Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-04-30T02:36:04.890Z

Imagem de Deepfake e golpes: como se proteger de cibercriminosos?  no tecmundo

Aprenda a identificar e não cair nesse tipo de fraude, que usa IA e está cada vez mais sofisticada  

thumb-image-2024-04-30T02:36:04.889Z

Deepfake e golpes: como se proteger de cibercriminosos? 

banner-image-2024-04-30T02:36:04.514Z

Imagem de A busca global por privacidade de dados na era da IA no tecmundo

A Inteligência Artificial veio para ficar, especialmente nas empresas e organizações globais. Afinal, ela auxilia nas tarefas. Mas, e a privacidade de dados, como fica? Confira!

Por Renata Altemari.
O conceito global de privacidade &eacute; cada vez mais presente e se concretiza com a <a href="https://www.tecmundo.com.br/mercado/272756-inteligencia-artificial-revolucionando-propostas-valor-empresas.htm" target="_blank" rel="sponsored">regulamenta&ccedil;&atilde;o do setor em lugares como a Europa, Estados Unidos e no pr&oacute;prio Brasil</a>, onde j&aacute; h&aacute; solu&ccedil;&otilde;es de inova&ccedil;&atilde;o capazes de auxiliar na prote&ccedil;&atilde;o de dados dos usu&aacute;rios. 
Tamb&eacute;m sabemos que&nbsp;data privacy&nbsp;foi um dos termos mais falados nas empresas ao longo de 2023 e, este ano, &eacute; poss&iacute;vel que vejamos, al&eacute;m das discuss&otilde;es, mais a&ccedil;&otilde;es que envolvam o assunto, &agrave; medida que as leis de privacidade consolidam ainda mais o novo cen&aacute;rio.&nbsp;
As preocupa&ccedil;&otilde;es, tanto do governo como das corpora&ccedil;&otilde;es, surgem em meio a uma maior conscientiza&ccedil;&atilde;o do consumidor sobre todas as quest&otilde;es relacionadas &agrave; privacidade de dados. Para se ter uma ideia, de acordo com um&nbsp;<a href="https://bra01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww2.deloitte.com%2Fus%2Fen%2Finsights%2Findustry%2Ftelecommunications%2Fconnectivity-mobile-trends-survey%2F2023%2Fdata-privacy-and-security.html&amp;data=05%7C02%7Ccarolina.saldanha%40nzn.io%7C7b84e513d4404591c94608dc3954b2c7%7C2160d94f781944c1b142c117925273ce%7C0%7C0%7C638448283146632040%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&amp;sdata=7IOD2l%2FAOcBq7JQo1KFGmzql%2Fy7RzZhFfIYT491dIpA%3D&amp;reserved=0" target="_blank" rel="noopener noreferrer" data-auth="VerificationFailed" originalsrc="https://www2.deloitte.com/us/en/insights/industry/telecommunications/connectivity-mobile-trends-survey/2023/data-privacy-and-security.html" shash="EhSY0af0MiDlIBushcViJANnv0e+XRDrCBnyHlyeg5o+uGLhYmxsWD11Y3WfKXnUeWFFTlb6mGWKebb1QgAuxTC07ykHvkIZJphNKSArQQJpZXI+HN8Fr8VA+k2jV1kuRpnBSvXRs3LDfro2H6SCovbCqRxSpef2+sSAZTaxU0U=" title="" data-linkindex="0" data-ogsc="">estudo da Delloite</a>&nbsp;do ano passado, apenas&nbsp;41% dos consumidores&nbsp;consideram ser mais f&aacute;cil proteger os seus dados online e&nbsp;34%&nbsp;deles acham que as empresas s&atilde;o transparentes quanto &agrave; forma como utilizam os dados coletados em diversos servi&ccedil;os online.&nbsp;
&Eacute; o momento das organiza&ccedil;&otilde;es agirem com rapidez e criarem uma cultura de conformidade com a privacidade que as fa&ccedil;am aptas para acompanharem tanto os consumidores quanto &agrave;s novas regras.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/280095-fazer-compartilhamento-dados-forma-segura.htm" target="_blank" rel="sponsored">Como fazer compartilhamento de dados de forma segura?</a></li>
</ul>
<h2 dir="ltr">A Intelig&ecirc;ncia Artificial veio pra ficar</h2>
A crescente preval&ecirc;ncia de<a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored"> ferramentas de IA</a> nos locais de trabalho e as capacidades cada vez mais sofisticadas da IA generativa tornaram a privacidade uma quest&atilde;o urgente, com&nbsp;<a>35% das empresas globais</a>&nbsp;utilizando ferramentas de Intelig&ecirc;ncia Artificial em 2023.&nbsp;
Em vista disso, em 2024, as mudan&ccedil;as estar&atilde;o voltadas para uma regulamenta&ccedil;&atilde;o mais abrangente ao redor do mundo, garantindo &eacute;tica, privacidade e seguran&ccedil;a da solu&ccedil;&atilde;o. 
Isso porque a pr&oacute;pria IA generativa, os novos modelos de grande linguagem&nbsp;&ndash;&nbsp;os&nbsp;LLMs&nbsp;&ndash;&nbsp;e outras ferramentas de Intelig&ecirc;ncia Artificial estar&atilde;o propensas a utilizar dados pessoais a fim de obter resultados r&aacute;pidos, com tomada de decis&otilde;es automatizadas, sem interven&ccedil;&atilde;o humana, impactando fortemente a <a href="https://www.tecmundo.com.br/seguranca/269122-privacidade-etica-marketing-digital-equilibrio-entre-personalizacao-respeito-seguranca-usuario.htm" target="_blank" rel="sponsored">prote&ccedil;&atilde;o da privacidade individual</a>, regulamentada no Brasil pela LGPD (Lei Geral de Prote&ccedil;&atilde;o de Dados).&nbsp;
De acordo com o&nbsp;GRC eLearning,&nbsp;<a href="https://bra01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.grcelearning.com%2Fblog%2Fhuman-error-is-responsible-for-85-of-data-breaches&amp;data=05%7C02%7Ccarolina.saldanha%40nzn.io%7C7b84e513d4404591c94608dc3954b2c7%7C2160d94f781944c1b142c117925273ce%7C0%7C0%7C638448283146646715%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&amp;sdata=OXSdqDuyCY6B1KhoMR3%2BoeSu0DlLM9C9ITqu0Xmhxcw%3D&amp;reserved=0" target="_blank" rel="noopener noreferrer" data-auth="VerificationFailed" originalsrc="https://www.grcelearning.com/blog/human-error-is-responsible-for-85-of-data-breaches" shash="INjtzyJNsQnXSEAJJCAfotwqjl0aS/ughyl4DuNsyifiBsRqJWv9e0O7ZVaRzBLZFvYwVH7wcDBV2A7pnr6WPR90IQYz6wNzoIrERYuFrB2fwNN7LJSvI2cvFcWPBoWHPShq74HrQklpRKzQy8gJwUaiLn0PdXuyZnl4lFwbE4k=" title="" data-linkindex="1" data-ogsc="">82% das viola&ccedil;&otilde;es</a>&nbsp;de dados envolvem um elemento humano. Logo, a forma&ccedil;&atilde;o regular e cont&iacute;nua &eacute; essencial para proteger as organiza&ccedil;&otilde;es das implica&ccedil;&otilde;es de tais erros.&nbsp;
Al&eacute;m do foco em IA, a&nbsp;Digital Markets Act&nbsp;(Lei dos Mercados Digitais - DMA) e a&nbsp;Digital Services Act&nbsp;(Lei dos Servi&ccedil;os Digitais - DSA) ser&atilde;o aplicadas na Uni&atilde;o Europeia este ano, tendo como foco inicial as grandes empresas, conhecidas como&nbsp;Gatekeepers&nbsp;e VLOPs, importantes plataformas online. 
Ambas as regras ir&atilde;o abordar a privacidade por meio de disposi&ccedil;&otilde;es de publicidade direcionada ou comportamental, levando as empresas a justamente concentrarem-se mais nas tecnologias de prote&ccedil;&atilde;o da privacidade.
<img src="https://tm.ibxk.com.br/2024/03/04/ia-e-privacidade-de-dados-04141332545193.jpg" alt="IA e Privacidade de Dados" />&Eacute; necess&aacute;rio investimento de tecnologia e ciberseguran&ccedil;a para garantir a Privacidade de Dados nas empresas.
As ferramentas concebidas para evitar vazamentos de dados, equilibrando as necessidades de privacidade e a facilidade de utiliza&ccedil;&atilde;o, permitir&aacute; <a href="https://www.tecmundo.com.br/software/263725-inteligencia-artificial-caminha-regulamentacao-mundo.htm" target="_blank" rel="sponsored">&agrave;s organiza&ccedil;&otilde;es responder &agrave;s novas regulamenta&ccedil;&otilde;es</a> e &agrave;s expectativas dos consumidores. Al&eacute;m disso, as tecnologias e os servi&ccedil;os, como os&nbsp;Data Clean Rooms (DCRs), estar&atilde;o ainda mais adaptados aos dados, o que os torna bastante eficazes em privacidade &agrave; medida que se aproxima o fim dos cookies de terceiros.&nbsp;
Recorrer preventivamente a pr&aacute;ticas de preserva&ccedil;&atilde;o da privacidade n&atilde;o protege apenas as organiza&ccedil;&otilde;es das san&ccedil;&otilde;es relacionadas com a falta de conformidade, mas tamb&eacute;m a confian&ccedil;a dos usu&aacute;rios, uma vez que os consumidores se relacionam cada vez mais com empresas que valorizam a sua privacidade e s&atilde;o transparentes quanto &agrave; forma como utilizam seus dados.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279984-impactos-web3-coleta-dados-seguranca-cibernetica.htm" target="_blank" rel="sponsored">Quais s&atilde;o os impactos da Web3 na coleta de dados e seguran&ccedil;a cibern&eacute;tica?</a></li>
</ul>
&Eacute; fundamental, ent&atilde;o, concentrar esfor&ccedil;os e investimentos em <a href="https://www.tecmundo.com.br/internet/266578-manter-privacidade-internet.htm" target="_blank" rel="sponsored">tecnologias de prote&ccedil;&atilde;o da privacidade e em pr&aacute;ticas que promovam a transpar&ecirc;ncia no uso de dados</a>. Ao adotar medidas preventivas e investir em solu&ccedil;&otilde;es voltadas &agrave; privacidade, as organiza&ccedil;&otilde;es n&atilde;o apenas se protegem de san&ccedil;&otilde;es legais, mas tamb&eacute;m fortalecem a confian&ccedil;a de seus clientes.
****
Renata Altemari, diretora executiva da&nbsp;AppsFlyer, l&iacute;der global em mensura&ccedil;&atilde;o e an&aacute;lise de dados para aplicativos, no Brasil

