Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por tempo limitado, mas recebe onda de reclamações: 'Lixo'

Netflix recebe 7 filmes e séries de peso na semana! Veja lista de lançamentos (26)

Steam libera jogo com boas avaliações de graça, mas somente por 24 horas

Google lança “novo Chrome” com Gemini que navega na Web sozinho

Bridgerton Temporada 4 tem quantos episódios? Veja tempo para maratonar

Semana do Cinema 2026 ganha data e terá ingressos por R$ 10

Geralt está de volta em novo jogo de The Witcher focado em escolhas

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (28)

ARC Raiders e mais jogos da Steam com até 90% OFF na Nuuvem

Epic Games libera jogo grátis no celular! Resgate agora no Android (25)

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Dragon Ball Super está de volta com novo anime! Conheça Galactic Patrol

Filme de Super Mario Galaxy revela Yoshi e mais personagens! Confira trailer

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Governo confirma vazamento de 9 milhões de CPFs de Pernambuco

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

3 copos Stanley para ter por até R$99; confira sucessos de venda

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (27)

WhatsApp, Instagram e Facebook terão versões pagas, confirma Meta

E-Fraud: hackers brasileiros usam IA para criar validador de cartões de crédito

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Vampire Diaries chega na Netflix e conquista o público do streaming

Brecha no Microsoft Teams permite que criminosos enviem phishing indetectável

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

Ar-condicionado de 12000 BTUs: confira as 6 melhores opções

banner-image-2024-04-30T02:36:09.990Z

Imagem de Os perigos dos sequestros de GPUs no tecmundo

O uso massivo de processamento GPU tem como grande responsabilidade a corrida de criação de IAs. Mas como esse fato está relacionado com a cibersegurança? Confira!

A Intelig&ecirc;ncia Artificial, principalmente a generativa, teve uma acelera&ccedil;&atilde;o sem precedentes no &uacute;ltimo ano, com destaque para ChatGPT, Microsoft Copilot, Google Bard e outras. Todas elas t&ecirc;m algo em comum: o uso massivo de processamento GPU. E o que isso significa?
A corrida para IA gerou uma alt&iacute;ssima demanda de mercado por processadores de GPU, principalmente da Nvidia, com as grandes empresas garantindo boa parte das compras e deixando desenvolvedores menores lutando por chips que pudessem habilitar a sustentabilidade do neg&oacute;cio. 
Se antes t&iacute;nhamos as fazendas de GPU (GPU Farm) na era de ouro da minera&ccedil;&atilde;o de criptomoedas, com corredores de racks lotados de placas ligadas em sequ&ecirc;ncia, o cen&aacute;rio mudou e muitas empresas passaram a recorrer a fornecedores de nuvem como AWS, Azure e Google Cloud.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/280169-nvidia-companhia-gpu-gamer-vale-mais-google-amazon.htm" target="_blank" rel="sponsored">Nvidia: como a empresa de GPU gamer passou a valer mais que Google e Amazon?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/22/ciberseguranca-e-gpus-22163316542301.jpg" alt="Ciberseguran&ccedil;a e GPUs" />A NVIDIA j&aacute; relatou neste ano que est&aacute; reduzindo seus processadores ao mercado global.
Os atacantes mal-intencionados logo correram para criar suas pr&oacute;prias ferramentas de IA como DarkGPT, DarkBERT, WormGPT e outras que surgem progressivamente na deep/dark web. E a&iacute; temos o dilema: assim como empresas l&iacute;citas precisam de GPU, os atacantes tamb&eacute;m&nbsp;&ndash; e eles n&atilde;o est&atilde;o dispostos a pagar por isso ou mesmo lutar pelas disputadas placas da Nvidia.
Nesse sentido, h&aacute; grandes discuss&otilde;es entre equipes de seguran&ccedil;a sobre as fazendas de GPU as quais n&atilde;o s&atilde;o uma pr&aacute;tica il&iacute;cita, pois ainda s&atilde;o <a href="https://www.tecmundo.com.br/mercado/266652-minerar-bitcoins-veja-custos-equipamentos-necessarios.htm" target="_blank" rel="sponsored">utilizadas para minerar criptomoedas</a>. Por&eacute;m, com a queda do mercado de cripto, o hardware de GPU est&aacute; sendo realocado para as necessidades de alt&iacute;ssimo processamento de Intelig&ecirc;ncia Artificial. 
Com isso, o crime tamb&eacute;m se viu na necessidade de processamento de AI para suas ferramentas e para escalar os lucros em seus ataques. A t&aacute;tica n&atilde;o &eacute; novidade, o cryptojacking ficou famoso no fervor dos criptos, mas estamos vendo novos movimentos.
Para criar uma fazenda de GPU &eacute; necess&aacute;rio muito capital financeiro a fim de adquirir processadores e espa&ccedil;o para aloc&aacute;-los, o que fez surgir uma nova modalidade de amea&ccedil;a: roubo de processamento de GPU, seja em nuvem ou on premises.
Hoje, n&atilde;o &eacute; raro ver uma empresa, independente do setor, <a href="https://www.tecmundo.com.br/internet/279532-edge-computing-futuro-processamento-manuseio-dados.htm" target="_blank" rel="sponsored">armazenar suas informa&ccedil;&otilde;es e trabalhos dentro da nuvem</a>. No Brasil, uma em cada quatro organiza&ccedil;&otilde;es disp&otilde;e 70% dos seus ativos da Internet via cloud, segundo pesquisa da Tenable sobre a exposi&ccedil;&atilde;o dos ativos virtuais. 
Al&eacute;m disso, muitas vezes faltam informa&ccedil;&otilde;es aos tomadores de decis&atilde;o das companhias para entenderem afundo como funcionam a nuvem funciona e lidar com alta complexidade de configura&ccedil;&atilde;o dos servi&ccedil;os para uma prote&ccedil;&atilde;o correta de seu ambiente computacional &ndash; e s&atilde;o nesses casos que os criminosos atuam. 
Esses agentes aproveitam as brechas para entrar nos sistemas das empresas e utilizar os GPUs de forma quase que impercept&iacute;vel, por&eacute;m reduzindo o desempenho dos equipamentos e ainda gerando custos adicionais de servi&ccedil;os de nuvem p&uacute;blica.
Ap&oacute;s o sequestro de diversas GPUs, os cibercriminosos possuem a pot&ecirc;ncia necess&aacute;ria para fazerem suas pr&oacute;prias <a href="https://www.tecmundo.com.br/mercado/264276-saber-inteligencia-artificial-sendo-usada-etica.htm" target="_blank" rel="sponsored">ferramentas de IA, at&eacute; mesmo criando os famosos &ldquo;GPTs do mal&rdquo;</a>. Diversas s&atilde;o as formas de crimes que podem ser impulsionados pelos GPUs sequestrados, como fazer ataques de DDoS enviando uma grande quantidade de tr&aacute;fego de rede para sobrecarregar o alvo, desabilitando seus servi&ccedil;os online. 
Tamb&eacute;m &eacute; poss&iacute;vel utiliz&aacute;-los para executar ataques de for&ccedil;a bruta em senhas e chaves de criptografia, acelerando esse tipo de a&ccedil;&atilde;o com objetivo de quebrar a seguran&ccedil;a das empresas com mais facilidade. Al&eacute;m disso, esses malfeitores podem aprimorar suas t&aacute;ticas de engenharia reversa por meio de c&aacute;lculos complexos e processamento paralelo disponibilizados pelos GPUs.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275187-adesao-nuvem-cresce-seguranca.htm" target="_blank" rel="sponsored">Ades&atilde;o &agrave; nuvem cresce, mas e a seguran&ccedil;a?</a></li>
</ul>
Outro fato que agrava ainda mais a situa&ccedil;&atilde;o &eacute; a escassez de GPUs no mercado global, j&aacute; que as big techs compraram uma grande parcela desta demanda para conseguirem utilizar a IA de forma volumosa. 
Gigantes do setor, como a NVIDIA, j&aacute; relataram neste ano que est&atilde;o reduzindo seus processadores ao mercado global, causando aus&ecirc;ncia de pe&ccedil;as, tanto para o p&uacute;blico consumidor comum, quanto para as empresas. Essa alta demanda faz com que os pre&ccedil;os dos processadores fiquem ainda mais caros, afetando principalmente as PMEs.
Dado este cen&aacute;rio, com um vasto leque de op&ccedil;&otilde;es ofensivas alavancadas pelas GPUs e uma escassez mercadol&oacute;gica dessas ferramentas, &eacute; imprescind&iacute;vel que as equipes de contem com um programa efetivo de redu&ccedil;&atilde;o de risco cibern&eacute;tico que permita uma visibilidade unificada e um gerenciamento preventivo e eficaz dos ativos para assim antecipar as consequ&ecirc;ncias de um ataque cibern&eacute;tico. 
Uma simples senha mal configurada por um colaborador na <a href="https://www.tecmundo.com.br/internet/265118-cloud-first-5-passos-priorizar-estrategia-computacao-nuvem.htm" target="_blank" rel="sponsored">nuvem pode ser uma grande porta de entrada aos criminosos</a> que ter&atilde;o um potencial imenso em m&atilde;os.

thumb-image-2024-04-30T02:36:09.990Z

Os perigos dos sequestros de GPUs

banner-image-2024-04-30T02:36:10.145Z

Imagem de Eleições 2024: qual é o impacto das deepfakes no setor político? no tecmundo

Saiba como se proteger dos perigos do deepfake e das fake news nas Eleições de 2024. Veja dicas essenciais e legislação atualizada!

