Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

small_israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-banner.png

thumbnail_israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-banner.png

israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-banner.png

As explosões de pagers causaram ao menos 12 mortes no Líbano e deixaram mais de 2,8 mil feridos

As explosões de <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">pagers</a> no Líbano teriam sido causadas por detonadores implantados por Israel nos dispositivos de comunicação, de acordo com informações obtidas pelo The New York Times. O número de mortos subiu para 12, após as atualizações do caso divulgadas nesta quarta-feira (18).Fontes ouvidas pelo jornal, incluindo autoridades com acesso às investigações do incidente e um oficial dos Estados Unidos, disseram que os pagers foram comprados pelo Hezbollah junto à Gold Apollo, sediada em Taiwan. A empresa, por sua vez, afirma que os equipamentos eram produzidos pela BAC Consulting KFT, da Hungria.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/289667-explosoes-pagers-libano-causam-9-mortes-suspeita-ataque-hacker.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Explosões de pagers no Líbano causam 9 mortes; há suspeita de ataque hacker</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/18/18110330074084.jpg" alt="Uma mensagem falsa foi enviada aos pagers pouco antes das explosões."><figcaption>Uma mensagem falsa foi enviada aos pagers pouco antes das explosões.</figcaption></figure>Em um ataque à cadeia de suprimentos, esses equipamentos teriam sido adulterados por agentes do Mossad, <a href="https://www.tecmundo.com.br/software/282751-microsoft-cria-ia-generativa-servicos-espionagem-eua.htm" rel="noopener noreferrer" target="_blank">serviço de inteligência</a> israelense, conforme a reportagem. A interceptação permitiu a implantação de carga explosiva de aproximadamente 50 g, além de um interruptor para facilitar a detonação remota.O Hezbollah encomendou mais de 3 mil pagers à Gold Apollo, distribuídos entre os membros do grupo no Líbano e aliados baseados na Síria e no <a href="https://www.tecmundo.com.br/seguranca/288229-banco-central-sofre-ataque-hacker-dados-roubados-inacessivel.htm" rel="noopener noreferrer" target="_blank">Irã</a>. Os equipamentos substituíram os smartphones para evitar o rastreamento feito por Israel, uma vez que não contam com sistema de geolocalização.<h2>Explosões coordenadas</h2>A operação incluiu uma estratégia para aumentar o grau de letalidade das explosões. Por volta das 15h30 (horário local), os <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">bipes</a>, como esses equipamentos são chamados no Brasil, emitiram um sinal de mensagem recebida, supostamente enviada pela liderança da organização paramilitar.Isso fez com que mais pessoas se aproximassem dos dispositivos ou os manuseassem na hora da explosão, segundo o relatório. Momentos após a mensagem falsa, a carga implantada foi detonada, deixando cerca de 2,8 mil feridos em várias regiões do Líbano, além de causar as mortes já mencionadas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272527-hackers-entram-guerra-atacam-governos-palestina-israel.htm" rel="noopener noreferrer" target="_blank">Hackers entram na guerra e atacam governos da Palestina e de Israel; entenda</a></li></ul>Em entrevista à Reuters, um representante do Hezbollah, que não teve a identidade revelada, comentou que a&nbsp;explosão dos pagers foi a maior falha de segurança sofrida pelos combatentes desde o início dos conflitos em Gaza, em <a href="https://www.tecmundo.com.br/mercado/273073-google-apple-limitam-dados-trafego-maps-israel-gaza.htm" rel="noopener noreferrer" target="_blank">outubro do ano passado</a>. Eles têm agido em apoio ao grupo palestino Hamas.Até o momento, as autoridades israelenses não se pronunciaram sobre as alegações de que o país estaria por trás do ataque.

Getty Images/Reprodução

The New York Times

small_israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-thumb.png

thumbnail_israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-thumb.png

israel-teria-escondido-explosivos-em-pagers-do-hezbollah-afirma-jornal-thumb.png

Israel teria escondido explosivos em pagers do Hezbollah, afirma jornal

banner-image-2024-10-28T12:16:43.222Z

Imagem de Israel teria escondido explosivos em pagers do Hezbollah, afirma jornal no tecmundo

As explos&otilde;es de <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">pagers</a> no L&iacute;bano teriam sido causadas por detonadores implantados por Israel nos dispositivos de comunica&ccedil;&atilde;o, de acordo com informa&ccedil;&otilde;es obtidas pelo The New York Times. O n&uacute;mero de mortos subiu para 12, ap&oacute;s as atualiza&ccedil;&otilde;es do caso divulgadas nesta quarta-feira (18).
Fontes ouvidas pelo jornal, incluindo autoridades com acesso &agrave;s investiga&ccedil;&otilde;es do incidente e um oficial dos Estados Unidos, disseram que os pagers foram comprados pelo Hezbollah junto &agrave; Gold Apollo, sediada em Taiwan. A empresa, por sua vez, afirma que os equipamentos eram produzidos pela BAC Consulting KFT, da Hungria.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289667-explosoes-pagers-libano-causam-9-mortes-suspeita-ataque-hacker.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Explos&otilde;es de pagers no L&iacute;bano causam 9 mortes; h&aacute; suspeita de ataque hacker</a></li>
</ul>
<figure style="position: relative; display: inline-block;"><img src="https://img.ibxk.com.br/2024/09/18/18110330074084.jpg" alt="Uma mensagem falsa foi enviada aos pagers pouco antes das explos&otilde;es." /> <a class="fonte_imagem" href="https://www.gettyimages.com.br/">&nbsp;Getty Images/Reprodu&ccedil;&atilde;o&nbsp;</a> <figcaption style="text-align: center;">Uma mensagem falsa foi enviada aos pagers pouco antes das explos&otilde;es.</figcaption></figure>
Em um ataque &agrave; cadeia de suprimentos, esses equipamentos teriam sido adulterados por agentes do Mossad, <a href="https://www.tecmundo.com.br/software/282751-microsoft-cria-ia-generativa-servicos-espionagem-eua.htm" rel="noopener noreferrer" target="_blank">servi&ccedil;o de intelig&ecirc;ncia</a> israelense, conforme a reportagem. A intercepta&ccedil;&atilde;o permitiu a implanta&ccedil;&atilde;o de carga explosiva de aproximadamente 50 g, al&eacute;m de um interruptor para facilitar a detona&ccedil;&atilde;o remota.
O Hezbollah encomendou mais de 3 mil pagers &agrave; Gold Apollo, distribu&iacute;dos entre os membros do grupo no L&iacute;bano e aliados baseados na S&iacute;ria e no <a href="https://www.tecmundo.com.br/seguranca/288229-banco-central-sofre-ataque-hacker-dados-roubados-inacessivel.htm" rel="noopener noreferrer" target="_blank">Ir&atilde;</a>. Os equipamentos substitu&iacute;ram os smartphones para evitar o rastreamento feito por Israel, uma vez que n&atilde;o contam com sistema de geolocaliza&ccedil;&atilde;o.
<h2>Explos&otilde;es coordenadas</h2>
A opera&ccedil;&atilde;o incluiu uma estrat&eacute;gia para aumentar o grau de letalidade das explos&otilde;es. Por volta das 15h30 (hor&aacute;rio local), os <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">bipes</a>, como esses equipamentos s&atilde;o chamados no Brasil, emitiram um sinal de mensagem recebida, supostamente enviada pela lideran&ccedil;a da organiza&ccedil;&atilde;o paramilitar.
Isso fez com que mais pessoas se aproximassem dos dispositivos ou os manuseassem na hora da explos&atilde;o, segundo o relat&oacute;rio. Momentos ap&oacute;s a mensagem falsa, a carga implantada foi detonada, deixando cerca de 2,8 mil feridos em v&aacute;rias regi&otilde;es do L&iacute;bano, al&eacute;m de causar as mortes j&aacute; mencionadas.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272527-hackers-entram-guerra-atacam-governos-palestina-israel.htm" rel="noopener noreferrer" target="_blank">Hackers entram na guerra e atacam governos da Palestina e de Israel; entenda</a></li>
</ul>
Em entrevista &agrave; Reuters, um representante do Hezbollah, que n&atilde;o teve a identidade revelada, comentou que a&nbsp;explos&atilde;o dos pagers foi a maior falha de seguran&ccedil;a sofrida pelos combatentes desde o in&iacute;cio dos conflitos em Gaza, em <a href="https://www.tecmundo.com.br/mercado/273073-google-apple-limitam-dados-trafego-maps-israel-gaza.htm" rel="noopener noreferrer" target="_blank">outubro do ano passado</a>. Eles t&ecirc;m agido em apoio ao grupo palestino Hamas.
At&eacute; o momento, as autoridades israelenses n&atilde;o se pronunciaram sobre as alega&ccedil;&otilde;es de que o pa&iacute;s estaria por tr&aacute;s do ataque.

