neste caso,&nbsp;"uma enorme quantidade de dados" teria sido acessada.
<img src="https://img.ibxk.com.br/2024/06/20/20142057356161.jpg" alt="AMD Ryzen. (Imagem: Getty Images)" />AMD Ryzen. (Imagem: Getty Images)
Em especial, h&aacute; riscos de que eles tenham posse de informa&ccedil;&otilde;es de projetos de hardware e software da companhia, dados de clientes e documentos com especifica&ccedil;&otilde;es t&eacute;cnicas de produtos ou estrat&eacute;gias de mercado. Em nota, a marca disse estar ciente do caso e j&aacute; investiga a poss&iacute;vel brecha.
<h3>6. Bug permite que criminosos enviem emails como se fossem a Microsoft</h3>
Um especialista em ciberseguran&ccedil;a descobriu uma brecha nos emails da Microsoft. O pesquisador Vsevolod Kokorin foi capaz de enviar mensagens se passando por funcion&aacute;rios da empresa, inclusive com contatos e endere&ccedil;os que parecem ver&iacute;dicos.
Segundo o pesquisador, ele entrou em contato com a empresa mais de uma vez, mas a marca disse n&atilde;o ter encontrado evid&ecirc;ncias s&oacute;lidas de falha e nem corrigiu o eventual problema.
<blockquote class="twitter-tweet">
I want to share my recent case: &gt; I found a vulnerability that allows sending a message from any user@domain &gt; We cannot reproduce it &gt; I send a video with the exploitation, a full PoC &gt; We cannot reproduce it At this point, I decided to stop the communication with Microsoft. <a href="https://t.co/mJDoHTn9Xv">pic.twitter.com/mJDoHTn9Xv</a>
&mdash; slonser (@slonser_) <a href="https://twitter.com/slonser_/status/1801521692314927433?ref_src=twsrc%5Etfw">June 14, 2024</a></blockquote>
Como resposta, ele fez uma thread na rede social X contando o ocorrido. Por motivos de seguran&ccedil;a, ele n&atilde;o deu detalhes t&eacute;cnicos sobre a vulnerabilidade, mas ela pode ser usada para golpes de phishing com URLs ou anexos fraudulentos.
<h3>7. EUA banem Kaspersky por supostos riscos envolvendo a R&uacute;ssia</h3>
O governo dos Estados Unidos anunciou nesta sexta-feira (21) a proibi&ccedil;&atilde;o de servi&ccedil;os e produtos da empresa de ciberseguran&ccedil;a Kaspersky no pa&iacute;s. Consumidores e empresas ter&atilde;o at&eacute; o final de setembro de 2024 para trocar de fornecedor de antiv&iacute;rus e s&atilde;o "fortemente encorajadas" a fazer a mudan&ccedil;a, j&aacute; que vendas e suporte ser&atilde;o desativados ap&oacute;s essa data.
<img src="https://img.ibxk.com.br/2024/06/21/21081829808000.jpg" alt="A Kaspersky &eacute; especialista em solu&ccedil;&otilde;es digitais. (Imagem: Kaspersky/Divulga&ccedil;&atilde;o)" />A Kaspersky &eacute; especialista em solu&ccedil;&otilde;es digitais. (Imagem: Kaspersky/Divulga&ccedil;&atilde;o)
O motivo do banimento &eacute; a origem russa e poss&iacute;veis conex&otilde;es da marca com o governo local. Segundo a acusa&ccedil;&atilde;o do governo, dados dos EUA estariam em risco e os softwares podem ser usados para vigil&acirc;ncia &mdash; argumentos similares usados no banimento de equipamentos e servi&ccedil;os chineses, como produtos da Huawei e o TikTok. Em nota, a companhia prometeu tomar "todas das medidas legais dispon&iacute;veis" para reverter a decis&atilde;o.
<ul>
<li>Confira tudo: <a href="https://www.tecmundo.com.br/mercado/286219-governo-eua-anuncia-banimento-servicos-produtos-kaspersky.htm" target="_blank">Governo dos EUA anuncia banimento de servi&ccedil;os e produtos da Kaspersky</a></li>
</ul>
De forma resumida, essas foram as principais not&iacute;cias de ciberseguran&ccedil;a da semana. Ficou incomodado com perfis divulgando o Jogo do Tigrinho no Instagram? Voc&ecirc; n&atilde;o foi a &uacute;nica v&iacute;tima: a plataforma <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" rel="noopener noreferrer" target="_blank">realmente passou por uma inunda&ccedil;&atilde;o de contas suspeitas</a> atr&aacute;s de usu&aacute;rios brasileiros.