thumb-image-2024-04-30T02:36:04.514Z

A busca global por privacidade de dados na era da IA

banner-image-2024-04-30T02:36:05.169Z

Imagem de Cibersegurança Report #15 no tecmundo

Um resumo com as principais notícias e acontecimentos da semana em proteção digital. LockBit volta a atacar, vulnerabilidade no Windows, dados roubados da Epic Games e mais. Confira!

<head></head><body>Grupos de criminosos voltando às atividades são os acontecimentos mais relevantes do mundo da cibersegurança nos últimos dias. Dois nomes de peso do setor, Lockbit e Lazarus, viraram notícia por continuarem no setor mesmo após serem alvo de operações policiais.Além disso, a política nacional e internacional tiveram destaque, inclusive com novidades relacionadas às <a href="https://www.tecmundo.com.br/seguranca/280180-eleicoes-2024-impacto-deepfakes-setor-politico.htm" rel="noopener noreferrer" target="_blank">Eleições 2024</a>. Acompanhe!<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">Ataques de dia zero: o que são e como eles funcionam?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Lockbit: grupo de ransomware volta a atacar mesmo após operação policial</h3>Uma das mais perigosas gangues de ransomware dos últimos meses não se deu por vencida e segue em atividade – mesmo <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" rel="noopener noreferrer" target="_blank">após uma operação policial global desmantelar dezenas de servidores</a> e prender dois suspeitos. É a Lockbit, que aparentemente voltou a distribuir ransomwares pouco tempo depois de ter o futuro dado como incerto.<img src="https://tm.ibxk.com.br/2024/02/29/29165456092316.webp" alt="O site do Lockbit de volta ao ar.">O site do Lockbit de volta ao ar.A empresa de segurança Zscaler foi quem detectou a atividade, com a atualização de códigos e a reativação da página de negociação de resgate. A quantidade de pessoas envolvidas atualmente com o grupo é incerta e é possível que ele até mude de nome no futuro próximo.Além disso, o grupo iniciou um processo de contratação para novos especialistas em segurança que terão como objetivo melhorar a qualidade da criptografia do ransomware.<h3>2. Lazarus explorou vulnerabilidade grave no Windows; correção já foi aplicada</h3>O perigoso grupo Lazarus, <a href="https://www.tecmundo.com.br/seguranca/260559-conheca-grupos-hackers-perigosos-mundo.htm" rel="noopener noreferrer" target="_blank">um dos mais ativos em várias modalidades de ataque digital</a>, voltou a ser destaque por uma atividade criminosa. Desta vez, eles conseguiram explorar uma grave brecha no Windows que garantiu acesso a nível de kernel aos invasores.<iframe width="560" height="315" src="https://www.youtube.com/embed/ZFgHuXHRSKE?si=cOC6mkjkxYVVZLov" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Isso foi possível graças à exploração de uma vulnerabilidade de dia zero em um driver do AppLocker do sistema operacional. A falha, chamada de CVE-2024-21338, dava privilégios elevados ao invasor até para desabilitar sistemas de segurança, o que facilita ataques futuros.A Microsoft corrigiu a brecha logo que foi avisada pela empresa de segurança Avast. Ela alega que essa falha só foi encontrada no rootkit do Lazarus, mas não houve tempo para ela ser explorada em golpes.<h3>3. Gangue de ransomware alega ter 200 GB em dados roubados da Epic Games; empresa nega invasão</h3>Outro grupo especializado em ransomware chamado Mogilevich <a href="https://www.tecmundo.com.br/seguranca/280366-gangue-ransomware-alega-ter-200-gb-dados-roubados-epic-games.htm" rel="noopener noreferrer" target="_blank">diz que invadiu os servidores da Epic Games</a>. Eles teriam roubado quase 200 GB de dados privados de usuários da companhia, responsável pela loja digital de mesmo nome e o fenômeno Fortnite.<img src="https://tm.ibxk.com.br/2024/02/29/29164758510315.webp" alt="O aviso da suposta invasão à Epic Games.">O aviso da suposta invasão à Epic Games.Os cibercriminosos se dizem dispostos a negociar com eventuais compradores para os dados e aceitam o pagamento de um resgate. Em nota, a Epic Games diz não ter evidências de uma invasão e nega que teve servidores acessados por terceiros.<h3>4. EUA banem venda de dados privados de cidadãos para países inimigos</h3>O governo dos Estados Unidos proibiu a comercialização massiva de dados de cidadãos norte-americanos com determinados países. Fazem parte da lista as nações consideradas hostis ou inimigas dos EUA, como Rússia, China e Irã.<img src="https://tm.ibxk.com.br/2024/02/29/29164632811313.jpg" alt="Joe Biden, presidente dos EUA, proíbe a comercialização massiva de dados.">Joe Biden, presidente dos EUA, proíbe a comercialização massiva de dados.De acordo com a Ordem Executiva assinada pelo presidente Joe Biden, empresas gestoras de dados serão supervisionadas de perto pelo Departamento de Justiça. O órgão ainda vai criar as normas de observação, mas regras para a comercialização dessas informações ficarão mais rígidas no país.O objetivo é impedir que dados pessoais ou hábitos coletados durante a navegação sejam usados para vigilância ou espionagem, além de golpes virtuais.<h3>5. TSE regula uso de IA e proíbe deepfakes nas Eleições 2024; confira as leis</h3>O Tribunal Superior Eleitoral (TSE)&nbsp;aprovou na noite desta terça-feira (27) as <a href="https://www.tecmundo.com.br/mercado/280360-tse-regula-uso-ia-proibe-deepfakes-eleicoes-2024-confira-leis.htm" rel="noopener noreferrer" target="_blank">medidas e proibições envolvendo inteligência artificial (IA) nas Eleições 2024</a>.No geral, todo conteúdo que passar por criação ou edição via IA precisa ser identificado de alguma forma quando veiculado. Além disso, o uso de deepfake com objetivos políticos está totalmente proibido – burlar essa medida pode levar até à cassação do mandato de um político envolvido.<img src="https://tm.ibxk.com.br/2024/02/29/29180348536349.jpg" alt="As novas regras de IA começam a valer já nesta eleição municipal.">As novas regras de IA começam a valer já nesta eleição municipal.Por fim, chatbots e avatares terão uso restrito, mais voltados para comunicação de campanhas. A votação do primeiro turno está marcada para para o dia 6 de outubro, enquanto cidades com segundo turno voltam às urnas em 27 de outubro.<h3>6. Roblox já teve 33 milhões de credenciais vazadas desde 2021, diz relatório</h3>O Roblox, uma das plataformas de jogos e experiências digitais mais populares da atualidade, é também um grande alvo de cibercriminosos. Uma pesquisa feita pela Kaspersky detectou que, em três anos, quase 34 milhões de credenciais do serviço foram "comprometidas e postadas na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>".Isso significa que há material de sobra para usuário mal intencionados roubarem perfis do Roblox ou tentar invadir outras contas que repitam a mesma senha, por exemplo. A quantidade de vazamentos chegou ao pico em 2023, com mais de 15,5 milhões.<span class="img-fc" data-fonte="&nbsp;Kaspersky&nbsp;" data-fonte-url="https://www.kaspersky.com/about/press-releases/2024_kaspersky-more-than-36-million-ai-gaming-credentials-compromised-by-infostealers-in-3-years"><img src="https://tm.ibxk.com.br/2024/02/29/29170517376319.png" alt="A escalada no vazamento de dados de acesso em contas Roblox.">A escalada no vazamento de dados de acesso em contas Roblox.O fato de o jogo ser muito popular entre crianças só torna a situação ainda mais preocupante, já que elas são alvos&nbsp;"mais suscetíveis para vários tipos de engenharia social"&nbsp;e instalação de malwares.Essas foram as principais notícias sobre cibersegurança desta semana. As novidades foram mais relacionadas a golpes, então é sempre bom ficar atento e protegido. Aproveite e conheça <a href="https://www.tecmundo.com.br/seguranca/280322-antivirus-celular-6-motivos-para-ter.htm" rel="noopener noreferrer" target="_blank">alguns motivos para instalar um antivírus no seu smartphone</a>. Até a próxima!</body>

 Kaspersky 

GettyImages

Avast

Kaspersky

Cyberdaily

White House

thumb-image-2024-04-30T02:36:05.169Z

Cibersegurança Report #15

banner-image-2024-04-30T02:36:06.548Z

Imagem de Redes sociais e golpes cibernéticos financeiros: qual a relação e como se proteger? no tecmundo

Dinheiro rápido pode ser atrativo e tanto. Mas por trás dessa ação, pode ser que grupos de cibercriminosos estejam planejando golpes financeiros. Entenda!