TNYT

thumb-image-2024-10-28T12:16:43.222Z

banner-image-2024-10-28T12:17:04.520Z

Imagem de Tipos de VPN: entenda os 7 principais protocolos de segurança no tecmundo

Saiba quais são os tipos de VPN que você pode usar e acerte na escolha da sua proteção baseado no protocolo de segurança de cada um deles.

<head></head><body>A cada dia que passa, as pessoas estão <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">buscando uma VPN para criar um ambiente de navegação segura</a>, ou simplesmente acessar conteúdo em outras regiões. Porém, qual é a opção mais indicada para você baseado no protocolo de segurança?Caso esteja em busca dessa resposta, abordaremos a seguir quais são&nbsp;os 7 principais protocolos de segurança quando falamos de VPN. Acompanhe!<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">Conheça 30 termos recorrentes para quem usa VPN</a></li></ul><h2>1. OpenVPN</h2>O OpenVPN é um dos protocolos mais populares e amplamente utilizados em <a href="https://www.tecmundo.com.br/seguranca/288647-5-recursos-ter-vpn-valer-pena.htm" rel="noopener noreferrer" target="_blank">serviços de VPN</a>, sendo conhecido por sua combinação equilibrada de segurança e velocidade.&nbsp;Usando criptografia de nível militar, o OpenVPN é excelente para proteger informações confidenciais. Por conta disso, é amplamente adotado por usuários de VPN em todo o mundo.Uma das grandes vantagens do OpenVPN é a sua flexibilidade. Ele pode funcionar em diferentes portas e usa protocolos como TCP (Transmission Control Protocol) ou UDP (User Datagram Protocol), permitindo ajustes que melhoram tanto a segurança quanto o desempenho da conexão.&nbsp;Além disso, é uma tecnologia de código aberto. Isso significa que é constantemente atualizada por uma comunidade de desenvolvedores.<h2>2. L2TP/IPSec</h2>O L2TP (Layer 2 Tunneling Protocol), combinado com o IPSec (Internet Protocol Security), é outro protocolo VPN amplamente utilizado. Esse protocolo oferece boa segurança e <a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">é suportado nativamente por muitos sistemas operacionais, como Windows</a> e macOS.<img src="https://img.ibxk.com.br/2024/09/14/14231827401000.jpg" alt="Entender sobre os protocolos de segurança ajuda a acertar na escolha da sua VPN. (Fonte: GettyImages/Reprodução)">Entender sobre os protocolos de segurança ajuda a acertar na escolha da sua VPN. (Fonte: GettyImages/Reprodução)O L2TP, por si só, não oferece criptografia. Mas quando emparelhado com o IPSec, torna-se uma solução bastante segura. No entanto, ele pode ser um pouco mais lento que o OpenVPN, já que os dados passam por dois estágios de encapsulamento, o que impacta o desempenho.<h2>3. PPTP</h2>O PPTP (Point-to-Point Tunneling Protocol) é um dos protocolos de VPN mais antigos e tem como principal característica sua facilidade de configuração. Ele foi desenvolvido pela Microsoft e, por muitos anos, era amplamente usado em redes corporativas.Porém, nem tudo era tão perfeito, já que a simplicidade do PPTP vem com um preço: ele não é o protocolo mais seguro.&nbsp;Embora ainda seja <a href="https://www.tecmundo.com.br/internet/289600-wi-fi-7-vale-pena-investir-tecnologia.htm" rel="noopener noreferrer" target="_blank">uma escolha para quem precisa de conexões rápidas</a> e fáceis de configurar, sua vulnerabilidade a ataques de segurança faz com que não seja recomendado para quem deseja proteger dados sensíveis.<h2>4. IKEv2/IPSec</h2>O IKEv2 (Internet Key Exchange version 2), normalmente utilizado com o IPSec, é um protocolo VPN rápido e seguro. Ele é especialmente eficaz em dispositivos móveis, pois oferece uma excelente capacidade de reconexão.&nbsp;Nesse sentido, se você perder a conexão com a internet, o IKEv2/IPSec consegue restabelecê-la rapidamente sem comprometer a segurança.Além disso, o IKEv2/IPSec oferece uma boa combinação de criptografia forte e velocidade de navegação, sendo muito eficiente para usuários que estão em movimento, como quem usa redes móveis frequentemente.<h2>5. WireGuard</h2>O WireGuard é um protocolo relativamente novo, mas que vem ganhando popularidade rapidamente. Criado para ser mais simples e eficiente que os protocolos tradicionais, o WireGuard foca na velocidade e na simplicidade de uso, sem sacrificar a segurança.<img src="https://img.ibxk.com.br/2024/09/14/14232152567001.jpg" alt="Há VPNs que são melhores no mobile, enquanto outras têm mais recursos no desktop. (Fonte: GettyImages/Reprodução)">Há VPNs que são melhores no mobile, enquanto outras têm mais recursos no desktop. (Fonte: GettyImages/Reprodução)Uma das razões pelas quais o WireGuard é tão rápido é seu código enxuto, com menos linhas que outros protocolos como o OpenVPN. Isso também facilita a identificação de possíveis vulnerabilidades, tornando-o uma escolha promissora para o futuro das VPNs.<h2>6. SSTP</h2>Já o SSTP (Secure Socket Tunneling Protocol) é um protocolo desenvolvido pela Microsoft, o que confere grande compatibilidade com o sistema Windows. Ele usa o protocolo SSL (Secure Sockets Layer) para criar uma conexão segura, o que significa que ele pode contornar firewalls que bloqueiam outras formas de VPN.Embora seja uma opção bastante segura, o SSTP tem uma desvantagem: por ser propriedade da Microsoft, ele não é de código aberto, o que pode gerar desconfiança entre usuários que preferem soluções auditadas pela comunidade.<h2>7. SoftEther</h2>O SoftEther é um dos protocolos de VPN mais versáteis, sendo compatível com várias outras tecnologias, como OpenVPN, SSTP, e L2TP/IPSec. Desenvolvido no Japão, ele é conhecido por ser um dos protocolos mais rápidos e seguros disponíveis.O SoftEther oferece uma excelente alternativa para quem deseja uma VPN de alto desempenho sem largar a segurança. <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">Sua flexibilidade e capacidade de funcionar em diversas plataformas</a> o tornam uma escolha interessante para usuários com necessidades variadas de conexão.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/voxel/276920-vpn-jogar-5-motivos-para-usar-durante-partidas.htm" rel="noopener noreferrer" target="_blank">5 motivos para usar VPN durante as partidas de jogos</a></li></ul>Agora que você já sabe quais são os principais protocolos de segurança, pode fazer a escolha de sua VPN de forma consciente. Por isso, compartilhe esse conteúdo com seus conhecidos, e aproveite também para ler sobre os termos recorrentes para quem usa VPN. Até a próxima!</body>