O cen&aacute;rio pol&iacute;tico enfrenta desafios cada vez mais complexos conforme a intelig&ecirc;ncia artificial (IA) avan&ccedil;a em seu desenvolvimento. Um dos grandes obst&aacute;culos que promete influenciar as Elei&ccedil;&otilde;es 2024, &eacute; o uso indevido de deepfake.
O termo se refere a t&eacute;cnica de IA que combina aprendizado de m&aacute;quina e processamento de imagens para <a href="https://www.tecmundo.com.br/seguranca/262475-deepfake-pratica-cada-vez-comum-perigosa-manipular-imagens.htm" rel="noopener noreferrer" target="_blank">criar v&iacute;deos, &aacute;udios ou imagens falsificados que aparentam ser aut&ecirc;nticos</a>.
Entender n&atilde;o apenas o que s&atilde;o deepfakes e as implica&ccedil;&otilde;es &eacute;ticas, sociais e pol&iacute;ticas de seu uso &eacute; um dos melhores caminhos para voc&ecirc;, eleitor, n&atilde;o ser enganado pela desinforma&ccedil;&atilde;o.&nbsp;
Descubra agora como podemos nos preparar para enfrentar os perigos do deepfake nas Elei&ccedil;&otilde;es 2024!
<iframe width="853" height="480" src="http://www.youtube.com/embed/wmmSo7Ty7hM?start=667" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
<h2>Por que o deepfake &eacute; uma amea&ccedil;a &agrave;s Elei&ccedil;&otilde;es 2024?</h2>
A tecnologia do <a href="https://www.tecmundo.com.br/internet/277049-eua-aumentar-punicao-compartilhar-deepfake.htm" rel="noopener noreferrer" target="_blank">deepfake tem despertado preocupa&ccedil;&otilde;es em todo o mundo</a> devido ao seu potencial para distorcer a verdade e manipular a opini&atilde;o p&uacute;blica, representando uma amea&ccedil;a significativa para a integridade do processo democr&aacute;tico.
A import&acirc;ncia desse tema &eacute; evidenciada por eventos como o South by Southwest (SXSW), um dos maiores festivais de inova&ccedil;&atilde;o do mundo. O SXSW 2024 reunir&aacute; especialistas em IA para debater maneiras de detectar e mitigar os efeitos negativos dos deepfakes na sociedade e nos neg&oacute;cios.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279984-impactos-web3-coleta-dados-seguranca-cibernetica.htm" rel="noopener noreferrer" target="_blank">Quais s&atilde;o os impactos da Web3 na coleta de dados e seguran&ccedil;a cibern&eacute;tica?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/22/22112701647108.jpg" alt="A IA ter&aacute; focos nos debates do SXSW 2024." />A IA ter&aacute; focos nos debates do SXSW 2024.
No Brasil, especialistas alertam que o uso de deepfake em 2024 pode ser ainda mais recorrente do que nas elei&ccedil;&otilde;es de 2022, quando Lula e Jair Bolsonaro eram candidatos a presid&ecirc;ncia.
Aqui est&atilde;o algumas raz&otilde;es pelas quais&nbsp;o deepfake pode ser considerado uma amea&ccedil;a espec&iacute;fica para as elei&ccedil;&otilde;es de 2024. Acompanhe:
<h3>1. Manipula&ccedil;&atilde;o de candidatos</h3>
Deepfakes podem ser usadas para criar v&iacute;deos falsos de candidatos pol&iacute;ticos dizendo coisas que nunca disseram ou realizando a&ccedil;&otilde;es comprometedoras. Isso poderia afetar a percep&ccedil;&atilde;o p&uacute;blica sobre os candidatos e influenciar o resultado da elei&ccedil;&atilde;o.
<h3>2. Propaga&ccedil;&atilde;o de not&iacute;cias falsas</h3>
V&iacute;deos adulterados podem ser compartilhados nas redes sociais e em outras plataformas de m&iacute;dia, espalhando not&iacute;cias falsas e confundindo os eleitores sobre fatos comprovados.
<h3>3. Desinforma&ccedil;&atilde;o em massa</h3>
Com o uso generalizado de deepfakes, os eleitores podem ter dificuldade em <a href="https://www.tecmundo.com.br/seguranca/262178-voce-enganado-deepfake-resposta-sim.htm" rel="noopener noreferrer" target="_blank">distinguir entre conte&uacute;do aut&ecirc;ntico e falsificado</a>.&nbsp;Isso pode levar a uma atmosfera de desconfian&ccedil;a generalizada&nbsp;em rela&ccedil;&atilde;o &agrave; informa&ccedil;&atilde;o, tornando mais f&aacute;cil para os grupos maliciosos disseminarem ideias polarizadas em massa.
<h3>4. Impacto na integridade das elei&ccedil;&otilde;es</h3>
Se os eleitores s&atilde;o expostos a deepfakes que retratam candidatos de forma negativa ou que disseminam informa&ccedil;&otilde;es falsas sobre o processo eleitoral, isso pode minar a confian&ccedil;a nas elei&ccedil;&otilde;es e na integridade do sistema democr&aacute;tico como um todo.
<h2>Afinal, &eacute; crime criar deepfake?</h2>
O uso de deepfakes, independentemente do conte&uacute;do adulterado, pode configurar diversos tipos de crimes, especialmente relacionados &agrave; honra, como cal&uacute;nia, difama&ccedil;&atilde;o ou inj&uacute;ria.
A cria&ccedil;&atilde;o e divulga&ccedil;&atilde;o de deepfakes podem resultar em pena de reclus&atilde;o e multa, dependendo das circunst&acirc;ncias espec&iacute;ficas de cada caso.
No &acirc;mbito eleitoral, a dissemina&ccedil;&atilde;o de deepfakes pode ser considerada crime eleitoral. Durante o Ciclo de Audi&ecirc;ncias sobre as Elei&ccedil;&otilde;es de 2024, promovido pelo Tribunal Superior Eleitoral (TSE), entidades ligadas &agrave;s plataformas de internet e IA discutiram sobre o uso potencial de deepfakes durante o pleito.
<ul>
<li>Saiba tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/mercado/280091-outro-lado-ia-proteger-perigos-tecnologia-desenvolvimento.htm" rel="noopener noreferrer" target="_blank">O outro lado da IA: como se proteger dos perigos das Deepfakes</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/22/22113129025110.jpg" alt="A ministra C&aacute;rmen L&uacute;cia &eacute; relatora das minutas que visam alterar as regras das Elei&ccedil;&otilde;es 2024 no TSE." />A ministra C&aacute;rmen L&uacute;cia &eacute; relatora das minutas que visam alterar as regras das Elei&ccedil;&otilde;es 2024 no TSE.
Como resposta a essas preocupa&ccedil;&otilde;es, est&atilde;o sendo discutidas mudan&ccedil;as nas normas eleitorais para lidar com a dissemina&ccedil;&atilde;o de deepfakes. Entre as mudan&ccedil;as em an&aacute;lise pelo TSE, destacam-se:
<ul>
<li>a obrigatoriedade de informar explicitamente a utiliza&ccedil;&atilde;o de conte&uacute;do fabricado ou manipulado em qualquer modalidade de propaganda eleitoral, bem como a necessidade de comunicar qual tecnologia foi utilizada para criar ou modificar o conte&uacute;do;</li>
<li>o descumprimento dessas normas pode resultar em deten&ccedil;&atilde;o ou multa para aqueles que produzem, oferecem ou vendem v&iacute;deos com conte&uacute;do inver&iacute;dico sobre partidos ou candidatos;</li>
<li>a proibi&ccedil;&atilde;o da veicula&ccedil;&atilde;o de conte&uacute;do fabricado ou manipulado que contenha informa&ccedil;&otilde;es sabidamente inver&iacute;dicas ou gravemente descontextualizadas, com potencial de desequilibrar o pleito ou a integridade do processo eleitoral;</li>
<li>provedores de aplica&ccedil;&atilde;o de internet tamb&eacute;m s&atilde;o respons&aacute;veis por adotar medidas para impedir ou reduzir a circula&ccedil;&atilde;o de conte&uacute;do il&iacute;cito que afete a integridade do processo eleitoral.</li>
</ul>
Recentemente, tivemos um dos primeiros casos de deepfake com repercuss&atilde;o na Justi&ccedil;a Eleitoral. O Tribunal Regional Eleitoral do Paran&aacute; determinou que a Meta, propriet&aacute;ria do WhatsApp, bloqueasse o compartilhamento de uma grava&ccedil;&atilde;o que continha declara&ccedil;&otilde;es mentirosas atribu&iacute;das a um pr&eacute;-candidato &agrave; prefeitura de Maring&aacute;.
Epis&oacute;dios como esse tamb&eacute;m foram identificados no Amazonas, Rio Grande do Sul e Sergipe, destacando a urg&ecirc;ncia de medidas eficazes para combater a dissemina&ccedil;&atilde;o de deepfakes e proteger o processo eleitoral.
<h2>Como se proteger de deepfake e conter fake news?</h2>
Proteger-se dos perigos apresentados pelo uso de deepfakes requer aten&ccedil;&atilde;o e conhecimento das t&eacute;cnicas utilizadas na cria&ccedil;&atilde;o desses conte&uacute;dos manipulados.
De acordo com Bruno Sartori, jornalista especializado em deepfakes, os avan&ccedil;os tecnol&oacute;gicos das <a href="https://www.tecmundo.com.br/seguranca/274017-fraudes-deepfake-crescem-3-000-2023-com-explosao-ias.htm" rel="noopener noreferrer" target="_blank">intelig&ecirc;ncias artificiais t&ecirc;m contribu&iacute;do para aperfei&ccedil;oar essas falsifica&ccedil;&otilde;es</a>, tornando-as cada vez mais convincentes e dif&iacute;ceis de detectar.
No entanto, mesmo diante dessa evolu&ccedil;&atilde;o, ainda existem algumas dicas valiosas que podem ajudar na identifica&ccedil;&atilde;o de deepfakes. Conhe&ccedil;a:
<ol>
<li>Preste aten&ccedil;&atilde;o na ilumina&ccedil;&atilde;o, sombras e reflexos incomuns;</li>
<li>Desconfie quando n&atilde;o houver sincronia dos l&aacute;bios com a voz;</li>
<li>Veja se o tom de pele e o formato das orelhas s&atilde;o compat&iacute;veis com a parte interna do rosto;</li>
<li>Em videochamadas, pe&ccedil;a que a pessoa passe a m&atilde;o na frente do rosto. Se a imagem do rosto distorcer, &eacute; uma farsa;</li>
<li>Ao receber um &aacute;udio, preste aten&ccedil;&atilde;o na naturalidade da fala e na presen&ccedil;a de sotaques, sons rob&oacute;ticos e distorcidos.</li>
</ol>
&Eacute; crucial ter em mente que, dependendo do contexto em que foram criados e da sofistica&ccedil;&atilde;o das t&eacute;cnicas utilizadas, essas dicas podem n&atilde;o ser totalmente eficazes. A vigil&acirc;ncia constante e o ceticismo s&atilde;o fundamentais para <a href="https://www.tecmundo.com.br/seguranca/273750-impactos-deepfake-vida-da-vitima.htm" rel="noopener noreferrer" target="_blank">lidar com o desafio apresentado pelos deepfakes</a> e evitar a propaga&ccedil;&atilde;o de informa&ccedil;&otilde;es falsas.
Achou o conte&uacute;do esclarecedor? Ent&atilde;o, continue de olho no TecMundo para manter-se atualizado sobre tecnologia, mercado, ci&ecirc;ncia e entretenimento. At&eacute; a pr&oacute;xima!

