Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

large_1.jpg

medium_1.jpg

small_1.jpg

thumbnail_1.jpg

1.jpg

A operação, batizada de Ctrl C, recebeu o nome graças ao comando de teclado usado para copiar informações

Policiais civis da DCCiber (3ª Delegacia da Divisão de Crimes Cibernéticos) derrubaram uma central do crime especializada na produção de ingressos falsos e desvio de valores. A operação aconteceu na terça-feira (03) em Bertioga, Baixada Santista de São Paulo.De acordo com as autoridades, um homem suspeito de comandar a central foi preso em uma casa de praia. A operação, batizada de Ctrl C, recebeu o nome graças ao comando de teclado usado para copiar informações.A investigação policial revela que a central clonava páginas de vendas de ingressos. Para fugir das possíveis investigações, todas as páginas eram hospedadas em servidores fora do Brasil.Na casa de praia, em condomínio fechado, a polícia apreendeu computadores, smartphones, modens, placas de vídeo, armas, um veículo, uma moto esportiva, jet ski e um quadriciclo.<ul><li>Além do crime digital (estelionato), o homem preso também será indiciado por porte ilegal de armas</li></ul><img src="https://img.ibxk.com.br/2024/09/04/ssp-04112612931110.jpg" alt="ssp">Material apreendido (SSP)Esse esquema tem nome: phishing. São milhares de vítimas que buscam ingressos de shows que acabam caindo anualmente — uma simples busca em sites como Reclame Aqui e redes sociais revela o tamanho do golpe e frustração de consumidores.Cibercriminosos aproveitam eventos grandes para desenvolver páginas de venda bem parecidas com as originais. Assim, os links do domínio falso são disparados em redes sociais, SMS e email.<ul><li><a href="https://www.youtube.com/watch?v=A1OLMnnwCE8" target="_blank" rel="sponsored">O golpe de internet que você já caiu (ou vai cair)</a></li></ul>Por isso, quando interessado em comprar algum ingresso, é importante não cair direto em links que cheguem até você. Seja proativo: realize buscas de canais oficiais, redes sociais verificadas e faça sua compra. Sempre fique atento: não existe promoção incrível de ingresso que chegue até você por SMS.<img src="https://img.ibxk.com.br/2024/09/04/armas-04112548365109.jpg" alt="armas">Armas apreendidas (SSP)<h2 dir="ltr">Realidade Violada 2: Central do Crime</h2>O TecMundo já revelou como operam as centrais do crime. O segundo episódio de Realidade Violada, seriado documental do TecMundo, está disponível gratuitamente no YouTube. Assista agora:<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;&nbsp;

large_2.jpg

medium_2.jpg

small_2.jpg

thumbnail_2.jpg

2.jpg

Ingressos falsos: polícia fecha central de golpes que envolvem tickets de shows

small_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

thumbnail_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

As campanhas de publicidade maliciosa utilizam as posições de destaque dos resultados de busca para chegar às vítimas

A distribuição de malwares por meio de anúncios em mecanismos de busca é uma das principais estratégias adotadas pelos cibercriminosos para comprometer os usuários finais, como relatou a ESET na terça-feira (3). Ao clicar em um desses <a href="https://www.tecmundo.com.br/internet/288943-tom-hanks-denuncia-deepfakes-vendem-produtos-rosto-ator.htm" rel="noopener noreferrer" target="_blank">anúncios fraudulentos</a>, a vítima pode ter uma série de prejuízos.Conhecidas como malvertising, as campanhas de publicidade maliciosa geralmente incluem a compra de anúncios pagos que aparecem em lugar de destaque nos resultados do Google ou outro buscador. Esses conteúdos se passam por propagandas supostamente legítimas de softwares e diferentes tipos de produtos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/262566-fuja-golpe-identificar-anuncios-falsos-internet.htm" rel="noopener noreferrer" target="_blank">Fuja do golpe! Como identificar anúncios falsos na internet</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03184123044439.jpg" alt="Cliques em anúncios falsos podem trazer vários prejuízos para os internautas."><figcaption>Cliques em anúncios falsos podem trazer vários prejuízos para os internautas.</figcaption></figure>Quando o internauta clica neles, é direcionado a um site que imita a página verdadeira e induzido a realizar um download que levará a carga maliciosa ao seu dispositivo. Esse tipo de situação aconteceu com a propaganda falsa de um serviço de VPN no ano passado, possibilitando instalar um <a href="https://www.tecmundo.com.br/seguranca/279621-trojan-acesso-remoto-encontrado-apps-distribuidos-play-store.htm" rel="noopener noreferrer" target="_blank">trojan</a> no computador das vítimas para monitorar o browser e roubar dados.Também há outras formas de malvertising, conforme o relatório, como o uso de banners que alertam o usuário sobre uma suposta infecção do seu PC e sugerem a instalação de um programa gratuito para eliminar a ameaça. Os anúncios maliciosos podem aparecer, ainda, em hiperlinks no meio do texto e pop-ups.<h2>Como se proteger das campanhas de publicidade maliciosa?</h2>Em 2023, o Google <a href="https://www.tecmundo.com.br/internet/267355-google-recebeu-1-bilhao-pedidos-remover-pirataria-9-meses.htm" rel="noopener noreferrer" target="_blank">bloqueou mais de 1 bilhão de anúncios fraudulentos</a>, mas os cibercriminosos continuam a desenvolver meios de escapar das detecções e continuar atraindo vítimas. Dessa forma, é fundamental ter cuidados para se proteger contra malvertising.A empresa de segurança cibernética sugere o uso de bloqueadores de anúncios para reduzir as chances de clicar em uma propaganda falsa e impedir o rastreamento da navegação. Também é bom ter atenção às solicitações de permissão e outros comportamentos indesejados do navegador.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/288003-empresas-anuncios-lucram-criando-obituarios-falsos-internet.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Empresas de anúncios lucram criando obituários falsos na internet</a></li></ul><a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm" rel="noopener noreferrer" target="_blank">Verificar a URL do site</a> para o qual o anúncio está direcionando, tomar cuidado com a abertura de vários pop-ups simultaneamente e utilizar uma ferramenta de segurança confiável são outras dicas para não se tornar vítima da distribuição de malwares via propagandas maliciosas nos buscadores.

Getty Images/Reprodução

ESET

small_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

thumbnail_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

'Malvertising': distribuição de malwares em anúncios pagos está em alta

small_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

thumbnail_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

O estudo também mostra que as empresas estão armazenando cada vez mais dados de funcionários e clientes

Um em cada seis usuários de internet brasileiros têm receio de fornecer dados biométricos como impressões digitais e <a href="https://www.tecmundo.com.br/seguranca/219677-biometria-facial-forma-segura-autenticacao.htm" rel="noopener noreferrer" target="_blank">reconhecimento facial</a>, em meio ao aumento do armazenamento dessas informações no país. O dado está em uma pesquisa divulgada na segunda-feira (2) pelo Comitê Gestor da Internet no Brasil (CGI).Conforme o estudo, 32% dos internautas nacionais com 16 anos ou mais ficam “muito preocupados” em disponibilizar tais informações, enquanto outros 28% se disseram “preocupados” com a coleta, totalizando 60% dos entrevistados. A pesquisa, feita em dezembro do ano passado, contou com 2,6 mil pessoas e a colaboração de 2 mil empresas.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279428-biometria-facial-ajuda-entrada-estadios-prender-foragidos.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Biometria facial ajuda na entrada em estádios e até a prender foragidos</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03152905853321.jpg" alt="O receio dos entrevistados está principalmente na possibilidade de usos maliciosos dos dados biométricos coletados."><figcaption>O receio dos entrevistados está principalmente na possibilidade de usos maliciosos dos dados biométricos coletados.</figcaption></figure>Para a maioria das pessoas, é mais apreensivo fornecer a biometria para as <a href="https://www.tecmundo.com.br/mercado/232270-bancos-utilizar-dados-biometricos-presentes-gov-br.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">instituições financeiras</a>, com 37% dos participantes se mostrando “muito preocupados” e 36% “preocupados”. Os órgãos do governo (35% e 38%) e o setor de transporte público (34% e 37%) também aparecem em destaque.O resultado aponta para a necessidade de reforço nas estratégias de proteção dos dados pessoais e na segurança da informação, de acordo com o gerente do Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação (Cetic), Alexandre Barbosa. A instituição foi a responsável pela produção da pesquisa.<h2>Empresas armazenando mais dados</h2>Ainda conforme o estudo “Privacidade e proteção de dados pessoais 2023: perspectivas de indivíduos, empresas e organizações públicas no Brasil”, a proporção de empresas que afirmam guardar dados biométricos de funcionários e clientes aumentou. O mesmo aconteceu em relação às informações de saúde.No primeiro caso, o número de empresas que mantêm <a href="https://www.tecmundo.com.br/ciencia/276935-ia-sugere-cada-impressao-digital-humana-nao-seja-unica.htm" rel="noopener noreferrer" target="_blank">impressões digitais</a> e dados de reconhecimento facial de funcionários e clientes passou de 24% em 2021 para 30% no ano passado. Já quanto aos dados de saúde, a proporção subiu de 24% para 26% no mesmo período.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288328-6-anos-lgpd-lei-tem-funcionado-veja-pontos-positivos-melhoria.htm" rel="noopener noreferrer" target="_blank">6 anos de LGPD: a lei tem funcionado? Veja pontos positivos e de melhoria</a></li></ul>O relatório também aponta avanços na adequação à <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados Pessoais (LGPD)</a>, identificados em 31% das pequenas empresas e 67% das grandes que participaram do levantamento. Os setores de informação e comunicação e de atividades profissionais foram os que apresentaram os melhores índices.