As rela&ccedil;&otilde;es interpessoais est&atilde;o em constante mudan&ccedil;a e, h&aacute; cerca de uma d&eacute;cada, nos vemos na era das comunica&ccedil;&otilde;es via redes sociais. A quantidade de pessoas usando essas plataformas no mundo todo cresce a cada ano que passa, ultrapassando os 5 bilh&otilde;es de usu&aacute;rios no in&iacute;cio de 2024 &ndash; de acordo com um relat&oacute;rio da Kepios. Esse n&uacute;mero expressivo representa um aumento de 5% ante 2023, ano no qual as ferramentas receberam 266 milh&otilde;es de novos users &ndash; ou seja, uma m&eacute;dia de 8,4 entrantes por segundo.
Os bilh&otilde;es de perfis presentes no universo das redes sociais podem ser vistos como oportunidades de diversos pontos de vista, pois eles s&atilde;o potenciais clientes, amigos, conex&otilde;es com interesses em comum ou at&eacute; colegas de trabalho. Entretanto, existe um outro lado da moeda do qual n&atilde;o podemos nos esquecer: esses indiv&iacute;duos tamb&eacute;m s&atilde;o poss&iacute;veis v&iacute;timas de golpes cibern&eacute;ticos &ndash; outra m&eacute;trica que registra altas crescentes, bem como evolu&ccedil;&atilde;o de complexidade, a cada ano que passa.
No Brasil, por exemplo, um dos tipos mais comuns de golpes s&atilde;o os financeiros &ndash; principalmente aqueles que prometem lucro r&aacute;pido e taxas altas de rendimento. Eles afetam muitos cidad&atilde;os anualmente e podem ter graves consequ&ecirc;ncias &ndash; &agrave;s vezes at&eacute; irrevers&iacute;veis &ndash; para a vida das fam&iacute;lias.
Uma prova disso foi o achado de um estudo realizado no ano passado pela Comiss&atilde;o de Valores Mobili&aacute;rios (CVM) com a <a href="https://www.anbima.com.br/pt_br/pagina-inicial.htm" target="_blank" rel="sponsored">Associa&ccedil;&atilde;o Brasileira das Entidades dos Mercados Financeiros e de Capitais</a> (ANBIMA), que revelou que quase 50% das pessoas cairiam em golpes cibern&eacute;ticos dessa natureza.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279900-fraudes-identidade-5-dicas-evitar-o-problema.htm" target="_blank" rel="sponsored">O que s&atilde;o fraudes de identidade? 5 dicas para evitar o problema</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/29/golpes-financeiros-29100159649057.jpg" alt="Golpes financeiros" />Sempre desconfie de qualquer esquema de ganho r&aacute;pido de dinheiro ou oportunidade de investimento em criptomoedas.
Como se a nossa suscetibilidade a ataques cibern&eacute;ticos n&atilde;o fosse suficientemente alarmante, os golpes est&atilde;o ficando cada vez mais dif&iacute;ceis de detectar, principalmente se tratando de pessoas vulner&aacute;veis que n&atilde;o t&ecirc;m conhecimento sobre o assunto, e ganhando escalabilidade.
Um relat&oacute;rio recente da Sophos, empresa que lidero no Brasil, mostrou que criminosos est&atilde;o unindo as duas coisas, investimentos &ndash; particularmente em criptomoedas &ndash; e redes sociais, para implementar os chamados golpes sha zhu pan em um modelo "As-a-Service", por meio da venda de pacotes de golpes na dark web, expandindo a atua&ccedil;&atilde;o para novos pa&iacute;ses &ndash; incluindo o Brasil.
Esses kits foram originados do crime organizado chin&ecirc;s e fornecem os componentes t&eacute;cnicos necess&aacute;rios para implementar um esquema espec&iacute;fico de ataque chamado 'poupan&ccedil;a DeFi'. Como funciona: os criminosos apresentam "oportunidades" conservadoras de investimento, parecidas com as do mercado financeiro, na maioria das vezes para pessoas que n&atilde;o t&ecirc;m entendimento sobre criptomoedas.
As v&iacute;timas s&oacute; precisam conectar as carteiras de criptoativos a um perfil de corretagem, com a expectativa de que receber&atilde;o juros significativos em cima do investimento. Na realidade, eles est&atilde;o adicionando essas carteiras a um pool fraudulento de negocia&ccedil;&atilde;o de criptomoedas, que os golpistas esvaziam logo em seguida.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/dispositivos-moveis/273832-relacionamentos-tecnologia-proteger-apps-namoro.htm" target="_blank" rel="sponsored">Relacionamentos na era da tecnologia: como se proteger em apps de namoro</a><a href="https://www.tecmundo.com.br/seguranca/269120-ataques-apps-relacionamento-criminosos-induzem-pessoas-falsas-compras-criptomoedas.htm" target="_blank" rel="sponsored"> </a></li>
</ul>
Tal tipo de golpe &eacute; deveras antigo, ao qual a Sophos teve os primeiros registros em 2020, e foi apelidado de "<a href="https://www.tecmundo.com.br/seguranca/269120-ataques-apps-relacionamento-criminosos-induzem-pessoas-falsas-compras-criptomoedas.htm" target="_blank" rel="sponsored">CryptoRom", pois eles envolviam a conex&atilde;o com v&iacute;timas em potencial via&nbsp;aplicativos de namoro</a> e, em seguida, o convencimento a baixar apps fraudulentos de com&eacute;rcio de criptoativos.
Para os usu&aacute;rios de iOS, inclusive, esses ataques exigiam que as v&iacute;timas baixassem um app alternativo bem elaborado que permitia que os criminosos contornassem a seguran&ccedil;a dos dispositivos e acessassem as carteiras. A empresa tamb&eacute;m descobriu que golpistas estavam usando Intelig&ecirc;ncia Artificial (IA) generativa para ajudar nas intera&ccedil;&otilde;es com os alvos vulner&aacute;veis.
Embora seja muito assustador pensar que temos que ficar com um p&eacute; atr&aacute;s com qualquer relacionamento online &ndash; em redes de namoro ou n&atilde;o &ndash;, a boa not&iacute;cia para n&oacute;s, especialistas brasileiros em ciberseguran&ccedil;a, &eacute; que o nosso pa&iacute;s ainda n&atilde;o &eacute; t&atilde;o desenvolvido quando o assunto &eacute; investimento em cripto comparado a outros locais. Segundo dados da Receita Federal, fechamos o ano de 2023 com 4 milh&otilde;es de pessoas negociando ativos digitais como Bitcoin e Etherium &ndash; o que representa cerca de 2% da popula&ccedil;&atilde;o.
Independentemente do ritmo de ado&ccedil;&atilde;o das criptos aqui, existem algumas medidas que podem ser tomadas para evitar cair em golpes como esses. As pessoas t&ecirc;m de ser mais c&eacute;ticas em rela&ccedil;&atilde;o a estranhos que entram em contato por meio de redes sociais como o Facebook, especialmente se eles quiserem transferir rapidamente a conversa para um aplicativo de mensagens privadas como o WhatsApp (dica que tamb&eacute;m se aplica a apps de namoro).
Sempre desconfie de qualquer esquema de ganho r&aacute;pido de dinheiro ou oportunidade de investimento em criptomoedas que promete grandes retornos em um curto per&iacute;odo de tempo, e tente se familiarizar com essas armadilhas e t&aacute;ticas de golpes rom&acirc;nticos e de investimentos.
O Brasil realmente fica um pouco de fora desse cen&aacute;rio de golpes de cripto, entretanto, temos nossos pr&oacute;prios tipos de ataques locais que criminosos tentam implementar todos os dias, como os que envolvem PIX, telemarketing, aproxima&ccedil;&atilde;o de cart&atilde;o de cr&eacute;dito e d&eacute;bito e, mais recentemente, os com foco em investimentos em jogos virtuais de aposta.
<h2>N&atilde;o d&ecirc; chance para o azar: desconfie de golpes financeiros</h2>
O interesse por jogos &eacute; cultural no nosso Pa&iacute;s. Crescemos vendo nossos parentes se divertindo com esse tipo de atividade, independentemente da modalidade. E uma das vers&otilde;es atuais &ndash; e problem&aacute;ticas &ndash; que vemos dessa predisposi&ccedil;&atilde;o s&atilde;o os jogos de azar online. O tema &eacute; t&atilde;o amplamente divulgado que at&eacute; <a href="https://www.tecmundo.com.br/seguranca/275320-7-dicas-nao-cair-golpes-jogos-apostas.htm" target="_blank" rel="sponsored">grandes nomes do marketing de influ&ecirc;ncia apoiaram as diversas possibilidades de apostas</a> dispon&iacute;veis hoje.
Ilegais no Brasil, os preju&iacute;zos foram tantos em alguns estados que <a href="https://www.tecmundo.com.br/mercado/275240-dono-blaze-empresa-investigada-pf.htm" target="_blank" rel="sponsored">a pol&iacute;cia iniciou uma investiga&ccedil;&atilde;o para levar os criadores desses jogos a julgamento</a>. Inclusive, no ano passado, foi aprovado na C&acirc;mara um projeto de lei que regulamenta a taxa&ccedil;&atilde;o de apostas esportivas online &ndash; incluindo os cassinos virtuais. Apesar de ter sido mantida a proibi&ccedil;&atilde;o dos ca&ccedil;a-n&iacute;queis, essa nova modalidade pode abrir espa&ccedil;o para a legaliza&ccedil;&atilde;o de jogos como os bingos virtuais e o Tigrinho.
Ainda &eacute; incerto se esses games continuar&atilde;o populares entre os brasileiros, entretanto, como especialista, meu papel &eacute; alertar a popula&ccedil;&atilde;o sobre como proteger seu dinheiro. Seja uma indica&ccedil;&atilde;o de um novo contato das redes sociais ou um jogo, n&atilde;o existe lucro f&aacute;cil, sem um estudo e tempo de preparo. O segredo &eacute; sempre ser c&eacute;tico, checar a veracidade dos fatos e n&atilde;o enviar quantias se n&atilde;o houver 100% de certeza sobre a seriedade da transa&ccedil;&atilde;o.