 GettyImages 

YouTube/TecMundo

SXSW 2024

thumb-image-2024-04-30T02:36:10.145Z

Eleições 2024: qual é o impacto das deepfakes no setor político?

banner-image-2024-04-30T02:36:10.659Z

Imagem de 13 mil pessoas tiveram transmissões de câmera de segurança vazadas no tecmundo

A falha aconteceu na sexta-feira (16) devido a uma brecha no sistema da Wyze

Mais de 13 mil consumidores tiveram transmissões de câmeras da Wyze afetadas por uma falha do serviço ocorrida na sexta-feira (16). A informação foi revelada em um e-mail oficial encaminhado aos usuários afetados."A interrupção originou-se de nosso parceiro AWS e desligou os dispositivos Wyze por várias horas na manhã de sexta-feira. Se você tentou visualizar câmeras ou eventos ao vivo durante esse período, provavelmente não conseguiu", informou a empresa no comunicado.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/produto/267795-5-cameras-seguranca-compativeis-alexa.htm" target="_blank" rel="noopener noreferrer">5 câmeras de segurança compatíveis com a Alexa</a></li></ul>Em uma tentativa de restabelecer os serviços de transmissão ao vivo, o Wyze acabou expondo circuitos internos dos usuários. Por um instante, consumidores puderam observar as câmeras de outras pessoas.<div class="raw-html-embed">
<blockquote class="reddit-embed-bq" style="height:500px;" data-embed-height="740">
 
 <a href="https://www.reddit.com/r/wyzecam/comments/1aulfw4/i_was_watched_by_someone/">I was watched by someone</a>
 
 by<a href="https://www.reddit.com/user/H3H3ather/">u/H3H3ather</a> in<a href="https://www.reddit.com/r/wyzecam/">wyzecam</a>
 
</blockquote><script src="https://embed.reddit.com/widgets.js" async="" charset="UTF-8"></script></div>Inicialmente, o cofundador da Wyze, David Crosby, afirmou que só 14 consumidores viram transmissões alheias. Porém, posteriormente, o número aumentou para 13 mil consumidores afetados.A instabilidade na plataforma fez com que as transmissões de estranhos aparecessem na aba "Eventos". Assim que o problema foi percebido pela Wyze, a ferramenta foi desabilitada.Segundo a Wyze, cerca de 1,5 mil pessoas tentaram acessar as transmissões alheias e algumas delas conseguiram visualizar a transmissão em tempo real.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" target="_blank">Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a>&nbsp; &nbsp;</li></ul>A companhia afirma que a falha aconteceu devido a uma biblioteca cliente de cache de terceiros integrada ao sistema. "Esta biblioteca cliente recebeu condições de carga sem precedentes causadas por dispositivos voltando a ficar online de uma só vez.Como o resultado do aumento da demanda, ele confundiu o mapeamento de ID de dispositivo e ID de usuário e conectou alguns dados a contas incorretas", pontuou a empresa.<h2>Falha repetida</h2>Em setembro de 2023, uma<a href="https://www.tecmundo.com.br/seguranca/271519-cameras-seguranca-wyze-varazam-imagens-outros-usuarios.htm" target="_blank" rel="noopener noreferrer">&nbsp;falha semelhante afetou consumidores da Wyze</a>. Na ocasião, a brecha permitiu que consumidores visualizassem todos os eventos registrados pelo circuito de câmeras de outra pessoa — bem parecido com o que rolou no caso mais recente.Consumidores estão bem insatisfeitos com o vazamento. Nas redes sociais, o público diz se sentir violado pela vulnerabilidade.Agora, a Wyze trabalha para solucionar o problema adicionando uma camada adicional de verificação para a aba Eventos. "Também modificamos nosso sistema para ignorar o cache para verificações nas relações usuário-dispositivo até identificarmos novas bibliotecas de clientes que sejam exaustivamente testadas para eventos extremos como os que vivenciamos na sexta-feira", explicou a empresa.Ao final do comunicado, a empresa se desculpou pelo ocorrido. Porém, isso não deve ser o suficiente para impedir os possíveis processos derivados da brecha.

Wyze/Divulgação

The Verge

thumb-image-2024-04-30T02:36:10.659Z

13 mil pessoas tiveram transmissões de câmera de segurança vazadas

banner-image-2024-04-30T02:36:10.759Z

Imagem de Mãe é condenada a pagar R$ 13 mil por ciberbullying praticado pela filha; veja detalhes no tecmundo

O caso aconteceu em Santa Maria, no Rio Grande do Sul

A m&atilde;e de uma estudante foi condenada&nbsp;a pagar uma indeniza&ccedil;&atilde;o de R$ 13 mil por ciberbullying praticado pela sua filha. O caso aconteceu na cidade Santa Maria, no Rio Grande do Sul.
A decis&atilde;o foi divulgada pela 2&ordf; Vara C&iacute;vel de Santa Maria, determinando a <a href="https://www.tecmundo.com.br/seguranca/277007-bullying-ciberbullying-crimes-qualquer-pessoa-punida.htm" target="_blank" rel="sponsored">compensa&ccedil;&atilde;o financeira &agrave; v&iacute;tima pelos danos morais causados pelo bullying virtual</a>. A v&iacute;tima tinha 10 anos na &eacute;poca.
<img src="https://tm.ibxk.com.br/2024/02/20/20130506583188.jpg" alt="A v&iacute;tima, de apenas 10 anos, foi transferida de escola e iniciou tratamento psicol&oacute;gico ap&oacute;s o evento." />A v&iacute;tima, de apenas 10 anos, foi transferida de escola e iniciou tratamento psicol&oacute;gico ap&oacute;s o evento.
A filha da r&eacute; e a v&iacute;tima faziam parte da mesma turma na escola. O bullying tomou forma de uma imagem da menina com uma frase de cunho pejorativo.
Ent&atilde;o, a fam&iacute;lia da v&iacute;tima entrou com uma a&ccedil;&atilde;o indenizat&oacute;ria contra a autora da publica&ccedil;&atilde;o,&nbsp;alegando que a publica&ccedil;&atilde;o virou motivo de piada entre colegas e preocupa&ccedil;&atilde;o entre os pais. Segundo eles, os epis&oacute;dios de bullying eram recorrentes.&nbsp;O evento fez com que a fam&iacute;lia trocasse a menina de escolha e come&ccedil;asse tratamento psicol&oacute;gico.
Na defesa, a r&eacute; alegou que a foto era uma brincadeira realizada pela filha e que n&atilde;o tinha a inten&ccedil;&atilde;o de praticar bullying. O desfecho, por&eacute;m, foi a indeniza&ccedil;&atilde;o de R$ 8 mil para a v&iacute;tima, mais R$ 5 mil para os pais.
<ul>
<li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/266940-5-acoes-voce-nao-saiba-crimes-virtuais.htm" rel="noopener noreferrer" target="_blank">5 a&ccedil;&otilde;es que talvez voc&ecirc; n&atilde;o saiba, mas s&atilde;o crimes virtuais</a></li>
</ul>
<h2>Ciberbullying agora &eacute; crime no Brasil</h2>
A relatora do ac&oacute;rd&atilde;o, desembargadora Claudia Maria Hardt, mencionou a&nbsp;<a href="https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2015/lei/l13185.htm" target="_blank" rel="sponsored">Lei Federal n&deg; 13.185/2015</a>, que define ciberbullying como o ato de "intimidar sistematicamente, individualmente ou em grupo, mediante viol&ecirc;ncia f&iacute;sica ou psicol&oacute;gica, uma ou mais pessoas, de modo intencional e repetitivo, sem motiva&ccedil;&atilde;o aparente".
"&Eacute; evidente que a apelante (autora) sofreu com os efeitos diretos do bullying digital, inclusive, ap&oacute;s as postagens, seus pais a transferiram de escola e passou a fazer tratamento psicol&oacute;gico", pontuou a magistrada.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/voxel/277012-bullying-jogos-online-passa-crime-brasil-resumao-esports.htm" target="_blank" rel="sponsored">Bullying em jogos online passa a ser crime no Brasil</a></li>
</ul>
Na sua fala, a desembargadora tamb&eacute;m menciona artigos do Estatuto da Crian&ccedil;a e do Adolescente em que ressalta o "dever de todos de velar pela dignidade da crian&ccedil;a e do adolescente".
Gostou do conte&uacute;do? Ent&atilde;o, continue de olho no TecMundo e mantenha-se informado sobre o que acontece no universo da tecnologia e seguran&ccedil;a. At&eacute; a pr&oacute;xima!&nbsp;

Terra

Revista Crescer

Jusbrasil

thumb-image-2024-04-30T02:36:10.759Z

Mãe é condenada a pagar R$ 13 mil por ciberbullying praticado pela filha; veja detalhes

banner-image-2024-04-30T02:36:13.742Z

Imagem de 7 fraudes bancárias mais comuns no Brasil e como evitá-las no tecmundo

Saiba quais são os golpes bancários mais comuns em nosso país e o que fazer para não ser vítima de uma fraude envolvendo seus bancos.