Agência Brasil

Cetic

small_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

thumbnail_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

60% dos brasileiros têm medo de fornecer dados biométricos, aponta pesquisa

small_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

thumbnail_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

As vulnerabilidades afetam todas as versões do roteador DIR-846W, que já teve o suporte encerrado

A D-Link confirmou no domingo (1º) que as falhas graves presentes em todas as versões de hardware e software do roteador DIR-846W não serão corrigidas, já que os produtos não possuem mais suporte válido. A decisão afeta principalmente os usuários dos aparelhos na América LatinaDescobertas pelo pesquisador de segurança denominado “yali-1002”, as quatro falhas de execução remota de código (RCE) podem ser exploradas para diferentes tipos de campanhas maliciosas. O recrutamento de dispositivos para <a href="https://www.tecmundo.com.br/seguranca/287632-apagao-microsoft-aconteceu-ataque-ddos.htm" rel="noopener noreferrer" target="_blank">ataques DDoS</a> e o roubo de senhas são algumas das violações às quais os aparelhos estão suscetíveis.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">Asus lança patch que corrige brechas de segurança em roteadores; veja os modelos</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03142950081265.jpg" alt="Cibercriminosos podem explorar as falhas nos roteadores D-Link para diferentes campanhas maliciosas."><figcaption>Cibercriminosos podem explorar as falhas nos roteadores D-Link para diferentes campanhas maliciosas.</figcaption></figure>Embora a fabricante tenha reconhecido a gravidade dos problemas de segurança que envolvem as vulnerabilidades CVE-2024-41622, CVE-2024-44340, CVE-2024-44341 e CVE-2024-44342, ela disse que esses casos se enquadram na <a href="https://www.tecmundo.com.br/software/219200-microsoft-encerrara-suporte-windows-10-outubro-2025.htm" rel="noopener noreferrer" target="_blank">política de fim de vida útil</a> dos aparelhos. Dessa forma, não lançará atualizações para corrigir as brechas.Os roteadores D-Link DIR-846W afetados pelas falhas, três das quais consideradas críticas e que não exigem autenticação, tiveram o suporte encerrado em 10 de fevereiro de 2020. Apesar disso, os modelos da série ainda são vendidos em mercados como a América Latina, incluindo o Brasil.<h2>E agora, o que fazer?</h2>Como não haverá correção para as falhas, já que o suporte ao produto terminou, a D-Link recomenda que os usuários dos roteadores afetados desativem os equipamentos imediatamente, <a href="https://www.tecmundo.com.br/produto/287545-roteadores-37-desconto-mercado-livre-veja-lista.htm" rel="noopener noreferrer" target="_blank">substituindo-os por modelos mais recentes</a>. A marca afirma que há riscos para os dispositivos conectados a eles.Se a substituição não for possível neste momento, a fabricante sugere instalar o último firmware disponível para essa versão. Além disso, é importante habilitar a criptografia Wi-Fi e <a href="https://www.tecmundo.com.br/seguranca/236359-7-dicas-criar-senhas-seguras.htm" rel="noopener noreferrer" target="_blank">usar senha forte</a> no acesso às configurações do aparelho, trocando o código com frequência.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/274189-10-termos-voce-precisa-conhecer-hora-comprar-roteador.htm" rel="noopener noreferrer" target="_blank">10 termos que você precisa conhecer na hora de comprar seu roteador</a></li></ul>Conforme o BleepingComputer, ainda não há relatos de ataques envolvendo as vulnerabilidades no roteador da D-Link. Porém, é possível que eles comecem a acontecer a partir da divulgação dos detalhes sobre a exploração dessas falhas.

BleepingComputer

D-Link

small_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

thumbnail_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

Roteadores D-Link têm falhas graves que não serão corrigidas; entenda

small_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

thumbnail_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

Informações que incluem nome e foto de perfil foram publicadas em fórum

A plataforma VK&nbsp;foi alvo de uma invasão que resultou no vazamento de dados de usuários. Ao todo, foram extraídos detalhes pessoais de pouco mais de 390 milhões de cadastrados na rede social de origem russa.O cibercriminoso responsável pela ação foi HikkI-Chan, que publicou os detalhes e a base de dados no Breach Forums. O arquivo contendo as informações tem cerca de 27 GB e está no idioma russo, o que pode dificultar o uso por estrangeiros.<figure class="image" data-fonte-url="https://hackread.com/hacker-leaks-data-of-vk-users-russian-social-network/" data-fonte="&amp;nbsp;HackRead&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03103556345091.jpg" alt="Um trecho da planilha com dados vazados do VK."><figcaption>Um trecho da planilha com dados vazados do VK.</figcaption></figure>Análises iniciais dos dados vazados indicam que as informações roubadas incluem detalhes como nome completo, país de origem, cidade, endereço para a imagem do perfil e email usado no cadastro. Apesar de não comprometerem contas, elas podem ser usadas na criação de perfis falsos nesse e em outros serviços para aplicação de golpes, por exemplo.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/redes-sociais/253921-veja-6-redes-sociais-substituir-twitter.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Veja 6 redes sociais para substituir o X (antigo Twitter)</a></li></ul>Conhecido <a href="https://www.tecmundo.com.br/redes-sociais/99687-vk-orkut-russia-chega-1-milhao-usuarios-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">pela semelhança com plataformas como Facebook e o finado Orkut</a>, o VK é uma das redes sociais de mais popularidade na Rússia, além de ser muito usado em regiões como Belarus, Cazaquistão e outras repúblicas do leste europeu que eram parte da União Soviética.<h2>O VK foi hackeado?</h2>O site HackRead entrevistou HikkI-Chan para saber mais detalhes sobre o vazamento. O hacker alega que não invadiu ou fez raspagem de dados (data scraping) da rede social, ou seja, ela não teve uma vulnerabilidade diretamente explorada.A brecha ocorreu em um serviço terceirizado que tem algum vínculo com o VK e possibilitou o acesso a essas informações. Até o momento, não se sabe qual foi a origem exata do vazamento e o VK ainda não se pronunciou oficialmente sobre o caso.<figure class="image" data-fonte-url="https://hackread.com/hacker-leaks-data-of-vk-users-russian-social-network/" data-fonte="&amp;nbsp;HackRead&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03104025143092.jpg" alt="Algumas das bases de dados obtidas pelo hacker do VK."><figcaption>Algumas das bases de dados obtidas pelo hacker do VK.</figcaption></figure>O serviço VK foi lançado como VKontakte em 2006 por Pavel Durov, o mesmo cofundador e CEO do Telegram que foi recentemente preso na França e <a href="https://www.tecmundo.com.br/mercado/288854-pavel-durov-fundador-telegram-oficialmente-acusado-6-crimes-veja.htm" rel="noopener noreferrer" target="_blank">agora responde por uma série de crimes</a> no país europeu.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/288701-pavel-durov-fundador-ceo-telegram-preso-franca.htm?ab=true&amp;#" rel="noopener noreferrer" target="_blank">Quem é Pavel Durov, fundador e CEO do Telegram preso na França</a></li></ul>Porém, há anos o empresário não tem mais relação com a plataforma. Ela passou anos como propriedade da gigante Mail.ru e atualmente tem como donos um conglomerado bancário e uma companhia de seguros na Rússia.

HackRead

Hackread

small_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

thumbnail_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

Rede social VK sofre vazamento de dados; 390 milhões de usuários expostos

large_capa.jpg

medium_capa.jpg

small_capa.jpg

thumbnail_capa.jpg

capa.jpg

O Rocinante entra no smartphone e envia as informações de botões pressionados no teclado aos cibercriminosos. Além disso, ele simula páginas falsas de bancos legítimos