thumb-image-2024-04-30T02:36:06.548Z

Redes sociais e golpes financeiros: qual a relação e como se proteger?

banner-image-2024-04-30T02:36:07.981Z

Imagem de Ataques de dia zero: o que são e como eles funcionam?  no tecmundo

Saiba o que são os ataques de dia zero e descubra como se proteger deles. 

thumb-image-2024-04-30T02:36:07.981Z

Ataques de dia zero: o que são e como eles funcionam? 

banner-image-2024-04-30T02:36:06.582Z

Imagem de Lockbit: grupo de ransomware volta a atacar mesmo após operação policial no tecmundo

Organização atualizou códigos e voltou a fazer vítimas, mas tamanho da estrutura é desconhecido

<head></head><body>A gangue de cibercriminosos LockBit, uma das mais perigosas do setor nos últimos meses, aparentemente voltou a atacar. Indícios de que o grupo está novamente infectando vítimas com ransomwares apareceram nas análises de empresas de segurança como a Zscaler.O retorno é curioso por acontecer pouco mais de uma semana depois de uma operação policial de larga escala que resultou no desmantelamento de boa parte das atividades da gangue.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a></li></ul>A ação conjunta, que envolveu até o FBI e a Europol,&nbsp;resultou no confisco de carteiras de criptomoedas, identificação de contas ligadas ao grupo e derrubada de dezenas de servidores.&nbsp;Além disso, ao menos dois integrantes foram presos na Polônia e na Ucrânia.<blockquote class="twitter-tweet">ThreatLabz has observed new <a href="https://twitter.com/hashtag/Lockbit?src=hash&amp;ref_src=twsrc%5Etfw">#Lockbit</a> ransomware attacks following the law enforcement takedown operation last week. The latest ransom note can be found in our GitHub repo: <a href="https://t.co/rZdficpiRJ">https://t.co/rZdficpiRJ</a> <a href="https://t.co/hEIqJWrEGI">pic.twitter.com/hEIqJWrEGI</a>— Zscaler ThreatLabz (@Threatlabz) <a href="https://twitter.com/Threatlabz/status/1762521408205430863?ref_src=twsrc%5Etfw">February 27, 2024</a></blockquote>Pelo visto, entretanto, parte da estrutura segue operando e agora está em fase de reconstrução — com um retorno que não era esperado para acontecer tão perto do avanço das autoridades.<h3>O retorno do LockBit</h3>De acordo com o BleepingComputer, as páginas de negociação de pagamento de resgate também voltaram ao ar. Até o momento, não há informações sobre quem seriam as novas vítimas ou se alguma companhia já foi afetada pelo LockBit no retorno das operações.A criptografia usada para sequestrar os arquivos dos servidores foi atualizada com novos códigos, já que as chaves de acesso foram liberadas após os acontecimentos da última semana.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li></ul>O grupo também estaria contratando novos especialistas em cibersegurança para aprimorar os próprios serviços, o que significa que um eventual "LockBit 2.0" pode ser ainda mais nocivo do que o anterior.<img src="https://tm.ibxk.com.br/2024/02/29/29075737979000.jpg" alt="A nova tela de aviso de que o servidor foi &quot;sequestrado&quot; pelo LockBit.">A nova tela de aviso de que o servidor foi "sequestrado" pelo LockBit.Ainda segundo o site, o tamanho da atual estrutura do LockBit após as ações policiais segue um mistério. Até o começo deste ano, cerca de 180 pessoas estariam ligadas à gangue — seja por envolvimento direto ou contratação da ferramenta de infecção de servidores. Entre as vítimas, estão a <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">empresa de semicondutores TSMC</a>, <a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">o banco brasileiro BRB</a> e até mesmo <a href="https://www.tecmundo.com.br/seguranca/257711-grupo-ransomware-pede-desculpa-ataque-hospital-infantil.htm" rel="noopener noreferrer" target="_blank">um hospital infantil</a>.Há uma hipótese de que o grupo, na verdade, está se reorganizando para trocar de nome e continuar agindo usando outra identidade, já que isso aconteceu outras vezes com gangues após elas virarem alvo das autoridades.</body>

 Bleeping Computer 

thumb-image-2024-04-30T02:36:06.582Z

Lockbit: grupo de ransomware volta a atacar mesmo após operação policial

banner-image-2024-04-30T02:36:07.321Z

Imagem de Gangue de ransomware alega ter 200 GB em dados roubados da Epic Games no tecmundo

Grupo Mogilevich teria invadido a dona de Fortnite e roubado lote de dados pessoais

<head></head><body>Uma gangue de ransomware que está há pouco tempo em atividade afirma ter invadido os servidores da <a href="https://www.tecmundo.com.br/videos/glvABDgvWsg-a-historia-da-epic-games-muito-alem-de-fortnite-historia-da-tecnologia.htm" rel="noopener noreferrer" target="_blank">Epic Games</a>. O grupo, conhecido como Mogilevich, diz ter "silenciosamente" realizado um ataque contra a empresa dona de <a href="https://www.tecmundo.com.br/voxel/276844-fortnite-veja-incrivel-evolucao-jogo-durante-anos.htm" rel="noopener noreferrer" target="_blank">Fortnite</a> e da Epic Games Store.Segundo o aviso da gangue, foram roubados&nbsp;189 GB de dados. As informações incluem endereços de e-mail com senhas, informações pessoais, dados de pagamento, códigos-fonte e "muitos outros dados".<ul><li style="font-weight: bold;">Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul>O Mogilevich ainda não publicou provas de que realmente conseguiu acesso aos servidores. Entretanto, o comunicado informa que os responsáveis colocaram os dados à venda até o dia 4 de março — tanto para criminosos interessados em ter acesso aos arquivos quanto para a própria companhia, se ela deseja resgatar as informações.<img src="https://tm.ibxk.com.br/2024/02/28/28102633548074.jpg" alt="O aviso da gangue sobre a suposta invasão aos servidores da Epic Games.">O aviso da gangue sobre a suposta invasão aos servidores da Epic Games.Até o momento, não há informações sobre os valores envolvidos no pedido de resgate. De acordo com vários levantamentos do setor de cibersegurança, <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ataques do tipo ransomware cresceram em 2023</a>. A recomendação das autoridades, entretanto, é de que <a href="https://www.tecmundo.com.br/seguranca/121228-ex-chefe-seguranca-digital-fbi-diz-nao-pague-resgate-ransomware.htm" rel="noopener noreferrer" target="_blank">o pagamento nunca seja feito aos bandidos</a>.Segundo o site Cyber Daily, que foi o primeiro a noticiar o ransomware, o grupo supostamente responsável é relativamente novo no setor. Outros alvos da mesma gangue incluem a Infiniti USA, uma subsidiária da montadora Nissan, e a suspeita é de que os invasores tenham origem russa.<h2>Epic Games ainda não se pronunciou</h2>Até agora, a Epic Games comentou oficialmente o caso. Caso ela confirme a invasão, essa será a segunda grande companhia da indústria de games alvo de um ransomware em pouco tempo.No final de 2023, a Insomniac Games, desenvolvedora dos últimos jogos do Homem-Aranha, <a href="https://www.tecmundo.com.br/seguranca/274879-insomniac-games-desenvolvedora-spider-man-2-alvo-ransomware.htm" rel="noopener noreferrer" target="_blank">foi vítima de um vazamento de grandes proporções</a> que divulgou até materiais de um título ainda em produção.</body>

 Cyber Daily/Reprodução 

Getty Images/Reprodução

Cyber Daily

thumb-image-2024-04-30T02:36:07.321Z

Gangue de ransomware alega ter 200 GB em dados roubados da Epic Games

banner-image-2024-04-30T02:36:08.008Z

Imagem de Antivírus para celular: 6 motivos para ter um  no tecmundo

Saiba por que é imprescindível ter um bom antivírus instalado no seu smartphone. 

thumb-image-2024-04-30T02:36:08.008Z

Antivírus para celular: 6 motivos para ter um 

banner-image-2024-04-30T02:36:07.609Z

Imagem de Deepfakes: realidade ou manipulação? no tecmundo

As chamadas 'Deepfakes' têm se proliferado e deixado muitas pessoas confusas. Afinal, o que de fato é real ou fake? Saiba mais! 