<head></head><body>Em um levantamento divulgado no site do Valor Econômico, foi revelado que os <a href="https://www.tecmundo.com.br/seguranca/275320-7-dicas-nao-cair-golpes-jogos-apostas.htm" rel="noopener noreferrer" target="_blank">golpes digitais</a>&nbsp;aumentaram até 35% entre janeiro e dezembro de 2023. E, infelizmente, muitos desses casos envolvem algum tipo de fraude bancária.Para não cair nessas ciladas, é importante ficar atento e também conhecer quais são as abordagens mais comuns entre os criminosos. Dessa forma, você se previne e também aprende a identificar cada uma delas.Confira a seguir quais são os 7 golpes bancários mais comuns no Brasil e algumas dicas para evitá-los.<ul><li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/276853-evitar-golpes-bancarios-smartphone.htm" rel="noopener noreferrer" target="_blank">Como evitar golpes bancários por smartphone?</a></li></ul><h2>1. Phishing</h2><img src="https://tm.ibxk.com.br/2024/02/14/14153650272227.jpg" alt="Phishing ainda é um meio bastante usado quando se fala em fraude bancária.">Phishing ainda é um meio bastante usado quando se fala em fraude bancária.Uma das fraudes mais antigas e persistentes,&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm" rel="noopener noreferrer" target="_blank">o phishing envolve a utilização de e-mails, mensagens de texto ou telefonemas falsos</a>. Em vários casos, o remetente se passa por funcionário de instituições financeiras legítimas para obter informações confidenciais dos clientes, como senhas e números de cartão de crédito."Sabendo que os ataques que atingem maior parte da população de modo geral chegam por e-mail, uma dica importante é validar os e-mails que você recebe. Veja também se eles são confiáveis, confirmando o remetente e se a empresa citada faz o uso deste método para tal oferta", explica Igor de Andrade, especialista em segurança digital da HostGator.<h2>2. Clonagem de cartão</h2><img src="https://tm.ibxk.com.br/2024/02/14/14153725151228.jpg" alt="Ao pagar com um cartão de crédito, opte por usar a versão virtual.">Ao pagar com um cartão de crédito, opte por usar a versão virtual.Este golpe também é bastante recorrente no Brasil, e ocorre quando os criminosos obtêm informações do cartão de crédito ou débito de uma pessoa.&nbsp;Uma das formas mais comuns de conseguir tais dados&nbsp;ainda é por meio de compras online em sites não seguros, permitindo fazer cópias para realizar transações fraudulentas. Entretanto, elas também <a href="https://www.tecmundo.com.br/seguranca/259957-novo-golpe-permite-clonar-cartoes-pagamentos-aproximacao.htm" rel="noopener noreferrer" target="_blank">podem acontecer usando o cartão de crédito em máquinas</a>."Uma dica importante para evitar clonagem de cartão de crédito é usar NFC, via aproximação, smartwatch ou celular. Aproximando seu dispositivo do leitor NFC da máquina de pagamento, um sistema de tokenização que sempre muda a cada transação é usado, dando uma camada extra de segurança", ressalta Andrade."Se possível, utilize cartões virtuais, e não o físico de verdade. Associe seus dados do cartão na Wallet (Android ou Apple Pay) e use o recurso pelo celular ou smartwatch para o pagamento. Em caso de qualquer problema de vazamento de dados, você pode expirar ou remover o cartão virtual facilmente", enfatiza o especialista em segurança digital da HostGator.<h2>3. Fraude em Pix</h2><img src="https://tm.ibxk.com.br/2024/02/14/14154539713238.jpg" alt="Golpes com Pix estão se tornando cada vez mais comuns.">Golpes com Pix estão se tornando cada vez mais comuns.Com a popularização do Pix, os golpistas têm se aproveitado de técnicas como a criação de chaves falsas ou <a href="https://www.tecmundo.com.br/seguranca/272823-existe-risco-ler-qr-codes-ai.htm" rel="noopener noreferrer" target="_blank">a manipulação de QR Codes para desviar dinheiro de contas bancárias</a> para suas próprias contas."Em caso de pagamento com QR Code, uma dica é sempre verificar se existem adesivos colados no papel com essa informação, o que pode identificar uma alteração. Confira também o beneficiado da referida transação, sempre confirmando os dados antes de efetuar o Pix", alerta Andrade.&nbsp;"O golpe mais recorrente no último trimestre de 2023 foi a troca do destinatário do Pix, se tornando o favorito de pessoas mal-intencionadas. Caso o código Pix seja via e-mail, certifique-se de confirmar a chave no ato da finalização da transação Pix", adverte o funcionário da HostGator.<h2>4. Roubo de identidade</h2>Neste tipo de fraude, os criminosos obtêm informações pessoais de um indivíduo, como CPF, RG e data de nascimento. Com esses dados em mãos, esses indivíduos possuem o que precisam para abrir contas bancárias falsas, obter empréstimos ou realizar outras transações fraudulentas em nome da vítima.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/software/276931-inss-adota-inteligencia-artificial-identifica-fraudes-atestados-auxilio-doenca.htm" rel="noopener noreferrer" target="_blank">INSS adota inteligência artificial que identifica fraudes em atestados do auxílio-doença</a></li></ul><h2>5. Golpes de empréstimos</h2>Nesta modalidade de fraude bancária, golpistas se passam por instituições financeiras legítimas ou empresas de empréstimo online para oferecer condições atrativas de crédito.&nbsp;Dessa forma, eles solicitam taxas antecipadas ou informações bancárias para realizar depósitos falsos, deixando a vítima com prejuízo financeiro.<h2>6. Trojan banking</h2><img src="https://tm.ibxk.com.br/2024/02/14/14153810142231.jpg" alt="Trojan banking é outra modalidade de fraude bancária que vem ganhando cada vez mais espaço.">Trojan banking é outra modalidade de fraude bancária que vem ganhando cada vez mais espaço.Nesse tipo de fraude bancária, os criminosos infectam o dispositivo da vítima com um <a href="https://www.tecmundo.com.br/seguranca/279836-coyote-novo-malware-bancario-rouba-dados-tem-90-casos-brasil.htm" rel="noopener noreferrer" target="_blank">malware que captura informações bancárias</a>, como senhas e números de conta. Com essas informações disponíveis, o golpista acessa a conta bancária online da vítima, realizando diversas transações não autorizadas.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/239606-conta-bancaria-invadida-culpa.htm" rel="noopener noreferrer" target="_blank">Conta bancária invadida: de quem é a culpa?</a></li></ul><h2>7. Falsas ofertas de investimento</h2>Neste modelo de fraude bancária, os golpistas oferecem oportunidades de investimento fraudulentas, prometendo altos retornos financeiros em pouco tempo.Porém, todo cuidado é pouco. Na verdade, esses "profissionais" estão envolvidos em esquemas de pirâmide ou esquemas Ponzi, onde o dinheiro dos novos investidores é usado para pagar os antigos, até que o esquema desmorone.Gostou dessas dicas? Então continue de olho no TecMundo para ficar por dentro dos principais tópicos de segurança, e aproveite também para saber sobre <a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 casos de golpes envolvendo IA</a> que devem aumentar em 2024. Fique ligado e até a próxima!</body>

 GettyImages/Reprodução 

PROCON

Valor Econômico

thumb-image-2024-04-30T02:36:13.742Z

7 fraudes bancárias mais comuns no Brasil e como evitá-las

banner-image-2024-04-30T02:36:11.057Z

Imagem de Apple lança primeira criptografia pós-quântica por no tecmundo

O iMessage receberá a criptografia pós-quântica no iOS 17.4; veja os detalhes!