 GettyImages/Reprodução 

GettyImages

Surfshark

thumb-image-2024-10-28T12:17:04.520Z

Tipos de VPN: entenda os 7 principais protocolos de segurança

small_explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-banner.png

thumbnail_explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-banner.png

explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-banner.png

Os dispositivos de comunicação eram usados pelo Hezbollah para evitar rastreamentos de seus integrantes

Explosões ocorridas no Líbano, nesta terça-feira (17), deixaram ao menos nove pessoas mortas e cerca de 2,8 mil feridos, de acordo com informações do Ministério da Saúde local. A principal suspeita é que <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">pagers</a> usados por agentes do Hezbollah tenham sido hackeados e explodidos em um ataque coordenado, causando o incidente, segundo a Al Jazeera.Bastante populares nas décadas de 1980 e 1990, os pagers são pequenos dispositivos de comunicação que utilizam sinais de rádio para enviar e receber mensagens. Cada equipamento possui um código que precisa ser informado à central telefônica no momento de transmitir a mensagem.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/produto/262156-5-tecnologias-antigas-ainda-utilizadas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">5 tecnologias antigas que você nem imagina que ainda são utilizadas</a></li></ul><figure style="display:inline-block;position:relative;"><img src="https://img.ibxk.com.br/2024/09/17/17172844150310.jpg" alt="O pager fez sucesso antes da era dos celulares.">&nbsp;<a class="fonte_imagem" href="https://www.gettyimages.com.br/"> Getty Images/Reprodução </a>O pager fez sucesso antes da era dos celulares.</figure>Apesar de ter perdido espaço para os celulares, o dispositivo ainda é utilizado. No caso do grupo armado apoiado pelo Irã, seus combatentes passaram a usar o antigo aparelho em substituição aos smartphones como forma de evitar o <a href="https://www.tecmundo.com.br/seguranca/283273-falha-whatsapp-sendo-usada-israel-espionar-cidadaos-diz-site.htm" rel="noopener noreferrer" target="_blank">rastreamento por Israel</a>, já que não possuem sistema de geolocalização.Conforme as autoridades libanesas, os pagers do Hezbollah foram importados há alguns meses e dentro deles teriam sido identificadas cargas explosivas de 10 g a 20 g, em meio a um falso componente eletrônico. Um dos feridos informou que o aparelho esquentou momentos antes de explodir.<h2>História confusa</h2>Após as explosões de pagers no Líbano, uma das hipóteses comentadas é que os equipamentos tenham sido alvo de um <a href="https://www.tecmundo.com.br/seguranca/288590-ciberataque-filmes-series-netflix-vazados-internet.htm" rel="noopener noreferrer" target="_blank">ataque cibernético</a>&nbsp;supostamente liderado por Israel para causar o superaquecimento das baterias e permitir a detonação. Mas de acordo com o The Stack, o uso desse método é improvável, principalmente envolvendo inúmeros dispositivos.Para especialistas consultados pela publicação, a possibilidade de que a cadeia de suprimentos tenha sido comprometida é maior do que o ciberataque especulado. Neste caso, os autores da ação teriam acessado os pagers antes do envio para os usuários, incluindo ainda explosivos junto à <a href="https://www.tecmundo.com.br/internet/287491-chines-morreu-bateria-bicicleta-eletrica-explodir-elevador-investigamos.htm" rel="noopener noreferrer" target="_blank">bateria</a> de cada um deles.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289457-pixhell-novo-metodo-permite-roubar-dados-meio-ruido-tela-do-pc.htm" rel="noopener noreferrer" target="_blank">'PIXHELL': novo método permite roubar dados por meio do ruído da tela do PC</a></li></ul>Acusado de causar o incidente, Israel não respondeu às acusações, até o momento. Já o governo libanês pediu a todos os usuários de pagers no país que descartem seus dispositivos imediatamente.

Al Jazeera

The Stack

small_explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-thumb.png

thumbnail_explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-thumb.png

explosoes-de-pagers-no-libano-causam-9-mortes-ha-suspeita-de-ataque-hacker-thumb.png

Explosões de pagers no Líbano causam 9 mortes; há suspeita de ataque hacker

large_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-banner.png

medium_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-banner.png

small_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-banner.png

thumbnail_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-banner.png

kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-banner.png

Montadora isolou e limpou servidores, além de não pagar resgate; documentos vazados são na maioria corporativos

A gangue de ciberataques RansomHub vazou uma base de dados que supostamente pertence aos servidores da montadora Kawasaki Motors Europe. A companhia teria sido alvo de um <a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> e se recusou a pagar o resgate solicitado pelo grupo.Ao todo, foram divulgados em fóruns da dark web 487 GB de dados sensíveis da marca. As informações incluem principalmente detalhes corporativos e profissionais — incluindo balanços fiscais, detalhes de revendedoras, mensagens trocadas internamente e outros documentos.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm" rel="noopener noreferrer" target="_blank">Ransomware atinge US$ 5,2 milhões em pedido médio para resgate</a></li></ul>O grupo RansomHub tem realizado invasões de grande porte nos últimos meses. Recentemente, ele também foi o responsável por <a href="https://www.tecmundo.com.br/seguranca/286289-banco-sicoob-teria-sofrido-ataque-ransomware-vazou-dados-clientes.htm" rel="noopener noreferrer" target="_blank">divulgar mais de 1 TB de dados da cooperativa brasileira Sicoob</a>.<h2>Kawasaki não pagou resgate e revisou segurança</h2>A própria Kawasaki confirmou o incidente, mas afirmou em comunicado oficial que ele "não foi bem sucedido em seu objetivo". Na nota, ela diz que isolou os servidores acessados para remover materiais suspeitos e reforçar a segurança interna.De acordo com a marca, cerca de 90% dos servidores já estavam funcionais em menos de uma semana e isso não impactou em nada as operações internas e em relação às parceiras.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288083-seguro-cibernetico-investir-protecao-ajudar-empresas-obter-apolice.htm" rel="noopener noreferrer" target="_blank">Seguro cibernético: como investir em proteção pode ajudar empresas a obter uma apólice</a></li></ul>A liberação dos dados, porém, indica que o grupo conseguiu roubar as informações, apesar de não ter recebido o dinheiro do resgate. Segundo o site HackRead, alguns dos documentos são datados de setembro de 2024, o que significa que a invasão foi mesmo recente e atingiu servidores em uso pela companhia.

