Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

large_capasss.jpg

medium_capasss.jpg

small_capasss.jpg

thumbnail_capasss.jpg

capasss.jpg

Os policiais desenvolveram imagens explícitas de menores para criar uma conta falsa na plataforma e capturar “novas amizades” interessadas no perfil

A rede social Snapchat facilita o encontro entre crianças e predadores sexuais, é o que <a href="https://nmdoj.gov/press-release/attorney-general-raul-torrez-files-lawsuit-against-snap-inc-to-protect-children-from-sextortion-sexual-exploitation-and-other-harms/" target="_blank" rel="sponsored">afirma o Departamento de Justiça do Novo México</a>, nos Estados Unidos. Autoridades locais deflagraram uma operação contra o abuso sexual infantil na semana passada para entender como essa relação acontece.O trabalho foi realizado com a ajuda da inteligência artificial. Os policiais desenvolveram imagens explícitas de menores para criar uma conta falsa na plataforma e capturar “novas amizades” interessadas no perfil.De acordo com o Departamento, o Snapchat “é uma plataforma de mídia social para compartilhamento de material de abuso sexual infantil (...) Seu algoritmo entrega crianças a predadores adultos”.Em um relatório que foi detalhado pelo site <a href="https://arstechnica.com/tech-policy/2024/09/cops-lure-pedophiles-with-ai-pics-of-teen-girl-ethical-triumph-or-new-disaster/" target="_blank" rel="sponsored">Ars Technica</a>, um dos investigadores criou uma conta falsa para uma criança de 14 anos chamada “Sexy14Heather”.&nbsp;O Snapchat definiu a conta como privada e o investigador não seguiu qualquer perfil da rede social. Mesmo assim, “Heather” foi recomendada para outras contas já existentes na rede com nomes como “child.rape” e “pedo_lover10”, afirma o Departamento.O comunicado divulgado para imprensa também detalha que, após esse investigador aceitar o pedido de conexão com apenas uma conta, outras recomendações de amizade ficaram ainda mais pesadas.No total, foram cerca de 91 usuários, “incluindo usuários adultos com contas que incluíam ou buscavam conteúdo sexualmente explícito”. Entre as conversas trocadas, todas incluíam pedidos de fotos, chats explícitos, troca de conteúdo e coerção de atitude sobre o perfil falso da menor.As autoridades também notaram que, mesmo que “Heather” não tivesse enviado qualquer mensagem escrita de teor sexualmente explícito, o algoritmo entendeu que o perfil buscava material de abuso sexual infantil oferecendo opções para “Heather”. Dentre as opções, a criança poderia seguir perfis com os seguintes nomes: "naughtypics" "addfortrading" "teentr3de" "gayhorny13yox" e "teentradevirgin”.“Nossa investigação revelou que recursos feitos por design do Snapchat são prejudiciais e criam um ambiente onde os predadores podem facilmente atingir crianças por meio de esquemas de sextorção e outras formas de abuso sexual”, disse o procurador-geral Torrez, do Departamento.“Por meio do nosso litígio contra Meta e Snap, o Departamento de Justiça do Novo México continuará a responsabilizar essas plataformas por priorizar os lucros em detrimento da segurança das crianças”, acrescentou. &nbsp;<img src="https://img.ibxk.com.br/2024/09/10/arstechnica-10180830597346.jpg" alt="arstechnica">Perfil falso (arstechnica)<h2 dir="ltr">Como nasceu a investigação</h2>A polícia do Novo México prendeu um homem, chamado Alejandro Marquez, por estupro de vulnerável em 2022. Marquez abusou da ferramenta Quick Add do Snapchat para encontrar sua vítima.Tempos depois, as mesmas autoridades prenderam um homem chamado Jeremy Guthrie pelo mesmo crime. Na época, a polícia afirmou que seus contatos foram “cultivados no Snapchat”.As prisões foram o ponto de partida para o Departamento de Justiça do Novo México utilizar imagens geradas por inteligência artificial para caçar predadores sexuais.Contudo, a utilização de IA por forças policiais pode ser um problema, segundo Carrie Goldberg, advogada especializada em crimes. Em entrevista ao Ars Technica, ela disse que “réus podem alegar que o governo os induziu a cometer um crime que eles não cometeriam se as imagens não existissem”. Além disso, que a criação de qualquer material de abuso infantil é ilegal, e a lei serve todos.Não há muitas informações sobre como os policiais desenvolveram a imagem via IA — também não há informações sobre preocupações que cercam essa questão entre autoridades.O procurador-geral Torrez, do Departamento de Justiça, alega que foram encontrados mais de 10 mil registros de material de abuso sexual infantil no Snapchat apenas em 2023.“O Snap enganou os usuários fazendo-os acreditar que as fotos e vídeos enviados em sua plataforma desaparecerão, mas os predadores podem capturar permanentemente esse conteúdo e criar um anuário virtual de imagens sexuais infantis que são negociadas, vendidas e armazenadas indefinidamente”, comentou Torrez.<img src="https://img.ibxk.com.br/2024/09/10/arstechnica-10180847109347.jpg" alt="arstechnica">Perfil falso (arstechnica)<h2 dir="ltr">A resposta do Snapchat</h2>O Snapchat respondeu o problema revelado pelo Departamento norte-americano alegando que vai responder, “de maneira cuidadosa”, essas reivindicações no tribunal.“Temos as mesmas preocupações do Procurador-Geral Torrez e do público sobre a segurança online dos jovens e estamos profundamente empenhados em que o Snapchat seja um lugar seguro e positivo para toda a nossa comunidade, especialmente para os nossos utilizadores mais jovens (...) Estamos trabalhando diligentemente para encontrar, remover e denunciar maus atores, educar nossa comunidade e fornecer aos adolescentes, bem como aos pais e responsáveis, ferramentas para ajudá-los a estar seguros online”, declarou.O Snapchat encerra seu comunicado: “continuamos trabalhando em colaboração com as autoridades, especialistas de segurança online, parceiros de indústria, pais, adolescentes, educadores e forças policiais que compartilham da nossa visão em manter as pessoas mais jovens seguras na internet.&nbsp;<h2 dir="ltr">Realidade Violada 3: Predadores Sexuais</h2>O TecMundo irá lançar, em breve, o documentário Realidade Violada 3: Predadores Sexuais. Você pode assistir ao trailer aqui:<iframe width="853" height="480" src="http://www.youtube.com/embed/sToIlIKbFuw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;&nbsp;

Snapchat entregou crianças para predadores sexuais, diz polícia

medium_polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-banner.png

small_polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-banner.png

thumbnail_polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-banner.png

polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-banner.png

O update Firmware 1.0 introduz uma série de melhorias, otimizações de gerenciamento de energia e suporte para apps de terceiros

O Flipper Zero, ferramenta de cibersegurança que caiu no gosto dos cibercriminosos, ganhou a primeira grande atualização nesta terça-feira (10). O Firmware 1.0 abre espaço para a instalação de aplicativos de terceiros, introduz um novo subsistema NFC e enfim introduz suporte para apps desenvolvidos com JavaScript.A ferramenta surgiu como uma ferramenta de segurança cibernética, que realiza testes de vulnerabilidade em equipamentos eletrônicos. No entanto, o aparelho acabou sendo usado por hackers e criminosos para acessar dispositivos por radiofrequência e realizar furtos.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267163-funciona-o-famoso-flipper-zero.htm" rel="noopener noreferrer" target="_blank">O que é e como funciona o famoso Flipper Zero?</a></li></ul>A atualização esteve em desenvolvimento por três anos, e agora finalmente está estável o suficiente para distribuição pública. Vários dos recursos apresentados na compilação são conhecidos pela comunidade de usuários, mas até agora não estavam prontos.De forma geral, o update é composto por uma variedade de melhorias, novas funções e otimizações em mecanismos nativos e no gerenciamento de energia. &nbsp;<figure class="image" data-fonte-url="https://blog.flipper.net/released-firmware-1/" data-fonte="&amp;nbsp;Flipper/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/10/10143015962240.png" alt="A atualização Flipper 1.0 introduz uma variedade de novidades e aprimoramentos ao Flipper Zero."><figcaption>A atualização Flipper 1.0 introduz uma variedade de novidades e aprimoramentos ao Flipper Zero.</figcaption></figure>A equipe do Flipper Zero destaca as novidades:<ul><li>O Flipper Zero agora pode instalar aplicativos desenvolvidos por terceiros a partir de um catálogo de apps;</li><li>O sistema de NFC foi completamente reescrito, agora com mais velocidade e com suporte para mais tipos de cartões;</li><li>Aplicativos para Flipper Zero podem ser desenvolvidos em JavaScript;</li><li>Foi adicionado suporte para 89 protocolos de rádio;</li><li>A função de controle infravermelho foi aprimorada.</li></ul>Além das melhorias em funcionalidades, o Firmware 1.0 do Flipper Zero estende a autonomia de bateria para até 1 mês no modo standby e acelera a transferência de dados via Bluetooth com dispositivos Android.<h2>Download é feito manualmente</h2>Todas as novidades foram destrinchadas no <a href="https://blog.flipper.net/released-firmware-1/" rel="noopener noreferrer" target="_blank">blog oficial do Flipper Zero</a>, com direito a tutoriais sobre como baixar apps no dispositivo e explicações técnicas sobre cada adição.Para instalar o update, o usuário precisa acessar o site oficial do Flipper, baixar a compilação e transferir via Bluetooth a partir de um dispositivo móvel ou pelo computador, usando USB.Agora que o Firmware 1.0 foi inaugurado, os desenvolvedores do Flipper Zero vão voltar esforços para a criação de um novo dispositivo, afirmaram ao site BleepingComputer. A equipe afirma, porém, que continuarão expandindo as capacidades e corrigindo bugs do atual Flipper Zero.&nbsp;