 Kaspersky 

Bureau of Industry and Security

thumb-image-2024-06-25T14:29:08.566Z

Cibersegurança Report #31

banner-image-2024-06-25T14:29:09.060Z

Imagem de Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente” no tecmundo

É necessário ter cuidado com os dados sensíveis em sua empresa. O Brasil está entre os primeiro países mais suscetíveis à ataques hackers. Confira!

Por Bruno Fraga.&nbsp;
Em 2017, o mundo foi abalado por uma onda de ataques de ransomware que trouxe o termo para os holofotes, especialmente ap&oacute;s o devastador ataque do WannaCry, que paralisou infraestruturas cr&iacute;ticas, governos e empresas ao redor do globo, causando preju&iacute;zos bilion&aacute;rios e devastando a vida digital de milh&otilde;es de pessoas.&nbsp;
No entanto, apesar de a aten&ccedil;&atilde;o da m&iacute;dia ter diminu&iacute;do, os dados indicam que esses ataques de &ldquo;sequestros virtuais&rdquo; n&atilde;o s&oacute; continuam como tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" target="_blank" rel="sponsored">grupos de cibercriminosos est&atilde;o inovando e explorando novas vulnerabilidades</a>, mantendo o ransomware como uma amea&ccedil;a constante e crescente.
<img src="https://img.ibxk.com.br/2024/06/19/ransomware-19115111413130.jpg" alt="Ransomware" />&Eacute; necess&aacute;rio ter cuidado com os dados sens&iacute;veis em sua empresa. O Brasil est&aacute; entre os primeiro pa&iacute;ses mais suscet&iacute;veis &agrave; ataques hackers.
<h2 dir="ltr">Ataques de Ransomware ainda est&atilde;o no Brasil</h2>
Recentemente, uma pesquisa da Kaspersky revelou que o Brasil lidera os ataques de ransomware na Am&eacute;rica Latina, com mais de 603 mil casos registrados em um ano. Globalmente, o pa&iacute;s ocupa a quarta posi&ccedil;&atilde;o. Isso demonstra a gravidade da situa&ccedil;&atilde;o. Em 2024, essa tend&ecirc;ncia de crescimento se manteve, com v&aacute;rios incidentes de alto perfil que afetaram diversas ind&uacute;strias.&nbsp;
Um dos casos mais recentes envolveu <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" target="_blank" rel="sponsored">o Minist&eacute;rio da Sa&uacute;de do Brasil, que sofreu dois ataques de ransomware </a>em uma semana, que paralisaram sistemas cr&iacute;ticos, incluindo o aplicativo ConecteSUS, utilizado para rastrear tratamentos e vacinas contra a Covid-19. 
A interrup&ccedil;&atilde;o n&atilde;o apenas afetou o acesso dos cidad&atilde;os &agrave;s suas informa&ccedil;&otilde;es m&eacute;dicas, mas tamb&eacute;m atrasou a implementa&ccedil;&atilde;o de novas exig&ecirc;ncias para viajantes internacionais, sublinhando o impacto profundo dessas incurs&otilde;es digitais.&nbsp;
No setor privado, em dezembro de 2023, a AGF+, companhia de investimentos, sofreu um ataque de ransomware conhecido como Happy Blog3, o que exp&ocirc;s centenas de dados pessoais de funcion&aacute;rios e clientes, como documentos, endere&ccedil;os residenciais, telefones e c&oacute;digos de aplica&ccedil;&otilde;es.&nbsp;
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" target="_blank" rel="sponsored">Por que pequenas e m&eacute;dias empresas est&atilde;o mais suscet&iacute;veis a ataques cibern&eacute;ticos?</a></li>
</ul>
Com o aumento dos ataques e as consequ&ecirc;ncias devastadoras associadas, &eacute; crucial que as empresas adotem medidas de seguran&ccedil;a robustas e permane&ccedil;am vigilantes contra essa amea&ccedil;a constante.&nbsp;
<h2 dir="ltr">Para recapitular, o que &eacute; um Ransomware?&nbsp;</h2>
Por mais que os n&uacute;meros impressionam <a href="https://www.tecmundo.com.br/seguranca/262387-ransomware-nao-transformar-novo-normal.htm" target="_blank" rel="sponsored">&eacute; necess&aacute;rio explicar melhor o que s&atilde;o os ransomwares</a>, que nada mais &eacute; do que um tipo de crime cibern&eacute;tico em que o hacker sequestra os dados de um computador ou dispositivo de forma remota e cobra um valor de resgate da v&iacute;tima, a quantia normalmente &eacute; pedida na moeda virtual bitcoin, o que torna o rastreamento do golpista mais dif&iacute;cil ainda.&nbsp;