Por Bruno Fraga.
No mundo digital de hoje, a linha entre o real e o falso se torna cada vez mais t&ecirc;nue. Imagine ver o Dr. Drauzio Varella recomendando um "suplemento milagroso" em um v&iacute;deo, ou os apresentadores da TV Globo, William Bonner e Pedro Bial, promovendo jogos de azar.&nbsp;Acredite ou n&atilde;o, esses v&iacute;deos n&atilde;o eram reais.
Foram as chamadas deepfakes &ndash; jun&ccedil;&atilde;o dos termos "deep learning" (aprendizado profundo) e "fake" (falso) &ndash; que emergiram como uma poderosa ferramenta capaz de simular o rosto ou voz de qualquer pessoa.&nbsp;Elas usam<a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored"> intelig&ecirc;ncia artificial</a> para criar imagens e v&iacute;deos falsos extremamente realistas, e hoje qualquer pessoa pode ter seu rosto e voz manipulados para dizer ou fazer algo que nunca disse ou fez.
Com essa tecnologia, influenciar guerras e pol&iacute;ticas nacionais ou cometer fraudes em uma escala sem precedentes ficou f&aacute;cil e acess&iacute;vel. Em 2023, ainda nos prim&oacute;rdios dessa tecnologia, <a href="https://www.tecmundo.com.br/seguranca/274017-fraudes-deepfake-crescem-3-000-2023-com-explosao-ias.htm" target="_blank" rel="sponsored">o Brasil j&aacute; se tornou um epicentro de atividades deepfake com um aumento de 830%</a> em seus casos registrados, segundo dados do relat&oacute;rio da plataforma de seguran&ccedil;a Sumsub.
Ainda de acordo com a pesquisa, 1uase metade de todos os deep fakes da Am&eacute;rica Latina foram encontrados no pa&iacute;s, afetando principalmente os setores de fintechs, criptomoedas e iGaming.
<img src="https://tm.ibxk.com.br/2024/02/27/deepfake-e-desinformacao-27153745287249.jpg" alt="Deepfake e desinforma&ccedil;&atilde;o" />A prolifera&ccedil;&atilde;o de v&iacute;deos e &aacute;udios falsos &eacute; t&atilde;o poderosa que levanta quest&otilde;es profundas sobre no que poderemos confiar.
Mas o problema n&atilde;o se limita apenas a celebridades ou chefes de estado. Candidatos a emprego est&atilde;o usando deepfakes para mudar de rosto e se passar por outras pessoas em entrevistas. O famoso &ldquo;golpe do sequestro&rdquo; passou a clonar a voz de parentes da v&iacute;tima via telefone.
A prolifera&ccedil;&atilde;o desses v&iacute;deos e &aacute;udios falsos &eacute; t&atilde;o poderosa que levanta quest&otilde;es profundas sobre no que poderemos confiar daqui pra frente. At&eacute; mesmo o Presidente do Supremo Tribunal Federal (STF) demonstrou preocupa&ccedil;&atilde;o, <a href="https://www.tecmundo.com.br/seguranca/280180-eleicoes-2024-impacto-deepfakes-setor-politico.htm" target="_blank" rel="sponsored">prevendo um impacto das deepfakes nas pr&oacute;ximas elei&ccedil;&otilde;es</a>.
De repente, uma tecnologia coloca em xeque a nossa capacidade de discernir o real do fabricado. Ser&aacute; que estamos preparados para isso?
<h2 dir="ltr">Uma nova onda de imagens e v&iacute;deos falsos come&ccedil;a</h2>
As deepfakes explodiram em popularidade nas redes sociais, como forma de entretenimento, os influenciadores usam a tecnologia at&eacute; mesmo para gerar m&uacute;sicas novas com vozes de outros cantores, ou at&eacute; interpretar personagens de filmes famosos.
Um exemplo &eacute; o famoso DJ David Guetta, que usou deepfake para recriar a voz do rapper Eminem e us&aacute;-la em uma m&uacute;sica ao vivo, deixando f&atilde;s confusos se o &aacute;udio era real ou falso. Outros j&aacute; foram at&eacute; mais longe, gerando conte&uacute;dos sem nem mesmo precisar aparecer nas c&acirc;meras: a pr&oacute;pria Intelig&ecirc;ncia Artificial gera o texto, a voz e o rosto com extrema realidade.
Este foi o caso de Jordi, chamado de &ldquo;Kwebbelkop&rdquo; nas redes sociais. Ele n&atilde;o precisa mais se sentar para gravar v&iacute;deos para seus milh&otilde;es de seguidores, decidindo usar apenas deepfakes e IA para automatizar todo o processo. Com esses avan&ccedil;os r&aacute;pidos, empresas especializadas em deepfakes como a Heygen multiplicaram seu valor de mercado em poucos meses, passando de US$1 milh&atilde;o a US$75 em sua avalia&ccedil;&atilde;o em 2023, de acordo com a Forbes.
Mesmo assim, o p&uacute;blico pressiona e questiona se essas empresas ir&atilde;o adicionar recursos para impedir que <a href="https://www.tecmundo.com.br/internet/277049-eua-aumentar-punicao-compartilhar-deepfake.htm" target="_blank" rel="sponsored">deepfakes de pessoas n&atilde;o autorizadas e de teor inapropriado sejam criadas</a>. Cada vez mais, governos e autoridades dependem desse tipo de mecanismo.
Por um lado, as deep fakes abrem um novo mundo de possibilidades para o entretenimento e produtividade. Nas m&atilde;os erradas, pode ser uma arma para desinforma&ccedil;&atilde;o, vingan&ccedil;a pessoal e crimes cibern&eacute;ticos.&nbsp;O potencial de abuso &eacute; vasto e perigoso.
Mas a verdade &eacute; que &eacute; imposs&iacute;vel impedir as deep fakes. Embora possa parecer um cen&aacute;rio de fic&ccedil;&atilde;o cient&iacute;fica, a realidade &eacute; que essa tecnologia j&aacute; est&aacute; entre n&oacute;s e, de fato, &eacute; imposs&iacute;vel impedi-la de ser utilizada.
<img src="https://tm.ibxk.com.br/2024/02/27/deepfake-e-desinformacao-27153915898250.jpg" alt="Deepfake e desinforma&ccedil;&atilde;o." />O conte&uacute;do das deepfakes t&ecirc;m sido usado para desmoralizar e humilhar v&iacute;timas de todo o mundo.
Assim como a cria&ccedil;&atilde;o de websites se tornou um conhecimento acess&iacute;vel a todos, as tecnologias que geram deep fakes evolu&iacute;ram e se tornaram ferramentas de c&oacute;digo aberto, dispon&iacute;veis para qualquer pessoa com um m&iacute;nimo de conhecimento t&eacute;cnico.
Ferramentas gratuitas como o Faceswap e DeepFaceLab democratizaram ainda mais esse acesso, permitindo que, com recursos computacionais b&aacute;sicos, qualquer um possa criar conte&uacute;dos deep fakes convincentes. J&aacute; sites como o DeepFakesWeb permitem que o usu&aacute;rio crie deep fakes sem nenhum conhecimento pr&eacute;vio e sem precisar instalar nada no seu computador. Tecnologias essas, antes restritas a especialistas, agora est&atilde;o ao alcance de qualquer usu&aacute;rio com um celular ou computador em m&atilde;os.
&Eacute; virtualmente imposs&iacute;vel hoje impedir que uma pessoa crie uma deep fake. Uma deep fake sua j&aacute; pode ter sido criada.
A capacidade de <a href="https://www.tecmundo.com.br/mercado/280091-outro-lado-ia-proteger-perigos-tecnologia-desenvolvimento.htm" target="_blank" rel="sponsored">criar deepfakes personalizadas representa um risco significativo &agrave; privacidade e &agrave; seguran&ccedil;a individual</a>. Uma simples foto no Instagram pode ser suficiente para gerar um deepfake convincente, violando a privacidade e a autenticidade pessoal de maneira irrevers&iacute;vel.
Al&eacute;m disso, o impacto psicol&oacute;gico n&atilde;o pode ser ignorado. Mesmo quando identificado como falso, o conte&uacute;do das deepfakes t&ecirc;m sido usado para desmoralizar e humilhar v&iacute;timas todos os dias.
Um caso recente foi o da Taylor Swift, <a href="https://www.tecmundo.com.br/seguranca/273750-impactos-deepfake-vida-da-vitima.htm" target="_blank" rel="sponsored">cantora americana que teve seu rosto clonado e usado para gerar imagens de teor inapropriado</a>, viralizando nas redes sociais. O esc&acirc;ndalo tomou propor&ccedil;&otilde;es t&atilde;o grandes que a Casa Branca dos EUA precisou intervir.
O mesmo acontece com pessoas comuns, que t&ecirc;m suas fotos copiadas de redes sociais p&uacute;blicas e manipuladas por criminosos an&ocirc;nimos na internet.
<h2 dir="ltr">Ent&atilde;o o que fazer para combater as deepfakes?</h2>
A regulamenta&ccedil;&atilde;o do conte&uacute;do online j&aacute; &eacute; um desafio monumental, e a quest&atilde;o das deepfakes eleva essa dificuldade a um n&iacute;vel in&eacute;dito. M&eacute;todos tradicionais de detec&ccedil;&atilde;o, como an&aacute;lise de pixels ou reconhecimento de voz, se tornam obsoletos diante da constante evolu&ccedil;&atilde;o da tecnologia deep fake. Embora a responsabilidade das empresas e a inviabilidade do controle total sejam frequentemente mencionadas, o papel do indiv&iacute;duo nesse cen&aacute;rio n&atilde;o pode ser ignorado.
A conscientiza&ccedil;&atilde;o sobre os perigos das deepfakes &eacute; crucial, pois representa a primeira linha de defesa contra a desinforma&ccedil;&atilde;o e a manipula&ccedil;&atilde;o. A educa&ccedil;&atilde;o digital, aliada a <a href="https://www.tecmundo.com.br/seguranca/262178-voce-enganado-deepfake-resposta-sim.htm" target="_blank" rel="sponsored">avan&ccedil;os na detec&ccedil;&atilde;o de deepfakes</a>, surge como uma luz no fim do t&uacute;nel.
Iniciativas de alfabetiza&ccedil;&atilde;o midi&aacute;tica e o desenvolvimento de algoritmos capazes de identificar conte&uacute;do manipulado s&atilde;o ferramentas de empoderamento em um ambiente onde a desconfian&ccedil;a impera.
A deepfake &eacute; um reflexo categ&oacute;rico de que o avan&ccedil;o tecnol&oacute;gico est&aacute; muitos passos &agrave; frente da nossa capacidade de control&aacute;-lo e compreender suas implica&ccedil;&otilde;es.No entanto, tamb&eacute;m serve como um chamado para uma nova era de alfabetiza&ccedil;&atilde;o digital e coopera&ccedil;&atilde;o internacional na busca por solu&ccedil;&otilde;es &eacute;ticas e pr&aacute;ticas.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272960-deepfake-porn-imagens-ilegais-videos-adultos-fora-controle.htm" target="_blank" rel="sponsored">Deepfake Porn: imagens ilegais em v&iacute;deos adultos est&atilde;o fora de controle</a></li>
</ul>
O controle total pode ser uma ilus&atilde;o, mas a prepara&ccedil;&atilde;o &eacute; a melhor arma contra a invas&atilde;o do irreal no terreno da realidade. A sociedade precisa se adaptar a essa nova realidade, buscando maneiras de preservar a integridade e a confian&ccedil;a no ecossistema digital, enquanto explora o potencial positivo dessa tecnologia disruptiva.
****
Bruno &eacute; especialista em seguran&ccedil;a da informa&ccedil;&atilde;o e investigador digital. Autor do livro &ldquo;T&eacute;cnicas de Invas&atilde;o&rdquo;, que se tornou a obra mais vendida do Brasil na &aacute;rea de Hacking &Eacute;tico.
&nbsp;

thumb-image-2024-04-30T02:36:07.609Z

Deepfakes: realidade ou manipulação?