Pesquisadores da empresa de cibersegurança <a href="https://www.threatfabric.com/blogs/the-trojan-horse-that-wanted-to-fly-rocinante" target="_blank" rel="sponsored">ThreatFabric</a> encontraram uma nova campanha maliciosa que tem como alvo usuários de dispositivos Android no Brasil. Ela envolve um trojan chamado Rocinante.O trojan Rocinante tem a capacidade de recolher credenciais de usuários (login e senha) via keylogging na área de Serviço de Acessibilidade, phishing com páginas falsas e, como uma parte final do ataque, controle sobre o smartphone ou tablet infectado.Trocando em miúdos, isso significa que o Rocinante entra no smartphone e envia as informações de botões pressionados no teclado aos cibercriminosos. Além disso, ele simula páginas falsas de bancos legítimos para usuários inserirem dados financeiros que forneçam acesso.Entre as páginas falsas que simulam bancos, o malware utiliza a aparência das seguintes instituições:&nbsp;<ul><li>Itaú Shop</li><li>Santander (e Módulo de Segurança)</li><li>Bradesco Prime</li><li>Correios Celular</li><li>Correios Recarga</li><li>Livelo Pontos</li><li>Banco do Brasil</li><li>Caixa Economica Federal</li><li>PicPay</li><li>Mercado Pago</li><li>Sicoob</li><li>PagSeguro</li><li>XP Investimentos</li></ul>“Recentemente, conseguimos identificar uma nova cepa de malware, originária do Brasil, que corporiza essa nova onda de bankers, que chamamos de Rocinante”, comentaram os pesquisadores que adicionam:“Essa família de malware é capaz de realizar keylogging usando o Serviço de Acessibilidade e também roubar os dados pessoais de suas vítimas usando telas de phishing que se passam por bancos diferentes. Ele pode usar todas essas informações exfiltradas para realizar o controle de dispositivo (DTO) e aproveitar os privilégios do Serviço de Acessibilidade para obter acesso remoto completo no dispositivo infectado”.<img src="https://img.ibxk.com.br/2024/09/03/threatfabric-03111051076116.jpg" alt="ThreatFabric">Páginas falsas de bancos que o Rocinante simula (ThreatFabric)<h2 dir="ltr">Malware, trojan, keylogging</h2>Antes de seguirmos, vamos resolver algumas questões que possam estar com você agora ou que cheguem em breve.O que é malware: termo guarda-chuva para “vírus”, é um programa malicioso desenvolvido para prejudicar um alvo. Ele pode roubar dados, trancar arquivos, controlar sistemas ou te espionar. Cada ação possui um nome específico de variante.O que é trojan: ou Cavalo de Troia, é um programa malicioso que simula a aparência de um programa legítimo para enganar o alvo e entrar no computador ou smartphone.&nbsp;O que é spyware: uma das variantes de malware, é um programa que entra no celular ou computador para espionar as atividades dos usuários. Ele pode ler mensagens, emails, ver fotos etc.O que é phishing: ou pescaria. Cibercriminosos desenvolvem mensagens ou páginas falsas para enganar vítimas e forçá-las a tomarem uma ação, como realizar algum download ou enviar dados.O que é keylogging: keyloggers são programas desenvolvidos para registrar teclas. Ele captura tudo o que você digita em um teclado de computador ou de celular.Resumo do que você viu até agora: um programa falso imita a aparência de bancos verdadeiros para roubar dados, controlar o dispositivo e tentar roubar dinheiro de celulares e tablets Android.<img src="https://img.ibxk.com.br/2024/09/03/rocinante-03111210656117.jpg" alt="rocinante">Ele também se passa por atualizações de bancos (ThreatFabric)<h2 dir="ltr">O Rocinante</h2>Apesar de não ter qualquer relação com o famoso e ‘luxuoso’ spyware Pegasus — que alcançou manchetes por ser utilizado por governos mundo afora —, é com esse nome que os cibercriminosos responsáveis pelo Rocinante referem-se a ele.&nbsp;O operador do Rocinante seria um cibercriminoso conhecido como DukeEugene, envolvido anteriormente em ataques mobile contra usuários tchecos. Ele também opera outras famílias de malwares, como o ERMAC, BlackRock, Hook e Loot, segundo um <a href="https://www.silentpush.com/blog/dukeeugene/" target="_blank" rel="sponsored">relatório de outra empresa de segurança, a Silent Push</a>.A escolha pelo Rocinante foi feita pelos pesquisadores da ThreatFabric para não existir qualquer tipo de relação ou confusão com o nome Pegasus. Eles ainda afirmam que o nome vem do cavalo de Dom Quixote que, igual seu dono, aspira ser algo que não é.<img src="https://img.ibxk.com.br/2024/09/03/modus-03111234296119.jpg" alt="modus">Modus Operandi<h2 dir="ltr">A infecção</h2>Para infectar usuários Android, o Rocinante é colocado para download em sites de phishing que fornecem “aplicativos falsos (APK)” ou “atualizações de segurança de bancos”. Assim que eles são instalados no Android, eles exigem privilégios como acesso ao serviço de acessibilidade para registrar todas as atividades e ler mensagens SMS.“Assim que a vítima abre o aplicativo e concede os Serviços de Acessibilidade, ela é recebida com uma tela de escolha. Cada escolha acionará uma página de phishing diferente solicitando os dados da vítima (cada página de login difere ligeiramente com base no banco que o malware está se passando)”, pontuam os pesquisadores.O Rocinante também estabelece Comando e Controle (C2) para obter instruções dos operadores, com a capacidade ainda de simular toques de usuários remotamente. Segundo os pesquisadores, é um bot de Telegram que faz a exfiltração de dados pessoais.Após a infecção, toda e qualquer ação que a vítima tome dentro do smartphone ou tablet — abrir mensagem, email, rede social, banco etc — se torna um evento e o Rocinante é avisado. Dessa maneira, ele começa a registrar tudo que é digitado ou pressionado na tela para enviar aos operadores.“Outra funcionalidade muito importante do malware, e algo que ainda é desenvolvido ativamente pelos criminosos, é a capacidade de realizar ações remotas no dispositivo infectado”, descrevem os pesquisadores. “Ao aproveitar os privilégios do Serviço de Acessibilidade, esse malware pode simular toques, gestos e modificar o texto contido em EditText e MultiAutoCompleteTextView, que pode ser usado para navegar pelas diferentes telas da interface do usuário no dispositivo infectado, a fim de iniciar e autorizar transações fraudulentas”.<ul><li>Todos os <a href="https://www.threatfabric.com/blogs/the-trojan-horse-that-wanted-to-fly-rocinante" target="_blank" rel="sponsored">detalhes técnicos do modus operandi do Rocinante podem ser acompanhados aqui.</a>&nbsp;</li></ul><iframe width="853" height="480" src="http://www.youtube.com/embed/S5KLD0EYsMA?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe><h2 dir="ltr">Como evitar golpes do tipo</h2>O Rocinante está ativo, contudo, ele ainda está em fase de desenvolvimento por cibercriminosos e ganha novas capacidades enquanto o tempo passa. Além disso, ele não está sozinho: novas famílias e cepas de malwares são desenvolvidas diariamente.&nbsp;<a href="https://www.kaspersky.com.br/about/press-releases/kaspersky-mais-de-400-mil-malware-foram-descobertos-por-dia-em-2023" target="_blank" rel="sponsored">Segundo a Kaspersky</a>, em 2023, foi possível identificar cerca de 400 mil variantes e novos malwares por dia. O número vem crescendo, em 2021, eram registrados 380 mil diariamente.De acordo com os pesquisadores da ThreatFabric, o Rocinante ainda traz uma panorama de ameaça diferente: cibercriminosos brasileiros estão interessados em ferramentas maliciosas estrangeiras ou, cada vez mais, trabalhando em conjunto com atores internacionais.&nbsp;E o que isso significa? Em breve, o cibercrime brasileiro pode ganhar uma roupagem mais sofisticada, tecnicamente falando, com a utilização mais frequente de malwares, spywares, ransomwares e trojan desenvolvidos por atores ou grupos cibercriminosos fora da América Latina — não que isso não aconteça, a questão aqui é a frequência.Você consegue dificultar a vida de cibercriminosos tomando os seguintes passos:<ul><li>Nunca instale aplicativos fora da Google Play Store e Apple App Store</li><li>Desconfie de páginas e mensagem que chegam até você com ofertas, promoções ou informações incríveis (seja proativo, caso tenha dúvida, e busque canais oficiais)</li><li>Mantenha um bom antivírus instalado no seu celular e computador</li><li>Tenha segundo fator de autenticação em todas as suas contas (se possível, com app terceiro, sem SMS)</li><li>Peça ajuda: se você tem dúvida sobre qualquer link ou mensagem, peça ajuda para outra pessoa que entenda mais sobre como a internet do que você</li><li>Mantenha seus apps e sistema operacional com a última atualização disponível</li></ul><h2 dir="ltr">Envie sua denúncia ou pesquisa</h2>O TecMundo apoia o trabalho de hackers éticos e pesquisadores de segurança. Envie sua denúncia ou pesquisa para:<ul><li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li><li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li></ul>&nbsp;&nbsp;

Golpe do Banco Falso: novo malware ameaça usuários Android no Brasil

large_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

medium_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

small_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

thumbnail_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

Uma análise detalhada sobre as funcionalidades do McAfee Antivírus, preço e desempenho em PCs e smartphones. Leia aqui no TecMundo!

