Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-04-30T02:35:49.625Z

Imagem de Seguro cibernético: um aliado que vem ganhando corpo no tecmundo

Mitigar danos quando a questão é a cibersegurança de uma empresa é essencial. Esse é o objetivo do seguro cibernético, já ouviu falar? Fique por dentro!

Por Arthur Capella.
A <a href="https://www.tecmundo.com.br/seguranca/280276-ciberseguranca-nao-prioridade-empresas-brasileiras-revela-pesquisa.htm" target="_blank" rel="sponsored">ciberseguran&ccedil;a precisa ser pensada igualmente &agrave; defesa de um ambiente f&iacute;sico</a>, adicionando a maior prote&ccedil;&atilde;o poss&iacute;vel (fechaduras, port&otilde;es, acessos controlados e monitorados etc). Por&eacute;m, mesmo com todo um aparato para a prote&ccedil;&atilde;o de uma resid&ecirc;ncia ou de um carro, contar com um seguro &eacute; v&aacute;lido para amenizar danos e preju&iacute;zos e no mundo virtual n&atilde;o &eacute; diferente.
A prepara&ccedil;&atilde;o pr&eacute;via antes da contrata&ccedil;&atilde;o do seguro &eacute; primordial para reduzir custos. Saber exatamente o que precisa ser protegido com gerenciamento de exposi&ccedil;&atilde;o e vulnerabilidades nas esferas da nuvem, identidade e tecnologia operacional ser&aacute; crucial para a viabilidade de um seguro cibern&eacute;tico.
Esse tipo de seguro j&aacute; &eacute; uma realidade no Brasil, com crescimento anual expressivo e os n&uacute;meros da Susep &ndash; Superintend&ecirc;ncia de Seguros Privados, confirmam isso. 
Segundo levantamento desta institui&ccedil;&atilde;o, sua arrecada&ccedil;&atilde;o chegou a ser 11 vezes maior no primeiro semestre de 2023 quando comparada ao mesmo per&iacute;odo de 2019. Acompanhe!
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" target="_blank" rel="sponsored">Como se proteger de ataques cibern&eacute;ticos?</a></li>
</ul>
<h2>Qual a import&acirc;ncia de fazer um seguro cibern&eacute;tico?</h2>
Antevejo aumento ainda mais relevante durante os pr&oacute;ximos meses deste perfil de seguro, pois cobre uma variedade de custos associados a incidentes cibern&eacute;ticos, como:
<ul>
<li> a recupera&ccedil;&atilde;o de dados perdidos;</li>
<li> investiga&ccedil;&otilde;es forenses para identificar a origem do ataque;</li>
<li>notifica&ccedil;&atilde;o dos clientes afetados;</li>
<li>custos legais resultantes de lit&iacute;gios relacionados &agrave; viola&ccedil;&atilde;o de dados.</li>
</ul>
Um ponto interessante sobre o seguro cibern&eacute;tico est&aacute; na sua personaliza&ccedil;&atilde;o, j&aacute; que os custos do servi&ccedil;o variam conforme o n&iacute;vel de maturidade de seguran&ccedil;a cibern&eacute;tica da companhia. Ou seja, quanto mais uma empresa investe em defesa e em visibilidade para a gest&atilde;o de seus ativos virtuais, mais barato ficar&aacute; o seguro.
<img src="https://tm.ibxk.com.br/2024/04/01/seguro-cibernetico-01174800689309.jpg" alt="seguro cibern&eacute;tico" />O seguro cibern&eacute;tico &eacute; uma &oacute;tima op&ccedil;&atilde;o para empresas que visam mitigar danos.
Afinal, possuir <a href="https://www.tecmundo.com.br/seguranca/274814-vamos-revisar-nossa-estrategia-seguranca-cibernetica.htm" target="_blank" rel="sponsored">mecanismos para se defender de forma eficiente e conseguir mitigar os danos de uma invas&atilde;o</a>, garante melhor score &agrave;s organiza&ccedil;&otilde;es. Para elevar o score, acredito em trabalhar em 3 prioridades nas organiza&ccedil;&otilde;es:
<h3 dir="ltr">1. Seguran&ccedil;a na nuvem</h3>
N&atilde;o ser&aacute; mais uma op&ccedil;&atilde;o confiar que o provedor de nuvem ofere&ccedil;a o n&iacute;vel de seguran&ccedil;a ideal. Torna-se imperativo que as organiza&ccedil;&otilde;es possam ter uma perspectiva mais proativa de seguran&ccedil;a, ter visibilidade de seus elementos e valid&aacute;-los.
<h3 dir="ltr">2. Seguran&ccedil;a de identidades</h3>
Observamos que a maneira mais r&aacute;pida para os<a href="https://www.tecmundo.com.br/seguranca/274378-score-ciberseguranca-essenciais.htm" target="_blank" rel="sponsored"> cibercriminosos penetrarem na organiza&ccedil;&atilde;o &eacute; atrav&eacute;s do sistema de identidades</a>. Um controle rigoroso deve ser colocado em pr&aacute;tica para bloquear esta via.
<h3 dir="ltr">3. Tecnologia operacional (OT)</h3>
Cada vez mais as empresas est&atilde;o vendo a necessidade de integrar a seguran&ccedil;a de TI e OT. A OT tem suas pr&oacute;prias particularidades que podem representar um grande risco para a organiza&ccedil;&atilde;o se n&atilde;o forem abordadas.
Estas boas pr&aacute;ticas s&atilde;o a maneira que as seguradoras t&ecirc;m de reconhecer as organiza&ccedil;&otilde;es que fazem &ldquo;seu dever de casa&rdquo; na ciberseguran&ccedil;a e estimular decisores a investirem em uma variedade de processos e solu&ccedil;&otilde;es de defesa eficientes.
Outro ponto de destaque &eacute; a credibilidade da organiza&ccedil;&atilde;o com seus stakeholders. Os clientes e investidores est&atilde;o cada vez mais engajados e criteriosos ao se relacionarem com uma empresa e a ades&atilde;o de um seguro cibern&eacute;tico auxilia no fortalecimento de uma imagem corporativa respons&aacute;vel. Com esse movimento entende-se maior comprometimento com os dados e informa&ccedil;&otilde;es confidenciais de uma companhia e seus colaboradores, tangenciando temas em alta, como LGPD, ESG e transpar&ecirc;ncia de governan&ccedil;a.
A tend&ecirc;ncia para os pr&oacute;ximos anos &eacute; que a <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" target="_blank" rel="sponsored">prote&ccedil;&atilde;o de dados esteja no topo das preocupa&ccedil;&otilde;es dos consumidores</a> ao se relacionarem com uma marca, sendo o principal crit&eacute;rio para iniciar ou n&atilde;o o contato com ela.
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" target="_blank" rel="sponsored">Por que pequenas e m&eacute;dias empresas est&atilde;o mais suscet&iacute;veis a ataques cibern&eacute;ticos?</a></li>
</ul>
Creio que no futuro o seguro cibern&eacute;tico se tornar&aacute; praticamente uma obrigatoriedade, mas enquanto ainda n&atilde;o chegamos neste n&iacute;vel, cabe a n&oacute;s, executivos da &aacute;rea, instruir nossos colaboradores, equipes t&eacute;cnicas e a maior quantidade de pessoas poss&iacute;vel sobre os riscos de vulnerabilidades, golpes e ataques. &Eacute; fundamental buscarmos um ambiente cada vez mais consciente e respons&aacute;vel.

thumb-image-2024-04-30T02:35:49.625Z

Seguro cibernético: um aliado que vem ganhando corpo

banner-image-2024-04-30T02:35:50.652Z

Imagem de Delegada vira vítima de stalking: entenda o que significa e como se proteger [Vídeo] no tecmundo

O TecMundo fez um vídeo especial explicando o que significa o crime de stalking, que foi tipificado há pouco tempo no país; confira!

Apesar de ocorrer h&aacute; muito tempo, somente em 2021 que a pr&aacute;tica chamada "stalking" virou crime. O conceito define o ato de perseguir algu&eacute;m, tanto fisicamente quanto pelas redes sociais.
As mulheres est&atilde;o dentre as principais v&iacute;timas do crime e at&eacute; mesmo uma delegada policial j&aacute; sofreu com isso. O TecMundo contou essa hist&oacute;ria; confira no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/9E0rz2FkgBs?si=Oea2W2o742RYV10A?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

PeopleImages/Getty Images

thumb-image-2024-04-30T02:35:50.652Z

Delegada vira vítima de stalking: entenda o que significa e como se proteger [Vídeo]