banner-image-2024-04-30T02:36:07.821Z

Imagem de TSE começa hoje (27) discussão sobre uso de IA nas eleições de 2024 no tecmundo

Tribunal vai definir regras sobre inteligência artificial nas campanhas, além do uso de celular na cabine de votação

<head></head><body>A sessão desta terça-feira (27) do Tribunal Superior Eleitoral (TSE) vai dar início a um debate importante. A instituição vai discutir <a href="https://www.tecmundo.com.br/seguranca/275584-tse-lanca-minuta-regulamentacao-ia-eleicoes.htm" rel="noopener noreferrer" target="_blank">as minutas com as regras que valerão para as Eleições 2024</a>, incluindo o uso de tecnologias antes e durante o pleito.Alguns dos assuntos a serem debatidos são o uso de inteligência artificial (IA) durante a campanha eleitoral por candidatos, partidos e eleitores. Além disso, o uso do celular durante o período de votação é outro tema a ser avaliado pelo tribunal.A responsável por relatar os processos é a ministra Carmen Lúcia, do Supremo Tribunal Federal (STF), que também será a presidente do TSE ao longo deste ano. É papel do TSE regulamentar todo o processo eleitoral, incluindo direitos, deveres e eventuais proibições.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/280198-ccj-aprova-projeto-lei-protege-criancas-adolescentes-internet.htm" rel="noopener noreferrer" target="_blank">CCJ aprova projeto de lei que protege crianças e adolescentes na internet</a></li></ul><span class="img-fc" data-fonte="&nbsp;Tânia Rêgo/Agência Brasil&nbsp;" data-fonte-url="https://agenciabrasil.ebc.com.br/justica/noticia/2023-04/nao-somos-coitadas-diz-carmen-lucia-sobre-mulheres-na-politica"><img src="https://tm.ibxk.com.br/2024/02/27/27120335388154.webp" alt="Carmen Lúcia, presidente do TSE.">Carmen Lúcia, presidente do TSE.Ao todo, foram 945 sugestões realizadas nas audiências públicas sobre o tema, incluindo novas medidas e aprimoramentos na legislação já existente.<h2>As tecnologias em jogo nas Eleições 2024</h2>Um dos temas mais quentes e recentes das minutas é a aplicação de <a href="https://www.tecmundo.com.br/software/262572-inteligencia-artificial-generativa.htm" rel="noopener noreferrer" target="_blank">IA generativa</a> nas campanhas e na propaganda eleitoral.&nbsp;A atual regra — que deve ser mantida este ano — indica que qualquer criação ou manipulação de conteúdo por IA ou outros recursos "deve ser acompanhada de informação explícita e destacada de que o conteúdo foi fabricado ou manipulado e qual tecnologia foi utilizada". Ou seja, edições e gerações precisam ter um aviso de que ele foi gerado artificialmente.<ul><li>Saiba mais: <a href="http://Amazon,%20Google%20e%20mais%20gigantes%20da%20tecnologia%20se%20juntam%20para%20combater%20uso%20ilegal%20de%20IA%20em%20elei%C3%A7%C3%B5es" rel="noopener noreferrer" target="_blank">Amazon, Google e mais gigantes da tecnologia se juntam para combater uso ilegal de IA em eleições</a></li></ul>O uso de conteúdos "sabidamente inverídicos ou gravemente descontextualizados" que podem prejudicar o pleito é proibido. A punição envolve inclusive o pagamento de uma multa, além da acusação de crime eleitoral.Outro ponto a ser debatido pelo TSE envolve as transmissões ao vivo de candidatos nas redes sociais. Essas lives, populares ao menos desde 2018, agora são considerados "atos públicos de campanha eleitoral" e terão que seguir as mesmas regras dessa categoria de propaganda.<img src="https://tm.ibxk.com.br/2024/02/27/27120057378153.jpg" alt="Celulares devem seguir proibidos no momento de registro do voto.">Celulares devem seguir proibidos no momento de registro do voto.A utilização de smartphones ou câmeras na cabine de votação seguirá proibida, assim como em outros anos. Existe até a possibilidade de detenção e remoção do eleitoral da sessão em caso de flagrante.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/245976-ter-titulo-eleitor-digital-veja-baixar-o-app.htm" rel="noopener noreferrer" target="_blank">Como ter o título de Eleitor Digital? Veja como baixar o app</a></li></ul>O primeiro turno das eleições municipais deste ano está marcado para o dia 6 de outubro, com votos para prefeito e vereador. Municípios com segundo turno realizam a votação no dia 27 de outubro.</body>

 GettyImages 

thumb-image-2024-04-30T02:36:07.821Z

TSE começa hoje (27) discussão sobre uso de IA nas eleições de 2024

banner-image-2024-04-30T02:36:08.694Z

Imagem de Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa no tecmundo

O estudo revelou que 64% das empresas brasileiras são alvo de ataques, mas só 23% considera segurança digital uma prioridade

Cerca de 64% das empresas brasileiras s&atilde;o alvo de fraudes e ataques digitais com m&eacute;dia ou alta frequ&ecirc;ncia, revelou a segunda edi&ccedil;&atilde;o da pesquisa "Bar&ocirc;metro da Seguran&ccedil;a Digital". O levantamento foi encomendado pela Mastercard ao Instituto Datafolha.
O resultado mostra&nbsp;um crescimento de 7% pontos percentuais em compara&ccedil;&atilde;o a primeira edi&ccedil;&atilde;o da pesquisa divulgada em 2021.
<ul>
<li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/seguranca/279836-coyote-novo-malware-bancario-rouba-dados-tem-90-casos-brasil.htm" rel="noopener noreferrer" target="_blank">Coyote: novo malware banc&aacute;rio que rouba dados tem 90% dos casos no Brasil</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/23/23133717373134.jpg" alt="A maioria das empresas considera cyberseguran&ccedil;a um t&oacute;pico importante, mas s&oacute; 23% delas a coloca como prioridade no or&ccedil;amento." />A maioria das empresas considera cyberseguran&ccedil;a um t&oacute;pico importante, mas s&oacute; 23% delas a coloca como prioridade no or&ccedil;amento.
84% das empresas consideram a <a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored">ciberseguran&ccedil;a </a>algo muito importante, mas 23% delas n&atilde;o torna o tema prioridade no or&ccedil;amento, segundo o levantamento. Somente 35% das empresas ouvidas t&ecirc;m uma &aacute;rea pr&oacute;pria para tratar da seguran&ccedil;a digital,&nbsp;enquanto apenas 25% tem planejamento anual para o setor.
Ainda sobre seguran&ccedil;a, 79% das empresas afirmam ter planos de resposta para um poss&iacute;vel ataque cibern&eacute;tico, mas s&oacute; um ter&ccedil;o delas fez testes preventivos no trimestre que antecedeu a entrevista.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li>
</ul>
Segundo o estudo, empresas tamb&eacute;m t&ecirc;m dificuldade em encontrar profissionais capacitados para lidar com ciberseguran&ccedil;a. 53% enfrentam "muita dificuldade" para encontrar gestores de sistemas de seguran&ccedil;a.
Das empresas ouvidas, as mais preparadas em termos de seguran&ccedil;a digital s&atilde;o as dos setores finan&ccedil;as, seguros, tecnologia e telecomunica&ccedil;&otilde;es.
<h2>E quanto a LGPD?</h2>
A pesquisa tamb&eacute;m pontuou sobre a recep&ccedil;&atilde;o da Lei Geral de Prote&ccedil;&atilde;o de Dados (LGPD). Segundo o levantamento, 81% das empresas entrevistadas responderam que a legisla&ccedil;&atilde;o trouxe benef&iacute;cios importantes.
Para a Mastercard, o aumento no n&uacute;mero de ataques cibern&eacute;ticos revela que a implementa&ccedil;&atilde;o de estrat&eacute;gias de seguran&ccedil;a digital ainda &eacute; bem dif&iacute;cil para empreendimentos no Brasil.

MasterCard

thumb-image-2024-04-30T02:36:08.694Z

Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa

banner-image-2024-04-30T02:36:11.119Z

Imagem de Como a pirataria colabora para o aumento de crimes virtuais? no tecmundo

Entenda o que é crime de pirataria digital e como a sua prática serve de oportunidade para hackers cometerem ataques virtuais!