Kawasaki

HackRead

large_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-thumb.png

medium_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-thumb.png

small_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-thumb.png

thumbnail_kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-thumb.png

kawasaki-e-alvo-de-ransomware-e-tem-487-gb-de-dados-divulgados-thumb.png

Kawasaki é alvo de ransomware e tem 487 GB de dados divulgados

banner-image-2024-10-28T12:16:51.647Z

Imagem de Explosões de pagers no Líbano causam 9 mortes; suspeita de ataque hacker no tecmundo

Explos&otilde;es ocorridas no L&iacute;bano, nesta ter&ccedil;a-feira (17), deixaram ao menos nove pessoas mortas e cerca de 2,8 mil feridos, de acordo com informa&ccedil;&otilde;es do Minist&eacute;rio da Sa&uacute;de local. A principal suspeita &eacute; que <a href="https://www.tecmundo.com.br/produto/136859-sim-eles-ainda-existem-ultima-operadora-pagers-japao-fechar.htm" rel="noopener noreferrer" target="_blank">pagers</a> usados por agentes do Hezbollah tenham sido hackeados e explodidos em um ataque coordenado, causando o incidente, segundo a Al Jazeera.
Bastante populares nas d&eacute;cadas de 1980 e 1990, os pagers s&atilde;o pequenos dispositivos de comunica&ccedil;&atilde;o que utilizam sinais de r&aacute;dio para enviar e receber mensagens. Cada equipamento possui um c&oacute;digo que precisa ser informado &agrave; central telef&ocirc;nica no momento de transmitir a mensagem.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/produto/262156-5-tecnologias-antigas-ainda-utilizadas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">5 tecnologias antigas que voc&ecirc; nem imagina que ainda s&atilde;o utilizadas</a>.</li>
</ul>
<img src="https://img.ibxk.com.br/2024/09/17/pager-17175607482334.jpg" alt="pager" />Pager explodido
Apesar de ter perdido espa&ccedil;o para os celulares, o dispositivo ainda &eacute; utilizado. No caso do grupo armado apoiado pelo Ir&atilde;, seus combatentes passaram a usar o antigo aparelho em substitui&ccedil;&atilde;o aos smartphones como forma de evitar o <a href="https://www.tecmundo.com.br/seguranca/283273-falha-whatsapp-sendo-usada-israel-espionar-cidadaos-diz-site.htm" rel="noopener noreferrer" target="_blank">rastreamento por Israel</a>, j&aacute; que n&atilde;o possuem sistema de geolocaliza&ccedil;&atilde;o.
Conforme as autoridades libanesas, os pagers do Hezbollah foram importados h&aacute; alguns meses e dentro deles teriam sido identificadas cargas explosivas de 10 g a 20 g, em meio a um falso componente eletr&ocirc;nico. Um dos feridos informou que o aparelho esquentou momentos antes de explodir.
<h2>Hist&oacute;ria confusa</h2>
Ap&oacute;s as explos&otilde;es de pagers no L&iacute;bano, uma das hip&oacute;teses comentadas &eacute; que os equipamentos tenham sido alvo de um <a href="https://www.tecmundo.com.br/seguranca/288590-ciberataque-filmes-series-netflix-vazados-internet.htm" rel="noopener noreferrer" target="_blank">ataque cibern&eacute;tico</a>&nbsp;supostamente liderado por Israel para causar o superaquecimento das baterias e permitir a detona&ccedil;&atilde;o. Mas de acordo com o The Stack, o uso desse m&eacute;todo &eacute; improv&aacute;vel, principalmente envolvendo in&uacute;meros dispositivos.
Para especialistas consultados pela publica&ccedil;&atilde;o, a possibilidade de que a cadeia de suprimentos tenha sido comprometida &eacute; maior do que o ciberataque especulado. Neste caso, os autores da a&ccedil;&atilde;o teriam acessado os pagers antes do envio para os usu&aacute;rios, incluindo ainda explosivos junto &agrave; <a href="https://www.tecmundo.com.br/internet/287491-chines-morreu-bateria-bicicleta-eletrica-explodir-elevador-investigamos.htm" rel="noopener noreferrer" target="_blank">bateria</a> de cada um deles.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289457-pixhell-novo-metodo-permite-roubar-dados-meio-ruido-tela-do-pc.htm" rel="noopener noreferrer" target="_blank">'PIXHELL': novo m&eacute;todo permite roubar dados por meio do ru&iacute;do da tela do PC</a></li>
</ul>
Acusado de causar o incidente, Israel n&atilde;o respondeu &agrave;s acusa&ccedil;&otilde;es, at&eacute; o momento. J&aacute; o governo liban&ecirc;s pediu a todos os usu&aacute;rios de pagers no pa&iacute;s que descartem seus dispositivos imediatamente.

AlJazeera

thumb-image-2024-10-28T12:16:51.647Z

Explosões de pagers no Líbano causam 9 mortes; suspeita de ataque hacker

banner-image-2024-10-28T12:16:58.103Z

Imagem de Kawasaki é alvo de ransomware e tem 487 GB de dados divulgados no tecmundo

A gangue de ciberataques RansomHub vazou uma base de dados que supostamente pertence aos servidores da montadora Kawasaki Motors Europe. A companhia teria sido alvo de um <a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> e se recusou a pagar o resgate solicitado pelo grupo.
Ao todo, foram divulgados em f&oacute;runs da dark web 487 GB de dados sens&iacute;veis da marca. As informa&ccedil;&otilde;es incluem principalmente detalhes corporativos e profissionais &mdash; incluindo balan&ccedil;os fiscais, detalhes de revendedoras, mensagens trocadas internamente e outros documentos.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm" rel="noopener noreferrer" target="_blank">Ransomware atinge US$ 5,2 milh&otilde;es em pedido m&eacute;dio para resgate</a></li>
</ul>
O grupo RansomHub tem realizado invas&otilde;es de grande porte nos &uacute;ltimos meses. Recentemente, ele tamb&eacute;m foi o respons&aacute;vel por <a href="https://www.tecmundo.com.br/seguranca/286289-banco-sicoob-teria-sofrido-ataque-ransomware-vazou-dados-clientes.htm" rel="noopener noreferrer" target="_blank">divulgar mais de 1 TB de dados da cooperativa brasileira Sicoob</a>.
<h2>Kawasaki n&atilde;o pagou resgate e revisou seguran&ccedil;a</h2>
A pr&oacute;pria Kawasaki confirmou o incidente, mas afirmou em comunicado oficial que ele "n&atilde;o foi bem sucedido em seu objetivo". Na nota, ela diz que isolou os servidores acessados para remover materiais suspeitos e refor&ccedil;ar a seguran&ccedil;a interna.
De acordo com a marca, cerca de 90% dos servidores j&aacute; estavam funcionais em menos de uma semana e isso n&atilde;o impactou em nada as opera&ccedil;&otilde;es internas e em rela&ccedil;&atilde;o &agrave;s parceiras.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288083-seguro-cibernetico-investir-protecao-ajudar-empresas-obter-apolice.htm" rel="noopener noreferrer" target="_blank">Seguro cibern&eacute;tico: como investir em prote&ccedil;&atilde;o pode ajudar empresas a obter uma ap&oacute;lice</a></li>
</ul>
A libera&ccedil;&atilde;o dos dados, por&eacute;m, indica que o grupo conseguiu roubar as informa&ccedil;&otilde;es, apesar de n&atilde;o ter recebido o dinheiro do resgate. Segundo o site HackRead, alguns dos documentos s&atilde;o datados de setembro de 2024, o que significa que a invas&atilde;o foi mesmo recente e atingiu servidores em uso pela companhia.