A Apple anunciou, nesta quarta-feira (21), que o iMessage ganhar&aacute; um protocolo de criptografia p&oacute;s-qu&acirc;ntica. A novidade, que &eacute; conhecida como PQ3, chegar&aacute; ao app de mensagens como uma feature do iOS 17.4, iPadOS 17.4, macOS 14.4 e watchOS 10.4.
De acordo com a Ma&ccedil;&atilde;, o m&eacute;todo contra computa&ccedil;&atilde;o qu&acirc;ntica tem as &ldquo;propriedades de seguran&ccedil;a mais fortes que qualquer protocolo de mensagem em escala do mundo&rdquo;.
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/ciencia/259745-criptografia-pos-quantica-unica-seguranca-computacao-quantica.htm" target="_blank">Criptografia p&oacute;s-qu&acirc;ntica &eacute; a &uacute;nica seguran&ccedil;a contra a computa&ccedil;&atilde;o qu&acirc;ntica</a></li>
</ul>
A empresa pontuou que este &eacute; o maior upgrade de seguran&ccedil;a &ldquo;da hist&oacute;ria do iMessage&rdquo; e que o aplicativo foi reconstru&iacute;do &ldquo;do zero&rdquo;.
<img src="https://tm.ibxk.com.br/2024/02/21/apple-21120346793122.png" alt="Apple" />A Apple explicou os protocolos de seguran&ccedil;a utilizados pelos principais apps de mensagem (Imagem: Divulga&ccedil;&atilde;o/Apple)
Ainda segundo a Apple, o PQ3 &eacute; o primeiro protocolo a alcan&ccedil;ar o n&iacute;vel 3 de seguran&ccedil;a criptogr&aacute;fica. Para se ter uma ideia, a <a href="https://www.tecmundo.com.br/software/227088-whatsapp-saiba-ativar-criptografia-ponta-ponta-backup.htm" target="_blank">criptografia de ponta a ponta utilizada pelo WhatsApp</a> est&aacute; no n&iacute;vel 1 de prote&ccedil;&atilde;o.
<ul>
<li>Veja: <a href="https://www.tecmundo.com.br/mercado/248844-computacao-quantica-proxima-fronteira-estamos-preparados.htm" target="_blank">Computa&ccedil;&atilde;o qu&acirc;ntica, a pr&oacute;xima fronteira: estamos preparados?</a></li>
</ul>
Anteriormente, o Signal tinha sido o primeiro aplicativo de larga escala a introduzir um modelo de prote&ccedil;&atilde;o de criptografia p&oacute;s-qu&acirc;ntica (PQC).
<h2>Mitigar os riscos do futuro</h2>
Os computadores qu&acirc;nticos ainda n&atilde;o s&atilde;o populares e, portanto, ainda n&atilde;o representam um grande perigo para a seguran&ccedil;a dos usu&aacute;rios. Contudo, ao lan&ccedil;ar o PQ3, a Apple defendeu que est&aacute; se adiantando aos problemas.
De acordo com a Apple, apesar de os computadores ainda n&atilde;o existirem, nada impede que hoje em dia agentes maliciosos coletem uma grande quantidade de dados criptografados.
<img src="https://tm.ibxk.com.br/2024/02/21/imessage-21120146587111.jpg" alt="iMessage" />O novo protocolo de seguran&ccedil;a do iMessage est&aacute; em fase beta e chegar&aacute; para usu&aacute;rios em breve (Imagem: hocus-focus/Getty Images)
&ldquo;Mesmo que eles n&atilde;o possam descriptografar nenhum desses dados hoje, eles podem ret&ecirc;-los at&eacute; adquirirem um computador qu&acirc;ntico que possa descriptograf&aacute;-los no futuro, um cen&aacute;rio de ataque conhecido como Harvest Now, Decrypt Later&rdquo;, explicou trecho de um comunicado da dona do iPhone.

picturejohn/Getty Images

Wired

Apple

thumb-image-2024-04-30T02:36:11.057Z

Apple anuncia criptografia pós-quântica mais avançada até agora; entenda

banner-image-2024-04-30T02:36:11.106Z

Imagem de Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT no tecmundo

A Polícia Civil do Estado de São Paulo deflagrou uma operação para capturar o desenvolvedor do malware GoatRAT

A Pol&iacute;cia Civil do Estado de S&atilde;o Paulo deflagrou uma opera&ccedil;&atilde;o para capturar o desenvolvedor do malware GoatRAT na manh&atilde; desta quarta-feira (21). Foram expedidos 11 mandados de busca e apreens&atilde;o na Bahia (BA), Paran&aacute; (PR) e S&atilde;o Paulo (SP).
Realizada pela Delegacia de Pol&iacute;cia de Investiga&ccedil;&otilde;es sobre Furtos e Roubos a Bancos do DEIC, a opera&ccedil;&atilde;o teve sucesso ao encontrar um homem de 18 anos suspeito de ser o respons&aacute;vel pelo&nbsp;<a href="https://www.tecmundo.com.br/seguranca/261785-roubo-pix-bancos-brasileiros-malware-goatrat-evolui.htm" target="_blank" rel="sponsored">malware GoatRAT</a>&nbsp;- que tamb&eacute;m seria o programador do site cibercriminoso de vendas MWCriminal.
O suspeito foi encontrado no Paran&aacute;
De acordo com as autoridades, o homem foi acusado de furto qualificado mediante fraude. Al&eacute;m disso, que o malware em quest&atilde;o ainda pode estar ativo.
<img src="https://tm.ibxk.com.br/2024/02/21/goatrat-21120206754112.jpg" alt="goatRAT" />GoatRAT
<h2>O que &eacute; o GoatRAT</h2>
Segundo as autoridades, o acusado utilizava um modus operandi que envolvia central banc&aacute;ria falsa e a distribui&ccedil;&atilde;o do malware via Google Play Store.
Dentro do malware, foi poss&iacute;vel encontrar keylogger e um script CSV com contas laranjas PIX para pulverizar o dinheiro recolhido ap&oacute;s o roubo.
O malware GoatRAT, conhecido por atuar como uma ferramenta de acesso remoto maliciosa, evoluiu recentemente para atuar com Sistema Autom&aacute;tico de Transfer&ecirc;ncia (ATS). Isso significa que ele tem a capacidade de realizar transfer&ecirc;ncias financeiras n&atilde;o-autorizadas em dispositivos infectados.
Dessa maneira, o GoatRAT entra na fam&iacute;lia de malwares que tem a capacidade de, entre outras coisas, roubar transfer&ecirc;ncias PIX de celulares com contas brasileiras. Entre esses tipos de softwares, est&aacute; o BrasDEX.
Um ATS &eacute; um aplicativo, um framework, que facilita a automatiza&ccedil;&atilde;o de processos de transfer&ecirc;ncias em um aparelho
O modus operandi do malware &eacute; o seguinte: primeiro, o malware inicia uma se&ccedil;&atilde;o chamada &ldquo;Servidor&rdquo;. Ela serve para estabelecer o contato com o Comando &amp; Controle (C&amp;C) para alcan&ccedil;ar a chave PIX usada no esquema. Logo em seguida, o v&iacute;rus pede a libera&ccedil;&atilde;o dos servi&ccedil;os de Acessibilidade e permiss&atilde;o para overlay &ndash; no caso, overlay mirando Nubank, Banco Inter ou PagBank.
Um sistema de overlay malicioso &eacute; quando um malware simula uma p&aacute;gina ou mensagem falsa sobrepondo um aplicativo leg&iacute;timo para roubar credenciais ou realizar outras a&ccedil;&otilde;es fraudulentas. Ent&atilde;o, o ATS &eacute; realizado por uma sequ&ecirc;ncia de quatro passos (que podem ser vistos em detalhes aqui). Ap&oacute;s identifica&ccedil;&otilde;es realizadas pelo sistema, o overlay banc&aacute;rio e as libera&ccedil;&otilde;es de acessibilidade, o cibercriminoso ganha a capacidade de incluir a quantidade de dinheiro que ele busca transferir via PIX dentro da aplica&ccedil;&atilde;o leg&iacute;tima - e isso tudo sem alertar a v&iacute;tima
&Eacute; importante notar que o GoatRAT &eacute; um malware pernicioso: ele come&ccedil;a a abrir, talvez, uma nova gera&ccedil;&atilde;o de trojans banc&aacute;rios aqui no Brasil que burlam t&eacute;cnicas de seguran&ccedil;a como 2FA &ndash; segundo fator de autentica&ccedil;&atilde;o. Ele n&atilde;o precisa roubar c&oacute;digos que cheguem via SMS ou app terceiro (Microsoft Authenticator, por exemplo) para acessar contas e realizar transa&ccedil;&otilde;es fraudulentas. Ou seja, &eacute; como a primeira erva-daninha.
<h2>Como se proteger</h2>
Isso significa que voc&ecirc; deve abandonar o segundo fator de autentica&ccedil;&atilde;o e que tudo est&aacute; perdido? N&atilde;o, absolutamente n&atilde;o. No caso do GoatRAT, voc&ecirc; deve seguir outros passos - al&eacute;m desses:
<ul>
<li>Instala&ccedil;&atilde;o de apps apenas via Google Play Store &ndash; evite liberar a instala&ccedil;&atilde;o de APKs n&atilde;o oficiais</li>
<li>Programa antiv&iacute;rus ativo no aparelho</li>
<li>Sempre utilize recursos biom&eacute;tricos para desbloqueios</li>
<li>Evite o clique em links de ofertas, promo&ccedil;&otilde;es imperd&iacute;veis ou informa&ccedil;&otilde;es alarmantes que cheguem no seu email e SMS</li>
<li>Cheque se o Google Play Protect est&aacute; ativo no aparelho</li>
</ul>

thumb-image-2024-04-30T02:36:11.106Z

Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT

banner-image-2024-04-30T02:36:11.664Z

Imagem de Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja no tecmundo

A operação internacional também disponibilizou uma ferramenta de descriptografia para as vítimas dos cibercriminosos