Durante o ataque, o v&iacute;rus modifica os dados do sistema operacional do dispositivo afetado, fazendo com que o usu&aacute;rio na qual essas informa&ccedil;&otilde;es pertencem n&atilde;o consiga mais acess&aacute;-lo. Todavia, o que &eacute; importante ressaltar &eacute; que <a href="https://www.tecmundo.com.br/internet/242864-grupos-ransomware-atuam-empresas-ataques-ciberneticos.htm" target="_blank" rel="sponsored">as maiores v&iacute;timas deste tipo de golpe cibern&eacute;tico s&atilde;o as empresas</a>. 
Algumas estimativas indicam que as gangues especializadas roubaram mais de US$1 bilh&atilde;o (mais de R$5 bilh&otilde;es) somente no &uacute;ltimo ano, a quantia &eacute; a maior j&aacute; registrada, o c&aacute;lculo foi realizado pela empresa de an&aacute;lise de blockchain Chainalysis.&nbsp;
<h2 dir="ltr">Como se proteger desses ataques? 3 dicas fundamentais&nbsp;</h2>
Dada a crescente amea&ccedil;a dos ataques de ransomware, &eacute; crucial que as empresas n&atilde;o esque&ccedil;am que esta amea&ccedil;a ainda est&aacute; entre n&oacute;s, e adotem medidas proativas para proteger seus sistemas e dados.&nbsp;
Aqui est&atilde;o tr&ecirc;s dicas essenciais para refor&ccedil;ar a seguran&ccedil;a cibern&eacute;tica da sua organiza&ccedil;&atilde;o:&nbsp;
<h3 dir="ltr">1. Implementar um Plano de Backup&nbsp;</h3>
Realizar backups regulares e completos dos dados cr&iacute;ticos da empresa &eacute; uma das defesas mais eficazes contra ataques de ransomware. Garanta que os backups sejam armazenados de forma segura e isolada da rede principal.
<ul>
<li>Dica: utilize a regra 3-2-1: tr&ecirc;s c&oacute;pias dos dados, em dois tipos diferentes de m&iacute;dia, e uma c&oacute;pia fora do local principal.&nbsp;</li>
</ul>
<h3 dir="ltr">2. Treinamento e Conscientiza&ccedil;&atilde;o dos Funcion&aacute;rios</h3>
A maioria dos <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" target="_blank" rel="sponsored">ataques de ransomware come&ccedil;a com phishing</a>, onde os cibercriminosos enganam os funcion&aacute;rios para que cliquem em links maliciosos ou baixem arquivos infectados. Capacitar os funcion&aacute;rios para reconhecer e evitar essas amea&ccedil;as &eacute; vital.&nbsp;
<ul>
<li>Dica: realize treinamentos regulares de conscientiza&ccedil;&atilde;o sobre seguran&ccedil;a cibern&eacute;tica e simula&ccedil;&otilde;es de ataques de phishing para manter os funcion&aacute;rios atentos.</li>
</ul>
<h3 dir="ltr">&nbsp;3. Transpar&ecirc;ncia e Compromisso com Clientes&nbsp;</h3>
Em caso de um ataque de ransomware, &eacute; crucial n&atilde;o ocultar o incidente, comunicando os clientes de forma transparente e respons&aacute;vel para mitigar os danos e manter a confian&ccedil;a de todos os agentes. Al&eacute;m disso, vazamentos de dados podem comprometer outras empresas e indiv&iacute;duos devido &agrave;s credenciais vazadas e dados roubados.&nbsp;
<ul>
<li>Dica: Mantenha os dados dos clientes criptografados para proteger a privacidade deles Essa abordagem n&atilde;o s&oacute; ajuda a reduzir o impacto negativo, mas tamb&eacute;m demonstra a responsabilidade e compromisso da empresa com a seguran&ccedil;a.&nbsp;</li>
</ul>
Estas dicas s&atilde;o fundamentais para criar uma defesa s&oacute;lida contra ataques de ransomware. Ao adot&aacute;-las, &eacute; poss&iacute;vel reduzir significativamente o risco de serem v&iacute;timas desses ataques devastadores.
<ul>
<li>Leia Mais:<a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">&nbsp;</a><a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">6 dicas para evitar links maliciosos na web</a></li>
</ul>
Fora isso, &eacute; importante revisar e atualizar regularmente as estrat&eacute;gias de seguran&ccedil;a para se manter &agrave; frente das amea&ccedil;as emergentes que est&atilde;o sempre surgindo.&nbsp;
**** 
Bruno Fraga &eacute; especialista em seguran&ccedil;a da informa&ccedil;&atilde;o e investigador digital. Autor do livro &ldquo;T&eacute;cnicas de Invas&atilde;o&rdquo;, que se tornou a obra mais vendida do Brasil na &aacute;rea de Hacking &Eacute;tico.