Flipper/Reprodução

Flipper

small_polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-thumb.png

thumbnail_polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-thumb.png

polemico-flipper-zero-recebe-primeira-atualizacao-com-novos-recursos-e-melhorias-thumb.png

Polêmico Flipper Zero recebe primeira atualização com novos recursos e melhorias

small_ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-banner.png

thumbnail_ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-banner.png

ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-banner.png

Região de Moscou foi atingida por dezenas de unidades controladas remotamente; ofensiva causou ao menos uma morte

A Ucrânia lançou um ataque massivo de drones contra territórios da Rússia. A ofensiva é a maior envolvendo veículos não tripulados e controlados remotamente até agora no conflito, que está em andamento desde fevereiro de 2022.De acordo com a imprensa da Rússia, 144 drones ucranianos foram abatidos na noite desta segunda-feira (9) pelos sistemas locais de defesa. Porém, vários deles chegaram a atingir alvos civis inclusive em Ramenskoye, cidade que fica nos arredores de Moscou.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/288466-plano-infernal-conheca-exercito-drones-eua-salvar-taiwan-guerra-china.htm" rel="noopener noreferrer" target="_blank">Plano infernal: conheça o exército de drones dos EUA que pode salvar Taiwan da China</a></li></ul>O governador local afirma que uma mulher de 46 anos morreu no ataque e três pessoas ficaram&nbsp;feridas&nbsp;e foram hospitalizadas.&nbsp; Além disso, mais de 40 pessoas foram evacuadas e estão em centros de acomodação de emergência. Um prédio foi diretamente atingido no nono andar e pegou fogo, deixando um grande dano estrutural.<figure class="image" data-fonte-url="https://www.rt.com/russia/603741-ukraine-drones-moscow-sobyanin/" data-fonte="&amp;nbsp;Telegram/@vorobiev_live&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/10/10103338062079.jpg" alt="O edifício atingido diretamente pelo ataque."><figcaption>O edifício atingido diretamente pelo ataque.</figcaption></figure>Como resultado do ataque, três aeroportos nas proximidades de Moscou tiveram as atividades suspensas por horas e mais de 50 voos foram cancelados.<h2>Os drones no conflito entre Ucrânia e Rússia</h2>Ambos os lados da guerra estão utilizando drones como parte das ofensivas militares. O conflito, que começou com a invasão russa a territórios originalmente ucranianos, segue até hoje com tomada de territórios por ambos os lados e sem previsão de um cessar-fogo.Os drones usados <a href="https://www.tecmundo.com.br/seguranca/252983-drones-kamikazes-funciona-nova-arma-usada-guerra-ucrania.htm" rel="noopener noreferrer" target="_blank">são no estilo "kamikaze"</a>, normalmente carregados com mísseis ou outros artefatos explosivos para danificar estruturas ou atingir tropas. Já os equipamentos antiaéreos <a href="https://www.tecmundo.com.br/ciencia/239019-russia-diz-usar-armas-laser-derrubar-drones-ucrania.htm" rel="noopener noreferrer" target="_blank">envolvem lasers que ajudam a derrubar&nbsp;</a>essas aeronaves.<iframe width="560" height="315" src="https://www.youtube.com/embed/6y_dV7LBFvQ?si=hx_oOyRSicJq8UnR" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Em resposta ao ataque, o governo de Kiev alega que a Rússia também teria enviado uma ofensiva de 46 drones em direção à Ucrânia. Ao todo, 38 deles foram destruídos, mas os danos dos equipamentos que passaram pelas defesas não foram divulgados.

Telegram/@vorobiev_live

RT.com

Reuters

small_ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-thumb.png

thumbnail_ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-thumb.png

ucrania-lanca-ataque-recorde-de-drones-contra-a-russia-thumb.png

Ucrânia lança ataque recorde de drones contra a Rússia

large_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-banner.png

medium_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-banner.png

small_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-banner.png

thumbnail_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-banner.png

bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-banner.png

Pesquisador denunciou vulnerabilidade na versão Web que pode ser explorada facilmente por terceiros

O método de comunicação no <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> que permite o <a href="https://www.tecmundo.com.br/software/274253-whatsapp-web-libera-recurso-mandar-fotos-visualizacao-unica.htm" rel="noopener noreferrer" target="_blank">envio de vídeos, imagens e textos com visualização única</a> tem um bug que libera até que outras pessoas salvem esse conteúdo. A denúncia partiu do pesquisador em cibersegurança Tal Be’ery, que detalhou as descobertas em seu blog.De acordo com o especialista, o modo de visualização única pode ser burlado facilmente — acabando com toda a privacidade prometida pela função, usada para envio de conteúdos mais íntimos ou sigilosos.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/121441-whatsapp-personalizar-mensagens-negrito-italico-tachado.htm" rel="noopener noreferrer" target="_blank">Como escrever em negrito, itálico ou riscado no WhatsApp?</a></li></ul>A falha existe&nbsp;apenas na versão WhatsApp Web para navegadores no PC. O próprio pesquisador gravou um vídeo demonstrando o bug sendo explorado em tempo real. Confira, abaixo, a gravação:<iframe width="560" height="315" src="https://www.youtube.com/embed/Fb0SNonJC5g?si=737DO-D5tL44_m2K" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>O relatório sobre a vulnerabilidade alerta que qualquer pessoa pode extrair a URL do conteúdo que deveria ser visto só uma vez e sem a possibilidade de captura de tela. O uso de extensões para navegadores ou clientes construídos com base na API do WhatsApp podem ser usados para burlar a segurança das mensagens.A segurança desse modo de comunicação parece ser básica e envolve apenas uma instrução. Trocar o código de "visualizar uma única vez" para "falso" já tornaria uma imagem no servidor do WhatsApp apta&nbsp;para ser visualizada várias vezes.<figure class="image" data-fonte-url="https://web.whatsapp.com" data-fonte="&amp;nbsp;WhatsApp/Divulgação "><img src="https://img.ibxk.com.br/2024/09/10/10093704197041.jpg" alt="O modo de visualização única no celular segue uma opção segura."><figcaption>O modo de visualização única no celular segue uma opção segura. (Imagem: WhatsApp/Divulgação)</figcaption></figure>Quem se aproveita da falha pode até salvar os arquivos no computador, algo que não é possível no WhatsApp para dispositivos móveis pela exibição de uma mensagem sobre o conteúdo ser privado e se "autodestruir" após ser visto uma vez.<h2>Meta já trabalha em correção</h2>Be’ery fez a denúncia da vulnerabilidade para a Meta, dona do mensageiro, no final de agosto de 2024. Porém, ele não foi a primeira pessoa que descobriu o problema e relatou ele para a companhia — pelo menos há um ano circulam técnicas para burlar a segurança do modo ou alertas sobre brechas parecidas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/289272-whatsapp-messenger-mostrarao-mensagens-outros-apps-veja-novo-visual.htm" rel="noopener noreferrer" target="_blank">WhatsApp e Messenger mostrarão mensagens de outros apps; veja o novo visual</a></li></ul>Em comunicado enviado ao site TechCrunch, o WhatsApp confirmou que "está no processo de disponibilizar atualizações" para corrigir o bug na versão web. Além disso, a empresa reforça que o método de visualização única deve ser usado "apenas com pessoas que você conhece e confia".