thumb-image-2024-10-28T12:16:58.103Z

large_20240304050774_0.jpg

medium_20240304050774_0.jpg

small_20240304050774_0.jpg

thumbnail_20240304050774_0.jpg

20240304050774_0.jpg

Golpe ataca principalmente programadores e envolve envio de arquivo que é malware disfarçado

Pesquisadores do Jamf Threat Labs descobriram uma nova tática de cibercriminosos originários da Coreia do Norte. O grupo utiliza a rede social corporativa <a href="https://www.tecmundo.com.br/linkedin" rel="noopener noreferrer" target="_blank">LinkedIn</a> para atrair vítimas e convencer a pessoa a instalar um malware no computador.A fraude começa quando um suposto recrutador de uma corretora de criptomoedas entra em contato com a vítima pelo LinkedIn. Normalmente, os alvos são desenvolvedores ou funcionários de empresas ligadas ao setor de finanças.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana</a></li></ul>A pessoa diz ser da STON.fi, que de fato existe, tem um perfil que parece legítimo e tenta atrair apenas vítimas em potencial que tenham ligação com a temática de blockchain e topam um trabalho pontual. O problema é que a oferta é completamente falsa e se desenrola em uma invasão aos equipamentos do usuário.<h2>Bom demais para ser verdade</h2>Junto da oferta tentadora de emprego, os golpistas até fazerm uma pré-entrevista e solicitam um teste para os candidatos. É nessa etapa que as vítimas são levadas a fazer o download de um projeto falso do Visual Studio, o ambiente de desenvolvimento da Microsoft.Na verdade, o que a vítima está baixando é o RustDoor, um malware desenvolvido para macOS que rouba informações da máquina e serve como porta de entrada para outras ameaças.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/289457-pixhell-novo-metodo-permite-roubar-dados-meio-ruido-tela-do-pc.htm" rel="noopener noreferrer" target="_blank">'PIXHELL': novo método permite roubar dados por meio do ruído da tela do PC</a></li></ul>Considerada uma ação de engenharia social altamente sofisticada e difícil de detectar, a fraude é uma versão repaginada de golpes já detectados usando o RustDoor — que tem uma variação para Windows menos popular no setor de cibercrimes.Esse golpe tem se notabilizado também por ter sido ligado às autoridades da Coreia do Norte, algo que ainda não foi comentado oficialmente pelo país asiático. Até o momento, a única recomendação do laboratório às empresas é alertar a equipe sobre ofertas via redes sociais que resultam no envio de arquivos.

Hackers da Coreia do Norte usam LinkedIn e criptomoedas para atrair vítimas

banner-image-2024-10-28T12:17:17.961Z

Imagem de Hackers da Coreia do Norte usam LinkedIn e criptomedas para atrair vítimas no tecmundo

Pesquisadores do Jamf Threat Labs descobriram uma nova t&aacute;tica de cibercriminosos origin&aacute;rios da Coreia do Norte. O grupo utiliza a rede social corporativa <a href="https://www.tecmundo.com.br/linkedin" rel="noopener noreferrer" target="_blank">LinkedIn</a> para atrair v&iacute;timas e convencer a pessoa a instalar um malware no computador.
A fraude come&ccedil;a quando um suposto recrutador de uma corretora de criptomoedas entra em contato com a v&iacute;tima pelo LinkedIn. Normalmente, os alvos s&atilde;o desenvolvedores ou funcion&aacute;rios de empresas ligadas ao setor de finan&ccedil;as.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, &eacute; contratado e tenta hackear empresa na primeira semana</a></li>
</ul>
A pessoa diz ser da STON.fi, que de fato existe, tem um perfil que parece leg&iacute;timo e tenta atrair apenas v&iacute;timas em potencial que tenham liga&ccedil;&atilde;o com a tem&aacute;tica de blockchain e topam um trabalho pontual. O problema &eacute; que a oferta &eacute; completamente falsa e se desenrola em uma invas&atilde;o aos equipamentos do usu&aacute;rio.
<h2>Bom demais para ser verdade</h2>
Junto da oferta tentadora de emprego, os golpistas at&eacute; fazerm uma pr&eacute;-entrevista e solicitam um teste para os candidatos. &Eacute; nessa etapa que as v&iacute;timas s&atilde;o levadas a fazer o download de um projeto falso do Visual Studio, o ambiente de desenvolvimento da Microsoft.
Na verdade, o que a v&iacute;tima est&aacute; baixando &eacute; o RustDoor, um malware desenvolvido para macOS que rouba informa&ccedil;&otilde;es da m&aacute;quina e serve como porta de entrada para outras amea&ccedil;as.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/289457-pixhell-novo-metodo-permite-roubar-dados-meio-ruido-tela-do-pc.htm" rel="noopener noreferrer" target="_blank">'PIXHELL': novo m&eacute;todo permite roubar dados por meio do ru&iacute;do da tela do PC</a></li>
</ul>
Considerada uma a&ccedil;&atilde;o de engenharia social altamente sofisticada e dif&iacute;cil de detectar, a fraude &eacute; uma vers&atilde;o repaginada de golpes j&aacute; detectados usando o RustDoor &mdash; que tem uma varia&ccedil;&atilde;o para Windows menos popular no setor de cibercrimes.
Esse golpe tem se notabilizado tamb&eacute;m por ter sido ligado &agrave;s autoridades da Coreia do Norte, algo que ainda n&atilde;o foi comentado oficialmente pelo pa&iacute;s asi&aacute;tico. At&eacute; o momento, a &uacute;nica recomenda&ccedil;&atilde;o do laborat&oacute;rio &agrave;s empresas &eacute; alertar a equipe sobre ofertas via redes sociais que resultam no envio de arquivos.