thumb-image-2024-06-25T14:29:09.060Z

Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente”

banner-image-2024-06-25T14:29:08.957Z

Imagem de Hacker afirma ter invadido e roubado informações de próximos lançamentos da AMD no tecmundo

A AMD já está investigando se a invasão é legítima e o tamanho do suposto estrago.

O cibercriminoso conhecido por &ldquo;IntelBroker&rdquo; afirmou, na ter&ccedil;a-feira (18), ter invadido e roubado uma enorme quantidade de dados confidenciais da AMD. O criminoso anunciou a fa&ccedil;anha no BreachForums, plataforma de crimes digitais onde ele &eacute; um dos moderadores.
A viola&ccedil;&atilde;o dos sistemas da AMD teria ocorrido no dia 10 de junho. No post, ele anuncia os dados roubados &agrave; venda e pede pagamento em XMR (sigla da <a href="https://www.tecmundo.com.br/seguranca/277008-applecoin-x-twitter-promove-anuncios-falsos-criptomoeda-roubar.htm" rel="noopener noreferrer" target="_blank">criptomoeda</a> Monero). Ele pede que os interessados lhe enviem uma mensagem de oferta e diz que aceita um intermedi&aacute;rio para as transa&ccedil;&otilde;es.
<ul>
<li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286130-hackers-afirmam-ter-roubado-codigo-fonte-ferramentas-internas-apple.htm" rel="noopener noreferrer" target="_blank">Hackers afirmam ter roubado o c&oacute;digo-fonte de ferramentas internas da Apple</a></li>
</ul>
De acordo com IntelBroker, a viola&ccedil;&atilde;o tem grande relev&acirc;ncia. Ele, supostamente, teria coletado informa&ccedil;&otilde;es relacionadas a projetos de hardware e software, estrat&eacute;gias de mercado, dados financeiros, documentos com especifica&ccedil;&otilde;es t&eacute;cnicas, entre outras. Ele tamb&eacute;m teria conseguido acesso &agrave; base de dados dos clientes e dos funcion&aacute;rios da AMD.
<img src="https://img.ibxk.com.br/2024/06/19/19170721217279.jpg" alt="IntelBroker anunciando os supostos dados roubados da AMD no BreachForums." />IntelBroker anunciando os supostos dados roubados da AMD no BreachForums.
IntelBroker &eacute; um hacker conhecido por diversos ataques a empresas de grande porte. Ele j&aacute; conseguiu invadir os sistemas de outras empresas de tecnologia, incluindo o Facebook, dos bancos HSBC e Barclays, al&eacute;m do Aeroporto Internacional de Los Angeles e da Europol.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" rel="noopener noreferrer" target="_blank">Brasil ainda sofre muito com ransomware, mesmo com ajuda de autoridades policiais</a></li>
</ul>
<h2>Posicionamento da AMD</h2>
De acordo com a Bloomberg, a AMD j&aacute; est&aacute; ciente das afirma&ccedil;&otilde;es de IntelBroker. No momento, a companhia est&aacute; investigando, juntamente com oficiais da justi&ccedil;a e de empresas terceirizadas, a fim de descobrir se a invas&atilde;o &eacute; leg&iacute;tima e o tamanho do poss&iacute;vel estrago.
A not&iacute;cia por si s&oacute; j&aacute; causou preju&iacute;zos para a fabricante de chips. Ontem, as a&ccedil;&otilde;es da empresa na NASDAQ ca&iacute;ram 2,4%, enquanto que as a&ccedil;&otilde;es de outras empresas de semicondutores subiram.