banner-image-2024-04-30T02:35:50.726Z

Imagem de Cibersegurança Report #19 no tecmundo

Um resumo semanal com as principais novidades do campo da segurança digital

<head></head><body>O mundo da cibersegurança foi marcado por fraudes mais sofisticadas do que o normal nos últimos dias. Empresas de segurança descobriram um golpe complexo envolvendo a conta da Apple e um serviço que vende golpes praticamente prontos envolvendo <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">phishing</a>.Além disso, um relatório de 2023 aponta que a quantidade de dados vazados na internet disparou, em especial por causa de ransomwares, inclusive com indícios de que isso vai desacelerare neste ano. Nem mesmo um time de futebol do Brasil escapou de ser alvo de uma invasão.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281272-brasil-registra-primeira-condenacao-prisao-pirataria-entenda.htm" rel="noopener noreferrer" target="_blank">Brasil registra primeira condenação à prisão por pirataria de conteúdo audiovisual</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Bandidos fingem ser do suporte da Apple para resetar e roubar senha do iPhone</h3>O site Krebs on Security identificou <a href="https://www.tecmundo.com.br/ciberseguranca-hp/281406-criminosos-fingem-suporte-apple-resetar-roubar-senha-do-iphone.htm" rel="noopener noreferrer" target="_blank">um novo e perigoso golpe contra usuários de iPhone</a>. O método é bastante sofisticado e envolve até mesmo uma pessoa se passando pelo serviço de atendimento ao consumidor da marca.A situação envolve primeiro múltiplos pedidos para você resetar a sua senha ou confirmar a autenticação em dois fatores — o que deve ser negado pelo usuário. Após você rejeitar todas as tentativas, começa a segunda fase da fraude, que envolve o telefonema falso.<blockquote class="twitter-tweet" data-conversation="none">The attackers made a led high effort focused attack on me, using OSINT data from People Data Labs and caller ID spoofing. First, around 6:36pm yesterday all of my Apple devices started blowing up with Reset Password notifications. Because these are Apple system level alerts,… <a href="https://t.co/vX1AZvoVoN">pic.twitter.com/vX1AZvoVoN</a>— Parth (@parth220_) <a href="https://twitter.com/parth220_/status/1771589790611423317?ref_src=twsrc%5Etfw">March 23, 2024</a></blockquote>Pessoas que detectaram a tentativa de golpe antes que fosse tarde relatam que a ligação parece mesmo real e até algumas informações pessoais são confirmadas pelo "suporte" — o que significa que os dados vieram de algum banco de dados vazado ou obtido ilegalmente. Até o momento, a Apple não se pronunciou sobre o caso.<h3>2. "Kit de phishing" vende golpes quase prontos para outros cibercriminosos</h3>Pesquisadores da Netcraft encontraram um serviço sofisticado de phishing as a service (PhaaS), que comercializa "kits" para que outras pessoas apliquem golpes na internet. A plataforma mirava principalmente usuários de celular, usando o iMessage e <a href="https://www.tecmundo.com.br/software/147800-mensagens-rcs-google-veja-usar-evolucao-sms-android.htm" rel="noopener noreferrer" target="_blank">mensagens RCS</a> para escapar de mecanismos de segurança.<img src="https://tm.ibxk.com.br/2024/03/28/28125442337135.png" alt="Alguns dos templates prontos do &quot;kit&quot; criminoso. (Imagem: Divulgação/Netcraft)">Alguns dos templates prontos do "kit" criminoso. (Imagem: Divulgação/Netcraft)Chamada de Darcula, a rede de phishing tinha mais de 200 templates prontos que simulavam sites de empresas famosas, como empresas de entrega ou comércio eletrônico. A PhaaS fazia quase tudo sozinha após ser contratada, incluindo hospedar os sites automaticamente e criar moldes de mensagens falsas para fisgar vítimas.<img src="https://tm.ibxk.com.br/2024/03/28/28125504308136.jpg" alt="A mensagem que inicia o golpe e é enviada para celulares. (Imagem: Divulgação/Netcraft)">A mensagem que inicia o golpe e é enviada para celulares. (Imagem: Divulgação/Netcraft)O serviço foi criado na China e se disfarça principalmente de mensagens nos domínios .top e .press. Ele pode ser contratado para simular páginas de mais de 100 países e segue no ar mesmo após a denúncia.<h3>3. Brecha no Microsoft Edge podia instalar extensões maliciosas sem permissão</h3>O navegador Microsoft Edge tinha até o último mês <a href="https://www.tecmundo.com.br/seguranca/281425-brecha-microsoft-edge-permitia-instalar-extensoes-maliciosas-permissao.htm" rel="noopener noreferrer" target="_blank">uma brecha que permitia a instalação de extensões</a> que poderiam resultar em crimes virtuais.&nbsp;A falha CVE-2024–21388 explorava uma limitação no motor Chromium. Ela enganava o navegador a achar que uma API privada, normalmente usada para temas do navegador ou marketing, em uma extensão. Dessa forma, ela poderia se instalar no Edge sem precisar da permissão do usuário.<img src="https://tm.ibxk.com.br/2024/03/28/28123202894125.jpg" alt="O caminho da instalação da extensão sorrateira no Edge. (Imagem: Reprodução/Guardio Labs)">O caminho da instalação da extensão sorrateira no Edge. (Imagem: Reprodução/Guardio Labs)Na prática, as extensões poderiam envolver rastreadores, malwares bancários ou programas para roubar suas senhas. Segundo o Guardio Labs, a vulnerabilidade foi corrigida pela <a href="https://www.tecmundo.com.br/software/281385-microsoft-exige-pcs-ia-tenham-tecla-copilot-revela-intel.htm" rel="noopener noreferrer" target="_blank">Microsoft</a> antes que ações mal intencionadas fossem realizadas.<h3>4. Palmeiras apura possível ataque hacker que teria revelado informações confidenciais</h3>O Palmeiras, atual bicampeão brasileiro de futebol da Série A, foi alvo de uma possível invasão virtual. No último domingo (24), um perfil na rede social X já deletado revelou supostas informações confidenciais sobre contratos de jogadores, parcerias comerciais e até salários de funcionários.O invasor alegou ter acesso a centenas de contas de email do Palmeiras, incluindo até mensagens da presidente do time, Leila Pereira. O clube não confirmou a invasão, mas abriu uma investigação <a href="https://www.tecmundo.com.br/seguranca/281273-palmeiras-apura-possivel-ataque-hacker-teria-revelado-informacoes-confidenciais.htm" rel="noopener noreferrer" target="_blank">e prometeu "providências cabíveis"</a>.&nbsp;<h3>5. Ciberataques e vazamentos de dados dispararam em 2023, diz relatório</h3>Um novo relatório divulgado pela Flashpoint traçou o atual e procupante panorama da segurança digital. Segundo o estudo Global Threat Intelligence Report, vazamentos de dados aumentaram quase 35% em 2023 em comparação com o ano anterior.Dos incidentes avaliados, 70% foram originados de acesso não autorizado a servidores de organizações, normalmente contendo nomes, documentos de identificação e até dados financeiros. A divulgação de dados após uma infecção por ransomware foi a causa mais comum, <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">com informações batendo com relatórios de outras empresas</a>.<img src="https://tm.ibxk.com.br/2024/03/28/28135146558154.jpg" alt="Ransomwares seguem em alta. (Imagem: Getty Images)">Ransomwares seguem em alta. (Imagem: Getty Images)Além disso, o ano atual promete ser de ainda mais riscos: só nos primeiros meses de 2024, a quantidade de dados vazados ou roubados subiu 429% em comparação com o ano anterior. Você pode acessar o relatório completo <a href="https://flashpoint.io/blog/threat-intelligence-report-2024/" rel="noopener noreferrer" target="_blank">neste link</a> (em inglês).<h3>6. Empresa lança serviço que detecta e previne golpes de engenharia social</h3>A <a href="https://www.appdome.com" rel="noopener noreferrer" target="_blank">Appdome</a> criou uma ferramenta que, segundo a marca, é a primeira do mundo que previne ataques de <a href="https://www.tecmundo.com.br/videos/qqgkhvsyL9Q-como-se-proteger-de-golpes-de-engenharia-social-seu-mundo-digital-mais-seguro-ep3.htm" rel="noopener noreferrer" target="_blank">engenharia social</a>. Bastante em alta, esses crimes envolvem normalmente ligações por telefone ou mensageiros, como é o caso <a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm" rel="noopener noreferrer" target="_blank">da falsa central de bancos</a>.<img src="https://tm.ibxk.com.br/2024/03/28/28161322145245.jpg" alt="Engenharia social é um risco especialmente no mobile. (Imagem: Getty Images)">Engenharia social é um risco especialmente no mobile. (Imagem: Getty Images)Sem fazer gravações da ligação, a ferramenta da Appdome detecta chamadas suspeitas em tempo real e manda mensagens de alerta à possível vítima, perguntando se tudo está bem e falando que há uma possível atividade suspeita em andamento.Chamado de Prevenção de Engenharia Social, o serviço é ativado de forma intuitiva pelo desenvolvedor que contrata os serviços da empresa e tem fácil implementação no ambiente mobile.Essas foram as principais notícias do campo da proteção digital na semana. Recentemente, discutimos também como a regulamentação das IAs pode impactar o cenário da cibersegurança — <a href="https://www.tecmundo.com.br/seguranca/281245-regulamentacao-ias-impactar-cenario-ciberseguranca.htm" rel="noopener noreferrer" target="_blank">clique aqui e confira</a>.</body>

 GettyImages 

Appdome

Flashpoint

Krebs on Security

Netcraft

Guardio Labs

thumb-image-2024-04-30T02:35:50.726Z

Cibersegurança Report #19

banner-image-2024-04-30T02:36:05.849Z

Imagem de Como proteger o app de banco no seu celular? no tecmundo

Há novas ameaças aos apps de banco circulando nas redes. Saiba quais são e descubra como se proteger. 

Uma pesquisa recente, promovida pela Febraban de Tecnologia Banc&aacute;ria, revelou que 8 em cada dez transa&ccedil;&otilde;es banc&aacute;rias s&atilde;o feitas por app ou pela internet no Brasil. O uso do aplicativo de banco no celular para pagar contas, fazer transfer&ecirc;ncias e transa&ccedil;&otilde;es se popularizou, e muito, nos &uacute;ltimos anos.
Nesse sentido, &eacute; preciso estar atento, pois existem softwares maliciosos (os chamados malwares) que est&atilde;o circulando pela rede, visando atacar as institui&ccedil;&otilde;es financeiras. H&aacute; uma s&eacute;rie de v&iacute;rus e outros tipos de arquivos danosos que podem entrar no seu smartphone sem que voc&ecirc; desconfie.&nbsp;
Pensando nisso, confira a seguir como ocorre esse problema e aprenda a se proteger.
<h2>Quais os riscos atuais aos apps de banco?</h2>

<img src="https://tm.ibxk.com.br/2024/02/29/virus-no-computador-29172702331331.jpg" alt="v&iacute;rus no computador" />Apps de bancos s&atilde;o usados por 62% de brasileiro, segundo a pesquisa H&aacute;bitos Mobile 2022, realizada pela empresa Hibou. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o) 
H&aacute; v&aacute;rios novas amea&ccedil;as na internet que foram criadas para tentar invadir as contas banc&aacute;rias via celular. Apenas em 2021, a presen&ccedil;a de malwares que afetam o sistema banc&aacute;rio dobrou em quantidade, totalizando 18 milh&otilde;es de ataques, conforme levantamento feito pela Kaspersky.
Entre os piores riscos espalhados pela internet, est&atilde;o os representados pelos trojans banc&aacute;rios, como o Brats. Esse malware &eacute; capaz de invadir os celulares das v&iacute;timas, permitindo que os golpistas fa&ccedil;am transfer&ecirc;ncias por Pix das contas sem que elas percebam.
O v&iacute;rus circula apenas nos celulares Android e se instala silenciosamente roubando as informa&ccedil;&otilde;es do celular. At&eacute; o momento, mais de 1.500 ataques por esse tipo de malware j&aacute; foram identificadas.
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="http://nzn.me/a280322" target="_blank" rel="sponsored">Antiv&iacute;rus para celular: 6 motivos para ter um</a></li>
</ul>
J&aacute; o Coyote &eacute; um novo tipo de trojan cujos ataques identificados at&eacute; o momento ocorreram 90% das vezes no Brasil. Ainda n&atilde;o se sabe direito como ele se difunde. Segundo a Kaspersky, l&iacute;der mundial no setor de ciberseguran&ccedil;a, 60 institui&ccedil;&otilde;es financeiras brasileiras j&aacute; sofreram ataques desse v&iacute;rus.
O Coyote &eacute; tido como um trojan sofisticado, capaz de roubar dados confidenciais como senhas. Al&eacute;m disso, ele usa t&eacute;cnicas elaboradas para evitar que seja encontrado. Por exemplo, ele n&atilde;o segue os caminhos comuns com instaladores mais conhecidos, al&eacute;m de esconder todo o funcionamento de seu processo.
Por fim, outro malware muito frequente &eacute; o BrasDex. Ele se apresenta como um aplicativo de banco leg&iacute;timo, mas n&atilde;o &eacute;. Trata-se de um programa malicioso projetado para infectar os dispositivos a cada vez que &eacute; instalado, roubando informa&ccedil;&otilde;es banc&aacute;rias e dados pessoais da v&iacute;tima.
<h2>Como se proteger?</h2>

<img src="https://tm.ibxk.com.br/2024/02/29/seguranca-online-29172824390332.jpg" alt="seguran&ccedil;a online" />Alguns recursos podem garantir a seguran&ccedil;a de seus dados financeiros. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o) 
Para ficar mais seguro contra esses ataques e de outras amea&ccedil;as, &eacute; necess&aacute;rio saber como se proteger deles. Confira a seguir as medidas de seguran&ccedil;a que voc&ecirc; deve passar a seguir.
<h3>Mantenha o sistema operacional atualizado</h3>
O sistema operacional usado pelo seu celular, assim como os aplicativos, precisam estar sempre atualizados. Isso se d&aacute; porque as novas vers&otilde;es costumam corrigir as vulnerabilidades encontradas neles. Portanto, quanto mais atualizado, mais protegido seu aparelho estar&aacute;.
<ul>
<li>Saiba mais:&nbsp;<a href="http://nzn.me/a276853" target="_blank" rel="sponsored">Como evitar golpes banc&aacute;rios por smartphone?</a></li>
</ul>
<h3>Aten&ccedil;&atilde;o aos lugares onde faz download</h3>
Tome muito cuidado quando for fazer download de um aplicativo e opte sempre por utilizar lojas oficiais do sistema operacional de seu celular. O risco &eacute; de baixar aplicativos falsos que, na verdade, s&atilde;o malware. Redobre a aten&ccedil;&atilde;o no caso de instalar aplicativos de banco.
<h3>Use autentica&ccedil;&atilde;o em duas etapas</h3>
A verifica&ccedil;&atilde;o em duas etapas &mdash; quando, al&eacute;m da senha, voc&ecirc; utiliza outro m&eacute;todo para entrar nas suas contas &mdash; &eacute; uma barreira a mais aos golpistas. Por isso, &eacute; recomendado sempre usar essa alternativa.
<h3>Monitore sempre suas contas</h3>
Fa&ccedil;a monitoramento constante de suas contas banc&aacute;rias, de modo a detectar qualquer atividade suspeita e assim poder contatar o banco rapidamente, evitando dores de cabe&ccedil;a maiores ainda.
<h3>Invista em um bom antiv&iacute;rus</h3>
Para garantir totalmente o bloqueio dos v&iacute;rus, o ideal &eacute; que voc&ecirc; tenha instalado um bom antiv&iacute;rus nos seus dispositivos. As solu&ccedil;&otilde;es oferecidas da Kaspersky, l&iacute;der no mercado da seguran&ccedil;a online, s&atilde;o op&ccedil;&otilde;es que asseguram a sua prote&ccedil;&atilde;o a todo instante, fazendo com que os golpistas n&atilde;o consigam acessar os seus dados. <a href="https://www.kaspersky.com.br/home-security" target="_blank" rel="sponsored">Saiba mais sobre o antiv&iacute;rus clicando aqui</a>.

thumb-image-2024-04-30T02:36:05.849Z

Como proteger o app de banco no seu celular?

banner-image-2024-04-30T02:35:51.470Z

Imagem de Como pequenas e médias empresas estão mais suscetíveis a ataques cibernéticos no tecmundo

Dentro do espectro das PMEs, o setor de varejo é um dos que mais atrai a atenção dos cibercriminosos. Mas, como se proteger? Confira!