Proteger seu computador contra ameaças online é principal promessa do <a href="https://www.google.com/aclk?sa=l&amp;ai=DChcSEwi7gp7E2JWIAxXZCK0GHUAOBwAYABA1GgJwdg&amp;co=1&amp;ase=2&amp;gclid=CjwKCAjw8rW2BhAgEiwAoRO5rEIXlvB8yTxyJzl1H2oJFeYjA71_2lPNo6AGrYZfR0n98A27PeZc_BoCDDEQAvD_BwE&amp;ei=IAzOZojZBcPT1sQP9NvayAQ&amp;sig=AOD64_2Xa-sPT7Noh3ixp_4YXtDXYjipLg&amp;q&amp;sqi=2&amp;nis=4&amp;adurl&amp;ved=2ahUKEwiI6ZLE2JWIAxXDqZUCHfStFkkQ0Qx6BAgKEAE" rel="noopener noreferrer" target="_blank">McAfee Antivírus</a>, uma das opções mais populares e confiáveis do mercado. Desde sua criação em 1987 pelo polêmico John McAfee, a empresa tem evoluído para se adaptar às necessidades crescentes de segurança digital.Desde 2011, a empresa faz parte da Intel Corporation e oferece soluções robustas como o McAfee Total Protection e o McAfee+ Premium, disponíveis em diversos planos (Basic, Essential e Premium) para atender diferentes perfis de usuários (Individual e Familiar).Mas será que o McAfee é a melhor escolha para você? Aprenda como o McAfee funciona, suas principais características e se <a href="https://www.tecmundo.com.br/seguranca/288138-funciona-antivirus-online-confira-protecao-confiavel.htm" rel="noopener noreferrer" target="_blank">realmente vale a pena investir nesse antivírus</a>. Continue lendo e descubra todos os detalhes!<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287758-11-melhores-antivirus-online-computador.htm" rel="noopener noreferrer" target="_blank">Os 11 melhores antivírus online para o seu computador</a></li></ul><h2>Como funciona o McAfee?</h2>O McAfee é mais do que apenas um antivírus básico; ele utiliza tecnologia de inteligência artificial para oferecer uma proteção avançada.&nbsp;Por meio de estratégias de detecção comportamental e machine learning, o McAfee <a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">Antivírus é capaz de identificar, isolar e remover malwares conhecidos e novas ameaças</a>, conhecidas como ameaças de dia zero.Os softwares de segurança do McAfee garantem proteção em diversas plataformas, pois é compatível com dispositivos:<ul><li>Windows;</li><li><a href="https://www.tecmundo.com.br/seguranca/287006-conheca-9-melhores-antivirus-mac.htm" rel="noopener noreferrer" target="_blank">Mac OS</a>;</li><li>iO;</li><li>Android.&nbsp;</li></ul>Um dos diferenciais é a Pontuação de Proteção McAfee, que permite aos usuários monitorar e melhorar seu nível de segurança online de forma práticaCom uma gama de funcionalidades que vai além da simples detecção de vírus, o <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">McAfee Total Protection e McAfee+ Premium</a> se posicionam como uma solução completa para proteção digital. Confira:<h3>Segurança em tempo real</h3>Um dos destaques dos antivírus da McAfee é a proteção na web, que utiliza um sistema de codificação por cores para alertar sobre links potencialmente perigosos, ajudando a <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">identificar sites maliciosos e tentativas de phishing</a>&nbsp;antes mesmo de você clicar neles.Esse recurso trabalha em conjunto com o WebAdvisor, uma ferramenta gratuita compatível com navegadores como Chrome, Firefox, Edge e Explorer, que <a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">bloqueia sites suspeitos</a> e oferece classificações de segurança detalhadas.Para manter a integridade da sua rede doméstica, o McAfee incorpora um Firewall avançado&nbsp;que atua como uma barreira contra possíveis invasões de cibercriminosos, monitorando e controlando o tráfego de entrada e saída de dados.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/26/26125145624184.jpg" alt="Os Antivírus da McAfee oferecem proteção em tempo real contra malware, ransomware, spyware e mais."><figcaption>Os Antivírus da McAfee oferecem proteção em tempo real contra malware, ransomware, spyware e mais.</figcaption></figure>O recurso Removedor de rastreadores – exclusivo para PCs –, elimina cookies e arquivos temporários que podem ser utilizados para monitorar suas atividades online.Complementando esse recurso,&nbsp;o Destruidor de arquivos garante que documentos confidenciais sejam excluídos de forma permanente, sem deixar quaisquer vestígios que possam ser recuperados por terceiros mal-intencionados.Para famílias que desejam um ambiente digital mais seguro, <a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">o McAfee oferece um robusto Controle dos pais</a>. Você pode gerenciar o tempo de tela das crianças, bloquear conteúdos e aplicativos inadequados e receber alertas baseados na localização, proporcionando tranquilidade no uso diário da internet por usuários mais jovens.A segurança é estendida ao ambiente móvel com o Detector de SMS fraudulentos, que utiliza IA avançada para filtrar mensagens de texto suspeitas e alertar sobre links fraudulentos.Caso clique no link acidentalmente, o McAfee intervém automaticamente para bloquear o acesso e proteger seus dados!<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">Um antivírus pode deixar meu PC mais rápido?</a></li></ul><h3>Antivírus que funciona no celular</h3>Os <a href="https://www.tecmundo.com.br/seguranca/280322-antivirus-celular-6-motivos-para-ter.htm" rel="noopener noreferrer" target="_blank">dispositivos móveis também são contemplados com o McAfee Mobile Security</a>, que fornece proteção antimalware e antiphishing avançada, além de verificar a segurança de redes Wi-Fi e incluir uma VPN integrada.O aplicativo está disponível no Google Play e Apple Store de forma acessível (7 dias de uso gratuito) e nos planos pagos McAfee Total Protection e McAfee+ Premium.Em caso de dúvidas ou necessidade de assistência, o McAfee disponibiliza um suporte online especializado com&nbsp;opções de chat ao vivo, atendimento telefônico e fórum com uma comunidade ativa de usuários e especialistas McAfee.<h3>Proteção de identidade</h3>O McAfee oferece um aplicativo robusto manter suas informações pessoais seguras e fora do alcance de criminosos digitais. Um dos principais recursos é o Monitoramento de identidade, que&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287164-mail-temporario-e-funciona-ferramenta-spam.htm" rel="noopener noreferrer" target="_blank">rastreia até 10 endereços de e-mail</a> no plano Basic e amplia essa proteção para até 60 tipos de dados pessoais nos planos Essential e Premium.Isso inclui desde números de cartão de crédito e contas bancárias até documentos como RG, monitorando a dark web para <a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">detectar qualquer atividade suspeita</a>.No plano McAfee+ Ultimate, a segurança vai além, permitindo que você exclua contas antigas de maneira simples, com apenas um clique.O McAfee ainda oferece o Gerenciador de senhas True Key, uma ferramenta que gerencia suas senhas e armazena de forma criptografada em um único local, ajudando a prevenir invasões e o roubo de identidade.<h3>Privacidade</h3>Ao fornecer seu e-mail do Gmail, Yahoo ou Microsoft, o McAfee localiza essas contas e auxilia na exclusão segura, minimizando os riscos de exposição indesejada.Outros destaques são as recomendações personalizadas de privacidade nas redes sociais do McAfee e a <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">VPN Safe Connect que oferece proteção extra ao navegar na internet</a>.Com criptografia AES-256 bits e um kill switch, essa rede privada virtual permite um acesso seguro, especialmente em redes Wi-Fi públicas, e te desconecta automaticamente da internet se a conexão VPN cair.<ul><li>Confira nosso guia completo: <a href="https://www.tecmundo.com.br/seguranca/287021-panda-antivirus-bom-confira-o-guia-completo-protecao.htm" rel="noopener noreferrer" target="_blank">O Panda Antivirus é bom?</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/26/26125231124188.jpg" alt="VPN Safe Connect conta com mais de 1900 servidores em mais de 45 países, incluindo o Brasil."><figcaption>VPN Safe Connect conta com mais de 1900 servidores em mais de 45 países, incluindo o Brasil.</figcaption></figure><div data-hveid="CBkQAQ" data-ved="2ahUKEwipiMi02YuIAxVQR7gEHYy-B3IQj7gIegQIGRAB"><h2 aria-controls="_3s7IZqmhHNCO4dUPjP2ekAc_42" aria-expanded="false" tabindex="0">Como fazer varredura com o McAfee?</h2>Realizar uma varredura com o McAfee é um processo simples e intuitivo. Após a instalação do software, você tem à disposição três tipos de varredura de vírus:<ol><li>A varredura em tempo real é um processo contínuo que funciona em segundo plano, garantindo que seu dispositivo esteja protegido enquanto você o utiliza;</li><li>A varredura sob demanda permite escanear seus discos e pastas de forma rápida;</li><li>A varredura agendada permite que você programe uma análise em um horário conveniente, garantindo que seu dispositivo não fique lento enquanto você o utiliza.</li></ol>O McAfee recomenda agendar essas varreduras regularmente, para que você não precise se preocupar em lembrar de realizar o processo manualmente.Caso alguma ameaça seja detectada, o&nbsp;antivírus irá alertá-lo imediatamente e tomará as medidas necessárias para eliminar o problema, mantendo seu dispositivo seguro.<h2>Como ter o McAfee de graça?</h2>Para experimentar o McAfee Total Protection gratuitamente, siga estes passos:<ol><li>Acesse o site oficial da McAfee;</li><li>Clique em “Fazer o download da avaliação grátis”;</li><li>Execute o instalador baixado e aguarde a instalação;</li><li>Insira seu e-mail quando solicitado para ativar a versão de avaliação gratuita de 30 dias.</li></ol>Após o período de teste, será necessário adquirir uma assinatura para continuar usando o McAfee Total Protection. A assinatura anual começa a partir de R$ 69,90, com uma garantia de reembolso de 30 dias — ou até 60 dias para renovações automáticas.</div><h2>McAffe Antivírus: Vale a pena investir?</h2>O McAfee Antivírus oferece um bom equilíbrio entre custo e benefício em comparação com outras opções de segurança.Seu plano McAfee+ Premium, que cobre dispositivos ilimitados, se destaca no mercado, <a href="https://www.tecmundo.com.br/seguranca/288571-avg-antivirus-bom-saiba-vale-pena-investir-protecao.htm" rel="noopener noreferrer" target="_blank">superando concorrente como AVG</a>, que cobrem menos dispositivos por um preço similar.No entanto, o McAfee Basic, que cobre apenas um dispositivo, perde para o Norton Antivirus Plus e o Kaspersky Standard Antivirus, que têm preços mais competitivos.O McAfee Essential, que cobre até 5 dispositivos, não é o melhor custo-benefício em comparação com o Norton 360 Advanced e o Kaspersky Standard Antivirus, que oferecem suporte para mais dispositivos por um preço semelhante.<ul><li>Para ler:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287952-norton-antivirus-bom-confira-vale-investir-protecao.htm" rel="noopener noreferrer" target="_blank">O Norton Antivírus é bom? Confira se vale investir na proteção</a>!</li></ul>Apesar de sua boa qualidade de proteção e ampla gama de recursos, o McAfee pode tornar o sistema mais lento durante varreduras, especialmente em tarefas intensivas como jogos e streaming de vídeo.Em resumo, o McAfee Antivírus é uma opção sólida, especialmente se você precisa de proteção para vários dispositivos. No entanto, se o preço e a velocidade do sistema são prioridades para você, pode valer a pena considerar outras alternativas também!Gostou do conteúdo? Continue navegando pelo TecMundo e confira <a href="https://www.tecmundo.com.br/seguranca/287751-11-melhores-extensoes-vpn-usar-pc.htm" rel="noopener noreferrer" target="_blank">as melhores extensões de VPN para utilizar no navegador</a>&nbsp;e manter seu acesso aos sites seguros. Até a próxima!&nbsp;