 Hack Read/Reprodução 

Getty Images/Reprodução

Bloomberg

Hack Read

thumb-image-2024-06-25T14:29:08.957Z

Hacker afirma ter invadido e roubado informações de próximos lançamentos da AMD

banner-image-2024-06-25T14:29:09.005Z

Imagem de Hackers afirmam ter roubado o código-fonte de ferramentas internas da Apple no tecmundo

O grupo IntelBroker, que também atacou a AMD, recentemente, estaria vendendo os dados da Apple na dark web.

O grupo de cibercriminosos IntelBroker afirma ter obtido o código-fonte de três ferramentas usadas pela&nbsp;<a href="https://www.tecmundo.com.br/mercado/286090-apple-suspende-desenvolvimento-vision-pro-2-focar-headset-barato-diz-rumor.htm" rel="noopener noreferrer" target="_blank">Apple</a>&nbsp;em seus sistemas internos, dados que podem estar à venda na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>. Detalhes sobre o ataque cibernético direcionado à empresa foram compartilhados pelos autores na terça-feira (18).Conforme o post feito em um fórum de hackers, a Apple sofreu uma violação de dados este mês. A campanha maliciosa liderada pela organização teria possibilitado a exposição de dados dos seguintes sistemas dos sites da big tech: AppleConnect-SSO, Apple-HWE-Confluence-Advanced&nbsp;e AppleMacroPlugin.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/283221-ashley-madison-relembre-vazamento-escandaloso-dados-site-traicao.htm" rel="noopener noreferrer" target="_blank">Ashley Madison: relembre o vazamento escandaloso de dados do site de traição</a></li></ul><blockquote class="twitter-tweet">??MAJOR DATA BREACH??IntelBroker has allegedly leaked <a href="https://twitter.com/hashtag/Apple?src=hash&ref_src=twsrc%5Etfw">#Apple</a>'s Internal Tools. IntelBroker has released the internal source code to 3 of Apple's commonly used tools for their internal site, In June 2024, <a href="https://t.co/uGXK0plIJe">https://t.co/uGXK0plIJe</a> suffered a data breach and lead to the exposure… <a href="https://t.co/Nm2cgyUhQ3">pic.twitter.com/Nm2cgyUhQ3</a>— Dark Web Informer (@DarkWebInformer) <a href="https://twitter.com/DarkWebInformer/status/1803196314441920767?ref_src=twsrc%5Etfw">June 18, 2024</a></blockquote>Entre esses mecanismos que tiveram o código-fonte vazado pela IntelBroker, o AppleConnect-SSO é a ferramenta mais conhecida. Ela atua como um sistema de autenticação para que funcionários da companhia acessem apps específicos na rede interna de forma segura, como destaca o 9to5Mac.A funcionalidade também estava presente em aplicativos do <a href="https://www.tecmundo.com.br/software/284821-ios-18-veja-7-recursos-copiados-android.htm" rel="noopener noreferrer" target="_blank">iOS</a> exclusivos para colaboradores da Apple, como o Concierge e o descontinuado SwitchBoard, sendo usada como uma alternativa de login baseada em gestos, permitindo configurar um padrão para autenticação no lugar de senhas. Não há informações sobre o quão amplamente ela ainda é utilizada.<h2>AMD também foi alvo do grupo</h2>A mesma organização que alega ter vazado o código-fonte de ferramentas da <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> afirma ser a responsável pelo ataque cibernético à <a href="https://www.tecmundo.com.br/produto/285952-amd-levar-ia-notebooks-baratos-processadores-strix-point-asus-acer.htm" rel="noopener noreferrer" target="_blank">AMD</a>, esta semana. Conforme a IntelBroker, o grupo teve acesso a bancos de dados de funcionários e clientes, código-fonte, firmware, ROMs, documentos financeiros e informações sobre futuros lançamentos da marca.Logo após a divulgação do vazamento, a AMD disse que está investigando a ação e a importância das informações comprometidas, trabalhando em colaboração com as autoridades. Por sua vez, a Apple ainda não se pronunciou a respeito da suposta violação dos seus arquivos.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">Asus lança patch que corrige brechas de segurança em roteadores; veja os modelos</a></li></ul><blockquote class="twitter-tweet">??MAJOR BREACH??IntelBroker is allegedly selling the AMD data breach dated June 2024. Compromised data: Future AMD products, Spec sheets, employee databases, customer databases, property files, ROMs, source code, firmware and finances. Employee Database Breached data: User ID… <a href="https://t.co/Q2P98zNBQw">pic.twitter.com/Q2P98zNBQw</a>— Dark Web Informer (@DarkWebInformer) <a href="https://twitter.com/DarkWebInformer/status/1802826266355040588?ref_src=twsrc%5Etfw">June 17, 2024</a></blockquote>O histórico de ciberataques da IntelBroker inclui campanhas contra outras grandes empresas, como AT&amp;T, General Electric, Barclays Bank e HomeDepot. Órgãos governamentais, entre os quais o Serviço de Cidadania e Imigração dos Estados Unidos e a Europol, também sofreram vazamentos do grupo.