Por Andr&eacute; Carneiro.&nbsp;
Atualmente, o mercado mundial &eacute; formado por <a href="https://www.tecmundo.com.br/seguranca/215274-pmes-principais-alvos-ataques-ciberneticos.htm" target="_blank" rel="sponsored">54% de pequenas e m&eacute;dias empresas (PMEs)</a> &ndash; um cen&aacute;rio bastante promissor para empreendedores que desejam adentrar este segmento. No Brasil, o contexto tamb&eacute;m &eacute; positivo: as organiza&ccedil;&otilde;es desse porte apresentaram grande avan&ccedil;o em 2023. 
Para se ter uma ideia, o &Iacute;ndice Omie de Desempenho Econ&ocirc;mico das Pequenas e M&eacute;dias Empresas (IODE-PMEs) mostrou que o crescimento do setor foi superior ao dobro do Produto Interno Bruto (PIB) do Pa&iacute;s &ndash; que foi de 2,9%, ante os 7% de expans&atilde;o no segmento de PMEs. E, puxado pela redu&ccedil;&atilde;o da taxa b&aacute;sica de juros (Selic), a proje&ccedil;&atilde;o, de acordo com a mesma fonte, &eacute; de que o aumento em 2024 seja de 3,1%.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281235-ciberseguranca-report-18.htm" target="_blank" rel="sponsored">Ciberseguran&ccedil;a Report #18</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/28/ataques-em-pmes-28101630430043.jpg" alt="ataques em pmes" />Embora o n&uacute;mero de ataques de ransomware contra PMEs tenha se estabilizado, eles continuam sendo a maior amea&ccedil;a cibern&eacute;tica para esses tipos de neg&oacute;cio.
A Sophos, empresa que lidero no Brasil, recentemente lan&ccedil;ou um estudo chamado "Relat&oacute;rio de Amea&ccedil;as Sophos 2024", em que detalhou as principais amea&ccedil;as enfrentadas pelas PMEs durante o &uacute;ltimo ano. 
De acordo com o relat&oacute;rio, o "valor" dos dados das companhias t&ecirc;m crescido muito entre os cibercriminosos, especialmente quando envolvem pequenos neg&oacute;cios. Afinal, eles tendem a utilizar um servi&ccedil;o ou aplicativo de software para gerir toda a opera&ccedil;&atilde;o. Nesses casos, se a rede for invadida, os golpistas t&ecirc;m acesso a todos os dados do empreendimento e podem comprometer o seu funcionamento por completo.
Dentro do espectro das PMEs, o setor de varejo &eacute; um dos que mais <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" target="_blank" rel="sponsored">atrai a aten&ccedil;&atilde;o dos cibercriminosos</a>, muito por conta do alto volume de vendas de produtos, que fazem girar muito dinheiro. Apesar de pequenas, fintechs e empresas de pagamento tamb&eacute;m s&atilde;o bastante visadas por serem companhias com alto capital transacionado. 
Quando os atacantes buscam esses alvos, eles utilizam diversas t&aacute;ticas, que podem ir desde o roubo de credenciais com extors&atilde;o at&eacute; o comprometimento de e-mails comerciais.
Embora o n&uacute;mero de ataques de ransomware contra PMEs tenha se estabilizado, eles continuam sendo a maior amea&ccedil;a cibern&eacute;tica para esses tipos de neg&oacute;cio. A equipe de Incident Response (IR) da Sophos, que ajuda organiza&ccedil;&otilde;es que est&atilde;o passando por ataques ativos, revelou, inclusive, que grupos de ransomware mundialmente conhecidos e procurados &ndash; como Lockbit, Akira e BlackCat &ndash; estavam por tr&aacute;s de golpes envolvendo PMEs nos &uacute;ltimos anos.
<h2 dir="ltr">As t&aacute;ticas dos cibercriminosos est&atilde;o cada vez mais complexas</h2>
O relat&oacute;rio da Sophos ainda apontou que, al&eacute;m de o ransomware ser o m&eacute;todo de amea&ccedil;a mais comum, os golpistas seguem mudando suas t&aacute;ticas &ndash; eles t&ecirc;m focado em provedores de servi&ccedil;os gerenciados (MSPs) e se aproveitado da criptografia remota. 
Para contexto, entre 2022 e 2023, o n&uacute;mero de incidentes de ransomware envolvendo essa modalidade de encripta&ccedil;&atilde;o aumentou 62%. Nesses casos, os invasores utilizam um dispositivo n&atilde;o gerenciado nas redes de uma determinada companhia para ter acesso a arquivos em outros sistemas.
Depois do ransomware, o segundo principal tipo de amea&ccedil;a contra PMEs &eacute; o comprometimento de e-mails comerciais. Esses ataques, somados a estrat&eacute;gias de intera&ccedil;&atilde;o&nbsp;social, carregam um n&iacute;vel cada vez maior de sofistica&ccedil;&atilde;o.
Em vez de simplesmente enviar e-mails com malwares anexos, os atacantes est&atilde;o entrando em contato por meio de telefonemas e s&eacute;ries de correios eletr&ocirc;nicos simulando problemas nos servi&ccedil;os prestados pelas organiza&ccedil;&otilde;es &ndash; o que gera preocupa&ccedil;&atilde;o nos colaboradores e faz com que eles tenham mais chances de clicar em links maliciosos.
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" target="_blank" rel="sponsored">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li>
</ul>
Em outra tentativa de evitar que as ferramentas barrem um spam, os criminosos ainda est&atilde;o experimentando novos formatos de envio de conte&uacute;dos falsos, como, por exemplo, por meio da incorpora&ccedil;&atilde;o de imagens com c&oacute;digos maliciosos ou anexos via OneNote e/ou formato de arquivo. 
A Sophos, ali&aacute;s, investigou um caso em que atacantes compartilharam um documento PDF com uma miniatura borrada e ileg&iacute;vel de uma fatura falsa,&nbsp;na qual o bot&atilde;o de download continha um link para um site fraudulento.
<h2 dir="ltr">A import&acirc;ncia dos servi&ccedil;os de detec&ccedil;&atilde;o e resposta</h2>
Apesar do cen&aacute;rio bastante desafiador que o mercado de ciberseguran&ccedil;a tem enfrentado nos &uacute;ltimos anos, nenhum m&eacute;todo tem se mostrado mais eficaz do que as solu&ccedil;&otilde;es de detec&ccedil;&atilde;o e respostas gerenciadas. 
No ano passado, a equipe da Sophos &ndash; que trabalha 24 horas por dia, sete dias por semana &ndash; foi capaz de responder, por meio da ferramenta de Managed Detection and Response (MDR), a cinco casos envolvendo pequenas empresas que foram atacadas por meio de um exploit no software de monitoramento e gerenciamento remoto (RMM) de seus MSPs.
Al&eacute;m do MDR, outros servi&ccedil;os que auxiliam as organiza&ccedil;&otilde;es a se manterem protegidas s&atilde;o o Sophos Rapid Response, focado especificamente em proporcionar uma resposta &aacute;gil aos tipos de incidentes mais avan&ccedil;ados do mundo, e o Sophos Retainer, um plano que fornece &agrave;s empresas acesso r&aacute;pido ao primeiro servi&ccedil;o de resposta a incidentes com custo fixo da Sophos.
Essas solu&ccedil;&otilde;es, al&eacute;m de protegerem os neg&oacute;cios, funcionam como uma forma de democratizar o acesso a servi&ccedil;os ciberseguran&ccedil;a n&atilde;o apenas para PMEs, mas em companhias de todos os tamanhos e setores.
<ul>
<li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank" rel="sponsored">Criptografia remota, o ransomware complexo que ganha espa&ccedil;o no mundo dos cibercrimes</a></li>
</ul>
Por isso, a Sophos atua sempre para ser uma refer&ecirc;ncia no segmento e uma alternativa para a melhor prote&ccedil;&atilde;o gerenciada &agrave;s organiza&ccedil;&otilde;es. E, mais do que isso, para auxiliar na conscientiza&ccedil;&atilde;o da sociedade sobre a import&acirc;ncia que esses servi&ccedil;os t&ecirc;m para garantir mais seguran&ccedil;a a todos. Se as pessoas conhecem e implementam as prote&ccedil;&otilde;es, o mundo pode melhorar.

thumb-image-2024-04-30T02:35:51.470Z

Por que pequenas e médias empresas estão mais suscetíveis a ataques cibernéticos?

banner-image-2024-04-30T02:35:50.862Z

Imagem de Home Office: como VPN pode facilitar o trabalho remoto e torná-lo mais seguro no tecmundo

A VPN oferece diversas camadas de proteção para quem trabalha com internet. 