WhatsApp/Divulgação

Zengo

TechCrunch

large_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-thumb.png

medium_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-thumb.png

small_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-thumb.png

thumbnail_bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-thumb.png

bug-no-whatsapp-permite-voce-ver-mensagem-de-visualizacao-unica-varias-vezes-thumb.png

Bug no WhatsApp permite você ver mensagem de visualização única várias vezes

large_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-banner.png

medium_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-banner.png

small_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-banner.png

thumbnail_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-banner.png

iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-banner.png

Levantamento da Kaspersky revela que sites falsos que prometem reserva do iPhone 16 roubam dados bancários e até Apple ID; confira!

A linha iPhone 16 de smartphones <a href="https://www.tecmundo.com.br/produto/289297-apple-lanca-iphone-16-ia-nativa-poderoso-chip-a18-veja-cada-modelo.htm" rel="noopener noreferrer" target="_blank">foi apresentada nesta segunda-feira (09)</a> e já virou isca para golpistas em ambientes virtuais. Os novos smartphones da <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> estão sendo usados como isca para atrair consumidores desavisados a partir de ofertas que escondem uma fraude bancária.Um grupo de pesquisadores da Kaspersky revelou que os celulares viram tema de golpes a partir de promessas de pré-encomendas, ofertas antecipadas e até suporte técnico. Dessa forma, a cibercriminosos tentam atrair quem está interessado no dispositivo ou já tem um dispositivo de gerações anteriores.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/289305-apple-revela-precos-linha-iphone-16-brasil-veja-lista-valores.htm" rel="noopener noreferrer" target="_blank">Apple revela preços da linha iPhone 16 no Brasil; veja a lista de valores</a></li></ul>A maioria das campanhas mal intencionadas encontradas estão em inglês, mas há também sites falsos em outros idiomas para aumentar o escopo das possíveis vítimas.<h2>O golpe do falso iPhone 16</h2>O estudo identificou anúncios falsos de oferta com um desconto de quase 40% na reserva do dispositivo. Trata-se de um golpe bastante evidente — a pré-venda só começa nos Estados Unidos na próxima sexta-feira (13) a partir do site oficial da Maçã e as entregas estão marcadas para uma semana depois.&nbsp;Além disso, não é possível obter um corte tão grande no preço do iPhone só por fazer a compra antecipada.<figure class="image" data-fonte-url="https://www.kaspersky.com" data-fonte="&amp;nbsp;Kaspersky&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/10/10083035217013.jpg" alt="Um dos anúncios falsos de reserva do iPhone 16."><figcaption>Um dos anúncios falsos de reserva do iPhone 16. (Imagem: Kaspersky/Divulgação)</figcaption></figure>Ao clicar no site, normalmente linkado em redes sociais ou endereços de email, a vítima é levada a preencher um formulário com informações de cobrança e envio para o aparelho. Todos esses dados são roubados pelos cibercriminosos, que podem usá-los para outros golpes ou comercializar as informações em fóruns.Em uma segunda etapa da fraude,&nbsp;a página gera uma fatura falsa de pagamento que não garante o dispositivo e é apenas uma transferência para os golpistas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/produto/289316-apple-reduz-precos-iphones-antigos-descontinua-tres-modelos.htm" rel="noopener noreferrer" target="_blank">Apple reduz preços de iPhones antigos e descontinua três modelos</a></li></ul>Outra oferta falsa bastante comum é a do suporte técnico para iPhone, supostamente para "atualizar o dispositivo" ou servir de espaço para relato de perda ou roubo do aparelho. Neste caso, os golpistas estão atrás do Apple ID, a conta que permite acessar os serviços da marca.<figure class="image" data-fonte-url="kaspersky.com" data-fonte="&amp;nbsp;Kaspersky&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/10/10085055045015.jpg" alt="A página do falso suporte técnico quer roubar login e senha."><figcaption>A página do falso suporte técnico quer roubar login e senha. (Imagem: Kaspersky/Divulgação)</figcaption></figure>Neste caso, o anúncio foi visto também em espanhol, o que significa que pessoas de mais regiões podem virar vítima da falsa central de atendimento.Em ambos os casos, a recomendação é acessar serviços como compra e suporte técnico apenas pelo site oficial da Maçã ou aplicativos de confiança.

Kaspersky

large_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-thumb.png

medium_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-thumb.png

small_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-thumb.png

thumbnail_iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-thumb.png

iphone-16-golpistas-estao-oferecendo-pre-venda-falsa-na-internet-thumb.png

Cuidado! Golpistas estão oferecendo pré-venda e ofertas falsas do iPhone 16

medium_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-banner.png

small_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-banner.png

thumbnail_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-banner.png

golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-banner.png

Reportagem encontrou adesivo que imita código original e faz outra bicicleta ser desbloqueada de graça

Golpistas estão se aproveitando de um esquema ao mesmo tempo simples e elaborado para fraudar o acesso às bicicletas por aluguel do Bike Rio. O esquema usa um <a href="https://www.tecmundo.com.br/produto/211715-qr-code-ler-criar-tutorial-completo.htm" rel="noopener noreferrer" target="_blank">QR Code</a> adulterado para enganar os usuários.A fraude começa com os criminosos colando um QR Code por cima de uma das bicicletas disponíveis para aluguel. Essa é a forma mais comum de desbloqueio dos veículos, com o cliente interessado usando a câmera do celular e o aplicativo.<figure class="image" data-fonte-url="https://g1.globo.com/rj/rio-de-janeiro/noticia/2024/09/09/golpistas-trocam-qr-codes-para-fraudar-sistema-de-aluguel-de-bicicletas.ghtml" data-fonte="&amp;nbsp;G1&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/09/09114056054118.jpg" alt="O adesivo que imita o QR Code original."><figcaption>O adesivo que imita o QR Code original.</figcaption></figure>O problema é que o código em questão, colado por cima do verdadeiro, na verdade desbloqueia outra bicicleta de outro ponto de aluguel, agora disponível "de graça" e por tempo indeterminado para os criminosos. O consumidor acaba perdendo o valor do aluguel e, se não prestar atenção no aplicativo, pode ter que pagar pelo tempo adicional de uso das bicicletas usadas por terceiros.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/auto/286709-trocar-carro-bicicleta-eletrica-bom-meio-ambiente-para-o-bolso.htm" rel="noopener noreferrer" target="_blank">Trocar carro por bicicleta elétrica é bom para o meio ambiente, mas e para o bolso?</a></li></ul><a href="https://g1.globo.com/rj/rio-de-janeiro/noticia/2024/09/09/golpistas-trocam-qr-codes-para-fraudar-sistema-de-aluguel-de-bicicletas.ghtml" rel="noopener noreferrer" target="_blank">Uma reportagem de TV da Rede Globo</a> que falava sobre o esquema na região da Tijuca, no Rio de Janeiro, até encontrou um desses adesivos ao vivo. Como eles imitam o aviso original, pode ser difícil perceber que o código não é original antes do uso.<h2>Solução está em desenvolvimento</h2>Como as bicicletas não são roubadas ou furtadas, mas apenas usadas por um tempo pelos responsáveis, a Polícia Civil ainda não registrou a ocorrência.Segundo a matéria, a empresa responsável pelo serviço das bicicletas no Rio de Janeiro já "tem ciência do golpe e estuda formas de acabar com a fraude". Uma das possibilidades é fazer com que o QR Code expire com o tempo, impedindo que ele seja usado de forma recorrente e associado por tempo demais a uma bicicleta, ou tenha um mecanismo de "autodestruição", ou seja, descartado para uso se for removido da bike original.

medium_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-thumb.png

small_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-thumb.png

thumbnail_golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-thumb.png

golpistas-usam-qr-code-falso-para-liberar-bikes-por-aluguel-no-rio-thumb.png

Golpistas usam QR Code falso para liberar bikes por aluguel no Rio

large_quais-sao-os-9-melhores-antivirus-para-celular-banner.png

medium_quais-sao-os-9-melhores-antivirus-para-celular-banner.png

small_quais-sao-os-9-melhores-antivirus-para-celular-banner.png

thumbnail_quais-sao-os-9-melhores-antivirus-para-celular-banner.png

quais-sao-os-9-melhores-antivirus-para-celular-banner.png

Saiba quais são as melhores opções de antivírus para celular disponíveis no mercado e mantenha a sua navegação segura.