Cybernews

9to5Mac

thumb-image-2024-06-25T14:29:09.005Z

Hackers afirmam ter roubado o código-fonte de ferramentas internas da Apple

banner-image-2024-06-25T14:29:09.008Z

Imagem de Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema? no tecmundo

Entenda o porquê o jogo do tigrinho é ilegal no Brasil e porque divulgá-lo também pode ser um crime; veja!

O Fortune Tiger, ou <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" target="_blank">"Jogo do Tigrinho"</a>, se tornou t&oacute;pico conhecido nas redes sociais, n&atilde;o s&oacute; pela promessa de recompensas f&aacute;ceis pelo celular, como tamb&eacute;m as opera&ccedil;&otilde;es policiais contra o esquema que resultaram em apreens&atilde;o de bens de influenciadores digitais. A plataforma tem certa popularidade, mas &eacute; considerada ilegal no Brasil.
O "Jogo do Tigrinho" &eacute; considerado jogo de azar, algo proibido no pa&iacute;s. Ao divulg&aacute;-lo, o influenciador digital ou usu&aacute;rio de redes sociais podem responder por crimes, incluindo propaganda enganosa, sonega&ccedil;&atilde;o fiscal e estelionato.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/internet/272998-fortune-tiger-jogo-tigre-ilegal-brasil-entenda-tudo-cassino.htm" rel="noopener noreferrer" target="_blank">Fortune Tiger: o Jogo do Tigre &eacute; ilegal no Brasil? Entenda tudo sobre o cassino</a></li>
</ul>
Esse tipo de contraven&ccedil;&atilde;o j&aacute; resultou na apreens&atilde;o de bens de um grupo de influenciadores pela Pol&iacute;cia Civil de Alagoas. Os criadores de conte&uacute;do ostentavam uma vida luxuosa, ao mesmo tempo que divulgavam meios para "ganhar dinheiro f&aacute;cil" com o Fortune Tiger.
<img src="https://img.ibxk.com.br/2024/06/19/19135802922196.jpg" alt="O Fortune Tiger &eacute; considerado um jogo de azar, algo ilegal no Brasil. (Imagem: Fortune Tiger/Reprodu&ccedil;&atilde;o)" />O Fortune Tiger &eacute; considerado um jogo de azar, algo ilegal no Brasil. (Imagem: Fortune Tiger/Reprodu&ccedil;&atilde;o)
Ciente de que a plataforma &eacute; ilegal por aqui, quais s&atilde;o os poss&iacute;veis crimes e contraven&ccedil;&otilde;es cometidas por quem divulga o "jogo do tigrinho"?
O Departamento Estadual de Investiga&ccedil;&otilde;es Criminais (Deic) da Pol&iacute;cia Civil menciona que pessoas (influenciadores ou usu&aacute;rios comuns) que divulgam a plataforma podem responder pelos crimes e pegar as seguintes penas:
<ul>
<li>Crime contra as rela&ccedil;&otilde;es de consumo e contra o consumidor (deten&ccedil;&atilde;o de 2&nbsp; a 5 anos e/ou multa);</li>