N&atilde;o &eacute; novidade para ningu&eacute;m que o trabalho remoto &mdash; o famoso home office &mdash; ganhou muitos defensores ferrenhos durante a pandemia. Poder trabalhar do conforto de casa, sem precisar enfrentar tr&acirc;nsito e chuva, ter acesso a vagas em outros estados ou pa&iacute;ses, bem como o aumento de produtividade, s&atilde;o apenas alguns dos benef&iacute;cios apontados pelos adeptos.
Apesar de as oportunidades terem reduzido significativamente ap&oacute;s as vacina&ccedil;&otilde;es e a diminui&ccedil;&atilde;o dos casos, cerca de 33% das empresas no Brasil mantiveram posi&ccedil;&otilde;es remotas, segundo levantamento da Funda&ccedil;&atilde;o Get&uacute;lio Vargas. Empresas estrangeiras tamb&eacute;m come&ccedil;aram a abrir mais as portas para brasileiros, que se viram com a oportunidade de receber em d&oacute;lares ou euros.
Entretanto, essa forma de trabalho tamb&eacute;m pode trazer problemas, pois, fora dos servidores e equipamentos controlados das empresas, os riscos de ciberseguran&ccedil;a crescem muito. Sejam ataques de hackers, viola&ccedil;&otilde;es de dados ou phishing, essas amea&ccedil;as podem causar dores de cabe&ccedil;a para funcion&aacute;rios, empresas e clientes.
Investir em um antiv&iacute;rus confi&aacute;vel e seguir boas pr&aacute;ticas de seguran&ccedil;a online ajudam, mas contar com uma VPN robusta, como a da Surfshark, pode ser uma &oacute;tima sa&iacute;da para v&aacute;rios desses problemas. Confira abaixo alguns dos benef&iacute;cios da VPN no trabalho remoto e ainda <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;url_id=1281&amp;aff_sub=newcampaign2" rel="sponsored">garanta o pacote completo de seguran&ccedil;a SurfShark, que inclui VPN, com 82% de desconto + 2 meses gr&aacute;tis</a>.
<h2>Navega&ccedil;&atilde;o blindada com VPN</h2>
As VPNs, ou Redes Privadas Virtuais, s&atilde;o aplica&ccedil;&otilde;es que conectam um dispositivo &mdash; smartphone, computador, tablet... &mdash; a uma, ou mais, rede privada segura. Nessa conex&atilde;o, a identidade do usu&aacute;rio, atrav&eacute;s de seu endere&ccedil;o de IP, &eacute; criptografada, impedindo que outras pessoas e organiza&ccedil;&otilde;es consigam acessar os seus dados pessoais.
Isso garante uma navega&ccedil;&atilde;o muito mais segura, j&aacute; que dessa forma informa&ccedil;&otilde;es sens&iacute;veis &mdash; como e-mails, senhas, hist&oacute;rico, buscas, compras, assinaturas, dados banc&aacute;rios, entre outras &mdash; n&atilde;o sejam rastreadas e, at&eacute; mesmo, vendidas por mineradores de dados.
Al&eacute;m dessa prote&ccedil;&atilde;o, a VPN Surfshark ainda oferece recursos adicionais, como:
<ul>
<li>MultiHop: Fun&ccedil;&atilde;o que faz com que o tr&aacute;fego da internet passe por dois servidores localizados em diferentes pa&iacute;ses, trazendo uma camada extra de seguran&ccedil;a e anonimato.</li>
<li>CleanWeb: Recurso que bloqueia an&uacute;ncios, rastreadores, malware, al&eacute;m de impedir tentativas de phishing, resultando em uma navega&ccedil;&atilde;o mais limpa e segura.</li>
<li>Whitelister: Permite que determinados apps e sites sejam exclu&iacute;dos da VPN para otimizar a velocidade da navega&ccedil;&atilde;o e a efici&ecirc;ncia para recursos que n&atilde;o precisam de criptografia.</li>
<li>Kill Switch: Utilidade essencial para manter a integridade dos dados, ele interrompe automaticamente a conex&atilde;o com a internet no caso de a VPN ser desligada inesperadamente.</li>
</ul>
<h2>Trabalhe sem fronteiras com VPN</h2>
Outro percal&ccedil;o que pode surgir no trabalho remoto &mdash; principalmente para quem trabalha em empresas estrangeiras &mdash; pode ser a dificuldade de acesso a sites, aplicativos e funcionalidades n&atilde;o dispon&iacute;veis no Brasil por conta de bloqueios regionais.
A VPN, no entanto, &eacute; capaz de lidar com esses bloqueios, pois, com ela, o usu&aacute;rio consegue redefinir a localiza&ccedil;&atilde;o de sua conex&atilde;o e acessar conte&uacute;do de qualquer lugar do mundo.
Isso tamb&eacute;m acontece na VPN da Surfshark, que conta com o <a name="_Int_gM5cGi3L"></a>NoBorders Mode (Modo Sem Fronteiras), uma fun&ccedil;&atilde;o ideal para trabalhadores remotos em regi&otilde;es com restri&ccedil;&otilde;es de internet, detectando e superando bloqueios para garantir acesso irrestrito &agrave; web.
Com ela fica mais f&aacute;cil:
<ul>
<li>Acessar plataformas de emprego e conte&uacute;do de qualquer regi&atilde;o, sem bloqueios.</li>
<li>Manter pesquisas de emprego privadas e seguras, impedindo que as suas atividades sejam rastreadas por terceiros e trazendo resultados mais fidedignos.</li>
<li>Trabalhar remotamente para empresas de qualquer lugar do mundo, com a certeza de que sua conex&atilde;o &eacute; segura e privada.</li>
</ul>
<h2>VPN Surfshark: prote&ccedil;&atilde;o e liberdade sem doer no bolso</h2>
A VPN da Surfshark e todos os seus recursos est&atilde;o inclusos no pacote completo de seguran&ccedil;a digital da marca. Ele tamb&eacute;m conta com:
<ul>
<li>Antiv&iacute;rus, anti-spyware e prote&ccedil;&atilde;o contra malware.</li>
<li>Alerta em tempo real de viola&ccedil;&atilde;o de identidade, e-mail e cart&atilde;o de cr&eacute;dito.</li>
<li>Gerador de dados pessoais, e-mail e n&uacute;mero de telefone tempor&aacute;rios.</li>
<li>Motor de busca para buscas privadas e an&ocirc;nimas.</li>
</ul>
Voc&ecirc; pode garantir essa prote&ccedil;&atilde;o com <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;url_id=1281&amp;aff_sub=newcampaign2" rel="sponsored">82% de desconto e, ainda, ganhar 2 meses gr&aacute;tis</a>hoje mesmo. Aproveite, a promo&ccedil;&atilde;o &eacute; por tempo limitado!

<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24715">Widget de produto do Hub de Ofertas</div>
</div>

gettyimages

thumb-image-2024-04-30T02:35:50.862Z

Home Office: como VPN pode facilitar o trabalho remoto e torná-lo mais seguro

banner-image-2024-04-30T02:35:51.191Z

Imagem de Brecha no Microsoft Edge permitia instalar extensões maliciosas sem permissão no tecmundo

Vulnerabilidade no Microsoft Edge garantia privilégio ao invasor, mas foi corrigida antes de ser explorada por cibercriminosos.

<head></head><body>A empresa de segurança digital Guardio Labs detectou uma vulnerabilidade no <a href="https://www.tecmundo.com.br/software/280925-windows-11-permite-desinstalar-microsoft-edge-o-bing.htm" rel="noopener noreferrer" target="_blank">Microsoft Edge</a> para desktop. Se explorada, ela podia levar à instalação de extensões mal intencionadas no seu computador.A falha conseguia embutir no navegador da <a href="https://www.tecmundo.com.br/software/281385-microsoft-exige-pcs-ia-tenham-tecla-copilot-revela-intel.htm" rel="noopener noreferrer" target="_blank">Microsoft</a> ferramentas de mineração ou sequestro de criptomoedas, rastreadores de dados ou até programas que roubam credenciais de acesso, incluindo logins e senhas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/internet/263553-google-chrome-segue-navegador-popular-veja-ranking.htm" rel="noopener noreferrer" target="_blank">Google Chrome segue como navegador mais popular; veja ranking</a></li></ul>Chamada de CVE-2024–21388, a brecha foi comunicada à Microsoft em novembro de 2023, logo que o Guardio Labs descobriu o caso. Em fevereiro do ano seguinte, uma correção foi enviada ao navegador para impedir que essa vulnerabilidade fosse explorada por criminosos.<h2>A brecha no Microsoft Edge</h2>A instalação de extensões fraudulentas se aproveitava de um bug na garantia de privilégios para desenvolvedores. Ela explorava uma limitação na própria infraestrutura do Edge, que <a href="https://www.tecmundo.com.br/software/149325-novo-edge-baseado-chromium-comeca-distribuido.htm" rel="noopener noreferrer" target="_blank">desde 2020 roda a partir do motor Chromium</a> da Google.<img src="https://tm.ibxk.com.br/2024/03/28/28114936377110.jpg" alt="O caminho da infecção até entrar sorrateiramente no seu navegador.">O caminho da infecção até entrar sorrateiramente no seu navegador.A partir de uma API customizada e privada mais usada em marketing e instalação de temas para o Edge, criminosos poderiam disfarçar extensões criminosas de programas bem intencionados. Dessa forma, eles se tornam capazes de burlar mecanismos de segurança do programa e até não exigir a autorização do usuário para a instalação.A infecção acontecia em sites com privilégios no navegador, como o buscador <a href="https://www.tecmundo.com.br/software/281077-microsoft-volta-exibir-pop-ups-google-chrome-promover-bing.htm" rel="noopener noreferrer" target="_blank">Bing</a>. Ou seja, nem seria necessário baixar uma extensão pela loja do navegador.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/263579-microsoft-irrita-usuarios-abrir-links-outlook-teams-edge.htm" rel="noopener noreferrer" target="_blank">Microsoft irrita usuários ao abrir links do Outlook e Teams no Edge</a></li></ul>De acordo com o pesquisador que encontrou a falha, não foram registrados usos criminosos da brecha até que ela fosse sanada pela empresa — possivelmente porque ela envolvia um alto grau de conhecimento prévio e ações complexas para ser encontrada e explorada. A partir de agora os riscos diminuem, caso o usuário tenha o navegador devidamente atualizado.</body>

 Guardio Labs 

Microsoft

thumb-image-2024-04-30T02:35:51.191Z

Brecha no Microsoft Edge permitia instalar extensões maliciosas sem permissão

banner-image-2024-04-30T02:35:51.500Z

Imagem de Criminosos fingem ser do suporte da Apple para resetar e roubar senha do iPhone no tecmundo

Novo golpe envolve pedidos massivos de mudança de dados de login e ligação falsa com suposto funcionário da Apple

Diversos usu&aacute;rios de <a href="https://www.tecmundo.com.br/produto/281131-iphone-16-tera-tela-maior-bordas-ainda-finas-informa-site.htm" rel="noopener noreferrer" target="_blank">iPhone</a> relataram nos &uacute;ltimos dias uma nova tentativa de golpe para roubar senhas do Apple ID. O caso foi identificado pelo Krebs on Security e usu&aacute;rios que detectaram a fraude. &Eacute; o caso do empres&aacute;rio Parth Patel, que descreveu todo o processo na <a href="https://www.tecmundo.com.br/mercado/281293-juiz-descarta-processo-x-antigo-twitter-grupo-denunciou-fake-news.htm" rel="noopener noreferrer" target="_blank">rede social X</a>.
O crime come&ccedil;a com m&uacute;ltiplos pedidos de redefini&ccedil;&atilde;o de senha para uma mesma conta. As v&aacute;rias notifica&ccedil;&otilde;es sugerem que h&aacute; algu&eacute;m tentando insistentemente adivinhar ou conseguir acesso ao seu c&oacute;digo de acesso do Apple ID.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280594-aplicativo-espiao-identificar-meu-celular-tem.htm" rel="noopener noreferrer" target="_blank">Aplicativo espi&atilde;o: como identificar se meu celular tem um?</a></li>
</ul>
Essa &eacute; uma primeira etapa que j&aacute; pode resultar em um cibercrime. Usu&aacute;rios que aprovarem acidentalmente a mudan&ccedil;a de senha ou confirmar o login pela <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">autentica&ccedil;&atilde;o em dois fatores (2FA)</a> acabam cedendo o acesso ali mesmo para os invasores.
<blockquote class="twitter-tweet" data-conversation="none">
The attackers made a led high effort focused attack on me, using OSINT data from People Data Labs and caller ID spoofing. First, around 6:36pm yesterday all of my Apple devices started blowing up with Reset Password notifications. Because these are Apple system level alerts,&hellip; <a href="https://t.co/vX1AZvoVoN">pic.twitter.com/vX1AZvoVoN</a>
&mdash; Parth (@parth220_) <a href="https://twitter.com/parth220_/status/1771589790611423317?ref_src=twsrc%5Etfw">March 23, 2024</a></blockquote>
Como usu&aacute;rios n&atilde;o podem usar o aparelho enquanto n&atilde;o resolverem as notifica&ccedil;&otilde;es de reset de senha, a ideia aqui &eacute; vencer a v&iacute;tima pelo cansa&ccedil;o. Por&eacute;m, mesmo se o usu&aacute;rio negar todas as solicita&ccedil;&otilde;es nessa etapa, os cibercriminosos n&atilde;o desistem &mdash; e &eacute; a&iacute; que o golpe fica ainda mais complexo.
<h2>Um golpe perigoso e sofisticado</h2>
Cerca de quinze minutos ap&oacute;s resolver os pedidos massivos de reset de senha, Patel diz que recebeu uma chamada telef&ocirc;nica de um n&uacute;mero que parecia ser o oficial da <a href="https://www.tecmundo.com.br/produto/281286-apple-desenvolve-ferramente-atualizar-iphones-ainda-caixa-entenda.htm" rel="noopener noreferrer" target="_blank">Apple</a> para suporte t&eacute;cnico ao consumidor. Na linha, estava uma pessoa que dizia ser da companhia.
Desconfiado, o empres&aacute;rio pediu que a pessoa do outro lado da linha confirmasse seus dados pessoais. Para a sua surpresa, quase todas as informa&ccedil;&otilde;es estavam corretas, exceto por um erro no seu nome completo. Como Patel viu essa mesma falha em bases de dados vazadas ou divulgadas ilegalmente na internet, ele percebeu que ainda estava no meio do golpe.
<img src="https://tm.ibxk.com.br/2024/03/28/28075848363004.jpg" alt="Liga&ccedil;&atilde;o telef&ocirc;nica usa m&aacute;scara com n&uacute;mero real da Apple para aumentar a veracidade da fraude." />Liga&ccedil;&atilde;o telef&ocirc;nica usa m&aacute;scara com n&uacute;mero real da Apple para aumentar a veracidade da fraude.
A ideia da liga&ccedil;&atilde;o era passar seguran&ccedil;a ao usu&aacute;rio e fazer com que ele liberasse o reset da senha. Ao desligar e fazer uma chamada com o suporte real da Apple, ele foi informado de que nenhum funcion&aacute;rio o contatou anteriormente naquele mesmo dia.
<ul>
<li>Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/280588-evitar-dados-pessoais-sejam-expostos-internet.htm" rel="noopener noreferrer" target="_blank">Como evitar que dados pessoais sejam expostos na internet?</a></li>
</ul>
O Krebs on Security traz outros relatos, todos parecidos na forma de atua&ccedil;&atilde;o do golpe. Em todos os casos, &eacute; poss&iacute;vel que os cibercriminosos estejam usando uma base de dados que inclui o n&uacute;mero de telefone junto de outros dados cadastrais. A recomenda&ccedil;&atilde;o &eacute; sempre negar as solicita&ccedil;&otilde;es de reset de senha e, se poss&iacute;vel, alterar o seu c&oacute;digo de acesso.

thumb-image-2024-04-30T02:35:51.500Z

Criminosos fingem ser do suporte da Apple para resetar e roubar senha do iPhone

banner-image-2024-04-30T02:36:04.022Z

Imagem de Inteligência Artificial: 4 cuidados para usar uma IA com Segurança   no tecmundo

Confira algumas dicas que protegem você e suas informações privadas durante a conversa com um chatbot 

thumb-image-2024-04-30T02:36:04.022Z

Inteligência Artificial: 4 cuidados para usar uma IA com Segurança  

banner-image-2024-04-30T02:35:53.278Z

Imagem de CNPJ: a faca de dois gumes na privacidade digital no tecmundo

Transparência e privacidade na época digital estão diretamente relacionado quando o assunto é domínio público. O que considerar? Confira!