O grupo de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware</a> LockBit foi alvo de uma grande opera&ccedil;&atilde;o internacional que resultou na pris&atilde;o de dois integrantes na Pol&ocirc;nia e na Ucr&acirc;nia, na segunda-feira (19). A a&ccedil;&atilde;o levou &agrave; derrubada de 34 servidores utilizados pelos cibercriminosos em v&aacute;rios pa&iacute;ses, afetando &ldquo;gravemente&rdquo; a capacidade da quadrilha, de acordo com a Europol.
Liderada pela Ag&ecirc;ncia Nacional do Crime do Reino Unido (NCA), a chamada Opera&ccedil;&atilde;o Cronos tamb&eacute;m teve como resultado o confisco de mais de 200 carteiras cripto que estavam sob a posse da gangue. Outras consequ&ecirc;ncias foram a apreens&atilde;o de mais de 1 mil chaves de descriptografia do ransomware e a identifica&ccedil;&atilde;o de 14 mil contas fraudulentas controladas pelo grupo.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank" rel="sponsored">Criptografia remota: o ransomware complexo que ganha espa&ccedil;o no mundo dos cibercrimes</a></li>
</ul>
<blockquote class="twitter-tweet">
?? Mundo do cibercrime nas &uacute;ltimas horas: - 2 operadores do LockBit ransomware presos na Pol&ocirc;nia e Ucr&acirc;nia - Chave de recupera&ccedil;&atilde;o do LockBit liberada gratuitamente - Apreens&atilde;o de mais de 200 carteiras crypto LockBit Continua ?? <a href="https://t.co/t05GcUGsJ2">pic.twitter.com/t05GcUGsJ2</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1759927650305388691?ref_src=twsrc%5Etfw">February 20, 2024</a></blockquote>
Al&eacute;m disso, tr&ecirc;s mandados de pris&atilde;o internacionais e cinco acusa&ccedil;&otilde;es contra outros operadores do LockBit foram emitidos por autoridades dos Estados Unidos e da Fran&ccedil;a. H&aacute;, ainda, acusa&ccedil;&otilde;es contra os cidad&atilde;os russos Artur Sungatov e Ivan Gennadievich Kondratiev, por envolvimento com os <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">ciberataques coordenados pela quadrilha</a>.
Os servidores que hospedavam dados das v&iacute;timas do grupo de ransomware agora est&atilde;o sob o controle da NCA, que contou com a parceria da Europol, Eurojust, FBI e autoridades japonesas nesta for&ccedil;a-tarefa internacional apontada como um marco hist&oacute;rico na luta contra o cibercrime. As investiga&ccedil;&otilde;es foram iniciadas em abril de 2022.
<h2>Hist&oacute;rico de ciberataques dos cibercriminosos LockBit</h2>
Considerado um dos ransomwares mais utilizados pelo cibercrime globalmente, o LockBit ganhou fama ap&oacute;s sequestrar arquivos e sistemas de grandes empresas, gerando bilh&otilde;es de d&oacute;lares de preju&iacute;zos em todo o mundo. No Brasil, o <a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB foi um dos alvos da quadrilha</a>, que pediu o equivalente a R$ 5,2 milh&otilde;es em bitcoins durante a campanha realizada em 2022.
Al&eacute;m das corpora&ccedil;&otilde;es, os respons&aacute;veis pelo programa malicioso tamb&eacute;m chantagearam milhares de pessoas, amea&ccedil;ando vazar dados e documentos sigilosos em caso de n&atilde;o pagamento do resgate. Ultimamente, eles tamb&eacute;m passaram a adotar <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS)</a> como forma de pressionar seus alvos.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">Acusado de atacar STJ e BRB com ransomware &eacute; condenado a 10 anos de pris&atilde;o</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/20/20112432830097.jpg" alt="Site do LockBit est&aacute; sob o controle da NCA." />Site do LockBit est&aacute; sob o controle da NCA.
Segundo a Europol, os dados recuperados durante a Opera&ccedil;&atilde;o Cronos foram utilizados para desenvolver uma ferramenta de descriptografia disponibilizada gratuitamente no <a href="https://www.nomoreransom.org/en/decryption-tools.html" rel="noopener noreferrer" target="_blank">site No More Ransom</a> para recuperar arquivos sequestrados pelo LockBit Ransomware. O recurso deve beneficiar mais de 6 milh&otilde;es de v&iacute;timas do software malicioso.

 The Register/Reprodução 

Getty Images/Reprodução

BleepingComputer

Europol

The Register

thumb-image-2024-04-30T02:36:11.664Z

Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja

banner-image-2024-04-30T02:36:12.391Z

Imagem de OCR e a segurança dos dados no tecmundo

A tecnologia de transcrição de texto presentes em imagens, seja para Word ou Docs, está a todo vapor. Confira como o OCR auxilia a segurança de dados!

Por Marcelo Ara&uacute;jo. 
H&aacute; tempos somos <a href="https://www.tecmundo.com.br/mercado/279640-convergencia-tecnologias-promete-mudar-mundo.htm" target="_blank" rel="sponsored">surpreendidos pelas facilidades proporcionadas pela Intelig&ecirc;ncia Artificial</a>. Uma pesquisa realizada pela KPMG Australia e pela Universidade de Queensland indicou que o Brasil est&aacute; entre os pa&iacute;ses que mais confiam nessa tecnologia, atr&aacute;s apenas da &Iacute;ndia, China e &Aacute;frica do Sul &ndash; n&atilde;o por coincid&ecirc;ncia, todos pa&iacute;ses emergentes. Todos os dias, s&atilde;o lan&ccedil;adas inova&ccedil;&otilde;es capazes de impressionar os pr&oacute;prios entusiastas da IA. 
Dentro desse contexto, a tecnologia OCR (sigla para "Optical Character Recognition" - reconhecimento &oacute;ptico de caracteres, em portugu&ecirc;s), vem encontrando uma larga avenida para crescer ao reconhecer e extrair textos de arquivos de diferentes origens. Aqui no Brasil e em todo o mundo, ela vem sendo amplamente utilizada como recurso para analisar as imagens e identificar os caracteres, transformando os dados em um formato que pode ser lido e pesquisado por softwares de texto.
<img src="https://tm.ibxk.com.br/2024/02/19/ocr-19112941679097.jpg" alt="ocr" />OCR &eacute; uma forma de facilitar as transcri&ccedil;&otilde;es de imagens para documentos.
 Um exemplo de utiliza&ccedil;&atilde;o &eacute; quando algu&eacute;m tira fotos de um livro f&iacute;sico. O OCR &eacute; a tecnologia que possibilita transcrever o texto presente nas imagens para o Microsoft Word ou para o Google Docs, tornando pr&aacute;tico um trabalho que antes era operacional e extremamente ma&ccedil;ante. 
Todos os dias, vemos uma nova utiliza&ccedil;&atilde;o para esta tecnologia, afinal, ela j&aacute; faz parte da rotina dos mais diversos segmentos, como financeiro, varejo, e-commerce e marketplace, transportes e entregas, seguros, mobilidade urbana, telecom, entre outros setores. Se antes um dado levava dias para ser validado, hoje s&atilde;o apenas segundos ou minutos. 
A OCR est&aacute; sendo aplicada nos processos de cadastro de usu&aacute;rios, sejam colaboradores, clientes ou fornecedores, por meio de uma foto do seu documento de identidade ou cart&atilde;o de cr&eacute;dito, por exemplo. Assim,<a href="https://www.tecmundo.com.br/software/272800-beneficios-utilizacao-da-inteligencia-artificial-leitura-processamento-documentos.htm" target="_blank" rel="sponsored"> &eacute; poss&iacute;vel fazer a extra&ccedil;&atilde;o de dados e a verifica&ccedil;&atilde;o de documentos</a>. Ou ainda, na gest&atilde;o financeira, administrativa e at&eacute; cont&aacute;bil, identificando as informa&ccedil;&otilde;es presentes em documentos, boletos, notas fiscais, comprovantes de pagamento, balancetes, etc. 
A grande pergunta que o p&uacute;blico leigo faz &eacute; se elas s&atilde;o, de fato, seguras, principalmente no que diz respeito aos dados coletados. A resposta &eacute;: claro que sim. 
As ferramentas de OCR devem seguir regras e padr&otilde;es de formata&ccedil;&atilde;o v&aacute;lidos em todo o pa&iacute;s, incluindo conformidade com a LGPD. Com a extra&ccedil;&atilde;o feita em tempo real, &eacute; definida a tipifica&ccedil;&atilde;o do documento e os dados contidos nele podem ser comparados com uma base confi&aacute;vel para avaliar discrep&acirc;ncias. Essa &eacute; mais uma das camadas de preven&ccedil;&atilde;o mais importantes e capazes de barrar a a&ccedil;&atilde;o de eventuais fraudadores.
 Entre as poss&iacute;veis a&ccedil;&otilde;es que podem ocorrer ap&oacute;s a extra&ccedil;&atilde;o OCR, est&aacute; o armazenamento de dados (j&aacute; que as informa&ccedil;&otilde;es extra&iacute;das podem ser guardadas para f&aacute;cil acesso e refer&ecirc;ncia futura). Elas tamb&eacute;m podem ser indexadas para facilitar a pesquisa e a recupera&ccedil;&atilde;o r&aacute;pida de informa&ccedil;&otilde;es espec&iacute;ficas, o que &eacute; especialmente &uacute;til em grandes conjuntos de dados. Tamb&eacute;m existe a possibilidade de os dados extra&iacute;dos serem analisados para obter insights, incluindo identifica&ccedil;&atilde;o de padr&otilde;es, an&aacute;lise de tend&ecirc;ncias ou gera&ccedil;&atilde;o de relat&oacute;rios estat&iacute;sticos.
 A OCR, no futuro, ter&aacute; uma integra&ccedil;&atilde;o ainda mais abrangente com <a href="https://www.tecmundo.com.br/software/271727-edge-computing-machine-learning-oportunidades-desafios-futuro.htm" target="_blank" rel="sponsored">outras tecnologias al&eacute;m da IA, como Cloud Computing e Machine Learning</a>. Essa jun&ccedil;&atilde;o permitir&aacute; a obten&ccedil;&atilde;o de resultados muito mais precisos e uma possibilidade de automa&ccedil;&atilde;o ainda maior.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/279532-edge-computing-futuro-processamento-manuseio-dados.htm" target="_blank" rel="sponsored">Edge Computing: o futuro do processamento e&nbsp;</a><a href="https://www.tecmundo.com.br/internet/279532-edge-computing-futuro-processamento-manuseio-dados.htm" target="_blank" rel="sponsored">manuseio de dados</a></li>
</ul>
A expectativa &eacute; que as solu&ccedil;&otilde;es de Reconhecimento &Oacute;ptico de Caracteres desenvolvidas na nuvem possibilitem ainda mais fluidez com outras tecnologias, sobretudo por meio de APIs. Com isso, um grande n&uacute;mero de tarefas di&aacute;rias ser&atilde;o automatizadas, com alto &iacute;ndice de precis&atilde;o, aumento da agilidade nos processos e significativa redu&ccedil;&atilde;o de custos. 
****
Marcelo Ara&uacute;jo &eacute; Diretor Comercial na Ebox Digital. Tem mais de 35 anos de experi&ecirc;ncia na &aacute;rea comercial com foco em vendas de produtos de tecnologia e servi&ccedil;os, executivo com atua&ccedil;&atilde;o em clientes de m&eacute;dio e grande porte, destacando viv&ecirc;ncia em empresas de software, BPO, gest&atilde;o eletr&ocirc;nica de documentos , ECM e BPM.