GettyImages

McAfee

AV-Test

medium_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

small_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

thumbnail_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

O McAffe Antivírus é bom? Conheça os detalhes da proteção para PC

small_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

thumbnail_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

Os três homens foram enquadrados nos crimes de associação criminosa e latrocínio

A justiça de São Paulo condenou três homens envolvidos no "Golpe do Tinder" que levou a morte de um empresário. Um dos criminosos foi condenado a 32 anos de prisão.Segundo a denúncia, o grupo criava perfis falsos em apps de relacionamentos para marcar encontros e roubar as vítimas. Para isso, os três condenados agiam com outras pessoas para montar os perfis.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/internet/279611-homem-afirma-usou-chatgpt-conversar-5-mil-mulheres-tinder.htm" rel="noopener noreferrer" target="_blank">Homem afirma que usou ChatGPT para conversar com mais de 5 mil mulheres no Tinder</a></li></ul>Então, em 19 de setembro de 2023, o empresário vítima de homicídio foi seduzido pelo perfil identificado como Jonnas, de 35 anos. Persuadido, o alvo foi até o endereço no bairro Brasilândia, em São Paulo, onde foi abordado por criminosos e forçado a dirigir com os assaltantes no carro.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/02/02150316581212.jpg" alt="Justiça de São Paulo condenou homens envolvidos com sequestro com "><figcaption>Justiça de São Paulo condenou homens envolvidos com sequestro com "Golpe do Tinder" que acabou em homicídio em São Paulo.</figcaption></figure>O Ministério Público do Estado de São Paulo menciona que o a vítima foi atingida com um disparo de arma de fogo e morreu dentro do veículo. O carro e o corpo foram encontrados carbonizados na mata.Os réus foram enquadrados nos crimes de associação criminosa e latrocínio. Inicialmente, todos cumprirão pena em regime fechado e terão a obrigação de pagar R$ 114 mil por danos materiais e R$ 250 por danos morais aos sucessores da vítima.<h2>O que é o "golpe do Tinder"?</h2>O golpe do Tinder é uma modalidade de extorsão conhecida no Brasil há anos. A estratégia consiste em utilizar aplicativos de relacionamentos — tais como Tinder — para conversar com as vítimas e marcar encontros falsos, geralmente dando início a sequestros.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/redes-sociais/266695-tinder-usuarios-relacionamentos-pesquisa.htm" rel="noopener noreferrer" target="_blank">Tinder: mais de 65% dos usuários já estão em relacionamentos, diz pesquisa</a></li></ul>Em 2022, a Secretaria da Segurança Pública de São Paulo apontou que<a href="https://www.tecmundo.com.br/seguranca/255141-90-sequestros-paulo-sao-golpes-tinder-entenda.htm" rel="noopener noreferrer" target="_blank">&nbsp;a modalidade correspondia a 90% dos sequestros registrados no estado</a>. Naquele ano, a unidade responsável pela investigação de sequestros da Polícia Civil de SP apurou 94 ocorrências desse tipo de crime.&nbsp;

Ministério Público do Estado de São Paulo

small_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

thumbnail_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

Criminosos do golpe do Tinder são condenados em até 31 anos de prisão em SP

small_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

thumbnail_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

Plataforma tenta controlar fraude, mas comentários falsos se espalham e podem levar ao roubo de senhas

A plataforma GitHub virou palco de um novo ataque envolvendo a distribuição de malwares. Na nova modalidade, cibercriminosos disfarçam uma ferramenta que rouba dados pessoais e de acesso das vítimas em comentários aparentemente inocentes no serviço.De acordo com o site BleepingComputer, o Lumma Stealer fica disfarçado em um link publicado em tópicos abertos por usuários com dúvidas ou relatando problemas. Os comentários dos invasores prometem uma falsa solução ou correção a partir de um programa executável baixado por um serviço de armazenamento de arquivos, normalmente o MediaFire ou um endereço encurtado via bit.ly.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-password-stealing-malware-masked-as-fixes/" data-fonte="Bleeping Computer / Andrey Brusnik"><img src="https://img.ibxk.com.br/2024/09/02/02133553390176.jpg" alt="A ajuda falsa no GitHub."><figcaption>A ajuda falsa no GitHub.</figcaption></figure>O arquivo fix.zip é, na verdade, o malware de roubo de informações Lumma Stealer. Em pouco tempo, ele consegue se apropriar de cookies e credenciais de acesso de navegadores, ficando em posse até de informações bancárias das vítimas caso elas acessem sites dessas instituições.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/283361-github-mantem-cultura-reforca-compromisso-acessibilidade.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">GitHub lança várias iniciativas em prol da acessibilidade</a></li></ul>Os dados coletados são enviados para um servidor mantido pelos responsáveis pela infecção. Eles podem ser usados pelos próprios invasores para aplicação de novos golpes ou então comercializados em fóruns.<h2>Golpe já teria feito vítimas no GitHub</h2>Segundo um engenheiro consultado pela reportagem cerca de 29 mil comentários com os endereços nocivos foram postados em cerca de três dias.Ainda de acordo com o Bleeping Computer, a equipe do GitHub tem deletado esse tipo de comentário&nbsp;fraudulento. Pela quantidade publicada, porém, não se sabe se as ações tem sido suficientes para impedir totalmente o espalhamento dessa campanha.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-password-stealing-malware-masked-as-fixes/" data-fonte="&amp;nbsp;Bleeping Computer&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/02/02133726394177.jpg" alt="Os arquivos da pasta baixada incluem o executável do malware"><figcaption>Os arquivos da pasta baixada incluem o executável do malware</figcaption></figure>Em um <a href="https://www.reddit.com/r/Malware/comments/1f2n1h4/comment/lkbi5gi/" rel="noopener noreferrer" target="_blank">subtópico no Reddit</a>, um programador denunciou que viu vários desses comentários em seu repositório, enquanto outro usuário deu a entender que até pode ter feito o download do programa malicioso.

Bleeping Computer / Andrey Brusnik

Bleeping Computer

medium_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

small_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

thumbnail_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

Criminosos usam GitHub para espalhar malware disfarçado de correções

large_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

medium_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

small_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

thumbnail_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

Os golpistas faturam quase R$ 4 milhões com a divulgação do memecoin Grimace, supostamente associado ao fast food

O perfil oficial do McDonald’s no Instagram foi hackeado no final do mês passado e passou a divulgar uma criptomoeda falsa para mais de 5 milhões de pessoas. A ação resultou no roubo de US$ 700 mil, o equivalente a R$ 3,9 milhões pela cotação do dia.Promovida durante o ataque cibernético,&nbsp;a moeda digital fraudulenta foi batizada de Grimace, em uma suposta homenagem à criatura roxa utilizada em campanhas da rede de fast food. A publicação dizia se tratar de um “experimento do McDonald’s na <a href="https://www.tecmundo.com.br/seguranca/242665-solana-hackers-roubam-us-8-milhoes-carteiras-criptomoedas.htm" rel="noopener noreferrer" target="_blank">Solana</a>”, em referência a uma das principais redes blockchain.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/281012-pane-sistema-mcdonald-s-fecha-restaurantes-varios-paises.htm" rel="noopener noreferrer" target="_blank">Pane no sistema do McDonald's fecha restaurantes em vários países</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30190416819306.jpg" alt="O personagem Grimace, cuja imagem foi usada no golpe, ao lado do Ronald McDonald."><figcaption>O personagem Grimace, cuja imagem foi usada no golpe, ao lado do Ronald McDonald. (Imagem: Getty Images)</figcaption></figure>Simultaneamente, o perfil do chefe de mídia social do restaurante, Guillaume Huin, passou a fazer posts semelhantes no X (Twitter), encorajando os clientes a investirem no <a href="https://www.tecmundo.com.br/mercado/286825-roubos-criptomoedas-disparam-quantidade-comeco-2024.htm" rel="noopener noreferrer" target="_blank">token</a>. A combinação das mensagens publicadas ao mesmo tempo deu mais credibilidade à campanha, porém a conta de Huin também havia sido comprometida.Com os seguidores do McDonald’s acreditando se tratar de uma ação verídica e investindo na memecoin Grimace, o valor do ativo digital subiu rapidamente, até que os cibercriminosos retirassem seus fundos e sumissem. Antes disso, eles deixaram uma mensagem no perfil da marca no <a href="https://www.tecmundo.com.br/internet/288807-instagram-permitira-exibicao-musica-voce-ouvindo-spotify.htm" rel="noopener noreferrer" target="_blank">Instagram</a>, se gabando que haviam faturado US$ 700 mil com o golpe.<h2>“Incidente isolado”</h2>No dia seguinte,&nbsp;a companhia confirmou ter sido alvo de um ciberataque e que as mensagens divulgando a criptomoeda Grimace em seu perfil oficial eram falsas. Huin fez o mesmo, dizendo que as postagens no <a href="https://www.tecmundo.com.br/internet/288904-alexandre-moraes-determina-bloqueio-x-antigo-twitter-brasil.htm" rel="noopener noreferrer" target="_blank">antigo Twitter</a> não foram feitas por ele.Segundo o McDonald’s, trata-se de um “incidente isolado” e que foi resolvido rapidamente. O restaurante também pediu desculpas pelos termos ofensivos utilizados durante as postagens dos golpistas, apagando as mensagens logo após recuperar o acesso à conta.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288828-golpe-garra-fraca-policia-rj-caca-maquinas-bichinhos-pelucia-alteradas.htm" rel="noopener noreferrer" target="_blank">'Golpe da garra fraca': Polícia do RJ caça máquinas de bichinhos de pelúcia alteradas</a></li></ul>Em comunicado, a multinacional revelou, ainda, que está trabalhando em conjunto com as autoridades para descobrir como a violação de segurança aconteceu, além de tentar identificar os autores da <a href="https://www.tecmundo.com.br/seguranca/286647-openai-chatgpt-teve-chats-internos-hackeados-durante-ataque.htm" rel="noopener noreferrer" target="_blank">invasão</a>.