Por Bruno Fraga.
No Brasil, todo cidad&atilde;o possui um CPF, Cadastro de Pessoa F&iacute;sica, e toda empresa possui um CNPJ, Cadastro Nacional da Pessoa Jur&iacute;dica. 
O CNPJ funciona como uma verdadeira identidade para as empresas, atuando n&atilde;o apenas como um n&uacute;mero de registro, mas como um cart&atilde;o de visitas abrangente que detalha informa&ccedil;&otilde;es cruciais, tais como endere&ccedil;o, nome completo dos s&oacute;cios respons&aacute;veis, email e telefone. 
Os dados de um CNPJ s&atilde;o considerados p&uacute;blicos e dispon&iacute;veis no Portal da Transpar&ecirc;ncia, e mensalmente a Receita Federal disponibiliza uma atualiza&ccedil;&atilde;o completa de todas as empresas registradas no pa&iacute;s no portal, para que qualquer cidad&atilde;o possa consultar.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/265246-consultar-cnpj-site-receita-federal.htm" target="_blank" rel="sponsored">Como consultar um CNPJ no site da Receita Federal?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/25/portal-da-transparencia-25153406022207.png" alt="Portal da Transpar&ecirc;ncia." />Portal da Transpar&ecirc;ncia.
A consulta e os portais t&ecirc;m como objetivo facilitar o acesso p&uacute;blico a informa&ccedil;&otilde;es empresariais e promover a integridade e a confian&ccedil;a nas opera&ccedil;&otilde;es comerciais.
<img src="https://tm.ibxk.com.br/2024/03/25/transparencia-25153535955208.png" alt="Transpar&ecirc;ncia." />Resultado de Pesquisa no Portal da Transpar&ecirc;ncia.
A possibilidade de consultar e baixar dados de CNPJ &eacute;, sem d&uacute;vida, um avan&ccedil;o significativo em termos de transpar&ecirc;ncia e acessibilidade. 
No entanto, esses dados p&uacute;blicos e dispon&iacute;veis para download t&ecirc;m levantado debates complexos sobre privacidade, seguran&ccedil;a e, principalmente, o uso indevido dessas informa&ccedil;&otilde;es. Hoje, sites de terceiros est&atilde;o baixando a base de CNPJ e os indexando no Google, tornando-os excessivamente acess&iacute;veis. 
<h2>A problem&aacute;tica monetiza&ccedil;&atilde;o de dados p&uacute;blicos </h2>
Em uma era onde os dados s&atilde;o considerados o novo petr&oacute;leo, sites de terceiros encontraram uma mina de ouro nos dados p&uacute;blicos de CNPJs. 
Estes sites fazem o download das bases de dados cadastrais de empresas, que a Receita Federal libera mensalmente, e tornam essas informa&ccedil;&otilde;es facilmente acess&iacute;veis atrav&eacute;s de simples buscas no Google. Esse processo significa que, ao digitar o nome de uma pessoa ou empresa na barra de pesquisa, &eacute; poss&iacute;vel que os primeiros resultados sejam p&aacute;ginas desses sites, expondo dados empresariais sens&iacute;veis como endere&ccedil;os e telefones. 
A engrenagem por tr&aacute;s dessa pr&aacute;tica &eacute; impulsionada por um modelo de neg&oacute;cios baseado em publicidade online. Cada visita a essas p&aacute;ginas gera visualiza&ccedil;&otilde;es de an&uacute;ncios, que, por sua vez, s&atilde;o monetizadas por meio de plataformas de redes de an&uacute;ncios. 
O problema &eacute; que apenas dos dados de CNPJ serem empresariais e p&uacute;blicos, na grande maioria das <a href="https://www.tecmundo.com.br/mercado/266686-melhor-opcao-simples-nacional-mei.htm" target="_blank" rel="sponsored">pequenas empresas e MEIs</a> os dados presentes no cadastro s&atilde;o PESSOAIS. Assim, esses sites lucram diretamente com o armazenamento e exposi&ccedil;&atilde;o de informa&ccedil;&otilde;es pessoais sem o consentimento dos propriet&aacute;rios desses dados. 
O que &agrave; primeira vista pode parecer uma mera facilita&ccedil;&atilde;o de acesso a informa&ccedil;&otilde;es p&uacute;blicas, na realidade, revela-se uma opera&ccedil;&atilde;o comercial que se alimenta da privacidade alheia. 
<img src="https://tm.ibxk.com.br/2024/03/25/consultar-cnpj-25153721245209.png" alt="Consultar CNPJ" />Consultar CNPJ.
Essa pr&aacute;tica coloca em xeque a &eacute;tica e a legalidade sob a &oacute;tica da Lei Geral de Prote&ccedil;&atilde;o de Dados (LGPD) no Brasil. Conforme a LGPD, o tratamento de dados pessoais deve ser realizado de forma transparente e com o consentimento do titular dos dados, o que claramente n&atilde;o ocorre nesses casos. 
Essa realidade n&atilde;o apenas compromete a privacidade dos titulares dos dados, mas tamb&eacute;m os exp&otilde;e a golpes, fraudes na internet e compromete sua seguran&ccedil;a f&iacute;sica.
<h2> Abrir um MEI: sua privacidade pessoal em xeque </h2>
A jornada empreendedora no Brasil muitas vezes come&ccedil;a com a formaliza&ccedil;&atilde;o de uma Microempresa Individual (MEI), modelo de empresa conhecido por sua simplicidade e agilidade no processo de abertura. 
Contudo, o que parece ser um passo encorajador na dire&ccedil;&atilde;o do empreendedorismo aut&ocirc;nomo, pode inadvertidamente transformar-se em um pesadelo de privacidade para os microempreendedores individuais. 
Ao abrir um MEI, muitos empreendedores utilizam seus endere&ccedil;os residenciais, telefones pessoais e e-mails como informa&ccedil;&otilde;es de contato oficiais para a empresa, principalmente devido &agrave; aus&ecirc;ncia de um escrit&oacute;rio comercial.
 Essa decis&atilde;o, aparentemente inofensiva no momento do registro, tem consequ&ecirc;ncias de longo alcance devido &agrave; pr&aacute;tica de sites de terceiros que fazem download e indexam essas informa&ccedil;&otilde;es nos motores de busca. O resultado &eacute; uma vulnerabilidade significativa: o nome do empreendedor, ao ser pesquisado no Google, pode levar diretamente ao seu endere&ccedil;o residencial, telefone e e-mail. 
Esse cen&aacute;rio coloca em risco a seguran&ccedil;a pessoal dos microempreendedores, tornando-os alvos f&aacute;ceis para a&ccedil;&otilde;es maliciosas que v&atilde;o desde a invas&atilde;o de privacidade at&eacute; amea&ccedil;as mais graves.
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/mercado/271329-nfs-mei-emitir-nota-fiscal-app-portal-governo-federal.htm" target="_blank" rel="sponsored">NFS-e MEI: como emitir nota fiscal pelo app e portal do Governo Federal?</a></li>
</ul>
<h2>Os Dados Expostos Alimentam Golpes </h2>
Com os dados sendo p&uacute;blicos e expostos por sites de terceiros, criminosos encontram um terreno f&eacute;rtil para ataques de phishing (pescaria), onde, na tradu&ccedil;&atilde;o literal, &ldquo;o pescador conhece o peixe&rdquo;. Isso possibilita a pr&aacute;tica de golpes comuns que se tornam cotidianos na vida de quem abre um CNPJ no Brasil: 
<h3>Recebimento de Boletos Falsos</h3>
 Ap&oacute;s capturar dados do CNPJ (email, endere&ccedil;o e telefone), os fraudadores enviam cobran&ccedil;as falsas aos clientes, alegando serem d&eacute;bitos leg&iacute;timos da empresa. 
<h3>Recebimento de Guias do Simples Nacional Falsas</h3>
Emitindo <a href="https://www.tecmundo.com.br/mercado/266091-emitir-boleto-simples-nacional.htm" target="_blank" rel="sponsored">guias falsas do Documento de Arrecada&ccedil;&atilde;o do Simples Nacional (DAS)</a> com apar&ecirc;ncia leg&iacute;tima, os golpistas solicitam pagamento via PIX para contas de laranjas. Eles alegam multas exorbitantes para pressionar o pagamento imediato. 
<h3>Visitas de Falsa Fiscaliza&ccedil;&atilde;o</h3>
Criminosos se apresentam como fiscais, vestindo-se formalmente e portando identifica&ccedil;&otilde;es falsas. Eles anunciam uma fiscaliza&ccedil;&atilde;o inesperada, inspecionam registros financeiros e o local, inventando irregularidades e exigindo pagamentos para evitar supostas penalidades. 
<h3>Abordagens do &ldquo;Falso Aux&iacute;lio Empreendedor&rdquo;</h3>
Com os dados e nome da empresa em m&atilde;os, al&eacute;m de CNAEs que exp&otilde;em &aacute;reas de atua&ccedil;&atilde;o, golpistas oferecem aux&iacute;lios financeiros falsos em nome de institui&ccedil;&otilde;es como o Sebrae, induzindo as v&iacute;timas a acessarem sites fraudulentos para capturar suas informa&ccedil;&otilde;es ou pagar um valor de inicial para liberar o &ldquo;Falso Aux&iacute;lio Empreendedor.&rdquo; 
<h2>Como proteger sua privacidade? </h2>
Ao abrir uma empresa, principalmente uma empresa MEI, &eacute; crucial estar equipado com conhecimento e ferramentas para proteger sua privacidade e seguran&ccedil;a. 
Abaixo, compartilho algumas dicas pr&aacute;ticas para blindar suas informa&ccedil;&otilde;es contra exposi&ccedil;&otilde;es indevidas e ataques maliciosos.
<ul>
<li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280549-busca-global-privacidade-dados-ia.htm" target="_blank" rel="sponsored">A busca global por privacidade de dados na era da IA</a></li>
</ul>
<h3>1. Opte por Endere&ccedil;os Comerciais ou Escrit&oacute;rios Virtuais </h3>
Desde o momento da abertura do seu MEI, considere a utiliza&ccedil;&atilde;o de endere&ccedil;os comerciais ou de escrit&oacute;rios virtuais. No Brasil, existem diversas empresas que oferecem servi&ccedil;os de escrit&oacute;rio virtual a pre&ccedil;os acess&iacute;veis. Estes n&atilde;o apenas conferem uma imagem mais profissional ao seu neg&oacute;cio, mas tamb&eacute;m protegem seu endere&ccedil;o residencial de ser exposto publicamente. 
<h3>2. Remo&ccedil;&atilde;o de Dados Pessoais Expostos </h3>
Em caso de exposi&ccedil;&atilde;o indesejada de seus dados pessoais, saiba que &eacute; poss&iacute;vel agir para remov&ecirc;-los: 
No Google: utilize o mecanismo de Prote&ccedil;&atilde;o de Dados do Google para solicitar a remo&ccedil;&atilde;o de suas informa&ccedil;&otilde;es pessoais dos resultados de busca.
Em Sites de Terceiros: busque o procedimento para remo&ccedil;&atilde;o de dados pessoais nesses sites. Muitos oferecem um mecanismo de remo&ccedil;&atilde;o ou contato direto para tal solicita&ccedil;&atilde;o. Este processo pode ser manual, mas &eacute; um passo importante para garantir sua privacidade. 
<h3>3. Alerta sobre Golpes e Fraudes </h3>
Com a abertura do CNPJ, &eacute; poss&iacute;vel que seus dados se tornem alvos para golpistas. Esteja ciente e preparado para identificar tentativas de fraude, que podem incluir: 
<ul>
<li>Boletos falsos: Uma pr&aacute;tica comum envolve o envio de boletos fraudulentos, alegando serem referentes a impostos ou taxas obrigat&oacute;rias. </li>
<li>Ofertas de servi&ccedil;os inexistentes: Golpistas podem tentar vender servi&ccedil;os que n&atilde;o ser&atilde;o entregues.</li>
<li> Tentativas de Phishing: E-mails ou mensagens tentando se passar por entidades oficiais para capturar dados sens&iacute;veis. </li>
</ul>
<h3>4. Descarte e-mails com aviso de pend&ecirc;ncia no CNPJ </h3>
Dicas para se proteger desses golpes: 
<ul>
<li>Sempre verifique a autenticidade de cobran&ccedil;as e servi&ccedil;os oferecidos;</li>
<li>Desconfie de abordagens n&atilde;o solicitadas e verifique diretamente com as entidades oficiais antes de fazer qualquer pagamento ou fornecer informa&ccedil;&otilde;es pessoais;</li>
<li>Mantenha-se informado sobre os tipos de golpes mais comuns e como evit&aacute;-los;</li>
<li>Descarte e-mails com aviso de pend&ecirc;ncia no CNPJ.</li>
</ul>
A ado&ccedil;&atilde;o dessas medidas pr&aacute;ticas &eacute; essencial para garantir que sua jornada como microempreendedor individual n&atilde;o seja marcada por preocupa&ccedil;&otilde;es com a seguran&ccedil;a e privacidade de seus dados. A conscientiza&ccedil;&atilde;o e a preven&ccedil;&atilde;o s&atilde;o as chaves para a abertura de um CNPJ n&atilde;o quebrar sua privacidade e seguran&ccedil;a pessoal.
****
Bruno Fraga &eacute; especialista em seguran&ccedil;a da informa&ccedil;&atilde;o e investigador digital. Autor do livro &ldquo;T&eacute;cnicas de Invas&atilde;o&rdquo;, que se tornou a obra mais vendida do Brasil na &aacute;rea de Hacking &Eacute;tico. Contat