thumb-image-2024-04-30T02:36:12.391Z

OCR e a segurança dos dados

banner-image-2024-04-30T02:36:12.021Z

Imagem de Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão no tecmundo

A pena foi decidida pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal

<head></head><body>Um dos réus acusados de atacar o Banco de Brasília (BRB) com um <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a> foi condenado a 10 anos de prisão. A decisão foi tomada pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal.Os ataques aconteceram entre setembro e outubro de 2022. "A condenação tem grande importância no combate a crimes cibernéticos, pois demonstra a capacidade estatal de dar a devida resposta mesmo a crimes praticados com alta tecnologia, protegendo bens jurídicos das vítimas de cibercriminosos", pontuou o Ministério Público.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li></ul><img src="https://tm.ibxk.com.br/2024/02/19/19125534552152.jpg" alt="Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.">Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.No crime, o Banco de Brasília teve os sistemas sequestrados pelo grupo criminoso Crydat. A instituição precisava pagar 50 Bitcoins (BTC), equivalente a R$ 5,2 milhões na época, para ter os dados de volta sem qualquer vazamento.O ransomware utilizado foi o LockBit, um dos malwares mais utilizados nesse tipo de crime. Na prática, a ferramenta funciona como um sequestrador virtual, criptografando arquivos em troca de pagamento em criptomoedas.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul>Como consequência, os sistemas do BRB sofreram com forte instabilidade naquele dia. O banco emitiu um comunicado nas redes sociais.<h2>Condenado está foragido</h2>De acordo com o Ministério Público do Distrito Federal, o réu condenado está foragido. O <a href="https://www.tecmundo.com.br/seguranca/264665-denuncia-hacker-brasileiro-foragido-atacava-empresas-ransomware.htm" rel="noopener noreferrer" target="_blank">segundo envolvido no ataque confessou o crime</a> e fez acordo de delação premiada, agora colaborando com o NCYBER (Núcleo Especial de Combate aos Crimes Cibernéticos).</body>

Convergência Digital

thumb-image-2024-04-30T02:36:12.021Z

Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão

banner-image-2024-04-30T02:36:13.137Z

Imagem de Quais são os impactos da Web3 na coleta de dados e segurança cibernética? no tecmundo

A próxima geração da internet – Web3 – será um dos temas debatidos no SXSW 2024. Também chamada de Web 3.0, ela promete revolucionar a cibersegurança.

Um dos temas da agenda de discuss&otilde;es da edi&ccedil;&atilde;o 2024 do festival South by Southwest (SXSW), que acontecer&aacute; entre os dias 8 e 16 de mar&ccedil;o em Austin, nos Estados Unidos, a Web3 &ndash; ou Web 3.0 &ndash; &eacute; apontada como o &ldquo;futuro da internet&rdquo;. Ela trar&aacute; mudan&ccedil;as significativas na estrutura da rede promovendo a descentraliza&ccedil;&atilde;o, exigindo novos esfor&ccedil;os em rela&ccedil;&atilde;o &agrave; <a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored">seguran&ccedil;a.</a>
Desde o seu in&iacute;cio, <a href="https://www.tecmundo.com.br/internet/259717-web-1-0-web-3-0-entenda-evolucao-principais-caracteristicas.htm" rel="noopener noreferrer" target="_blank">a internet tem passado por diversas transforma&ccedil;&otilde;es</a>. Tamb&eacute;m conhecida como Web1, a primeira fase foi baseada nas tecnologias HTML, URL e HTTP e contava com informa&ccedil;&otilde;es centralizadas, ficando marcada como uma rede em que os usu&aacute;rios obtinham dados, mas n&atilde;o interagiam com eles.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/internet/261735-diferenca-entre-web-3-0-2-0-1-0.htm" rel="noopener noreferrer" target="_blank">Qual a diferen&ccedil;a entre a Web 3.0, 2.0 e 1.0?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/13/13134109438000.jpg" alt="O tradicional festival South by Southwest acontece no Texas (EUA)." />O tradicional festival South by Southwest acontece no Texas (EUA).
Com a democratiza&ccedil;&atilde;o do acesso &agrave; internet e o desenvolvimento de novas tecnologias, a web entrou em uma nova fase, trazendo mais capacidade de pesquisa, interatividade e consumo de conte&uacute;do. A Web2 iniciou a era das redes sociais, blogs, plataformas de streaming, podcasts, algoritmos, entre outras ferramentas.
No entanto, a segunda fase ainda se caracteriza pela centraliza&ccedil;&atilde;o, com poucas empresas controlando o mercado e exigindo que os usu&aacute;rios forne&ccedil;am seus dados. O modelo, dominado por gigantes como Google, Microsoft e Amazon, tem colocado as informa&ccedil;&otilde;es pessoais em risco, diante da possibilidade de vazamento ou venda.
<h2>O que &eacute; Web3 e quais s&atilde;o seus impactos na ciberseguran&ccedil;a?</h2>
<img src="https://tm.ibxk.com.br/2024/02/14/14203645820007.jpg" alt="A internet descentralizada promete refor&ccedil;ar a seguran&ccedil;a dos dados dos usu&aacute;rios." />A internet descentralizada promete refor&ccedil;ar a seguran&ccedil;a dos dados dos usu&aacute;rios.
Os riscos relacionados &agrave; coleta de dados est&atilde;o entre os principais problemas que a Web3 tenta resolver. O conceito tem como foco a <a href="https://www.tecmundo.com.br/internet/260695-web-3-0-desafios-oportunidades-nova-da-internet.htm" rel="noopener noreferrer" target="_blank">descentraliza&ccedil;&atilde;o completa da internet</a>, eliminando a figura do controlador central para aumentar a seguran&ccedil;a do usu&aacute;rio.
Idealizada pelo cientista da computa&ccedil;&atilde;o Gavin Wood, cofundador da criptomoeda Ethereum, a terceira fase da internet se baseia na utiliza&ccedil;&atilde;o de aplicativos web distribu&iacute;dos por meio de uma rede peer-to-peer (P2P). Nela, os dados est&atilde;o sempre vis&iacute;veis para todos os n&oacute;s e n&atilde;o podem ser modificados ou exclu&iacute;dos sem o consenso dos participantes.
Para garantir a descentraliza&ccedil;&atilde;o, <a href="https://www.tecmundo.com.br/internet/260269-relacao-web-3-0-blockchain.htm" rel="noopener noreferrer" target="_blank">a Web3 utiliza tecnologias como o blockchain no armazenamento das informa&ccedil;&otilde;es</a>. Dessa forma, as empresas detentoras dos provedores n&atilde;o seriam mais necess&aacute;rias.
Tal mudan&ccedil;a traz impactos significativos para a ciberseguran&ccedil;a, j&aacute; que o pr&oacute;prio usu&aacute;rio se torna respons&aacute;vel por manter e controlar seus dados. O projeto depende de um consenso para a valida&ccedil;&atilde;o de qualquer modifica&ccedil;&atilde;o nos conte&uacute;dos, exigindo a integra&ccedil;&atilde;o de algumas ferramentas.
Entre elas, vale destacar mecanismos como proof-of-work (PoW) e proof-of-stake (PoS), utilizados no blockchain. Al&eacute;m disso, a nova rede se baseia na criptografia para garantir que a valida&ccedil;&atilde;o das informa&ccedil;&otilde;es ocorra de forma conjunta, contribuindo para que a pr&oacute;xima fase da internet seja muito mais segura do que a Web2, em teoria.
<h2>Quais s&atilde;o os principais desafios da Web3?</h2>
<img src="https://tm.ibxk.com.br/2024/02/15/15112419617094.jpg" alt="A tecnologia blockchain utilizada nas transa&ccedil;&otilde;es com criptomoedas &eacute; a mesma que d&aacute; suporte &agrave; descentraliza&ccedil;&atilde;o da web." />A tecnologia blockchain utilizada nas transa&ccedil;&otilde;es com criptomoedas &eacute; a mesma que d&aacute; suporte &agrave; descentraliza&ccedil;&atilde;o da web.
Solucionar algumas limita&ccedil;&otilde;es &eacute; essencial para que a internet descentralizada seja adotada em massa. A escalabilidade &eacute; uma delas, j&aacute; que as transa&ccedil;&otilde;es acontecem de maneira mais lenta &ndash; os pagamentos s&atilde;o um exemplo disso, pois precisam de processamento em um minerador antes de serem propagados pela rede &ndash; e at&eacute; as atualiza&ccedil;&otilde;es s&atilde;o afetadas.
Tamb&eacute;m vale mencionar a experi&ecirc;ncia do usu&aacute;rio (UX), uma vez que a intera&ccedil;&atilde;o com aplica&ccedil;&otilde;es descentralizadas (DApps) exige conhecimentos avan&ccedil;ados, dificultando a usabilidade por leigos, e a falta de integra&ccedil;&atilde;o com os navegadores mais populares. O custo elevado &eacute; outro fator limitador, no momento.
Al&eacute;m disso, &eacute; preciso citar os desafios relacionados &agrave; ciberseguran&ccedil;a na Web3. As chaves privadas de carteiras digitais, com as quais os ativos criptogr&aacute;ficos s&atilde;o acessados, podem se tornar alvo de ataques cibern&eacute;ticos, exigindo cuidados refor&ccedil;ados no gerenciamento das credenciais do usu&aacute;rio.
Outro ponto importante est&aacute; na falta de criptografia na verifica&ccedil;&atilde;o de consultas de API para autenticar a conex&atilde;o de um dos n&oacute;s da rede. Atualmente, muitas dessas consultas n&atilde;o s&atilde;o criptografadas, como ressalta a Cloudflare, ficando vulner&aacute;veis a ataques que resultam no roubo ou vazamento de dados.
Parte da tecnologia blockchain, os contratos inteligentes para transa&ccedil;&otilde;es sem intermedi&aacute;rios s&atilde;o outra preocupa&ccedil;&atilde;o. Qualquer vulnerabilidade neles pode trazer graves consequ&ecirc;ncias, incluindo perdas financeiras, como aconteceu com o roubo de US$ 31 milh&otilde;es em criptomoedas em 2021.
Outro risco &eacute; a possibilidade de acesso n&atilde;o autorizado aos dados mesmo com a seguran&ccedil;a refor&ccedil;ada. Isso traz <a href="https://www.tecmundo.com.br/internet/266578-manter-privacidade-internet.htm" rel="noopener noreferrer" target="_blank">preocupa&ccedil;&otilde;es quanto &agrave; privacidade</a>, dependendo do tipo de informa&ccedil;&atilde;o guardada, gerando discuss&otilde;es, tamb&eacute;m, quanto &agrave; quest&atilde;o comportamental.
<h2>Qual a diferen&ccedil;a da Web3 para a atual web?</h2>
<img src="https://tm.ibxk.com.br/2024/02/15/15112708853099.jpg" alt="A senha convencional n&atilde;o &eacute; exigida na Web3." />A senha convencional n&atilde;o &eacute; exigida na Web3.
Na pr&aacute;tica, n&atilde;o &eacute; necess&aacute;rio criar contas ou realizar qualquer processo de identifica&ccedil;&atilde;o para acessar um site ou servi&ccedil;o na internet descentralizada, ao contr&aacute;rio do que ocorre atualmente. Isso se deve &agrave; dispensa dos intermedi&aacute;rios, que armazenam os dados.
De forma geral, o internauta precisa apenas de uma carteira de criptomoedas para interagir com os DApps. Toda a troca de informa&ccedil;&otilde;es neste ambiente digital &eacute; listada em um registro p&uacute;blico da rede, como nas transa&ccedil;&otilde;es com criptoativos, o que teoricamente evita manipula&ccedil;&otilde;es.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">Como a implementa&ccedil;&atilde;o da LGPD pode ajudar a evitar um ataque hacker?</a></li>
</ul>
<h2>Como acessar a Web3?</h2>
<span class="img-fc" data-fonte="&nbsp;Opera/Divulga&ccedil;&atilde;o&nbsp;" data-fonte-url="https://blogs.opera.com/crypto/2023/05/opera-browser-and-multiversx-announce-multiversx-integration-for-web3-support/"><img src="https://tm.ibxk.com.br/2024/02/15/15113309807100.jpg" alt="O navegador Opera tem suporte &agrave; Web3." />O navegador Opera tem suporte &agrave; Web3.
A Web3 est&aacute; em fase de desenvolvimento, neste momento. Por&eacute;m, &eacute; poss&iacute;vel experimentar um pouco da nova tecnologia realizando qualquer transa&ccedil;&atilde;o baseada em blockchain, como investir em criptomoedas ou comprar em marketplaces de NFTs.
Navegadores como <a href="https://www.tecmundo.com.br/software/260187-navegador-brave-revolucionar-internet.htm" rel="noopener noreferrer" target="_blank">Brave</a> e Opera est&atilde;o mais adaptados ao conceito, enquanto Chrome, Edge e Safari dependem de extens&otilde;es para usar a carteira digital. Especula-se que deve demorar algum tempo para que o formato esteja dispon&iacute;vel amplamente, devido aos obst&aacute;culos que dificultam sua implementa&ccedil;&atilde;o.
Gostou do conte&uacute;do? Ent&atilde;o, continue de olho aqui no TecMundo para ficar por dentro desse e outros assuntos pautados na SXSW. At&eacute; a pr&oacute;xima!