OSINT

New York Post

large_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

medium_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

small_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

thumbnail_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

Conta do McDonald's no Instagram é hackeada e promove criptomoeda falsa

large_ciberseguranca-report-41-banner.png

medium_ciberseguranca-report-41-banner.png

small_ciberseguranca-report-41-banner.png

thumbnail_ciberseguranca-report-41-banner.png

ciberseguranca-report-41-banner.png

Confira as principais notícias do campo da proteção digital nesta semana

A semana no campo da cibersegurança foi menos turbulenta do que em períodos anteriores. Fora a menor frequência em acontecimentos, temas como a <a href="https://www.tecmundo.com.br/mercado/288854-pavel-durov-fundador-telegram-oficialmente-acusado-6-crimes-veja.htm" rel="noopener noreferrer" target="_blank">prisão do CEO do Telegram</a> na França e <a href="https://www.tecmundo.com.br/mercado/288917-termina-prazo-musk-indicar-representante-x-bloqueado-qualquer-momento.htm" rel="noopener noreferrer" target="_blank">o possível fim do X (ex-Twitter) no Brasil</a> dominaram o noticiário.Ainda assim, os últimos dias foram marcados pela descoberta de novos riscos para usuários de serviços da Google e uma recompensa generosa do governo dos EUA por um hacker procurado.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288828-golpe-garra-fraca-policia-rj-caca-maquinas-bichinhos-pelucia-alteradas.htm" rel="noopener noreferrer" target="_blank">'Golpe da garra fraca': Polícia do RJ caça máquinas de bichinhos de pelúcia alteradas</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Telegram: prisão de CEO revolta cibercriminosos; França vira alvo</h3>A detenção de Pavel Durov, cofundador e CEO do Telegram, virou caso de cibersegurança. Isso porque <a href="https://www.tecmundo.com.br/seguranca/288769-telegram-prisao-ceo-revolta-cibercriminosos-franca-vira-alvo.htm" rel="noopener noreferrer" target="_blank">uma série de instituições e órgãos da França viraram alvo de invasões</a> feitas em protesto contra o caso.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30081004889000.jpg" alt="Pavel Durov"><figcaption>Pavel Durov. (Imagem: Getty Images)</figcaption></figure>Grupos de origem russa, como CyberVolk&nbsp;e CyberDragon, atacaram páginas como Corte dos Direitos Humanos da Europa, Conselho da Europa, a autoridade de viagem da França e a operadora Syane, entre outros. Eles acusam o governo de tentar controlar o mensageiro.Durov foi solto sob fiança na quarta-feira (28), mas no mesmo dia<a href="https://www.tecmundo.com.br/mercado/288854-pavel-durov-fundador-telegram-oficialmente-acusado-6-crimes-veja.htm" rel="noopener noreferrer" target="_blank">&nbsp;foi formalmente indiciado</a> por ser cúmplice de crimes cometidos na plataforma e não colaborar com as autoridades. Ele terá que responder à Justiça no país e pode até pegar uma pena de alguns anos de prisão.<h3>2. Novo malware no Android rouba dados de cartões de pagamento por aproximação</h3>Um <a href="https://www.tecmundo.com.br/seguranca/288711-novo-malware-android-rouba-dados-cartoes-pagamento-aproximacao.htm" rel="noopener noreferrer" target="_blank">novo golpe bancário que rouba dados de cartões de crédito</a> foi descoberto pela ESET e já está em operação. Possivelmente criado na Tchéquia, ele ataca dispositivos Android com NFC, mais especificamente os modelos usados para pagamento à distância e por aproximação.O crime começa com a vítima caindo em um phishing e baixando um app falso que funciona via web. Ele então transmite o sinal de NFC de um dispositivo Android por um servidor dos criminosos até outro celular, que "clona" os dados do cartão.<iframe width="560" height="315" src="https://www.youtube.com/embed/q69--5rdlmI?si=I-DPq8tnVPciia73" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Se o golpe foi bem sucedido, os criminosos conseguem realizar transferências bancárias em caixas eletrônicos e outras operações. Em nota enviada ao TecMundo, a Google negou que a Google Play Store tenha apps com o malware citado.<h3>3. Força Aérea da Argentina é atacada pelo grupo LulzSec Muslims</h3>A Fuerza Aerea Argentina teve o site invadido <a href="https://www.tecmundo.com.br/seguranca/288756-forca-aerea-argentina-atacada-grupo-lulzsec-muslims.htm" rel="noopener noreferrer" target="_blank">pelo grupo hacktivista LulzSec Muslims</a>. Segundo eles, uma série de arquivos armazenados em servidores da página foram acessados e deletados. Além disso, os responsáveis deixaram um documento de texto como prova da ação.<figure class="image" data-fonte-url="https://dailydarkweb.net/argentine-air-force-website-hacked-by-lulzsec-muslims-in-retaliation-for-gaza-casualties/" data-fonte="&amp;nbsp;Daily Dark Web&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30082156187001.jpg" alt="A prova do crime no site argentino."><figcaption>A prova do crime no site argentino. (Imagem: Daily Dark Web/Divulgação)</figcaption></figure>A LulzSec Muslims já atacou a página das Forças Armadas da Argentina anteriormente. O plano do grupo é prejudicar serviços digitais de países que apoiam as ações ofensivas de Israel contra a região de Gaza.<h3>4. Atualize já! Falha grave no Chrome já é utilizada pelo cibercrime</h3>Uma nova brecha de segurança de dia zero <a href="https://www.tecmundo.com.br/seguranca/288781-atualize-falha-grave-chrome-ja-utilizada-cibercrime.htm" rel="noopener noreferrer" target="_blank">foi descoberta no Chromium</a>, a base de navegadores como Chrome, Edge e Opera. A vulnerabilidade ficava em um interpretador de JavaScript e WebAssembly&nbsp;e já foi corrigida pela Google.<figure class="image" data-fonte-url="https://google.com" data-fonte="&amp;nbsp;Google&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30082845194002.jpg" alt="O Chromium é base de vários navegadores populares."><figcaption>O Chromium é base de vários navegadores populares. (Imagem: Google/Divulgação)</figcaption></figure>Caso explorada, a brecha poderia resultar em ataques remotos de cibercriminosos a partir de uma página HTML. Um pesquisador conhecido como TheDog foi quem reportou a falha e, por isso, acabou recompensado pela companhia pelo programa de caçadores de bugs.<h3>5. Golpistas usam a busca do Google para exibir números de atendimento falsos</h3>O jornal The Washington Post denunciou um novo golpe no buscador do Google. Usando os resultados de pesquisa do buscador, criminosos <a href="https://www.tecmundo.com.br/seguranca/288705-golpistas-usam-busca-google-exibir-numeros-atendimento-falsos.htm" rel="noopener noreferrer" target="_blank">conseguem direcionar vítimas para números de telefone</a> de falsas centrais de atendimento (SAC).Companhias aéreas e de <a href="https://www.tecmundo.com.br/criptomoedas" rel="noopener noreferrer" target="_blank">criptomoedas</a> foram alvos já identificados no esquema. Ao ligar para o número, a pessoa é levada a fornecer dados de acesso e financeiros, que podem levar a roubo de contas e golpes bancários.<figure class="image" data-fonte-url="https://www.washingtonpost.com/technology/2024/08/20/google-search-scams-customer-service-phone-numbers/" data-fonte="&amp;nbsp;The Washington Post&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30084743769008.jpg" alt="Exemplos dos números falsos em anúncios."><figcaption>Exemplos dos números falsos em anúncios. (Imagem: The Washington Post/Divulgação)</figcaption></figure>Os golpistas conseguem prioridade no topo dos resultados do Google usando ferramentas de SEO, otimizando os sites de forma artificial. Em nota, a empresa disse que "está trabalhando em melhorias" para esse tipo de pesquisa para fins comerciais.<h3>6. Procura-se: EUA pagam US$ 2,5 mi por informações sobre hacker bielorrusso</h3>O Serviço Secreto dos EUA ofereceu uma recompensa de US$ 2,5 milhões (aproximadamente R$ 13,8 milhões) por informações que ajudem na captura de um cibercriminoso. O hacker em questão é Volodymyr Iuriyovych Kadariya, também chamado na internet de "Stalin", "Eseb" e "baxus".<figure class="image" data-fonte-url="https://tm.ibxk.com.br/2024/08/29/servico-secreto-29105124721106.jpg?ims=704x" data-fonte="&amp;nbsp;US Secret Service&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30131302442138.jpg" alt="Fotos conhecidas de Kadariya."><figcaption>Fotos conhecidas de Kadariya. (Imagem: US Secret Service/Divulgação)</figcaption></figure>Kadariya é <a href="https://www.tecmundo.com.br/seguranca/288870-procura-eua-pagam-us-2-5-mi-informacoes-hacker-bielorrusso.htm" rel="noopener noreferrer" target="_blank">um dos membros mais influentes do grupo responsável pelo Angler Exploit Kit</a> e teria agido de outubro de 2013 a março de 2022. A ferramenta era usada principalmente para inserir anúncios maliciosos em sites verídicos, além de avisos falsos sobre infecções no computador. Maksim Silnikau, líder e criador do grupo, já foi preso e deportado para responder nos EUA em julgamento.Essas foram as principais novidades de cibersegurança da semana. Além desses acontecimento, um livro lançado nas últimas semanas revelou que o FBI criou um app de mensagens criptografadas para monitorar criminosos — sa<a href="https://www.tecmundo.com.br/seguranca/288666-sabia-fbi-criou-app-mensagens-criptografadas-monitorar-criminosos.htm" rel="noopener noreferrer" target="_blank">iba mais sobre o assunto por aqui</a>.