Portal da Transparência.

thumb-image-2024-04-30T02:35:53.278Z

CNPJ: a faca de dois gumes na privacidade digital

banner-image-2024-04-30T02:35:53.952Z

Imagem de Como a regulamentação das IAs pode impactar o cenário da cibersegurança? no tecmundo

País busca estabelecer uma legislação para o uso seguro da inteligência artificial nos próximos anos.

Todo mundo que est&aacute; na internet hoje precisa se preocupar com o futuro da intelig&ecirc;ncia artificial.&nbsp;Afinal, essa tecnologia ir&aacute; se tornar cada vez mais onipresente na nossa vida e pode impactar em v&aacute;rias quest&otilde;es o nosso cotidiano.
De acordo com um levantamento feito pela Blaze Information Security,&nbsp;os gastos dos brasileiros com IA cresceram 120% em rela&ccedil;&atilde;o ao ano anterior. E a tend&ecirc;ncia &eacute; que isso s&oacute; aumente: conviveremos cada vez com a automa&ccedil;&atilde;o nas tarefas comerciais e dom&eacute;sticas, an&aacute;lise de dados, algoritmos especializados no nosso comportamento, aplicativos que simulam vozes e imagens humanas, e assim por diante.
Tudo isso suscita novas demandas e quest&otilde;es &ndash; por exemplo, no que diz respeito &agrave; nossa ciberseguran&ccedil;a. Tendo isso em mente, &eacute; preciso estar atento aos desafios que surgem e &agrave; <a href="https://www.tecmundo.com.br/mercado/280906-uniao-europeia-aprova-conjunto-leis-regulacao-ia-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">regula&ccedil;&atilde;o necess&aacute;ria</a> para que seja sempre realizado um uso &eacute;tico da nova tecnologia.
Afinal, a IA, quando n&atilde;o moderada, tamb&eacute;m pode ser utilizada para aplicar novas modalidades de golpe, amea&ccedil;ando ainda mais a vida dos cidad&atilde;os.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/281083-principais-passos-c-levels-orientarem-implementacao-ia.htm" target="_blank" rel="sponsored">Quais s&atilde;o os principais passos para C-levels orientarem a implementa&ccedil;&atilde;o de IA</a></li>
</ul>
<h2>A legisla&ccedil;&atilde;o de IA pelo mundo</h2>
V&aacute;rias na&ccedil;&otilde;es est&atilde;o hoje se debru&ccedil;ando sobre a<a href="https://www.tecmundo.com.br/software/263725-inteligencia-artificial-caminha-regulamentacao-mundo.htm" target="_blank" rel="sponsored"> quest&atilde;o da regulamenta&ccedil;&atilde;o da IA</a>. Recentemente, representantes de 27 pa&iacute;ses (incluindo os da Uni&atilde;o Europeia, o Canad&aacute; e o Brasil) se uniram para tentar elaborar diretrizes para o uso seguro de programas de intelig&ecirc;ncia artificial.
Na Europa, o Parlamento apresentou em junho de 2023 o&nbsp;'AI Act', legisla&ccedil;&atilde;o com regras que devem ser adotadas pelos pa&iacute;ses signat&aacute;rios. Com a aprovac&atilde;o final, do projeto, ocorrida no dia 13 de mar&ccedil;o de 2024, estabeleceu-se a primeira legisla&ccedil;&atilde;o de IA do mundo.
O 'AI Act' define a intelig&ecirc;ncia artificial como "um sistema baseado em m&aacute;quinas, concebido para funcionar com n&iacute;veis de autonomia vari&aacute;veis que pode apresentar capacidade de adapta&ccedil;&atilde;o ap&oacute;s a implanta&ccedil;&atilde;o. Para objetivos expl&iacute;citos ou impl&iacute;citos e com base nos dados de entrada que recebe, conclui a forma de gerar resultados, tais como previs&otilde;es, conte&uacute;dos, recomenda&ccedil;&otilde;es ou decis&otilde;es que podem influenciar ambientes f&iacute;sicos ou virtuais".
<img src="https://tm.ibxk.com.br/2024/03/21/21202642275008.jpg" alt="A Europa aprovou recentemente a IA Act, com regras para o uso de intelig&ecirc;ncia artificial. (Fonte: GettyImages)" />A Europa aprovou recentemente a IA Act, com regras para o uso de intelig&ecirc;ncia artificial. (Fonte: GettyImages)
Dentre os fatores estabelecidos pelo 'AI Act', est&atilde;o que os sistemas de IA sejam:
<ul>
<li>seguros;</li>
<li>transparentes;</li>
<li>rastre&aacute;veis;</li>
<li>n&atilde;o discriminat&oacute;rios;</li>
<li>que respeitem a privacidade das pessoas.</li>
</ul>
Por&eacute;m, especialistas defendem que ainda n&atilde;o est&aacute; claro nesta lei como esses objetivos devem ser cumpridos. H&aacute; tamb&eacute;m a prerrogativa de que sistemas de intelig&ecirc;ncia artificial estejam sempre sob supervis&atilde;o humana.
Isso tem estimulado que outras na&ccedil;&otilde;es, incluindo aqui <a href="https://www.tecmundo.com.br/mercado/272756-inteligencia-artificial-revolucionando-propostas-valor-empresas.htm" target="_blank" rel="sponsored">o Brasil, procurem estabelecer suas pr&oacute;prias regras</a>. No pa&iacute;s, h&aacute; pelo menos quatro Projetos de Lei (PLs) buscando criar essa normativa. A ideia &eacute; que a regulamenta&ccedil;&atilde;o ajude a diminuir riscos causados pelo mau uso da IA, como a invas&atilde;o da privacidade dos cidad&atilde;os, o roubo de dados e o desrespeito aos direitos de grupos minorit&aacute;rios.
<h2>Quais s&atilde;o os principais desafios jur&iacute;dicos na regulamenta&ccedil;&atilde;o da IA?</h2>
Os projetos propostos por pol&iacute;ticos brasileiros at&eacute; o momento visam estabelecer uma legisla&ccedil;&atilde;o comum que se adeque &agrave;s necessidades das partes interessadas. Mas &eacute; preciso tomar algumas decis&otilde;es em rela&ccedil;&atilde;o a qual ser&aacute; o "n&iacute;vel" dessa regula&ccedil;&atilde;o.
Especialistas dizem que uma regula&ccedil;&atilde;o "forte" pode tornar dif&iacute;cil que empresas pequenas se desenvolvam dentro desse cen&aacute;rio, j&aacute; que n&atilde;o teriam condi&ccedil;&otilde;es de atender a todos os requisitos da lei. Por isso, h&aacute; uma vis&atilde;o de que a legisla&ccedil;&atilde;o aprovada precisa ainda ser nivelada pela realidade brasileira.
Dentre os projetos que est&atilde;o transitando, h&aacute; o PL 21/2020, tamb&eacute;m conhecido como o marco legal para regulamentar o uso de IA. Ele enumera princ&iacute;pios que devem guiar a <a href="https://www.tecmundo.com.br/minha-serie/278239-dubladores-brasileiros-criam-campanha-pedem-regulamentacao-ia.htm" rel="noopener noreferrer" target="_blank">aplica&ccedil;&atilde;o da IA</a> no pa&iacute;s, contendo temas como o respeito &agrave; dignidade humana, transpar&ecirc;ncia dos algoritmos e prote&ccedil;&atilde;o de dados pessoais.
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/minha-serie/278239-dubladores-brasileiros-criam-campanha-pedem-regulamentacao-ia.htm" target="_blank" rel="sponsored">Dubladores brasileiros criam campanha e pedem regulamenta&ccedil;&atilde;o de IA</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/21/21202048471002.jpg" alt="H&aacute; d&uacute;vidas sobre qual o n&iacute;vel de regula&ccedil;&atilde;o necess&aacute;ria para o pa&iacute;s. (Fonte: GettyImages)" />H&aacute; d&uacute;vidas sobre qual o n&iacute;vel de regula&ccedil;&atilde;o necess&aacute;ria para o pa&iacute;s. (Fonte: GettyImages)
J&aacute; o <a href="https://www25.senado.leg.br/web/atividade/materias/-/materia/157233" target="_blank" rel="sponsored">PL 2338/2023 visa estabelecer os direitos do cidad&atilde;o que &eacute; afetado pela IA</a>, al&eacute;m de criar ferramentas de fiscaliza&ccedil;&atilde;o. O projeto se centraliza em cinco pilares: princ&iacute;pios; direitos dos afetados; classifica&ccedil;&atilde;o de riscos; obriga&ccedil;&otilde;es e requisitos de governan&ccedil;a; supervis&atilde;o e responsabiliza&ccedil;&atilde;o.
Mas um dos desafios que ainda torna a regula&ccedil;&atilde;o complexa &eacute; a falta de conhecimento t&eacute;cnico dos legisladores sobre a tecnologia. H&aacute; quem diga que isso pode representar uma amea&ccedil;a na evolu&ccedil;&atilde;o da IA no pa&iacute;s, pois seus limites poderiam ser impostos artificialmente.
Portanto, pode-se dizer que o Brasil vive hoje em certo impasse: a regula&ccedil;&atilde;o forte pode, talvez, inibir propostas inovadoras de uso da IA. Por outro lado, a aus&ecirc;ncia de normas pode conduzir a um uso problem&aacute;tico da tecnologia.
<h2>Como poderia ser a futura regulamenta&ccedil;&atilde;o da intelig&ecirc;ncia artificial no Brasil?</h2>
Ainda n&atilde;o h&aacute; uma regulamenta&ccedil;&atilde;o aprovada para a intelig&ecirc;ncia artificial no Brasil, mas as propostas ainda est&atilde;o cercadas de nebulosidade e opini&otilde;es diversas. Uma quest&atilde;o importante &eacute; notar que os projetos foram produzidos antes do lan&ccedil;amento do ChatGPT, e, por isso, ainda n&atilde;o lidavam com as IA generativas.
Por isso, uma legisla&ccedil;&atilde;o &uacute;til poderia ser aquela que preveja regras para uso dessa tecnologia, estabelecendo como se deve lidar com quest&otilde;es relevantes como deepfake de &aacute;udio e v&iacute;deo - que tendem a causar muitos problemas em momentos cr&iacute;ticos da vida pol&iacute;tica, como durante as elei&ccedil;&otilde;es.
Outra possibilidade sinalizada pelos advogados &eacute; que a legisla&ccedil;&atilde;o j&aacute; existente no C&oacute;digo Civil seja aplicada nesses casos. &Eacute; a opini&atilde;o, por exemplo, do advogado Antonio Carlos Morato, da Faculdade de Direito da USP. O professor pesquisa direito autoral e intelig&ecirc;ncia artificial e disse n&atilde;o ver a necessidade de leis espec&iacute;ficas para esse tipo de uso.
<img src="https://tm.ibxk.com.br/2024/03/21/21202429096006.jpg" alt="Os projetos que est&atilde;o discutidos no Brasil foram criados antes da IA generativa. (Fonte: GettyImages)" />Os projetos que est&atilde;o discutidos no Brasil foram criados antes da IA generativa. (Fonte: GettyImages)
"Sem d&uacute;vida, &eacute; poss&iacute;vel evitar que utiliza&ccedil;&otilde;es n&atilde;o autorizadas ocorram com o que j&aacute; temos na Constitui&ccedil;&atilde;o Federal, C&oacute;digo Civil e Lei de Direitos Autorais. O Projeto de Lei n&deg; 3614/23, por exemplo, pretende apenas detalhar o que j&aacute; existe no texto atual do C&oacute;digo Civil&rdquo;, declarou em entrevista &agrave; Fapesp.
O fato &eacute; que, independente de qual seja o n&iacute;vel de regula&ccedil;&atilde;o, torna-se cada vez mais necess&aacute;rio que o Brasil pense em regras que atendam as suas necessidades espec&iacute;ficas, de modo a j&aacute; agir preventivamente quanto a futuros problemas que podem ser causados pela IA.
<ul>
<li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/mercado/265199-uniao-europeia-aprova-primeira-regulamentacao-ia.htm" target="_blank" rel="sponsored">Uni&atilde;o Europeia aprova 1&ordf; regulamenta&ccedil;&atilde;o de IA com regras mais claras</a></li>
</ul>
Curte conte&uacute;dos sobre o futuro da tecnologia? Ent&atilde;o siga acompanhando as discuss&otilde;es sobre o tema aqui no TecMundo.