<head></head><body>A pirataria é uma realidade presente na vida de muitos brasileiros, seja na banquinha que vende camisetas de futebol falsificadas ou no site pirata em que você baixa filmes e séries. É uma solução rápida para acessar produtos inacessíveis devido ao custo ou disponibilidade.De acordo com um relatório da empresa de cibersegurança americana, State of the Internet Akamai, o Brasil figura como&nbsp;o&nbsp;quinto país que mais consome conteúdo pirata no mundo.No entanto, é importante estar ciente de que essa prática não só viola a legislação brasileira, mas também amplia os riscos de ser um alvo fácil para golpes virtuais e crimes de fraude.Entenda a seguir de que maneira a pirataria virtual alimenta o crescimento dos ataques cibernéticos e quais medidas podem ser tomadas para reduzir sua exposição a esses perigos!<ul><li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279900-fraudes-identidade-5-dicas-evitar-o-problema.htm" rel="noopener noreferrer" target="_blank">O que são fraudes de identidade? 5 dicas para evitar o problema</a></li></ul><h2>O que é considerado crime de pirataria?</h2>O crime de pirataria é tipificado no <a href="https://www.planalto.gov.br/ccivil_03/leis/2003/l10.695.htm#:~:text=%22Art.,um)%20ano%2C%20ou%20multa." rel="noopener noreferrer" target="_blank">Código Penal (CP) pelo delito de violação de direito autoral, descrito no artigo 184</a>. Ele abrange uma série de atividades, incluindo a cópia, reprodução ou venda de produtos sem a devida autorização do proprietário ou criador.A sua prática desrespeita os direitos dos detentores legais e ainda acarreta sérios prejuízos econômicos para:<ul><li>o criador original, que não recebe os lucros do seu trabalho;</li><li>o consumidor, pois ele pode receber um produto de má qualidade;</li><li>e a sociedade em geral, uma vez que não há recolhimento de impostos e afeta a geração de novos empregos no país.</li></ul><img src="https://tm.ibxk.com.br/2024/02/20/20115219791109.jpg" alt="Fazer download em sites piratas podem comprometer o seu dispositivo.">Fazer download em sites piratas podem comprometer o seu dispositivo.Segundo o Anuário da Associação Brasileira de Combate à Falsificação, o Brasil perdeu cerca de R$ 345 bilhões em 2022 devido à pirataria. Se considerarmos apenas o <a href="https://www.tecmundo.com.br/mercado/266403-anatel-passa-analisar-apps-instalados-tv-box-combater-pirataria.htm" rel="noopener noreferrer" target="_blank">prejuízo do setor de TV por assinatura</a>, o valor chega a casa de R$ 12 bilhões.Além disso, a pirataria pode servir como um terreno fértil para a expansão de crimes virtuais. Sites clandestinos frequentemente hospedam&nbsp;ameaças ocultas, como phishings e malware. Eles podem comprometer a segurança dos dados pessoais e empresariais e facilitar atividades de fraude e roubo de identidade.Segundo estatísticas da multinacional Symantec, a cada minuto, 54 pessoas são <a href="https://www.tecmundo.com.br/seguranca/260062-crimes-ciberneticos-comuns-denunciar.htm" rel="noopener noreferrer" target="_blank">vítimas de crimes cibernéticos no Brasil.</a> Outro levantamento que nos mostra a realidade desse cenário é aquele feito em setembro de 2020 pela empresa de dados e insights Dynata.A pesquisa revelou que metade dos entrevistados brasileiros foi exposta a conteúdo impróprio para a idade ao acessar conteúdo pirata, 50% tiveram seus dispositivos infectados por malware e 47% foram vítimas de fraude.“Na maioria das vezes, as infecções ocorrem quando são instaladas sem o usuário querer ou saber,” alerta o perito em crimes digitais Castilho. Ele destaca que sites piratas muitas vezes não têm medidas adequadas de segurança, o que os torna&nbsp;fáceis de serem invadidos por hackers.<h2>Qual a penalidade para quem faz pirataria digital?</h2>Em casos de suspeita de pirataria digital, as autoridades policiais têm a autorização para apreender os dispositivos eletrônicos utilizados na prática ilegal e bloquear contas bancárias dos infratores por ordem judicial.Caso a acusação seja comprovada, os responsáveis podem ser&nbsp;punidos com até quatro anos de prisão, conforme previsto pelo artigo 184 do CP, além do pagamento de multa.Não apenas os piratas digitais estão sujeitos a punições legais, mas também aqueles que adquirem produtos pirateados. De acordo com o artigo 180, quem compra esses produtos comete o crime de receptação, passível de pena de até um ano de prisão, multa e possível indenização aos produtores originais.As penalidades previstas em Lei visam coibir a prática da pirataria digital em nosso país e garantir que os direitos autorais e a propriedade intelectual dos criadores legítimos sejam preservados.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/software/264477-stremio-pirataria-funciona-agregador-reune-torrents.htm" rel="noopener noreferrer" target="_blank">Stremio é pirataria? Como funciona rival da Netflix que reúne até torrents</a></li></ul><h2>Quais são as leis de crimes virtuais?</h2>A implementação de leis voltadas para crimes cibernéticos começou a receber atenção dos legisladores a partir de 2010, devido a popularização desses delitos. Conheça os principais dispositivos legais que podem te proteger da pirataria digital:<h3>Lei Carolina Dieckmann</h3>Uma das legislações mais emblemáticas nesse contexto é a <a href="https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm" rel="noopener noreferrer" target="_blank">Lei nº 12.737/2012, mais conhecida como Lei Carolina Dieckmann</a>. Esta norma foi pioneira ao estabelecer diretrizes legais para tratar de invasões de dispositivos, como celulares, notebooks e computadores, e divulgação não autorizada de informações pessoais.<h3>Marco Civil da Internet</h3>A&nbsp;<a href="https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" rel="noopener noreferrer" target="_blank">Lei nº 12.965/2014, chamada de Marco Civil da Internet</a>, regulamenta o uso da internet no Brasil ao estipular princípios, garantias, direitos e deveres tanto para usuários quanto para provedores de serviços online.A legislação não tem como foco exclusivo os crimes virtuais, porém, ela dá conta de estabelecer importantes diretrizes para proteção da privacidade e dos dados dos usuários da web.<h3>Lei Antibullying</h3>Outra medida relevante é a Lei nº 13.185/2015, também conhecida como Lei Anti-Bullying ou Lei Antibullying. Ao instituir o Programa de Combate à Intimidação Sistemática, a norma define medidas para <a href="https://www.tecmundo.com.br/mercado/274955-senado-aprova-lei-criminaliza-bullying-cyberbullying-confira-regras.htm" rel="noopener noreferrer" target="_blank">prevenir e combater o bullying e o cyberbullying</a>, tão comuns na socialização de crianças e adolescentes em ambientes virtuais.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/277007-bullying-ciberbullying-crimes-qualquer-pessoa-punida.htm" rel="noopener noreferrer" target="_blank">Quem pode ser punido pela Lei Anti-Bullying e Ciberbullying?</a></li></ul><h3>Lei Geral de Proteção de Dados</h3>A <a href="https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm" rel="noopener noreferrer" target="_blank">Lei nº 13.709/2018 (LGPD)</a> é um marco na regulamentação do tratamento de dados pessoais no Brasil. Suas diretrizes são precisas quanto a coleta, armazenamento e uso de informações pessoais para garantir a privacidade e a segurança dos cidadãos.Em termos de segurança cibernética, a LGPD promove a adoção de medidas de segurança adequadas para proteger os dados contra acessos não autorizados e vazamentos de informações.<h3>Lei nº 14.155/2021</h3>Já ouviu falar no golpe do PIX? Pois é disso que a <a href="https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm" rel="noopener noreferrer" target="_blank">Lei nº 14.155/2021</a> trata. Com essa medida, busca-se refrear o uso indevido de serviços financeiros digitais para a prática de fraudes, protegendo assim os usuários e o sistema financeiro como um todo.&nbsp;A legislação brasileira tem se adaptado para enfrentar esses desafios. No entanto, a melhor defesa ainda é a prevenção, com a conscientização dos riscos e a adoção de medidas proativas para proteger nossas informações pessoais e financeiras online.Para mais dicas sobre <a href="https://www.tecmundo.com.br/seguranca/265327-proteger-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank">como se proteger de crimes cibernéticos</a>, fique de olho no portal e leia nossas matérias anteriores. Até a próxima!<a href="https://www.tecmundo.com.br/seguranca/265327-proteger-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank"></a></body>

JusBrasil/Rafaela Pozzebon

Internet Matters

InfoMoney

EAA/João Pedro Delgado

thumb-image-2024-04-30T02:36:11.119Z

Como a pirataria colabora para o aumento de crimes virtuais?

banner-image-2024-04-30T02:36:09.264Z

Imagem de Cibersegurança Report #14 no tecmundo

Confira as novidades mais recentes de segurança digital e fraudes da indústria nos últimos dias. De apreensão de cibercriminosos até bug em câmeras.