Daily Dark Web

Google

The Washington Post

US Secret Service

large_ciberseguranca-report-41-thumb.png

medium_ciberseguranca-report-41-thumb.png

small_ciberseguranca-report-41-thumb.png

thumbnail_ciberseguranca-report-41-thumb.png

ciberseguranca-report-41-thumb.png

Cibersegurança Report #41

small_procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-banner.png

thumbnail_procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-banner.png

procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-banner.png

Volodymyr Kadariya atuou por quase uma década em cibercrimes envolvendo o Angler Exploit Kit

O Serviço Secreto dos Estados Unidos&nbsp;estabeleceu a recompensa de US$ 2,5 milhões&nbsp;(cerca de R$ 13,8 milhões) a quem fornecer informações que possam a levar ao paradeiro de um cibercriminoso de origem bielorrusa. Ele é acusado de&nbsp;múltiplos crimes de fraude por meios tecnológicos&nbsp;que começaram há pelo menos dez anos na internet.O suspeito em questão é&nbsp;Volodymyr Iuriyovych Kadariya, conhecido também pelos codinomes "Stalin", "Eseb" e "baxus". Ele seria um dos responsáveis pela disponibilização de ferramentas maliciosas como o Angler Exploit Kit, em ações ilegais que datam de outubro de 2013 a março de 2022.<img src="https://img.ibxk.com.br/2024/08/29/servico-secreto-29105124721106.jpg" alt=" Serviço Secreto">As fotos conhecidas do suspeito divulgadas pelo Serviço SecretoA promotoria do estado norte-americano de Nova Jérsei revelou agora em agosto detalhes das acusações contra o Kadariya, junto da divulgação da recompensa. O caso está sob posse de uma divisão do Departamento de Justiça do país que lida com crimes cibernéticos ou de propriedade intelectual.<h2>Os crimes de Volodymyr Kadariya</h2>Nascido na Bielorrússia em 1986, Volodymyr é acusado principalmente pelas práticas de&nbsp;malvertising&nbsp;e&nbsp;scareware.O&nbsp;<a href="https://www.tecmundo.com.br/ataque-hacker/112512-malvertising-novo-malware-esconde-pixels-banners-publicitarios.htm" rel="noopener noreferrer" target="_blank">malvertising</a>&nbsp;é a prática de&nbsp;distribuir malwares a partir de espaços de publicidade ou anúncios&nbsp;online. Essa era a principal forma de aplicação do Angler Exploit Kit, que conseguia explorar brechas em plataformas como Adobe Flash, Java, Microsoft Silverlight e Internet Explorer.<img src="https://img.ibxk.com.br/2024/08/29/palo-29105141940107.jpg" alt="Palo">O funcionamento do kit de exploit do grupoEm alta no ano passado, o&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272405-principais-golpes-smartphones-2023.htm" rel="noopener noreferrer" target="_blank">scareware</a>&nbsp;envolve o&nbsp;envio de mensagens falsas com o objetivo de assustar o usuário&nbsp;e levar ele a cair em uma armadilha — como clicar em um link suspeito ou baixar um arquivo após avisos falsos de que o seu dispositivo está infectado, por exemplo.Kadariya é considerado foragido atualmente e tem o paradeiro desconhecido. Ele era um dos membros mais influentes do chamado&nbsp;Ransom Cartel, grupo também especializado em&nbsp;<a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomwares</a>.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm" rel="noopener noreferrer" target="_blank">Ransomware atinge US$ 5,2 milhões em pedido médio para resgate</a></li></ul>Já&nbsp;Maksim Silnikau, líder e criador do grupo cibercriminoso que desenvolveu o Angler Exploit Kit, foi preso na Espanha nas últimas semanas e já teve a extradição confirmada para os EUA. Ainda sem data para julgamento, o hacker pode pegar até 100 anos de detenção.

Palo Alto Networks

medium_procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-thumb.png

small_procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-thumb.png

thumbnail_procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-thumb.png

procura-se-eua-pagam-usdollar-25-mi-por-informacoes-sobre-hacker-bielorrusso-thumb.png

Procura-se: EUA pagam US$ 2,5 mi por informações sobre hacker bielorrusso

small_novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-banner.png

thumbnail_novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-banner.png

novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-banner.png

Golpe usa código formado por Unicode para abrigar link que direciona vítimas a sites falsos

Cada vez mais usados no cotidiano de usuários, os <a href="https://www.tecmundo.com.br/produto/211715-qr-code-ler-criar-tutorial-completo.htm" rel="noopener noreferrer" target="_blank">QR Codes</a> já viraram também uma arma para cibercriminosos. Com cada vez mais medidas de segurança para combater esse tipo de ameaça, um novo e perigoso método de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> usando essas ilustrações foi descoberto.De acordo com a SlashNext, os golpes elaborados se chamam Unicode QR Code Phishing, uma forma de levar a vítima a acessar um falso código que direciona você a um link com conteúdo malicioso.&nbsp;<figure class="image" data-fonte-url="https://www.linkedin.com/pulse/unicode-qr-code-phishing-new-frontier-email-security-j-stephen-ymsje/" data-fonte="&amp;nbsp;SlashNext&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/28/28124058600162.jpg" alt="O QR Code parece inofensivo à primeira vista."><figcaption>O QR Code parece inofensivo à primeira vista.</figcaption></figure>A nova variante mais elaborada já foi detectada em usos práticos por cibercriminosos desde 2023, apesar de ainda não ter se popularizado no segmento de golpes digitais.<h2>O novo golpe do QR Code</h2>Esses códigos encontrados diferem dos tradicionais por não serem compostos por uma única imagem. No lugar, ele é feito a partir de caracteres do padrão Unicode, que assumem a forma dos códigos quadrados originais.&nbsp;Dessa forma, mecanismos de segurança de aplicativos ou clientes de email não identificam ele como uma ameaça em potencial e aumentam as chances de você acessar o conteúdo.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272823-existe-risco-ler-qr-codes-ai.htm" rel="noopener noreferrer" target="_blank">Existe algum risco em ler QR Codes por aí?</a></li></ul>Mesmo formado por caracteres, o símbolo consegue ser lido normalmente por uma câmera de celular&nbsp;e direcionar a vítima a um endereço. Isso é possível porque ele assume a forma de uma imagem comum no corpo do email, só relevando a forma verdadeira se visto em texto sem formatação.Ao acessar a página contida no código, você pode ser levado a baixar um app fraudulento ou a uma tela falsa de login, por exemplo. Por envolver roubo de dados, os golpes normalmente envolvem instituições bancárias ou governamentais.<figure class="image" data-fonte-url="https://www.linkedin.com/pulse/unicode-qr-code-phishing-new-frontier-email-security-j-stephen-ymsje/" data-fonte="&amp;nbsp;SlashNext&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/28/28124136151163.jpg" alt="O QR Code formado por caracteres Unicode, burlando as ferramentas de segurança."><figcaption>O QR Code formado por caracteres Unicode, burlando as ferramentas de segurança.</figcaption></figure>O grupo de cibersegurança que encontrou o novo método de ataque alerta que novos mecanismos de avaliação de QR codes precisam ser criados por desenvolvedoras ou responsáveis por plataformas de comunicação.&nbsp;Além disso, o usuário precisa ficar ainda mais atento e evitar escanear códigos suspeitos enviados por canais como emails e redes sociais.