O celular tem se tornado o principal meio de acesso à internet para muita gente. Logo, era de se esperar que ameaças como vírus passassem a espreitar sites e arquivos diversos, <a href="https://www.tecmundo.com.br/seguranca/280322-antivirus-celular-6-motivos-para-ter.htm" rel="noopener noreferrer" target="_blank">exigindo o uso de um bom antivírus</a> para se defender.Para ajudar nas defesas, indicamos abaixo quais são os 9 melhores antivírus para celular.&nbsp;Analise cada um deles e escolha o que mais lhe agradar!<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287042-saber-celular-virus-descubra.htm" rel="noopener noreferrer" target="_blank">Como saber se o celular está com vírus?</a></li></ul><h2>1. Norton Mobile Security</h2>Norton é um nome bem conhecido no mundo da segurança digital, e sua versão para dispositivos móveis não decepciona.&nbsp;O <a href="https://www.tecmundo.com.br/seguranca/287952-norton-antivirus-bom-confira-vale-investir-protecao.htm" rel="noopener noreferrer" target="_blank">Norton Mobile Security oferece uma ampla gama de recursos</a>,&nbsp;incluindo proteção contra malware, verificação de aplicativos antes da instalação, e proteção contra phishing.&nbsp;Além disso, o aplicativo conta com um sistema de alerta para redes Wi-Fi inseguras e uma funcionalidade de VPN, proporcionando uma navegação segura. A interface é intuitiva, facilitando o uso mesmo para quem não é expert em tecnologia.<h2>2. Bitdefender Mobile Security</h2>O Bitdefender é outro antivírus altamente conceituado que oferece proteção avançada para smartphones.&nbsp;Com um dos mais altos índices de detecção de malware, o Bitdefender Mobile Security também oferece proteção em tempo real para navegadores. Assim, garante que os usuários não caiam em sites fraudulentos e outros perigos online.&nbsp;<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04000141045002.jpg" alt="Tenha um antivírus instalado em seu celular para evitar as principais ameaças que estão na rede. (Fonte: GettyImages/Reprodução)"><figcaption>Tenha um antivírus instalado em seu celular para evitar as principais ameaças que estão na rede. (Fonte: GettyImages/Reprodução)</figcaption></figure>Vale mencionar também que o aplicativo possui um recurso de segurança de privacidade que avalia os aplicativos instalados, informando quais podem estar acessando dados sensíveis.<h2>3. McAfee Mobile Security</h2>Conhecido por sua proteção de qualidade robusta, o McAfee Mobile Security é uma excelente escolha para quem procura um antivírus confiável.&nbsp;Entre os recursos oferecidos estão a <a href="https://www.tecmundo.com.br/seguranca/281362-esteganografia-saiba-identificar-malware-escondido-fotos.htm" rel="noopener noreferrer" target="_blank">proteção contra malware</a>, bloqueio de aplicativos e rastreamento de dispositivo em caso de perda ou roubo.Um diferencial do McAfee é a função "Guest Mode", que permite restringir o acesso a aplicativos específicos quando outra pessoa estiver usando seu dispositivo.<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288776-mcaffe-antivirus-bom-conheca-detalhes-protecao-pc.htm" rel="noopener noreferrer" target="_blank">O McAffe Antivírus é bom? Conheça os detalhes da proteção</a></li></ul><h2>4. Avast Mobile Security</h2>O <a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">Avast é um nome bastante conhecido do público</a>, e oferece uma versão gratuita bem completa para dispositivos móveis.&nbsp;A proteção contra malware é eficiente, e o Avast Mobile Security inclui ainda funcionalidades como bloqueador de chamadas indesejadas, bloqueio de aplicativos e um otimizador de desempenho - que ajuda a melhorar a vida útil da bateria.&nbsp;<h2>5. Kaspersky Mobile Security</h2>O Kaspersky é conhecido por seu motor de detecção de ameaças, e sua versão para celular mantém a mesma eficiência.&nbsp;<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04000511032003.jpg" alt="Escolha a opção de antivírus que mais lhe agrada e deixe o seu celular ainda mais seguro. (Fonte: GettyImages/Reprodução)"><figcaption>Escolha a opção de antivírus que mais lhe agrada e deixe o seu celular ainda mais seguro. (Fonte: GettyImages/Reprodução)</figcaption></figure>A versão Mobile Security do antivírus oferece proteção contra <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">vírus, trojans e spyware</a>, além de uma função de bloqueio de aplicativos.&nbsp;Uma característica interessante é o modo "Anti-Theft", que permite bloquear, rastrear ou limpar o dispositivo remotamente em caso de perda ou roubo.&nbsp;<h2>6. ESET Mobile Security</h2>O ESET é um antivírus comumente utilizado em computadores, e sua versão móvel também é bastante eficiente.&nbsp;O ESET Mobile Security oferece proteção contra malware e outras ameaças cibernéticas, além de verificar os aplicativos instalados em busca de comportamentos suspeitos no próprio dispositivo.&nbsp;Vale mencionar que&nbsp;o aplicativo conta com uma interface limpa e fácil de usar, com alertas em tempo real que mantêm o usuário informado sobre a segurança do dispositivo.<h2>7. Trend Micro Mobile Security</h2>O Trend Micro foca bastante na privacidade do usuário. Além de oferecer proteção contra malwares e outras ameaças, o Trend Micro Mobile Security possui um scanner de privacidade que analisa os aplicativos instalados e informa quais estão acessando informações pessoais.&nbsp;O software também possui uma <a href="https://www.tecmundo.com.br/software/284540-10-melhores-aplicativos-controle-parental-2024.htm" rel="noopener noreferrer" target="_blank">função de controle parental</a>, que permite restringir o acesso a determinados conteúdos e aplicativos.<h2>8. AVG Antivirus Free</h2>Bastante conhecido do público, <a href="https://www.tecmundo.com.br/seguranca/288571-avg-antivirus-bom-saiba-vale-pena-investir-protecao.htm" rel="noopener noreferrer" target="_blank">o AVG é uma das opções gratuitas mais populares</a> e oferece uma boa proteção para dispositivos móveis. Ele possui um scanner de vírus eficiente, além de um recurso anti-roubo que permite rastrear o dispositivo.&nbsp;A versão gratuita é bem completa, mas a versão paga oferece recursos adicionais como a proteção contra phishing e uma VPN integrada.<h2>9. Sophos Intercept X for Mobile</h2>Por fim, temos o Sophos, uma opção menos conhecida, mas que oferece uma <a href="https://www.tecmundo.com.br/dispositivos-moveis/279659-descubra-tirar-virus-celular-samsung.htm" rel="noopener noreferrer" target="_blank">proteção robusta para celulares</a>.&nbsp;Além de proteger contra malwares, o Sophos Intercept X for Mobile possui funcionalidades como filtragem de web, proteção de privacidade e um scanner de QR Code que verifica a segurança dos links antes de abrir. O aplicativo é leve, não afetando o desempenho do dispositivo.Gostou do conteúdo? Vale a pena ficar de olho aqui no TecMundo para manter-se atualizado sobre as tendências de proteção cibernética. Aproveite para entender <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">se é confiável escolher um antivírus gratuito, ou se é melhor investir em um pago</a>. Até a próxima!&nbsp;

GettyImages/Reprodução

Neon

medium_antivirus-para-celular.jpg

small_antivirus-para-celular.jpg

thumbnail_antivirus-para-celular.jpg

antivirus-para-celular.jpg

Quais são os 9 melhores antivírus para celular?