<head></head><body>Os principais acontecimentos da semana em cibersegurança não envolvem golpes, mas operações policiais contra gangues. Fora a prisão de um brasileiro responsável por desenvolver um malware bancário, o período foi marcadao por uma ação internacional que derrubou servidores de um dos maiores grupos de ransomware do mundo.Além disso, uma tradicional empresa de segurança virou notícia tanto por um relatório divulgado quanto por uma multa decorrente de irregularidades.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/280091-outro-lado-ia-proteger-perigos-tecnologia-desenvolvimento.htm" rel="noopener noreferrer" target="_blank">O outro lado da IA: como se proteger dos perigos das Deepfakes</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja</h3>A gangue LockBit, uma das mais temidas organizações de cibercriminosos do mundo, teve as operações desmanteladas <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">em uma ação conjunta das polícias de vários países</a>.Ao todo, 34 servidores do LockBit foram derrubados e mais de 200 carteiras de criptomoedas foram confiscadas, provavelmente contendo dinheiro de resgate por <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomwares</a>. Além disso, as autoridades identificaram 14 mil contas fraudulentas ligadas à gangue e prenderem ao menos dois integrantes na Polônia e na Ucrânia.<img src="https://tm.ibxk.com.br/2024/02/22/22113437566114.jpg" alt="O site do LockBit já sob cuidados das autoridades.">O site do LockBit já sob cuidados das autoridades.A chave de recuperação do ransomware do grupo foi liberada gratuitamente. Até mesmo o site do LockBit foi tirado do ar e trocado por um aviso sobre a operação policial. O grupo é suspeito de receber mais de US$ 120 milhões em pagamentos e <a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">teve como alvo até o banco brasileiro BRB</a>.<h3>2. Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT</h3>A Polícia Civil do Estado de São Paulo <a href="https://www.tecmundo.com.br/seguranca/280115-rouba-pix-policia-civil-prende-criminoso-desenvolveu-malware-goatrat.htm" rel="noopener noreferrer" target="_blank">prendeu o suspeito de criar o malware bancário GoatRAT</a>. A operação aconteceu na quarta-feira (21) e envolveu mais 11 mandados de busca e apreensão em cidades de Bahia e Paraná.<img src="https://tm.ibxk.com.br/2024/02/22/22113937095128.jpg" alt="A plataforma de acesso remoto do malware.">A plataforma de acesso remoto do malware.O rapaz de 18 anos foi acusado de furto qualificado mediante fraude. O GoatRAT é <a href="https://www.tecmundo.com.br/seguranca/261785-roubo-pix-bancos-brasileiros-malware-goatrat-evolui.htm" rel="noopener noreferrer" target="_blank">especializado em roubos de Pix</a>, a modalidade de pagamentos instantâneos mais popular do Brasil. Ele realiza ataques via acesso remoto e, caso baixado pela vítima, era capaz de fazer transferências financeiras não autorizadas para outras contas bancárias.<h3>3. Trojan para iOS rouba dados de reconhecimento facial no iPhone</h3>A empresa de cibersegurança Group-IB encontrou um perigoso malware <a href="https://www.tecmundo.com.br/seguranca/280021-trojan-ios-roubando-dados-reconhecimento-facial-iphone.htm" rel="noopener noreferrer" target="_blank">capaz de roubar dados de reconhecimento facial no iPhone</a>. Essas informações podem ser usadas para golpes bancários, burlando mecanismos de biometria e identificação de usuários.Chamado de GoldDigger, ele é considerado o primeiro trojan de larga escala da história do iOS. Essa ameaça por enquanto só foi detectada em Vietnã e Tailândia, mas ela pode ser adaptada para outras regiões.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/279428-biometria-facial-ajuda-entrada-estadios-prender-foragidos.htm" rel="noopener noreferrer" target="_blank">Biometria facial ajuda na entrada em estádios e até a prender foragidos</a></li></ul>O malware chega aos dispositivos pela instalação de um app malicioso ou o download de um arquivo infectado. Em resposta, a Apple confirmou que já trabalha em uma solução para impedir a ação do GoldDigger.<h3>4. Avast bate recorde de bloqueio de ciberataques em 2023</h3>A empresa de proteção digital Avast impediu 10 bilhões de ataques em plataformas virtuais ao longo de 2023. A informação é parte do relatório trimestral de ameaças da companhia, relativo ao último trimestre do ano passado.Segundo o levantamento, a quantidade de bloqueios foi 49% maior do que no ano anterior. Os golpes das modalidades phishing e malvertising continuam representando mais de 75% dos casos, mas eles não estão sozinhos.<img src="https://tm.ibxk.com.br/2024/02/22/22114310750131.png" alt="Alguns dados relevantes do estudo.">Alguns dados relevantes do estudo.Neste ano, foi registrado um aumento nas infecções por arquivos PDF falsos contendo links suspeitos, notificações push maliciosas e técnicas de exploração de cookies do Google, além de <a href="https://www.tecmundo.com.br/internet/206706-deepfake-funciona.htm" rel="noopener noreferrer" target="_blank">deepfakes</a>.A América do Sul foi destaque negativo: a região segue a tendência de anos anteriores de ter um dos maiores níveis de adware, inclusive em dispositivos móveis. O Brasil foi citado especificamente como um dos principais alvos de um novo e perigoso spyware, o Xamalicious. O relatório completo pode ser lido <a href="https://decoded.avast.io/threatresearch/avast-q4-2023-threat-report/" rel="noopener noreferrer" target="_blank">neste link</a>.<h3>5. EUA multam Avast por coletar e vender dados de usuários</h3>A mesma empresa de cibersegurança Avast também se envolveu em uma polêmica nesta semana. A companhia foi multada nos Estados Unidos em US$ 16,5 milhões por um órgão fiscalizador do país.<blockquote class="twitter-tweet">FTC says despite its promises to protect consumers from online tracking, Avast sold consumers' browsing data to third parties /2— FTC (@FTC) <a href="https://twitter.com/FTC/status/1760699276298989650?ref_src=twsrc%5Etfw">February 22, 2024</a></blockquote>O motivo é a&nbsp;comercialização de dados de usuários coletados desde 2014, tanto via antivírus quanto extensões para navegadores. Essas informações eram vendidas por uma subsidiária chamada Jumpshot para empresas de anúncios terceirizados, algo feito sem o consentimento do consumidor.Todos os dados coletados e oferecidos pela Jumpshot serão deletados. Além disso, a marca está proibida de retomar essas atividades a não ser que tenha o consentimento do usuário.<h3>6. Câmeras domésticas bugam e mostram imagens das casas de desconhecidos a usuários</h3>Um grave bug atingiu a Wyze, fabricante de câmeras de segurança. Durante algumas horas, cerca de 13 mil usuários perderam acesso ou tiveram instabilidades no serviço. Nos piores casos, algumas pessoas <a href="https://www.tecmundo.com.br/seguranca/280144-13-mil-pessoas-tiveram-transmissoes-camera-seguranca-vazadas.htm" rel="noopener noreferrer" target="_blank">ganharam acesso ao conteúdo do monitoramento da casa&nbsp;</a>de outros proprietários de câmeras.<img src="https://tm.ibxk.com.br/2024/02/22/22114440223133.jpg" alt="Uma câmera da Wyze.">Uma câmera da Wyze.O caso aconteceu na semana passada, mas só agora a companhia divulgou mais detalhes do ocorrido. Relatos de usuários indicam que capturas de tela foram enviadas via notificação e em uma das abas do aplicativo da Wyze, mostrando quintais, entradas e até o interior de residências.A Wyze culpa uma falha no serviço de nuvem AWS, mas essa já é a segunda vez em um ano que uma falha parecida acontece na plataforma. A marca ainda não divulgou exatamente quantas pessoas foram expostas no bug, mas resetou todos os tokens para reajustar o serviço.Essas foram as principais notícias sobre cibersegurança desta semana. Aproveite e confira também algumas dicas sobre <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">como se proteger no caso de vazamentos de dados</a>.</body>

 Wyze 

The Register

thumb-image-2024-04-30T02:36:09.264Z

Cibersegurança Report #14

banner-image-2024-04-30T02:36:09.191Z

Imagem de Avast é multada em US$ 16,5 milhões por coleta e venda de dados de usuários no tecmundo

A coleta de informações aconteceu entre 2014 e 2020, quando a empresa foi flagrada registrando hábitos de usuários na internet

<head></head><body>A Avast foi multada em US$ 16,5 milhões por armazenar e vender dados de usuários sem consentimento. A decisão foi anunciada pela Comissão Federal de Comércio (FTC) dos Estados Unidos na quinta-feira (22).A coleta de dados aconteceu através do antivírus e da extensão para navegador do Avast de 2014 até 2020, segundo a queixa da FTC. Usuários tiveram seus hábitos na web monitorados, gerando dados de perfil, como religião, saúde, inclinação política, localização, finanças pessoais e mais.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">Procurando um antivírus? Conheça 7 vantagens do Avast</a></li></ul><img src="https://tm.ibxk.com.br/2024/02/23/23125448552110.jpg" alt="Avast é multada por coleta e venda de dados dos usuários.">Avast é multada por coleta e venda de dados dos usuários.Todas as informações foram guardadas por tempo indeterminado pela Avast, que posteriormente vendeu o conteúdo para mais de 100 clientes externos sem notificar os consumidores, aponta o documento.&nbsp;A<a href="https://www.tecmundo.com.br/seguranca/149756-avast-vendendo-dados-sensiveis-usuarios-aponta-investigacao.htm" rel="noopener noreferrer" target="_blank">&nbsp;investigação sobre a coleta de dados aconteceu em 2020</a>, depois que os sites Motherboard&nbsp;e PCMag&nbsp;acessaram documentos internos da companhia. A apuração apontou que até pesquisas no Google, buscas no Maps e perfis visitados no LinkedIn foram registrados.Após a acusação, a Avast cessou todos os mecanismos de coleta de informações. Porém, para a FTC, a companhia não foi eficiente em tornar os dados anônimos.<h2>O que diz a Avast</h2>Contactado pelo The Verge a Avast reiterou a "missão de proteger e empoderar a vida digital de usuários". "Embora discordemos das alegações e da caracterização dos fatos da FTC, temos o prazer de resolver essa questão e esperamos continuar servindo nossos milhões de clientes em todo o mundo", complementou em comunicado.</body>

The Verge

thumb-image-2024-04-30T02:36:09.191Z

Avast é multada em US$ 16,5 milhões por coleta e venda de dados de usuários

banner-image-2024-04-30T02:36:14.054Z

Imagem de  3 tipos de phishing e como se proteger  no tecmundo

O phishing é o tipo de golpe mais comum na internet. Saiba como reconhecê-lo e como proteger os seus dispositivos. 