SlashNext

small_novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-thumb.png

thumbnail_novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-thumb.png

novo-phishing-por-qr-code-usa-codigo-diferente-para-burlar-protecoes-thumb.png

Novo phishing por QR Code usa código diferente para burlar proteções

large_00056028.jpg

medium_00056028.jpg

small_00056028.jpg

thumbnail_00056028.jpg

00056028.jpg

Durante a operação, uma vítima do grupo, que havia sido sequestrada, foi libertada pelos policiais

A Polícia Civil de São Paulo prendeu em flagrante três pessoas acusadas de integrar uma <a href="https://www.tecmundo.com.br/seguranca/288224-policia-prende-lideres-quadrilha-fazia-golpes-via-sites-falsos.htm" rel="noopener noreferrer" target="_blank">quadrilha</a> especializada no “golpe do amor”, que usava perfis falsos na internet para atrair e extorquir os alvos. A operação que aconteceu na capital paulista, na segunda-feira (26), também resultou no resgate de uma vítima.De acordo com a Divisão de Crimes Cibernéticos (DCCiber), a investigação começou com a denúncia de que um homem havia sido sequestrado e levado para um imóvel na Zona Leste de São Paulo. Os agentes localizaram o cativeiro e cercaram a área, conseguindo deter o trio enquanto eles tentavam fugir pela janela.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/235154-25-brasileiros-sofreram-golpe-relacionamento-virtual.htm" rel="noopener noreferrer" target="_blank">25% dos brasileiros já sofreram golpe em relacionamento virtual</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/28/28131522951198.jpg" alt="Pedidos de dinheiro são comuns nas mensagens enviadas pelos autores do golpe."><figcaption>Pedidos de dinheiro são comuns nas mensagens enviadas pelos autores do golpe.</figcaption></figure>Resgatada sem ferimentos, a vítima contou aos policiais que foi sequestrada depois de sair para um encontro romântico no mesmo bairro, no domingo (25). Naquele momento, o gerente bancário descobriu se tratar de uma cilada o seu <a href="https://www.tecmundo.com.br/seguranca/211446-fraudes-romanticas-cresceram-31-eua-durante-pandemia.htm" rel="noopener noreferrer" target="_blank">suposto relacionamento</a>.Composta pelo mandante, olheiro e sequestrador, a quadrilha do golpe do amor responderá por associação criminosa e sequestro. Na casa, os policiais apreenderam seis celulares e vários documentos que associam os detidos a outros casos semelhantes em que as vítimas eram obrigadas a realizar transferências bancárias.<h2>Como funciona o golpe do amor?</h2>Em geral, os grupos por trás do golpe do amor <a href="https://www.tecmundo.com.br/seguranca/261636-golpistas-usam-apps-namoro-aplicar-golpe-criptomoedas.htm" rel="noopener noreferrer" target="_blank">usam os apps de relacionamento para buscar vítimas</a>, segundo a Divisão de Antissequestro da Polícia Civil de São Paulo (DAS). Com identidades falsas, eles se envolvem em supostos relacionamentos amorosos à distância.Depois de ganhar a confiança da vítima com mensagens carinhosas e promessas, os autores passam a solicitar informações, fotos e vídeos de suas paqueras online. Com esses materiais, os cibercriminosos inventam situações de emergência e planos para encontros presenciais como desculpa para pedir dinheiro.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/265052-aprenda-identificar-proteger-golpes-relacionamento-online.htm" rel="noopener noreferrer" target="_blank">Aprenda a identificar e proteger-se de golpes de relacionamento online</a></li></ul>Caso a vítima se negue a transferir, as quadrilhas <a href="https://www.tecmundo.com.br/seguranca/287410-meta-remove-63-mil-perfis-instagram-envolvidos-golpes-sextorsao.htm" rel="noopener noreferrer" target="_blank">ameaçam divulgar imagens e/ou informações sigilosas</a> se não receberem as quantias. Também é possível que ocorra o sequestro como no caso desta semana em São Paulo, quando a pessoa decide se encontrar com seu falso par romântico.Para evitar cair no golpe do amor é importante confirmar a identidade da pessoa antes de se envolver e pesquisar o perfil dela nas redes sociais, além de desconfiar de histórias dramáticas, nunca <a href="https://www.tecmundo.com.br/redes-sociais/265770-instagram-dificultar-envio-nudes-consentimento.htm" rel="noopener noreferrer" target="_blank">enviar nudes</a>&nbsp;nem dados pessoais e só marcar encontros em locais públicos. Se for vítima de fraude, denuncie às autoridades imediatamente.

Secretaria da Segurança Pública de São Paulo

Quadrilha que aplicava o 'golpe do amor' é presa em São Paulo

large_mit-lista-mais-de-700-riscos-relacionados-a-ia-confira-os-5-piores-banner.png

medium_mit-lista-mais-de-700-riscos-relacionados-a-ia-confira-os-5-piores-banner.png

small_mit-lista-mais-de-700-riscos-relacionados-a-ia-confira-os-5-piores-banner.png

thumbnail_mit-lista-mais-de-700-riscos-relacionados-a-ia-confira-os-5-piores-banner.png

mit-lista-mais-de-700-riscos-relacionados-a-ia-confira-os-5-piores-banner.png

O novo banco de dados do MIT tem o objetivo de conscientizar e evitar os problemas das IAs antes que eles surjam, conforme os especialistas! Veja os principais riscos que a humanidade corre!

A presença cada vez maior das ferramentas de inteligência artificial no nosso cotidiano tem gerado uma série de debates em relação aos <a href="https://www.tecmundo.com.br/software/286765-ia-generativa-prejudicando-internet-dizem-pesquisadores-google.htm" rel="noopener noreferrer" target="_blank">riscos da tecnologia para a humanidade</a>. Um dos trabalhos mais recentes neste sentido foi desenvolvido pelo grupo FutureTech do Instituto de Tecnologia de Massachusetts (MIT), nos Estados Unidos.Em colaboração com especialistas de universidades dos EUA e da Austrália, a equipe criou um novo banco de dados com mais de 700 riscos potenciais da IA. Eles analisaram vários cenários em que os sistemas inteligentes podem falhar, causando diferentes tipos de danos.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/262320-elon-musk-lideres-pedem-pausa-sistemas-ia-chatgpt.htm" rel="noopener noreferrer" target="_blank">'Risco para a humanidade': Musk e grupo pedem pausa em ChatGPT e rivais</a></li></ul><img src="https://img.ibxk.com.br/2024/08/27/27203827296415.jpg" alt="A utilização da IA em excesso tem deixado alguns pesquisadores preocupados. (Imagem: Getty Images)">A utilização da IA em excesso tem deixado alguns pesquisadores preocupados. (Imagem: Getty Images)O “Repositório de Riscos de IA”, como a listagem foi denominada, é apontado como a plataforma mais abrangente sobre o assunto até o momento e vai apoiar pesquisas futuras a respeito dos impactos da tecnologia. Os pesquisadores classificaram as ameaças em sete domínios e 23 subdomínios.Conforme os autores do banco de dados, os perigos mais recorrentes envolvendo o uso da inteligência artificial são aqueles relacionados à segurança, preconceito e discriminação e questões de privacidade.&nbsp;A maioria deles surgiu depois que a tecnologia foi treinada e implantada (65%), enquanto apenas 10% apareceram durante o desenvolvimento.<h2>5 maiores riscos da IA</h2>Quais seriam os maiores perigos da exposição em excesso aos sistemas inteligentes? Com base no <a href="https://airisk.mit.edu/" rel="noopener noreferrer" target="_blank">banco de dados do MIT</a>, o site Euronews&nbsp;elaborou uma lista com os cinco principais riscos da IA em caso de falha e geração de danos para a humanidade.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/264656-ia-levar-extincao-humanidade-alertam-especialistas.htm" rel="noopener noreferrer" target="_blank">IA pode levar à extinção da humanidade, alertam especialistas</a></li></ul>Confira as maiores ameaças, segundo a publicação:<ul><li>Distorção da realidade: o uso malicioso da tecnologia pode gerar conteúdos capazes de disseminar informações falsas e <a href="https://www.tecmundo.com.br/seguranca/280180-eleicoes-2024-impacto-deepfakes-setor-politico.htm" rel="noopener noreferrer" target="_blank">manipular a opinião pública</a>;</li><li>Apego emocional: a linguagem semelhante à humana em alguns bots e a interação constante é capaz de levar pessoas a se <a href="https://www.tecmundo.com.br/minha-serie/261353-ha-10-anos-her-imagivana-futuro-ia-cada-vez-real.htm" rel="noopener noreferrer" target="_blank">apegarem emocionalmente à tecnologia</a>;</li><li>Tomando decisões por humanos: a dependência excessiva das IAs reduz a capacidade de pensamento crítico e as habilidades de resolução de problemas, fazendo o indivíduo perder sua autonomia;</li><li>Independência: os especialistas sugerem que sistemas avançados seriam capazes de <a href="https://www.tecmundo.com.br/software/281835-musk-muda-previsao-fala-ia-esperta-humanos-em-2025.htm" rel="noopener noreferrer" target="_blank">superar a inteligência humana</a> e agir por conta própria, resistindo às tentativas de controle;</li><li>IA sentimental: atingir a senciência é outro risco descrito no relatório, com as pesquisas aprimoradas podendo fazer a IA conseguir <a href="https://www.tecmundo.com.br/software/240240-google-funcionario-afirma-ia-tem-alma-afastado.htm" rel="noopener noreferrer" target="_blank">sentir emoções ou sensações</a> como prazer e dor.</li></ul>

MIT lista mais de 700 riscos que as IAs oferecem à humanidade; veja os 5 piores