The Hacker News

thumb-image-2024-10-28T12:17:17.961Z

large_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-banner.png

medium_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-banner.png

small_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-banner.png

thumbnail_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-banner.png

ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-banner.png

A ferramenta MED (Mecanismo Especial de Devolução) viabilizou a devolução de quase R$ 1 bilhão perdidos em golpes por Pix

O Mecanismo Especial de Devolução (MED) do Banco Central já devolveu R$ 1,1 bilhão para vítimas de fraudes e falhas no Pix. Contudo, a ferramenta ainda não é eficiente contra 100% dos golpes.Inaugurada em novembro de 2021, a MED é uma ferramenta do Banco Central preparada para facilitar a recuperação de valores perdidos em golpes ou falhas sistemáticas do Pix.&nbsp;<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/289338-pix-deve-superar-cartao-credito-comercio-eletronico-2025.htm" rel="noopener noreferrer" target="_blank">Pix deve superar o cartão de crédito no comércio eletrônico em 2025</a></li></ul>Somente com o MED, foram devolvidos R$ 952,3 milhões transferidos em fraudes, enquanto R$ 167,6 milhões foram ressarcimentos por falhas do sistema.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/13/13142639094220.jpg" alt="Ferramenta MED do Banco Central já serviu para ressarcir R$ 1,1 bilhões de golpes ou falhas sistemáticas do Pix."><figcaption>Ferramenta MED do Banco Central já serviu para ressarcir R$ 1,1 bilhões de golpes ou falhas sistemáticas do Pix.</figcaption></figure>Contudo, a solução ainda está distante de solucionar todos os golpes de Pix que existem por aí: somente 8,2% dos valores requisitados foram devolvidos esse ano, esclarece o BC.Até mesmo o <a href="https://www.tecmundo.com.br/seguranca/288341-bancos-explicam-funciona-golpe-pix-errado-entenda.htm" rel="noopener noreferrer" target="_blank">MED é imperfeito e é utilizado para aplicação de golpes</a>. Em agosto deste ano, a Febraban alertou sobre o "Golpe do Pix errado", uma modalidade que abusa do bloqueio de recursos e da boa vontade das vítimas para roubá-las.Felizmente, há melhorias a caminho: o MED em breve poderá <a href="https://www.tecmundo.com.br/mercado/286007-sistema-protecao-golpes-pix-recebera-melhorias-entenda.htm" rel="noopener noreferrer" target="_blank">bloquear recursos transferidos indevidamente, mesmo se o valor for repassado para outras contas</a>. Assim, o dinheiro poderá ser recuperado mesmo se foi transferido para outras contas.<h2>Como funciona o MED?</h2>O MED é um mecanismo de proteção do Pix que permite solicitar dinheiro perdido ou roubado. Para isso, a pessoa precisa registrar o pedido de devolução dentro de 80 dias após a transferência.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/seguranca/287972-golpes-pix-causaram-prejuizos-r-1-5-bilhao-2023.htm" rel="noopener noreferrer" target="_blank">Golpes com Pix causaram prejuízos de R$ 1,5 bilhão em 2023</a></li></ul>Após a solicitação, a instituição financeira avalia o caso. Se a queixa for coerente, o valor é bloqueado na conta recebedora e devolvido para a conta original.&nbsp;

Época Negócios

large_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-thumb.png

medium_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-thumb.png

small_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-thumb.png

thumbnail_ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-thumb.png

ferramenta-do-banco-central-ja-devolveu-mais-de-rdollar-11-bi-perdidos-por-pix-thumb.png

Ferramenta do Banco Central já devolveu mais de R$ 1,1 bi perdidos por Pix

large_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-banner.png

medium_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-banner.png

small_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-banner.png

thumbnail_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-banner.png

microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-banner.png

Empresa cogita modificar acesso ao kernel para facilitar correções e impedir outras falhas globais críticas

A <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> está preocupada com a possibilidade de um novo incidente como o da <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike</a>, que promoveu um "apagão" em vários serviços globalmente em julho deste ano. A companhia detalhou alguns dos passos adotados para evitar um caso de tamanha proporção no futuro.Mais especificamente, ela está em contato com clientes corporativos para estudar a aplicação de mudanças na infraestrutura do sistema operacional que impeça que ele seja totalmente comprometido como aconteceu antes. As primeiras novidades foram confirmadas durante o Windows Endpoint Security Ecosystem Summit, sediado nesta semana pela marca.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>Na prática, a Microsoft está em busca de soluções que permitam que serviços sigam funcionando ou sejam corrigidos mais facilmente após problemas de atualização como o que aconteceu no caso CrowdStrike. Isso significa agir por fora do kernel do Windows, algo que parceiros terceirizados não são capazes de fazer por enquanto.<h2>Prevenir é o melhor remédio</h2>"No encontro, a Microsoft e seus parceiros discutiram os requisitos e desafios principais em criar uma nova plataforma que possa atender às necessidades dos fornecedores de soluções de segurança", diz o comunicado.A Microsoft diz que o pedido para a tal nova plataforma partiu tanto de parceiros comerciais quanto clientes. As novas soluções de segurança devem permitir não só o funcionamento dos sistemas por fora do kernel, mas também facilitar eventuais correções.<figure class="image" data-fonte-url="https://blogs.windows.com/windowsexperience/2024/09/12/taking-steps-that-drive-resiliency-and-security-for-windows-customers/" data-fonte="&amp;nbsp;Microsoft&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/13/13095717851025.jpg" alt="Reuniões com especialistas e fornecedores levantaram as principais questões sobre o tema."><figcaption>Reuniões com especialistas e fornecedores levantaram as principais questões sobre o tema.</figcaption></figure>Apesar de não ser culpa da Microsoft propriamente dita, mas de uma atualização de terceiros, um dos problemas relacionados com a demora na recuperação das <a href="https://www.tecmundo.com.br/mercado/287603-microsoft-diz-pane-crowdstrike-afetou-8-5-milhoes-pcs.htm" rel="noopener noreferrer" target="_blank">mais de 8,5 milhões de máquinas com o serviço da CrowdStrike</a> envolveu o fato de os sistemas Windows estarem inacessíveis e em loop de inicialização.Segundo o site The Verge, porém, a medida já é alvo de críticas. "Trancar" o acesso ao kernel pode ser visto como uma prática anticompetitiva de mercado da Microsoft, já que tornaria a marca ainda mais essencial no fornecimento de segurança digital.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287499-pane-crowdstrike-custou-us-5-4-bilhoes-empresas-afetadas.htm" rel="noopener noreferrer" target="_blank">Pane do CrowdStrike custou US$ 5,4 bilhões para as empresas afetadas</a></li></ul>A empresa não forneceu um prazo para o lançamento da solução. Ela ainda precisa avaliar a viabilidade de esses sistemas de segurança continuarem operando no mesmo nível de proteção mesmo de forma personalizada.

Microsoft

Windows

The Verge

medium_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-thumb.png

small_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-thumb.png

thumbnail_microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-thumb.png

microsoft-trabalha-em-mudancas-no-windows-para-evitar-novo-caso-crowdstrike-thumb.png

Microsoft trabalha em mudanças no Windows para evitar novo caso CrowdStrike

large_capaa.jpg

medium_capaa.jpg

small_capaa.jpg

thumbnail_capaa.jpg

capaa.jpg

Cibercriminosos aproveitam o bloqueio do X (Twitter) para disparar emails falsos e infectar dispositivos