<li>Crime contra a economia popular (deten&ccedil;&atilde;o de 6 meses a 2 anos e/ou multa);</li>
<li>Propaganda enganosa (deten&ccedil;&atilde;o de 3 meses a 1 ano e/ou multa);</li>
<li>Sonega&ccedil;&atilde;o fiscal (deten&ccedil;&atilde;o de 6 meses a 2 anos e/ou multa);</li>
<li>Estelionato (deten&ccedil;&atilde;o de 1 a 5 anos e/ou multa),</li>
</ul>
A promo&ccedil;&atilde;o da atividade tamb&eacute;m podem se enquadrar em outros crimes, tais como crime de lavagem de dinheiro, crime de forma&ccedil;&atilde;o de quadrilha ou bando e corrup&ccedil;&atilde;o ativa.
<h2>Fique atento ao esquema</h2>
O jogo do tigrinho tem uma proposta simples: altos retornos com baixo investimento inicial. A plataforma est&aacute; dispon&iacute;vel para download de forma gratuita, geralmente por links e tutoriais divulgados por influenciadores ou por publicidade automatizada.
Contudo, ainda que a promessa pare&ccedil;a vantajosa, ela esconde um esquema extremamente prejudicial para os usu&aacute;rios. N&atilde;o s&atilde;o poucos os relatos de "jogadores" que perderam grandes quantias de dinheiro ao apostar na plataforma, uma vez que n&atilde;o h&aacute; garantia nenhuma de que o valor ser&aacute; recuperado nos jogos ou at&eacute; mesmo embolsado, caso seja conquistado.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/283220-sites-orgaos-publicos-substitudos-links-esquemas-de-apostas-golpe.htm" target="_blank">Sites de &oacute;rg&atilde;os p&uacute;blicos s&atilde;o substitu&iacute;dos por links de esquemas de apostas; conhe&ccedil;a o golpe</a></li>
</ul>
<iframe width="853" height="480" src="http://www.youtube.com/embed/V83VaAZCizo?si=2ngdJhcLmOrFMAW5?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Ainda assim, &eacute; importante saber diferenciar: os <a href="https://www.tecmundo.com.br/seguranca/274735-jogo-tigre-regularizado-brasil-entenda-projeto-lei.htm" target="_blank">jogos de azar s&atilde;o ilegais no Brasil</a>, mas&nbsp;casas de apostas s&atilde;o permitidas pela lei. Portanto, tanto a participa&ccedil;&atilde;o quanto a divulga&ccedil;&atilde;o de casas de apostas virtuais &eacute; legalizada &mdash; mesmo que seguindo alguns crit&eacute;rios.
A principal diferen&ccedil;a est&aacute; na din&acirc;mica da plataforma: jogos de azar n&atilde;o t&ecirc;m nenhum grau de previsibilidade, dependendo somente da sorte, enquanto casas de apostas geralmente s&atilde;o atrelados a fatores externos, como competi&ccedil;&otilde;es esportivas.