Nova8

Cryptoid

Exame

Forbes

thumb-image-2024-04-30T02:35:53.952Z

Como a regulamentação das IAs pode impactar o cenário da cibersegurança?

banner-image-2024-04-30T02:35:53.527Z

Imagem de Palmeiras apura possível ataque hacker que teria revelado informações confidenciais no tecmundo

Suposta invasão resultou no compartilhamento de detalhes comerciais e até salários de jogadores do Palmeirsa.

<head></head><body>O clube brasileiro de futebol Palmeiras se manifestou após sofrer uma possível invasão neste domingo (24). Um perfil na rede social X, <a href="https://www.tecmundo.com.br/mercado/273163-um-ano-elon-musk-confira-linha-tempo-bilionario-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">o antigo Twitter</a>, divulgou supostas informações confidenciais do clube.A conta revelou uma série de detalhes a respeito de contratos de jogadores e patrocinadores. Eles foram obtidos por uma forma até agora desconhecida, mas que pode envolver contas do clube com privilégios de administrador.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280276-ciberseguranca-nao-prioridade-empresas-brasileiras-revela-pesquisa.htm" rel="noopener noreferrer" target="_blank">Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa</a></li></ul>Em nota, a Sociedade Esportiva Palmeiras diz que "tomou conhecimento da conduta criminosa de um usuário" e vai investigar o caso. O clube não chegou a confirmar se as informações divulgadas são verídicas, mas não descarta abrir uma ação judicial ou outro tipo de desdobramento caso a invasão seja confirmada."Os departamentos técnicos foram prontamente acionados para averiguar o ocorrido. Se houve de fato a invasão alegada, adotaremos todas as providências cabíveis", diz a nota oficial.<h2>Ataque hacker no Palmeiras?</h2>Durante algumas horas, o perfil que supostamente hackeou o Palmeiras divulgou detalhes internos do clube. A maioria das informações envolvia contratos de jogadores e outros funcionários, incluindo salários e condições para o pagamento de bônus.A conta também publicou conteúdos sobre a relação do time de futebol com patrocinadores. Os dados foram revelados tanto em forma de texto quanto em capturas de tela.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 tipos de golpes com IA que devem aumentar em 2024</a></li></ul><img src="https://tm.ibxk.com.br/2024/03/25/25104741552047.jpg" alt="A conta de Leila Pereira foi uma das possíveis vítimas da invasão.">A conta de Leila Pereira foi uma das possíveis vítimas da invasão.Aparentemente, o acesso aconteceu por um email: o invasor disse ter "exatos 618 endereços de email do Palmeiras" — incluindo o da empresária Leila Pereira, presidente do clube, atual chefe de delegação da Seleção Brasileira.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">Como se proteger de ataques cibernéticos?</a></li></ul>Após atender pedidos do público para postar detalhes contratuais de certos atletas de destaque, o hacker falou que vasculharia o sistema em busca de informações mais sigilosas, o que poderia até incluir provas de irregularidades. Ainda ontem, o perfil do usuário foi suspenso da rede social X.</body>

Band

thumb-image-2024-04-30T02:35:53.527Z

Palmeiras apura possível ataque hacker que teria revelado informações confidenciais

banner-image-2024-04-30T02:35:53.541Z

Imagem de Brasil registra primeira condenação à prisão por pirataria; entenda no tecmundo

Um homem recebeu uma pena de cinco anos, quatro meses e 17 dias de prisão por piratear IPTV; confira!

O Brasil registrou a primeira condena&ccedil;&atilde;o criminal na hist&oacute;ria do pa&iacute;s <a href="https://www.tecmundo.com.br/seguranca/280114-pirataria-colabora-aumento-crimes-virtuais.htm" target="_blank" rel="sponsored">envolvendo pirataria de conte&uacute;do audiovisual</a>. O caso aconteceu na 5&ordf; Vara Criminal de Campinas, em S&atilde;o Paulo.
O indiciado em quest&atilde;o n&atilde;o teve o nome divulgado e recebeu a pena de cinco anos, quatro meses e 17 dias de pris&atilde;o. Os crimes n&atilde;o envolvem o consumo de materiais piratas, mas a transmiss&atilde;o de conte&uacute;do por IPTV e a venda ilegal desses servi&ccedil;os.
A den&uacute;ncia foi feita pela Alian&ccedil;a Contra a Pirataria de Televis&atilde;o Paga (Alizana). O r&eacute;u tinha dispositivos eletr&ocirc;nicos que garantiam a ele o acesso ao painel de administra&ccedil;&atilde;o de um servi&ccedil;o ilegal de IPTV. Ele tinha ao todo mais de 20 mil clientes cadastrados e um faturamento acumulado que ultrapassa os R$ 4 milh&otilde;es em um ano.
O grupo revendia pacotes de canais de televis&atilde;o paga por um valor de R$ 20 at&eacute; R$ 200 por m&ecirc;s, dependendo da quantidade de conte&uacute;do destravado. A condena&ccedil;&atilde;o levou em conta o C&oacute;digo Penal brasileiro, especificamente ao tratar sobre viola&ccedil;&otilde;es de direitos autorais e crimes contra a rela&ccedil;&atilde;o de consumo.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/minha-serie/263178-operacao-fecha-36-sites-pirataria-animes-brasil.htm" rel="noopener noreferrer" target="_blank">Opera&ccedil;&atilde;o fecha 36 sites de pirataria de animes no Brasil</a></li>
</ul>
<h2>Condena&ccedil;&atilde;o &eacute; desdobramento da Opera&ccedil;&atilde;o 404</h2>
O processo que levou ao julgamento come&ccedil;ou com a segunda fase da Opera&ccedil;&atilde;o 404, realizada em 2020.
Ainda em andamento, ela tem como objetivo desmantelar organiza&ccedil;&otilde;es criminosas que comercializam sinais piratas ou dispositivos no formato TV box ilegais. Esses equipamentos s&atilde;o voltados para a transmiss&atilde;o de plataformas de streaming ou canais por assinatura sem autoriza&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2024/03/25/25110555221052.jpg" alt="Vendas de aparelhos do tipo TV box s&atilde;o as mais visadas pelas a&ccedil;&otilde;es policiais." />Vendas de aparelhos do tipo TV box s&atilde;o as mais visadas pelas a&ccedil;&otilde;es policiais. (Imagem: Getty Images) 
A condena&ccedil;&atilde;o agora representa um precedente que pode acelerar o julgamento de outros casos similares. S&oacute; em 2023, a Ag&ecirc;ncia Nacional de Telecomunica&ccedil;&otilde;es (Anatel) derrubou <a href="https://www.tecmundo.com.br/mercado/274967-anatel-derrubou-4-mil-servidores-piratas-tv-boxes-2023.htm" rel="noopener noreferrer" target="_blank">quase 4 mil servidores piratas de TV boxes</a>.&nbsp;
A Opera&ccedil;&atilde;o 404 <a href="https://www.tecmundo.com.br/internet/147352-operacao-404-policia-acao-pirataria-digital-brasil.htm" rel="noopener noreferrer" target="_blank">come&ccedil;ou em novembro de 2019</a> e segue at&eacute; hoje, j&aacute; com seis fases diferentes. As a&ccedil;&otilde;es policiais s&atilde;o coordenadas pelo Minist&eacute;rio da Justi&ccedil;a e Seguran&ccedil;a P&uacute;blica do Brasil e a Pol&iacute;cia Civil, contando ainda com agentes de Reino Unido, do Peru, dos Estados Unidos e Argentina.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/221580-posso-preso-baixar-filme-pirata-via-torrent.htm" rel="noopener noreferrer" target="_blank">Posso ser preso por baixar filme pirata via torrent?</a></li>
</ul>
Gostou do conte&uacute;do? Ent&atilde;o, continue de olho aqui no portal e mantenha-se atualizado sobre esse e outros assuntos sobre tecnologia, mercado e seguran&ccedil;a. At&eacute; a pr&oacute;xima!