small_ciberseguranca-report-42-banner.png

thumbnail_ciberseguranca-report-42-banner.png

ciberseguranca-report-42-banner.png

Confira as principais notícias na área da proteção digital nos últimos dias

O Brasil ainda vive a tensão <a href="https://www.tecmundo.com.br/internet/alexandre-de-moraes-determina-bloqueio-do-x-antigo-twitter-em-todo-o-brasil" rel="noopener noreferrer" target="_blank">pelo bloqueio do X (o antigo Twitter) no Brasil</a> e as tensões entre a empresa e o Judiciário brasileiro até renderam problemas em cibersegurança.&nbsp;Além disso, uma operação de grande porte no país acabou com as atividades de uma quadrilha especializada em ameaças digitais. Por outro lado, foram reveladas novas fraudes bancárias e até um criativo ataque que se disfarça de ferramenta para hackers e, na verdade, ataca esses golpistas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/289188-advogada-perde-r-35-mil-golpista-passava-elon-musk.htm" rel="noopener noreferrer" target="_blank">Advogada perde R$ 35 mil para golpista que se passava por Elon Musk</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. STF, Anatel e PF sofrem ataques cibernéticos após bloqueio do X (Twitter) no Brasil</h3>Páginas oficiais de várias instituições do Brasil <a href="https://www.tecmundo.com.br/seguranca/289133-stf-anatel-pf-sofrem-ataques-ciberneticos-bloqueio-x-twitter-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">foram alvo de ciberataques nos últimos dias</a>. O motivo é o bloqueio do X no Brasil, em vigor desde o último sábado.Sites de órgãos como Supremo Tribunal Federal (STF), Agência Nacional de Telecomunicações (Anatel) e Polícia Federal (PF) estão entre os atingidos. A técnica usada possivelmente foi a do ataque de negação de serviço (DDoS), que deixa o acesso instável nas páginas pela sobrecarga de solicitações.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06114614824113.jpg" alt="Site do STF foi um dos atacados."><figcaption>Site do STF foi um dos atacados. (Imagem: Getty Images)</figcaption></figure>A princípio, não houve vazamentos de dados ou maiores prejuízos nos sistemas. Além disso, nenhum grupo ou pessoa assumiu por enquanto a autoria dos ataques.<h3>2. Megaoperação policial derruba central do crime em SP, RS e SC</h3>O Departamento Estadual de Investigações Criminais (Deic) realizou uma operação de grande porte<a href="https://www.tecmundo.com.br/seguranca/289163-megaoperacao-policial-derruba-central-crime-sp-rs-sc.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">&nbsp;envolvendo 80 policiais e 28 mandados de busca e apreensão</a>. A ação resultou no desmantelamento das operações de um grupo cibercriminoso que realizava fraudes a partir de centrais telefônicas, sites de falsos e venda de ingressos.<figure class="image" data-fonte-url="https://www.policiacivil.sp.gov.br/portal/faces/pages_home/institucional/departamentosOrgaos/departamentosOrgaosDetalhes?titulo=DEIC&amp;collectionId=980175918762000603&amp;_afrLoop=969562114121975&amp;_afrWindowMode=0&amp;_afrWindowId=null#!%40%40%3F_afrWindowId%3Dnull%26collectionId%3D980175918762000603%26_afrLoop%3D969562114121975%26titulo%3DDEIC%26_afrWindowMode%3D0%26_adf.ctrl-state%3D1ahe1y7xxj_4" data-fonte="&amp;nbsp;DEIC&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06115101833133.jpg" alt="DEIC de SP."><figcaption>DEIC de SP. (Imagem: DEIC/Divulgação)</figcaption></figure>Os suspeitos foram detidos nos estados de Santa Catarina, São Paulo e Rio Grande do Sul. Segundo a Divisão de Crimes Cibernéticos de SP (DCCiber), que investigava o caso, o grupo atuava em quatro frentes separadas por modalidade de ataque. Uma delas, que invadiu os sistemas de uma empresa de TI, teria gerado um prejuízo de R$ 6 milhões para as vítimas.<h3>3. Golpe do Banco Falso: novo malware ameaça usuários Android no Brasil</h3>Um trojan chamado Rocinante&nbsp;foi descoberto com forte atuação no Brasil. O malware foi detectado pela empresa de cibersegurança ThreatFabric e <a href="https://www.tecmundo.com.br/seguranca/289039-golpe-banco-falso-novo-malware-ameaca-usuarios-android-brasil.htm" rel="noopener noreferrer" target="_blank">ataca usuários de dispositivos Android</a> para roubar login e senha de bancos.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06114704790118.jpg" alt="Malware bancário rouba dados de cartões."><figcaption>Malware bancário rouba dados de cartões. (Imagem: Getty Images)</figcaption></figure>Ele faz isso a partir de phishing, simulando o site falso de um banco, e instalando um keylogger que detecta os toques do usuário na tela. Tanto instituições tradicionais (como Santander, Banco do Brasil e Correios) quanto fintechs (PicPay, Livelo Pontos e Mercado Pago) são algumas das páginas imitadas.A partir de privilégios do Serviço de Acessibilidade, os cibercriminosos conseguem até o acesso remoto completo ao dispositivo infectado.<h3>4. Rede social VK sofre vazamento de dados; 390 milhões de usuários expostos</h3>A rede social russa VK&nbsp;foi vítima de um vazamento de dados <a href="https://www.tecmundo.com.br/seguranca/289048-rede-social-vk-sofre-vazamento-dados-390-milhoes-usuarios-expostos.htm" rel="noopener noreferrer" target="_blank">que afetou mais de 390 milhões de usuários</a>. HikkI-Chan, o responsável pela ação, publicou um arquivo de 27 GB contendo nome completo, país, cidade, endereço da imagem do perfil e email dos cadastrados.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06114737015121.jpg" alt="A VK é bastante popular na Rússia."><figcaption>A VK é bastante popular na Rússia. (Imagem: Getty Images)</figcaption></figure>O hacker alega que não invadiu a plataforma em si, mas explorou uma brecha de um serviço terceirizado vinculado ao VK. A rede social é bastante popular em países do leste europeu e foi fundada por Pavel Durov, que mais tarde seria <a href="https://www.tecmundo.com.br/mercado/288701-pavel-durov-fundador-ceo-telegram-preso-franca.htm?ab=true&amp;#google_vignette" rel="noopener noreferrer" target="_blank">dono e CEO do Telegram</a>.&nbsp;<h3>5. Malware que promete hackear OnlyFans transforma cibercriminoso em vítima</h3>A empresa de segurança digital Veriti detectou um novo e curioso golpe em fóruns de cibercriminosos. Um usuário divulgou uma ferramenta nesses ambientes digitais que, em vez de servir para invasões, era um malware disfarçado <a href="https://www.tecmundo.com.br/seguranca/289187-malware-promete-hackear-onlyfans-transforma-cibercriminoso-vitima.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">que atacava os próprios hackers interessados</a>.<figure class="image" data-fonte-url="https://veriti.ai/blog/exposed-onlyfans-hack-gone-wrong-how-cyber-criminals-turn-into-victims-overnight/" data-fonte="&amp;nbsp;Veriti&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06114857689125.jpg" alt="A postagem sobre o falso programa em fóruns."><figcaption>A postagem sobre o falso programa em fóruns. (Imagem: Veriti/Divulgação)</figcaption></figure>O programa em questão prometia ser um validador de login do OnlyFans, ajudando a roubar contas e informações bancárias. Porém, ele na verdade carrega o Lummac Stealer, um sofisticado malware de roubo de credenciais de acesso, carteiras virtuais de criptomoedas e até códigos de verificação em dois fatores.Até o momento, não se sabe quantos cibercriminosos foram de fato alvos desse outro golpista digital.<h3>6. Trend do TikTok ensinava pessoas a ganhar 'dinheiro infinito'</h3>Uma série de vídeos que viralizou no TikTok mostrava uma aparente brincadeira que, na verdade, <a href="https://www.tecmundo.com.br/internet/289178-trend-tiktok-ensinando-pessoas-ganhar-dinheiro-infinito-fraude-bancaria.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">era uma fraude bancária e pode ter consequências criminais</a>. O caso envolve o Chase Bank e a possibilidade de "sacar dinheiro de graça" em caixas eletrônicos<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/06/06115004658128.jpg" alt="O Chase Bank."><figcaption>O Chase Bank. (Imagem: Getty Images)</figcaption></figure>O que parecia apenas um desafio, porém, explorava uma brecha no sistema do banco a partir da leitura de cheques de depósito. Após denúncias e perceber saques incomuns, o Chase Bank corrigiu o problema e pediu o dinheiro de volta, mas não divulgou informações sobre valores perdidos e retornados.Essas foram as principais novidades de cibersegurança da semana. Nos próximos dias, tome cuidado redobrado nos links que você clica em mecanismos de busca: o malvertising, <a href="https://www.tecmundo.com.br/seguranca/289088-malvertising-distribuicao-malwares-anuncios-pagos-em-alta.htm" rel="noopener noreferrer" target="_blank">que distribui ameaças em anúncios pagos</a> nesses sites, está em alta e pode ser bastante danoso.