Novo golpe, velho modus operandi. Cibercriminosos aproveitam o bloqueio do X (Twitter) para disparar emails falsos e infectar dispositivos de vítimas com malware, é o que afirma a empresa de cibersegurança Kaspersky.A onda de ataques segue o padrão do phishing: como uma pescaria, criminosos se valem de assuntos quentes ou promoções imperdíveis para enganar a vítima e forçar um clique em link, download ou envio de informações sensíveis.O golpe atual visa empresas no Brasil. Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, comentou que, neste ataque, “os cibercriminosos enviam emails falsos alegando que colaboradores da empresa estão tentando acessar a rede social banida. Na mensagem fraudulenta, o golpista induz a vítima – geralmente, um administrador do sistema – a clicar em um link para supostamente ver uma lista de quais pessoas estão realizando o ‘acesso indevido’. No entanto, o destino é a instalação de um perigoso malware”.O link leva a vítima para download de um arquivo .ZIP hospedado em nuvem. Dentro dele, outro arquivo (LNK) reside disfarçado de documento. Assim que o documento é clicado, um script PowerShell é ativado em segundo plano e um malware bancário conhecido como Guildma é ativado.PowerShell é uma linguagem de computação que realiza automatização de tarefas, comandos, ações e configurações.<img src="https://img.ibxk.com.br/2024/09/13/assolini-13140216360199.jpg" alt="assolini">Email falso (Fonte: Assolini, LinkedIn)<h2 dir="ltr">Vírus, malware, trojan</h2>Velho conhecido do cenário brasileiro de trojan bancários, o Guildma tem a capacidade de roubar logins e senhas, dados bancários e informações confidenciais. Rodando por aqui há mais de cinco anos, o malware também chegou a ser usado em ataques internacionais."O Guildma é um malware persistente e que se adapta constantemente a novas iscas e métodos de infecção”, explica Assolini. “A origem dessa ameaça ser brasileira reforça a importância de contar com soluções de segurança robustas e manter o sistema operacional e os softwares sempre atualizados”.As capacidades do Guildma são diversas, principalmente pelo seu funcionamento modular. Entre elas, estão: produção de screenshots,&nbsp;registro de pressionamentos de tecla, emulação de teclado e mouse, bloqueio de atalhos de teclado, baixar e executar arquivos, reinicializar máquinas e outros.Compartilhe o alerta na sua empresa. Para se proteger (e repassar essa informação), você pode seguir os seguintes passos:<ul><li>Desconfie de mensagens alarmantes: verifique sempre a autenticidade do remetente antes de clicar em links ou abrir anexos.</li><li>Não clique em links suspeitos: acesse seus perfis em plataformas online diretamente pelo navegador ou aplicativo oficial.</li><li>Mantenha o sistema atualizado: assegure-se de que seu sistema operacional, navegador e softwares estejam sempre atualizados com os últimos patches de segurança.</li><li>Utilize soluções de segurança robustas: instale um antivírus confiável em todos os dispositivos da empresa para proteção em tempo real contra ameaças online.</li></ul>&nbsp;

“Você acessou o X e foi multado”: o novo golpe que rouba seus dados

large_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-banner.png

medium_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-banner.png

small_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-banner.png

thumbnail_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-banner.png

novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-banner.png

Detectado em quase 200 países, o agente malicioso Vo1d permite que os invasores assumam o controle total do dispositivo

Mais de 1,3 milhão de <a href="https://www.tecmundo.com.br/mercado/266403-anatel-passa-analisar-apps-instalados-tv-box-combater-pirataria.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">TV Boxes rodando Android</a> foram infectadas com um novo malware capaz de permitir que os cibercriminosos assumam o controle total do dispositivo, conforme alertou a empresa de antivírus Doctor Web na quinta-feira (12). A campanha maliciosa abrange quase 200 países, com o Brasil em destaque na lista.Denominado “Vo1d”, o malware possibilita o download e a instalação de softwares de terceiros nos aparelhos afetados, para diferentes ações. Não se sabe exatamente como ele chega às <a href="https://www.tecmundo.com.br/mercado/260449-iptv-anatel-bloqueara-sinais-tv-box-decodificadores-piratas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">caixinhas de streaming</a>, mas é possível que a infecção aconteça a partir da exploração de bugs não corrigidos de versões desatualizadas do sistema.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/289345-premio-7-mil-anatel-competicao-melhor-bloqueador-tv-box-pirata.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Anatel terá competição para escolher melhor bloqueador de TV Box pirata</a></li></ul><figure class="image" data-fonte-url="https://news.drweb.com/show/?i=14900&amp;lng=en&amp;c=9" data-fonte="&amp;nbsp;Doctor Web/Divulgação&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/13/13114644665108.jpg" alt="O Brasil é um dos países com mais dispositivos infectados pelo Vo1d."><figcaption>O Brasil é um dos países com mais dispositivos infectados pelo Vo1d.</figcaption></figure>Os equipamentos afetados utilizam o Android Open Source Project (AOSP), uma versão do software comum em dispositivos móveis, de streaming e internet das coisas (IoT) de baixo custo. Além disso, eles não possuem certificação pelo <a href="https://www.tecmundo.com.br/seguranca/279718-google-play-protect-bloquear-apps-maliciosos-automaticamente-android.htm" rel="noopener noreferrer" target="_blank">Play Protect</a>, como informou o Google ao BleepingComputer.Segundo o relatório, os modelos de TV Boxes infectados pelo malware Vo1d rodam as seguintes versões de firmware Android:<ul><li>Android 7.1.2; R4 Build/NHG47K</li><li>Android 10.1; KJ-SMART4KVIP Build/NHG47K</li><li>Android 12.1; TV BOX Build/NHG47K</li></ul><h2>Brasil tem grande número de aparelhos infectados</h2>De acordo com os analistas de malware da Doctor Web, o Brasil é um dos países com mais <a href="https://www.tecmundo.com.br/seguranca/277083-grupo-cibercriminoso-utiliza-tv-box-brasil-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">TV Boxes infectadas</a> por este agente malicioso. A análise aponta que 28% dos aparelhos comprometidos estão no território nacional, perdendo apenas para o que é listado como “Outros países”, cuja soma chega a 33,6%.Também há registros em mais países, porém com grande diferença em relação ao Brasil. Marrocos (7%), Paquistão (5,1%), Arábia Saudita (4,9%), Rússia (3,8%), Argentina (3,8%), Tunísia (3,1%), Equador (3%), Malásia (3%), Argélia (2,7%) e Indonésia (2%) são os que aparecem em seguida.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/261782-tv-box-lista-completa-autorizadas-anatel.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Quais são as TV Box que você pode usar no Brasil? Veja a lista da Anatel</a></li></ul>Os responsáveis pela descoberta recomendam atualizar os dispositivos para o firmware mais recente e evitar a instalação de apps fora da loja oficial do Android, pois eles são uma fonte comum de problemas. Outra dica dos especialistas é comprar dispositivos de fabricantes confiáveis e com <a href="https://www.tecmundo.com.br/software/236020-google-tv-android-tv-entenda-diferenca-plataformas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">versões mais recentes do sistema operacional</a>.