Vrip Corp

thumb-image-2024-04-30T02:35:53.541Z

Brasil registra primeira condenação à prisão por pirataria de conteúdo audiovisual

banner-image-2024-04-30T02:36:04.093Z

Imagem de Como se proteger de ataques cibernéticos?  no tecmundo

Brasil sofreu 23 bilhões de tentativas de ataques cibernéticos em 2023. Veja como se proteger desse problema. 

thumb-image-2024-04-30T02:36:04.093Z

Como se proteger de ataques cibernéticos? 

banner-image-2024-04-30T02:35:54.096Z

Imagem de Cibersegurança Report #18 no tecmundo

Confira um resumo com as principais notícias de proteção de dados da semana

A semana foi turbulenta no campo da ciberseguran&ccedil;a brasileira. Com menos acontecimentos globais, o pa&iacute;s foi destaque nos &uacute;ltimos dias em prote&ccedil;&atilde;o digital &mdash; em especial pela descoberta de novas fraudes, al&eacute;m de uma brecha em nosso principal sistema de pagamentos.
Al&eacute;m disso, um importante evento que re&uacute;ne entusiastas e especialistas j&aacute; pagou mais de R$ 3,4 milh&otilde;es pela descoberta de vulnerabilidades em sistemas operacionais.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm" rel="noopener noreferrer" target="_blank">Como descobrir, bloquear e desbloquear o IMEI de um celular?</a></li>
</ul>
<h2>As 7 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Cuidado! Apps falsos do Imposto de Renda 2024 podem roubar seus dados pessoais</h3>
A <a href="https://www.tecmundo.com.br/mercado/280109-recibo-imposto-renda-acessar-documento.htm" rel="noopener noreferrer" target="_blank">declara&ccedil;&atilde;o do Imposto de Renda 2024</a> virou tema de golpe em redes sociais. O Centro de Preven&ccedil;&atilde;o, Tratamento e Resposta a Incidentes Cibern&eacute;ticos de Governo (CTIR Gov) detectou <a href="https://www.tecmundo.com.br/seguranca/281088-cuidado-apps-falsos-imposto-renda-2024-roubar-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">aplicativos falsos que se passam pelo servi&ccedil;o&nbsp;</a>da Receita Oficial e enganam o consumidor.
As ferramentas imitam o visual da declara&ccedil;&atilde;o e o funcionamento do programa, mas t&ecirc;m como objetivo roubar dados pessoais e financeiros. N&atilde;o foram divulgadas imagens dos apps fraudulentos e n&atilde;o h&aacute; informa&ccedil;&otilde;es de que eles ainda estejam nas lojas digitais, mas o consumidor deve se manter atento.&nbsp;
<img src="https://tm.ibxk.com.br/2024/03/22/irpf-2024-22154817646198.jpg" alt="IRPF 2024" />Os brasileiros precisam ficar atentos e acessar o site oficial da Receita Federal, que &eacute; o o canal mais seguro para download. (Imagem: Rmcarvalho/Getty Images)
Na Google Play Store, o aplicativo da Receita Federal <a href="https://play.google.com/store/apps/details?id=br.gov.economia.receita.rfb" rel="noopener noreferrer" target="_blank">pode ser baixado aqui</a>. Para aparelhos iOS, &eacute; s&oacute; <a href="https://apps.apple.com/br/app/receita-federal/id1558883724" rel="noopener noreferrer" target="_blank">clicar neste link</a>. O informe dos rendimentos relativos a 2023 pode ser enviado at&eacute; 31 de maio.
<h3>2. Brasil foi o pa&iacute;s da Am&eacute;rica Latina mais vulner&aacute;vel a ciberataques em 2023</h3>
O Brasil &eacute; destaque negativo na Am&eacute;rica Latina em quantidade de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomwares</a> de larga escala contra corpora&ccedil;&otilde;es. Essa &eacute; uma das conclus&otilde;es de um relat&oacute;rio da Unit 42, que faz parte da Palo Alto Networks.
Segundo o estudo, o Brasil enfrentou 61 desses ataques cibern&eacute;ticos s&oacute; em 2023, com bases de dados vazadas em f&oacute;runs. J&aacute; para 2024, as proje&ccedil;&otilde;es indicam um aumento de cerca de 3,55%. O segundo pa&iacute;s da regi&atilde;o no ranking &eacute; o M&eacute;xico, com 42 ataques. Voc&ecirc; pode ler o documento completo <a href="https://unit42.paloaltonetworks.com/unit-42-ransomware-leak-site-data-analysis/" rel="noopener noreferrer" target="_blank">neste link</a>.
<img src="https://tm.ibxk.com.br/2024/03/22/22081049088003.png" alt="OS EUA respondem por quase metade dos ciberataques com dados vazados. (Imagem: Reprodu&ccedil;&atilde;o/Unit 42)" />OS EUA respondem por quase metade dos ciberataques com dados vazados. (Imagem: Reprodu&ccedil;&atilde;o/Unit 42)
Os setores mais afetados foram o de alta tecnologia, educa&ccedil;&atilde;o e agricultura. Al&eacute;m disso, a Unit 42 detectou uma mudan&ccedil;a de abordagem dos cibercriminosos. Eles optam cada vez pela a&ccedil;&atilde;o "pegar e sair", roubando informa&ccedil;&otilde;es em massa e s&oacute; depois cobrando ou comercializando os dados &mdash; que podem ser porta de entrada para novos crimes.
<h3>3. Novo golpe muda dados do Pix e c&oacute;digos de barra de boletos</h3>
A empresa de seguran&ccedil;a Kaspersky encontrou um novo m&eacute;todo de fraude envolvendo o <a href="https://www.tecmundo.com.br/mercado/280860-pix-meio-pagamento-usado-brasil-2023-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Pix</a>. A a&ccedil;&atilde;o muda o QR Code ou o c&oacute;digo de barras de boletos para redirecionar pagamentos para outras contas em vez do destinat&aacute;rio original.
<img src="https://tm.ibxk.com.br/2024/03/22/22082415552008.webp" alt="Cuidado com os pagamentos que chegam via email. (Divulga&ccedil;&atilde;o/Kaspersky)" />Cuidado com os pagamentos que chegam via email. (Divulga&ccedil;&atilde;o/Kaspersky)
Os cibercriminosos exploram uma vulnerabilidade na ferramenta Reboleto, que permite a edi&ccedil;&atilde;o de dados de pagamento de um arquivo via acesso remoto. Com o software, basta encontrar mensagens de um email comprometido, buscar anexos enviados pelo perfil e fazer a edi&ccedil;&atilde;o.
Enquanto a falha n&atilde;o &eacute; corrigida, a recomenda&ccedil;&atilde;o &eacute; sempre bom conferir se o destinat&aacute;rio do pagamento &eacute; o mesmo da compra.
<h3>4. Banco Central comunica vazamento de mais de 46 mil chaves Pix</h3>
Ainda falando do popular m&eacute;todo de pagamento, o Banco Central confirmou um vazamento de dados na &uacute;ltima segunda-feira (18). Ao todo, <a href="https://www.tecmundo.com.br/seguranca/281098-banco-central-comunica-vazamento-dados-de-46-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">foram 46.093 chaves do Pix expostas</a>, no sexto incidente do tipo desde novembro de 2020.
<img src="https://tm.ibxk.com.br/2024/03/22/22081700517007.jpg" alt="O Pix &eacute; o meio de pagamento mais popular do Brasil. (Imagem: Getty Images)" />O Pix &eacute; o meio de pagamento mais popular do Brasil. (Imagem: Getty Images)
Apenas clientes da Fid&uacute;cia Sociedade de Cr&eacute;dito ao Microempreendedor e da Empresa de Pequeno Porte Limitada (Fid&uacute;cia) foram afetados. "Falhas pontuais" nos sistemas levaram ao vazamento de detalhes cadastrais, como nome do usu&aacute;rio, CPF, ag&ecirc;ncia, n&uacute;mero e o tipo de conta.
Informa&ccedil;&otilde;es sens&iacute;veis e que permitiriam movimenta&ccedil;&otilde;es nas contas n&atilde;o foram vazadas e os clientes afetados j&aacute; foram notificados.
<h3>5. Pwn2Own 2024: especialistas ganham US$ 200 mil e carro da Tesla por hack</h3>
O tradicional evento de ciberseguran&ccedil;a <a href="https://www.zerodayinitiative.com/blog/2024/3/20/pwn2own-vancouver-2024-day-one-results" rel="noopener noreferrer" target="_blank">Pwn2Own 2024</a> come&ccedil;ou na quinta-feira (21) em Vancouver, no Canad&aacute;. No primeiro dia de hacks ao vivo, foram distribu&iacute;dos mais de US$ 730 mil (cerca de R$ 3,6 milh&otilde;es na cota&ccedil;&atilde;o atual) em pr&ecirc;mios para especialistas que encontraram falhas e invadiram sistemas populares.
A maior recompensa foi de US$ 200 mil (R$ 1 milh&atilde;o) e um carro da Tesla para o grupo franc&ecirc;s Synacktiv, que explorou uma brecha na unidade de controle eletr&ocirc;nico (ECU) da montadora. Essa &eacute; a segunda edi&ccedil;&atilde;o do evento em que a equipe ganha um <a href="https://www.tecmundo.com.br/tesla-model-3" rel="noopener noreferrer" target="_blank">Tesla Model 3</a> por apontar problemas de seguran&ccedil;a no ve&iacute;culo.
<img src="https://tm.ibxk.com.br/2024/03/22/22083607738011.jpg" alt="Um Tesla Model 3. (Imagem: Getty Images)" />Um Tesla Model 3. (Imagem: Getty Images)
Outros participantes demonstraram com sucesso vulnerabilidades na VMware Workstation e navegadores populares, al&eacute;m do Windows 11 e a distro Ubuntu.
<h3>6. GitHub lan&ccedil;a IA que sugere corre&ccedil;&otilde;es de seguran&ccedil;a em c&oacute;digos</h3>
O reposit&oacute;rio <a href="https://www.tecmundo.com.br/mercado/254787-o-github-entenda-plataforma.htm" rel="noopener noreferrer" target="_blank">GitHub</a> apresentou na quarta-feira (20) uma ferramenta de intelig&ecirc;ncia artificial (IA). Ela &eacute; a corre&ccedil;&atilde;o autom&aacute;tica da verifica&ccedil;&atilde;o de c&oacute;digo, que escaneia os seus projetos e sugere melhorias ou altera&ccedil;&otilde;es.
A ideia do servi&ccedil;o, ainda em fase Beta, &eacute; focar na quest&atilde;o de ciberseguran&ccedil;a. Fora detectar poss&iacute;veis brechas, ele tamb&eacute;m explica o problema e at&eacute; sugere a melhor corre&ccedil;&atilde;o&nbsp;para evitar vulnerabilidades.&nbsp;
<img src="https://tm.ibxk.com.br/2024/03/22/22093433825057.jpg" alt="O novo recurso na pr&aacute;tica. (Imagem: Reprodu&ccedil;&atilde;o/GitHub)" />O novo recurso na pr&aacute;tica. (Imagem: Reprodu&ccedil;&atilde;o/GitHub)
Segundo a companhia, o recurso cobre mais de 90% dos alertas em c&oacute;digos em JavaScript, Typescript, Java e Python. Apenas usu&aacute;rios do GitHub Advanced Security ter&atilde;o acesso ao recurso por enquanto.
<h3>7. Pesquisadores descobrem forma de desbloquear portas de hot&eacute;is com cart&atilde;o</h3>
Um grupo de especialistas em ciberseguran&ccedil;a descobriu um m&eacute;todo para desbloquear portas de quartos de hot&eacute;is. A t&eacute;cnica vale para cerca de 3 milh&otilde;es de modelos Saflok, da fabricante Dormakaba, que usam uma tecnologia de aproxima&ccedil;&atilde;o por radiofrequ&ecirc;ncia via cart&atilde;o.
Ap&oacute;s quase dois anos de experimentos, o grupo criou um m&eacute;todo "coringa" chamado Unsaflok. Ele envolve obter um cart&atilde;o de hotel, fazer a leitura dele com um aparelho RFID para extrair o c&oacute;digo e o envio desses dados para um cart&atilde;o vazio.
<iframe width="640" height="360" title="vimeo-player" src="https://player.vimeo.com/video/925916054?h=b6a4bbb56f" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Feito isso, ao encostar ambos os cart&otilde;es na porta, &eacute; poss&iacute;vel abrir a trava sem problemas. A marca e hot&eacute;is com essas portas foram contatados ainda no final de 2022, mas a corre&ccedil;&atilde;o depende de atualiza&ccedil;&otilde;es em cada estabelecimento &mdash; at&eacute; agora, s&oacute; 36% dos poss&iacute;veis alvos resolveram a brecha.
Essas foram as principais novidades em ciberseguran&ccedil;a da semana. Se voc&ecirc; est&aacute; em busca de prote&ccedil;&atilde;o adicional e mais conte&uacute;do, veja como identificar <a href="https://www.tecmundo.com.br/seguranca/280594-aplicativo-espiao-identificar-meu-celular-tem.htm" rel="noopener noreferrer" target="_blank">se o seu celular tem um aplicativo espi&atilde;o</a> instalado.