GettyImages

DEIC

Veriti

small_ciberseguranca-report-42-thumb.png

thumbnail_ciberseguranca-report-42-thumb.png

ciberseguranca-report-42-thumb.png

Cibersegurança Report #42

large_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-banner.png

medium_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-banner.png

small_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-banner.png

thumbnail_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-banner.png

advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-banner.png

O falso bilionário prometeu lucros significativos para a vítima caso ela investisse em bitcoins

Uma advogada de São Paulo (SP) perdeu R$ 35 mil após ser enganada por um golpista que fingia ser Elon Musk nas redes sociais para divulgar <a href="https://www.tecmundo.com.br/seguranca/288969-conta-mcdonald-s-instagram-hackeada-promove-criptomoeda-falsa.htm" rel="noopener noreferrer" target="_blank">falsos investimentos em criptomoedas</a>. O caso, revelado na quarta-feira (4) pelo colunista do UOL, Rogério Gentille, aconteceu no primeiro semestre deste ano.A mulher, que não teve o nome divulgado, disse que foi procurada pelo falso Musk com a promessa de receber lucros consideráveis se investisse em uma aplicação em bitcoin. Além do X, o autor da fraude utilizava o <a href="https://www.tecmundo.com.br/mercado/288834-ceo-telegram-pavel-durov-solto-franca-quarta-28.htm" rel="noopener noreferrer" target="_blank">Telegram</a> para conversar com ela, sempre enviando mensagens em inglês.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/286563-idosa-vende-casa-toma-golpe-238-mil-falso-arnold-schwarzenegger.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Idosa vende casa e toma golpe de R$ 238 mil de falso Arnold Schwarzenegger</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/05/05154206006248.jpg" alt="A vítima acreditou que teria lucro alto se investisse na suposta aplicação em bitcoin."><figcaption>A vítima acreditou que teria lucro alto se investisse na suposta aplicação em bitcoin.</figcaption></figure>Sem desconfiar que estava mantendo contato com um golpista, a vítima acreditou na promessa de ganhos e passou a enviar as quantias solicitadas para o suposto investimento. As transferências ocorreram entre os dias 22 de maio e 10 de junho e só não continuaram porque a conta fraudulenta foi bloqueada no antigo Twitter.O falso <a href="https://www.tecmundo.com.br/mercado/289156-elon-musk-volta-atacar-alexandre-moraes-ameaca-lula.htm" rel="noopener noreferrer" target="_blank">Elon Musk</a> insistiu para a advogada enviar mais recursos, já que ambos ainda conversavam pelo Telegram, momento em que ela solicitou uma chamada de vídeo com o objetivo de descobrir se estava mesmo conversando com o bilionário. Com a negativa, as transferências não aconteceram mais.<h2>Uso de IA no golpe</h2>Tentando recuperar o dinheiro perdido para o golpista que fingia ser o dono do X, a advogada ingressou com ação judicial solicitando à rede social que informe os dados necessários para a identificação do estelionatário. O mesmo pedido foi enviado ao Telegram.No processo, é dito que o responsável pelo golpe usava <a href="https://www.tecmundo.com.br/seguranca/280525-deepfake-golpes-proteger-cibercriminosos.htm" rel="noopener noreferrer" target="_blank">recursos de inteligência artificial para enganar a vítima</a>, com o compartilhamento de supostas fotos e vídeos do empresário em tempo real. O documento também indica que os perfis usados por ele eram @EMusk97623 no X e @elon_musk6748 no app de mensagens.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289001-criminosos-golpe-do-tinder-condenados-31-anos-prisao-em-sp.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Criminosos do golpe do Tinder são condenados em até 31 anos de prisão em SP</a></li></ul>A juíza do caso determinou multa de R$ 500 por dia em que as plataformas se negarem a fornecer as informações do golpista, em decisão publicada no dia 9 de agosto. Vale lembrar que o antigo Twitter não tem cumprido ordens judiciais no Brasil, levando à sua <a href="https://www.tecmundo.com.br/internet/288986-stf-analisa-processo-manter-bloqueio-x-twitter-brasil-saiba.htm" rel="noopener noreferrer" target="_blank">suspensão pelo Supremo Tribunal Federal (STF)</a>.

Getty Images/Reprodução

Terra

large_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-thumb.png

medium_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-thumb.png

small_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-thumb.png

thumbnail_advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-thumb.png

advogada-perde-rdollar-35-mil-para-golpista-que-se-passava-por-elon-musk-thumb.png

Advogada perde R$ 35 mil para golpista que se passava por Elon Musk

small_malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-banner.png

thumbnail_malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-banner.png

malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-banner.png

Ferramenta que circula em fóruns é na verdade forma de roubar dados, senhas e carteiras digitais

Uma ferramenta que prometia obter acesso a informações privadas do <a href="https://www.tecmundo.com.br/redes-sociais/248191-onlyfans-conheca-plataforma.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">OnlyFans</a> tem um efeito inesperado. Em um caso de "feitiço se voltando contra o feiticeiro", o programa disponibilizado em um fórum de cibercriminosos na verdade era um malware para atacar cibercriminosos.O caso foi descoberto pela equipe de pesquisa em segurança digital da Veriti. Tudo começou quando um usuário chamado Bilalkhanicom&nbsp;publicou um suposto software gratuito, ágil e funcional para extrair dados da plataforma de conteúdos pagos OnlyFans.<figure class="image" data-fonte-url="https://veriti.ai/blog/exposed-onlyfans-hack-gone-wrong-how-cyber-criminals-turn-into-victims-overnight/" data-fonte="&amp;nbsp;Veriti&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/05/05122543992159.jpg" alt="A postagem sobre o falso programa em fóruns."><figcaption>A postagem sobre o falso programa em fóruns.</figcaption></figure>A promessa era de um aplicativo do tipo checker. Essa é uma ferramenta capaz de validar bases de dados vazadas ao tentar usar credenciais de acesso, verificar se contas possuem métodos de pagamento vinculados para roubo de cartões e identificar quais usuários são também criadores de conteúdo na plataforma.<h2>Virando o jogo</h2>O problema é que, como aponta a Veriti, a ferramenta na verdade continha um malware próprio, que infectada as máquinas de quem desejava burlar a proteção do OnlyFans.A ameaça verdadeira é o Lummac Stealer ou LummaC2, um sofisticado malware de roubo de credenciais de acesso, carteiras virtuais de criptomoedas, extensões de verificação em dois fatores e combinações com login e senhas.<figure class="image" data-fonte-url="https://veriti.ai/blog/exposed-onlyfans-hack-gone-wrong-how-cyber-criminals-turn-into-victims-overnight/" data-fonte="&amp;nbsp;Veriti&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/05/05122854021164.jpg" alt="O repositório com arquivos fraudulentos."><figcaption>O repositório com arquivos fraudulentos.</figcaption></figure>Ao ser ativado, o stealer é conectado a uma conta do GitHub cujo repositório inclui uma série de arquivos maliciosos. É neste momento que o usuário passa a ser um alvo em potencial de uma série de ataques.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/288999-criminosos-usam-github-espalhar-malware-disfarcado-correcoes.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Criminosos usam GitHub para espalhar malware disfarçado de correções</a></li></ul>O mesmo hacker ainda publicou outros programas com malware embutido para atrair vítimas no mundo do cibercrime, incluindo versões fraudulentas de checkers envolvendo contas do <a href="https://www.tecmundo.com.br/tags/disney?ab=true" rel="noopener noreferrer" target="_blank">Disney+</a> e da rede social do <a href="https://www.tecmundo.com.br/tags/instagram" rel="noopener noreferrer" target="_blank">Instagram</a>, além de uma falsa controladora de botnet.Como aponta a análise da Veriti, agora "as fronteiras entre predadores e presas no plano digital estão mais borradas do que nunca" e até mesmo cibercriminosos precisam ficar atentos para não caírem em golpes de seus pares.

small_malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-thumb.png

thumbnail_malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-thumb.png

malware-que-promete-hackear-onlyfans-transforma-cibercriminoso-em-vitima-thumb.png

Malware que promete hackear OnlyFans transforma cibercriminoso em vítima

large_deic.jpg

medium_deic.jpg

small_deic.jpg

thumbnail_deic.jpg

deic.jpg

As autoridades realizaram 28 mandados de busca e apreensão contra uma central do crime cibernética