Doctor Web/Divulgação

BleepingComputer

Doctor Web

medium_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-thumb.png

small_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-thumb.png

thumbnail_novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-thumb.png

novo-malware-infecta-13-milhao-de-tv-boxes-android-a-maioria-no-brasil-thumb.png

Novo malware infecta 1,3 milhão de TV Boxes Android, a maioria no Brasil

large_capa123.jpg

medium_capa123.jpg

small_capa123.jpg

thumbnail_capa123.jpg

capa123.jpg

Uma pesquisa do Instituto Alana revela que nove entre 10 brasileiros não acreditam que as redes sociais protegem crianças e adolescentes

Uma pesquisa do Instituto Alana revela que nove em 10 brasileiros não acreditam que as redes sociais protejam crianças e adolescentes na internet. A ONG, por meio do Datafolha, entrevistou mais de duas mil pessoas com mais de 16 anos no mês de julho para chegar aos dados.Os 97% de brasileiros entrevistados apontaram que empresas de redes sociais deveriam seguir os seguintes passos de proteção, nota a Agência Brasil, que teve acesso ao documento:<ul><li>solicitar a comprovação de identidade dos usuários;&nbsp;</li><li>melhorar o atendimento e apoio ao consumidor para denúncias;&nbsp;</li><li>proibir a publicidade e venda para crianças;&nbsp;</li><li>acabar com a reprodução automática e rolagem infinita de vídeos, como reels ou shorts;&nbsp;</li><li>limitar o tempo de uso dos serviços</li></ul>Apesar de não serem comentadas, as empresas responsáveis por redes sociais no Brasil são: Meta (Instagram, Facebook, WhatsApp), X (Twitter), ByteDance (TikTok), Snapchat, Discord, Google (YouTube) e outras.Segundo Maria Mello, co-líder do Eixo Digital e coordenadora do programa Criança e Consumo, do Instituto Alana, “a pesquisa e seus resultados expressivos mostram que é realmente difundida a percepção de que a falta de ação das empresas, no sentido cumprir com seu dever constitucional de proteger as crianças e os adolescentes no ambiente digital, está impactando negativamente o desenvolvimento integral”.A LGPD (Lei Geral de Proteção de Dados) também foi alvo da pesquisa. Criada em 2018 para controlar a privacidade e o uso de dados pessoais por empresas, a lei não possui credibilidade: oito em dez brasileiros acreditam que a lei protege menos crianças e adolescentes no Brasil do que em outros países.A insegurança que o brasileiro tem quando falamos sobre as ruas das cidades também reflete nos domínios da internet. Quando falamos sobre o impacto das redes na saúde, desenvolvimento e segurança, são esses os números encontrados:<ul><li>93% concordam que as crianças e adolescentes estão ficando viciadas em redes sociais;&nbsp;</li><li>92% concordam que é muito difícil para crianças e adolescentes se defenderem sozinhas de violências e de conteúdos inadequados para sua idade;&nbsp;</li><li>87% concordam que a exibição de propagandas e comerciais para crianças e adolescentes nas redes sociais incentiva o consumo em excesso;&nbsp;</li><li>86% concordam que os conteúdos mais acessados atualmente por crianças e adolescentes não são adequados para a idade deles</li></ul><h2 dir="ltr">Realidade Violada 3: Predadores Sexuais</h2>O TecMundo, em breve, irá lançar o documentário Realidade Violada 3: Predadores Sexuais. Você pode conferir agora o trailer:<iframe width="853" height="480" src="http://www.youtube.com/embed/sToIlIKbFuw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;&nbsp;&nbsp;

Brasileiros não acreditam que empresas protegem crianças e adolescentes na internet

banner-image-2024-10-28T12:17:39.981Z

Imagem de Ferramenta do Banco Central já devolveu mais de R$ 1,1 bi perdidos por Pix no tecmundo

<head></head><body>O Mecanismo Especial de Devolução (MED) do Banco Central já devolveu R$ 1,1 bilhão para vítimas de fraudes e falhas no Pix. Contudo, a ferramenta ainda não é eficiente contra 100% dos golpes.Inaugurada em novembro de 2021, a MED é uma ferramenta do Banco Central preparada para facilitar a recuperação de valores perdidos em golpes ou falhas sistemáticas do Pix.&nbsp;<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/289338-pix-deve-superar-cartao-credito-comercio-eletronico-2025.htm" rel="noopener noreferrer" target="_blank">Pix deve superar o cartão de crédito no comércio eletrônico em 2025</a></li></ul>Somente com o MED, foram devolvidos R$ 952,3 milhões transferidos em fraudes, enquanto R$ 167,6 milhões foram ressarcimentos por falhas do sistema.<img src="https://img.ibxk.com.br/2024/09/13/13142639094220.jpg" alt="Ferramenta MED do Banco Central já serviu para ressarcir R$ 1,1 bilhões de golpes ou falhas sistemáticas do Pix.">Ferramenta MED do Banco Central já serviu para ressarcir R$ 1,1 bilhões de golpes ou falhas sistemáticas do Pix.Contudo, a solução ainda está distante de solucionar todos os golpes de Pix que existem por aí: somente 8,2% dos valores requisitados foram devolvidos esse ano, esclarece o BC.Até mesmo o <a href="https://www.tecmundo.com.br/seguranca/288341-bancos-explicam-funciona-golpe-pix-errado-entenda.htm" rel="noopener noreferrer" target="_blank">MED é imperfeito e é utilizado para aplicação de golpes</a>. Em agosto deste ano, a Febraban alertou sobre o "Golpe do Pix errado", uma modalidade que abusa do bloqueio de recursos e da boa vontade das vítimas para roubá-las.Felizmente, há melhorias a caminho: o MED em breve poderá <a href="https://www.tecmundo.com.br/mercado/286007-sistema-protecao-golpes-pix-recebera-melhorias-entenda.htm" rel="noopener noreferrer" target="_blank">bloquear recursos transferidos indevidamente, mesmo se o valor for repassado para outras contas</a>. Assim, o dinheiro poderá ser recuperado mesmo se foi transferido para outras contas.<h2>Como funciona o MED?</h2>O MED é um mecanismo de proteção do Pix que permite solicitar dinheiro perdido ou roubado. Para isso, a pessoa precisa registrar o pedido de devolução dentro de 80 dias após a transferência.<ul><li style="font-weight: bold;">Veja também: <a href="https://www.tecmundo.com.br/seguranca/287972-golpes-pix-causaram-prejuizos-r-1-5-bilhao-2023.htm" rel="noopener noreferrer" target="_blank">Golpes com Pix causaram prejuízos de R$ 1,5 bilhão em 2023</a></li></ul>Após a solicitação, a instituição financeira avalia o caso. Se a queixa for coerente, o valor é bloqueado na conta recebedora e devolvido para a conta original. </body>

 GettyImages 

thumb-image-2024-10-28T12:17:39.981Z

Segurança

Israel teria escondido explosivos em pagers do Hezbollah, afirma jornal

Israel teria escondido explosivos em pagers do Hezbollah, afirma jornal

Tipos de VPN: entenda os 7 principais protocolos de segurança

Mais sobre Segurança

Explosões de pagers no Líbano causam 9 mortes; há suspeita de ataque hacker

Kawasaki é alvo de ransomware e tem 487 GB de dados divulgados

Explosões de pagers no Líbano causam 9 mortes; suspeita de ataque hacker

Kawasaki é alvo de ransomware e tem 487 GB de dados divulgados

Hackers da Coreia do Norte usam LinkedIn e criptomoedas para atrair vítimas

Hackers da Coreia do Norte usam LinkedIn e criptomoedas para atrair vítimas

Ferramenta do Banco Central já devolveu mais de R$ 1,1 bi perdidos por Pix

Microsoft trabalha em mudanças no Windows para evitar novo caso CrowdStrike

“Você acessou o X e foi multado”: o novo golpe que rouba seus dados

Novo malware infecta 1,3 milhão de TV Boxes Android, a maioria no Brasil

Brasileiros não acreditam que empresas protegem crianças e adolescentes na internet

Ferramenta do Banco Central já devolveu mais de R$ 1,1 bi perdidos por Pix

Acesse também