Uma megaoperação deflagrada por 80 policiais do DEIC (Departamento Estadual de Investigações Criminais) aconteceu na manhã desta quinta-feira (05). As autoridades realizaram 28 mandados de busca e apreensão contra uma central do crime cibernética.A operação aconteceu simultaneamente em Santa Catarina, São Paulo e Rio Grande do Sul. O grupo cibercriminoso era responsável por aplicar golpes milionários via central telefônica, sites de falsos de prefeituras e venda de ingressos.Os policiais envolvidos fazem parte da DCCiber (Divisão de Crimes Cibernéticos de SP), que identificou que a central do crime atuava em quatro núcleos distintos.<img src="https://img.ibxk.com.br/2024/09/05/dcciber-05120152618148.jpg" alt="dcciber">DCCiber<ul><li>As informações divulgadas para a imprensa detalham os núcleos da seguinte forma:</li></ul>O primeiro deles envolve um grupo que fraudou o site da Prefeitura de Praia Grande. Não está claro se a fraude foi um deface, redirecionamento ou outro tipo de ataque. Quando a vítima acessava o domínio, ela caía em um site falso que emitia guias de recolhimento de impostos — sendo assim, a vítima pagava o tributo falso aos criminosos.Já o segundo grupo simulava uma central telefônica de banco. O trabalho era convencer pessoas a contratarem empréstimos e fazer transferências bancárias para contas desconhecidas. Segundo a DCCiber, o esquema envolvia aplicativos falsos (e aqui podemos ter a indicação de malware ou distribuição de APKs maliciosos) e ligações fraudulentas realizadas por robôs.O terceiro núcleo envolve uma empresa de soluções tecnológicas não revelada. Cibercriminosos “invadiram o sistema operacional da empresa”, segundo a <a href="https://www.ssp.sp.gov.br/noticia/57952" target="_blank" rel="sponsored">SSP (Secretaria da Segurança Pública)</a>, e realizavam transações instantâneas para contas terceiras. A empresa teria sofrido um prejuízo estimado de R$ 6 milhões.Por último, o quarto núcleo envolve uma central do crime que realizava a clonagem de sites de vendas de ingressos para roubar o dinheiro de interessados em shows de músicas ou outros eventos.É interessante notar que, na quarta-feira (04), outra operação realizada por policiais civis da DCCiber também derrubou uma central especializada na produção de ingressos falsos e desvio de valores. No caso, essa operação aconteceu em Bertioga, Baixada Santista de São Paulo.<ul><li><a href="https://www.tecmundo.com.br/seguranca/289097-ingressos-falsos-policia-fecha-central-golpes-envolvem-tickets-shows.htm" target="_blank" rel="sponsored">Ingressos falsos: polícia fecha central de golpes que envolvem tickets de shows</a></li></ul>Esse esquema tem nome: phishing. São milhares de vítimas que buscam ingressos de shows que acabam caindo anualmente — uma simples busca em sites como Reclame Aqui e redes sociais revela o tamanho do golpe e frustração de consumidores.Cibercriminosos aproveitam eventos grandes para desenvolver páginas de venda bem parecidas com as originais. Assim, os links do domínio falso são disparados em redes sociais, SMS e email.Por isso, quando interessado em comprar algum ingresso, é importante não cair direto em links que cheguem até você. Seja proativo: realize buscas de canais oficiais, redes sociais verificadas e faça sua compra. Sempre fique atento: não existe promoção incrível de ingresso que chegue até você por SMS.Sobre a megaoperação realizada hoje, “as investigações prosseguem para saber se há envolvimento de alguma facção criminosa que investe em escritórios do crime para lavar dinheiro para o crime organizado”, nota a SSP.<h2>Realidade Violada 2: Central do Crime</h2>O TecMundo já revelou como operam as centrais do crime. O segundo episódio de Realidade Violada, seriado documental do TecMundo, está disponível gratuitamente no YouTube. Assista agora:<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;

Megaoperação policial derruba central do crime em SP, RS e SC

small_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

thumbnail_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

Detectada primeiro nos celulares Pixel, a vulnerabilidade pode atingir todo o ecossistema Android, segundo a big tech

A correção para uma falha de segurança de alta gravidade que é explorada ativamente&nbsp;foi lançada pelo Google no pacote de atualização mensal do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> de setembro de 2024, anunciado na terça-feira (3). Notificada em junho, a brecha tem relação com um caso de escalonamento de privilégios no componente Android Framework.Rastreada como CVE-2024-32896, a vulnerabilidade pode levar a uma escalada local sem depender de quaisquer privilégios adicionais. Inicialmente, ela afetava apenas os <a href="https://www.tecmundo.com.br/software/288762-google-confirma-android-15-chega-outubro-linha-pixel.htm" rel="noopener noreferrer" target="_blank">celulares da linha Pixel</a>, mas posteriormente descobriu-se que pode impactar todo o ecossistema Android, de acordo com o relatório mais recente.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286577-android-tem-falha-seguranca-grave-divulgada-google.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Android tem falha de segurança grave divulgada pelo Google</a></li></ul><figure style="display:inline-block;position:relative;"><img src="https://img.ibxk.com.br/2024/09/04/04184740030005.jpg" alt="O patch de segurança de setembro de 2024 do Android inclui soluções para outras falhas.">&nbsp;<a class="fonte_imagem" href="https://www.gettyimages.com.br/"> Getty Images/Reprodução </a>O patch de segurança de setembro de 2024 do Android inclui soluções para outras falhas.</figure>O Google não revelou detalhes sobre como essa brecha é explorada por cibercriminosos. Mas há suspeitas que ela esteja conectada à vulnerabilidade CVE-2024-29748, usada em ataques anteriores aos dispositivos alimentados pelo sistema operacional da big tech.Segundo a companhia de Mountain View, é necessário acesso físico ao celular para a exploração desta falha na campanha maliciosa que, no momento, é limitada e direcionada. Além disso, há a dependência da interação do usuário para concluir a ação.<h2>Como se proteger?</h2>Em seu boletim de segurança de setembro, o Google afirma que trabalha em conjunto com os fabricantes parceiros de dispositivos Android. A ideia é priorizar a distribuição da correção para essas marcas assim que a solução estiver disponível, embora o prazo para liberação não tenha sido divulgado.A empresa recomenda <a href="https://www.tecmundo.com.br/dispositivos-moveis/279419-desatualizado-perigoso-celular-devidas-atualizacoes.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">manter o smartphone ou tablet atualizado</a> com o patch de segurança mais recente para se proteger de ataques que exploram esta e outras falhas. Para verificar se há um update disponível, vá ao app “Configurações”, toque em “Sistema” e “Atualização de Software”.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287998-atualize-android-ganha-correcao-falha-grave-usada-cibercriminosos.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Atualize já! Android ganha correção contra falha grave usada por cibercriminosos</a></li></ul>Vale lembrar que o novo pacote traz mais correções para outros erros e bugs detectados no sistema operacional, o que reforça a importância da sua <a href="https://www.tecmundo.com.br/software/223932-descubra-atualizar-versao-android.htm" rel="noopener noreferrer" target="_blank">instalação</a>.

The Hacker News

Google

small_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

thumbnail_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

Android tem falha grave de segurança; Google lança correção

large_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

medium_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

small_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

thumbnail_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

O escritório da família do ministro Alexandre de Moraes também virou alvo dos cibercriminosos

O Supremo Tribunal Federal (STF), a Agência Nacional de Telecomunicações (Anatel) e a Polícia Federal (PF) sofreram ataques cibernéticos depois da determinação judicial de <a href="https://www.tecmundo.com.br/internet/288986-stf-analisa-processo-manter-bloqueio-x-twitter-brasil-saiba.htm" rel="noopener noreferrer" target="_blank">bloqueio do X no Brasil</a>, de acordo com a Folha de S.Paulo. O escritório de advocacia da família do ministro Alexandre de Moraes também foi alvo.Conforme revelou o jornal na última terça-feira (03), acredita-se que a técnica usada pelos autores foi o <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataque de negação de serviço (DDoS)</a>, em que milhares de acessos simultâneos são direcionados a sites e servidores. Com o tráfego excessivo, os sistemas impactados podem sofrer instabilidades e ficar indisponíveis.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/289080-starlink-recua-afirma-bloquear-acesso-x-twitter-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Starlink recua e afirma que vai bloquear acesso ao X (Twitter) em todo o Brasil</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04162545883277.jpg" alt="Os sistemas afetados teriam sido alvo de um ataque DDoS, sofrendo instabilidades e ficando fora do ar."><figcaption>Os sistemas afetados teriam sido alvo de um ataque DDoS, sofrendo instabilidades e ficando fora do ar. (Imagem: Getty Images)</figcaption></figure>No STF, os ataques ocorreram na sexta-feira (30), após a determinação de que o antigo Twitter indicasse um representante legal no Brasil, deixando os sistemas fora do ar por 10 minutos. A Anatel teve problemas no mesmo dia, relatando “instabilidades momentâneas” em seus sistemas e redes.Já os ciberataques direcionados à PF aconteceram ontem (3), com os serviços online ficando inoperantes durante alguns momentos, inclusive atrapalhando o atendimento ao público. Na mesma data, o escritório Barci de Moraes teve seu site afetado pela campanha maliciosa, passando algumas horas indisponível.<h2>Sem maiores prejuízos</h2>Em todos esses casos de <a href="https://www.tecmundo.com.br/seguranca/288969-conta-mcdonald-s-instagram-hackeada-promove-criptomoeda-falsa.htm" rel="noopener noreferrer" target="_blank">ciberataques</a> relacionados ao bloqueio do X no Brasil foram tomadas medidas para mitigar os impactos e restabelecer o funcionamento normal dos sistemas. A princípio, não houve vazamentos de dados em nenhum deles, com os problemas ficando restritos à indisponibilidade momentânea dos serviços online.A partir dos relatos, o Gabinete de Segurança Institucional (GSI) divulgou comunicado aos gestores públicos com informações sobre ataques DDoS e <a href="https://www.tecmundo.com.br/seguranca/253371-7-dicas-ouro-prevenir-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">recomendações para prevenir tais ações</a>. A sugestão do órgão é para que sejam&nbsp;consultadas e seguidas as práticas da Agência Cibernética de Singapura.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/288959-bloqueio-x-antigo-twitter-relembre-7-plataformas-suspensas-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Bloqueio do X: relembre 7 plataformas online que foram suspensas no Brasil</a></li></ul>Os casos estão sob investigação e por enquanto não há detalhes sobre a autoria dos ataques cibernéticos.

O Globo

Folha de S.Paulo

large_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

medium_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

small_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

thumbnail_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

STF, Anatel e PF sofrem ataques cibernéticos após bloqueio do X (Twitter) no Brasil

small_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

thumbnail_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

Jogadores e amigos do técnico da Seleção Brasileira também foram procurados pelo cibercriminoso

O técnico da Seleção Brasileira, Dorival Júnior, teve o WhatsApp clonado e passou a ser alvo de golpistas, conforme revelou o Lance!&nbsp;na terça-feira (3). O cibercriminoso que finge ser ele começou a pedir dinheiro para jogadores e outras pessoas envolvidas com o mundo do futebol, como o narrador <a href="https://www.tecmundo.com.br/software/274619-galvao-bueno-reclama-uso-recriada-ia-tiktok.htm" rel="noopener noreferrer" target="_blank">Galvão Bueno</a>.Usando uma foto do ex-treinador do São Paulo, o autor da fraude tem divulgado uma suposta campanha de arrecadação de valores para ajudar as vítimas das enchentes no Rio Grande do Sul. O invasor pede doações via Pix que seriam repassadas às pessoas que sofreram com as <a href="https://www.tecmundo.com.br/mercado/282679-rio-grande-sul-veja-redes-sociais-sites-apps-encaminhar-ajuda.htm" rel="noopener noreferrer" target="_blank">chuvas fortes entre abril e maio</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/231306-saber-whatsapp-clonado.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Como saber se seu WhatsApp foi clonado</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04121845007162.jpg" alt="Dorival Júnior assumiu o comando da Seleção Brasileira no início de 2024."><figcaption>Dorival Júnior assumiu o comando da Seleção Brasileira no início de 2024.</figcaption></figure>Procurado pelo golpista, o antigo narrador da Globo estranhou a mensagem e entrou em contato com Júnior, alertando sobre a campanha. Outros famosos e conhecidos do comandante da Seleção também teriam sido alvos do cibercriminoso, mas não foi informado se essas pessoas chegaram a fazer transferências.Em Curitiba (PR) para o jogo do Brasil contra o Equador na sexta-feira (6), Dorival Júnior registrou um boletim de ocorrência logo após tomar conhecimento da clonagem do seu WhatsApp. Ele tem avisado aos contatos a respeito da tentativa de fraude, pedindo às pessoas para que não enviem as quantias solicitadas.<h2>WhatsApp clonado: o que fazer?</h2>Quem é vítima da <a href="https://www.tecmundo.com.br/seguranca/195737-clonagem-whatsapp-atinge-12-mil-brasileiros-dia.htm" rel="noopener noreferrer" target="_blank">clonagem do app de mensagens</a> deve fazer o mesmo que o treinador da Seleção Brasileira: registrar boletim de ocorrência e alertar os contatos. Além disso, é importante pedir a quem receber a mensagem que denuncie a conta fraudulenta ao serviço da Meta.Isso pode ser feito tocando no ícone dos três pontinhos, na tela da conversa com o golpista, depois pressionando as opções “Mais” e “Denunciar”. Selecione se quer bloquear o contato e apagar a mensagem (tire prints antes do processo) e informe o motivo da denúncia.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281788-fazer-boletim-ocorrencia-online.htm" rel="noopener noreferrer" target="_blank">Como fazer um boletim de ocorrência online?</a></li></ul>Já em relação à prevenção desse tipo de fraude, vale ativar a <a href="https://www.tecmundo.com.br/software/262835-whatsapp-ganha-tres-novas-camadas-protecao-conta.htm" rel="noopener noreferrer" target="_blank">proteção em duas etapas do WhatsApp</a>, habilitar os alertas de segurança para saber se alguém tentou ativar sua conta em outro celular e limitar as pessoas que podem ver a sua foto. Também é importante ter cuidado com links compartilhados por desconhecidos no app.

Lance!

small_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

thumbnail_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

Dorival Júnior tem WhatsApp clonado e golpista pede dinheiro a Galvão Bueno

small_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

thumbnail_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

Loader que abre espaço para instalação de outras ameaças usa SEO para ficar em evidência

A unidade de cibersegurança da Palo Alto Networks detectou uma nova campanha criminosa envolvendo uma falsa <a href="https://www.tecmundo.com.br/tags/vpn?ab=true" rel="noopener noreferrer" target="_blank">rede virtual privada (VPN)</a>. A fraude disfarça um malware de um software que promete navegação segura e anônima na internet.O caso foi encontrado em julho de 2024 e envolve uma tática conhecida como "<a href="https://www.tecmundo.com.br/seguranca/219623-malware-utiliza-seo-documentos-pdf-roubar-senhas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">envenenamento de SEO</a>". Nela, especialistas em mecanismos de busca conseguem otimizar sites falsos ou abusar do sistema de anúncios nas páginas de resultados para colocar páginas fraudulentas no topo das pesquisas.<figure class="image" data-fonte-url="https://unit42.paloaltonetworks.com/global-protect-vpn-spoof-distributes-wikiloader/" data-fonte="&amp;nbsp;Palo Alto Networks&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04111506104099.jpg" alt="O falso resultado em anúncios no Google."><figcaption>O falso resultado em anúncios no Google.</figcaption></figure>Em tempos de <a href="https://www.tecmundo.com.br/internet/288964-x-twitter-comeca-bloqueado-brasileiros-nao-conseguem-acessar-rede-social.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">bloqueio no Brasil da rede social X</a>, o antigo Twitter, muitos usuários podem apelar para uma VPN para acessarem a plataforma — mesmo essa ação <a href="https://www.tecmundo.com.br/internet/288963-alexandre-moraes-multar-usar-vpn-entrar-x-manda-excluir-apps-lojas.htm" rel="noopener noreferrer" target="_blank">sendo considerada ilegal e passível de multa</a> pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF).<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Utilizar VPN grátis é realmente seguro?</a></li></ul>Neste caso, fora o risco jurídico, é preciso também tomar cuidado com ofertas fraudulentas como essa.<h2>A infecção por falsa VPN</h2>Quem procura pela VPN Global Protect no <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a>, por exemplo, pode se deparar com sites falsos que podem aparecer no lugar ou até acima dos links originais para esse tipo de programa. Normalmente, o golpe envolvia apenas phishing em emails falsos, mas evoluiu para resultados de buscadores.Ao clicar no site, você é direcionado para um botão que promete o download gratuito do programa, que pertence à própria Palo Alto Networks. O site até simula a página original da empresa, mas alguns navegadores como o Google Chrome podem sinalizar antecipadamente que ele é inseguro.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/internet/288840-cazetv-ligue-1-possivel-barrar-totalmente-uso-vpns-streaming.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">CazéTV e Ligue 1: é possível barrar totalmente o uso de VPNs no streaming?</a></li></ul>Na realidade, o programa instalado é o WikiLoader. Esse é um programa do tipo loader, que não chega a ser nocivo sozinho. Ele na verdade permite o carregamento de outros malwares de vários formatos, como trojans bancários e spywares que roubam credenciais de acesso e dados das vítimas.<figure class="image" data-fonte-url="https://unit42.paloaltonetworks.com/global-protect-vpn-spoof-distributes-wikiloader/" data-fonte="&amp;nbsp;Palo Alto Networks&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04111531754101.png" alt="O site falso simula a página da empresa e o executável da VPN."><figcaption>O site falso simula a página da empresa e o executável da VPN.</figcaption></figure>A falsa VPN instalada e descompactada inclui centenas de arquivos na pasta, vários deles ocultos. O GlobalProtect64.exe é quem, se clicado, realiza a implementação do WikiLoader na máquina e inicia o processo de infecção.&nbsp;&nbsp;

Cuidado! VPN falsa oferecida em resultados de busca é malware disfarçado