 Opera/Divulgação 

Ethereum Blog

SXSW

Cloudflare

sim.digital

McKinsey

InfoMoney

thumb-image-2024-04-30T02:36:13.137Z

Quais são os impactos da Web3 na coleta de dados e segurança cibernética?

banner-image-2024-04-30T02:36:14.027Z

Imagem de O que fazer em caso de vazamento de dados pessoais?   no tecmundo

Ter informações expostas é preocupante, mas você pode se proteger contra eventuais golpes 

thumb-image-2024-04-30T02:36:14.027Z

O que fazer em caso de vazamento de dados pessoais?  

banner-image-2024-04-30T02:36:12.512Z

Imagem de Trojan para iOS está roubando dados de reconhecimento facial no iPhone no tecmundo

O programa malicioso utilizado para acessos em contas bancárias já fez vítimas no Vietnã e na Tailândia

Pesquisadores da empresa especializada em ciberseguran&ccedil;a Group-IB identificaram um malware capaz de roubar dados de <a href="https://www.tecmundo.com.br/software/273039-ios-ativar-face-id-guia-anonima-safari.htm" rel="noopener noreferrer" target="_blank">reconhecimento facial no iPhone</a> para usar em golpes banc&aacute;rios. Trata-se do &ldquo;GoldDigger&rdquo;, o primeiro trojan para&nbsp;<a href="https://www.tecmundo.com.br/software/279666-adesao-ios-17-lenta-do-do-ios-16-aponta-relatorio.htm" rel="noopener noreferrer" target="_blank">iOS</a>, conforme o relat&oacute;rio divulgado na quinta-feira (15).
Batizada de &ldquo;GoldPickaxe&rdquo;, a variante que infecta os celulares <a href="https://www.tecmundo.com.br/produto/279992-testamos-apple-vision-pro-ele-tem-o-melhorar-veja-o-review.htm" rel="noopener noreferrer" target="_blank">Apple</a> &eacute; baseada no programa malicioso inicialmente criado para afetar aparelhos com <a href="https://www.tecmundo.com.br/software/280012-google-anuncia-android-15-libera-primeira-previa-desenvolvedores.htm" rel="noopener noreferrer" target="_blank">Android</a>. Quando instalada no aparelho da v&iacute;tima, ela captura os dados faciais e de documentos de identidade registrados ali, podendo, ainda, interceptar mensagens de texto.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">6 tipos de malware para voc&ecirc; conhecer a fundo e se proteger</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/16/16185955571003.jpg" alt="As imagens roubadas est&atilde;o sendo usadas na cria&ccedil;&atilde;o de deepfakes." />As imagens roubadas est&atilde;o sendo usadas na cria&ccedil;&atilde;o de deepfakes.
Com as informa&ccedil;&otilde;es do Face ID, os cibercriminosos por tr&aacute;s da campanha usam <a href="https://www.tecmundo.com.br/software/278255-tipos-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">intelig&ecirc;ncia artificial</a> (IA) para gerar <a href="https://www.tecmundo.com.br/seguranca/279649-golpistas-roubam-r-125-milhoes-empresa-reuniao-falsa-gerada-ia.htm" rel="noopener noreferrer" target="_blank">deepfakes se passando pelas pessoas reais</a>, obtendo acesso &agrave;s suas contas banc&aacute;rias para a retirada de valores. Tamb&eacute;m h&aacute; relatos de utiliza&ccedil;&atilde;o dos v&iacute;deos falsos em outros tipos de golpes online, como em pedidos de dinheiro a familiares das v&iacute;timas.
Descoberta em outubro do ano passado, a campanha maliciosa com o trojan para iOS tem como alvos os iPhones de pessoas que vivem na &Aacute;sia, principalmente no Vietn&atilde; e na Tail&acirc;ndia. Por&eacute;m, n&atilde;o se descarta a expans&atilde;o da a&ccedil;&atilde;o para outros pa&iacute;ses, exigindo aten&ccedil;&atilde;o dos usu&aacute;rios do sistema da Apple.
<h2>Como o celular &eacute; infectado?</h2>
Segundo os respons&aacute;veis pela descoberta, o cavalo de Troia come&ccedil;ou a ser distribu&iacute;do por meio de um app malicioso no programa TestFlight da Apple, que atende testadores e desenvolvedores. Com a remo&ccedil;&atilde;o do software da plataforma, os cibercriminosos recorreram ao recurso Mobile Device Management (MDM).
Esta funcionalidade pode ser acionada por empresas para personalizar determinados aspectos dos dispositivos sob sua administra&ccedil;&atilde;o. Por meio de <a href="https://www.tecmundo.com.br/seguranca/248073-engenharia-social-adolescente-hackeou-uber-rockstar.htm" rel="noopener noreferrer" target="_blank">engenharia social</a>, os autores t&ecirc;m convencido usu&aacute;rios do MDM a baixar o arquivo malicioso fora da App Store, infectando os aparelhos das v&iacute;timas.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275006-trojans-bancarios-afetaram-985-apps-android-2023-segundo-relatorio.htm" rel="noopener noreferrer" target="_blank">Trojans banc&aacute;rios afetaram 985 apps para Android em 2023, segundo relat&oacute;rio</a></li>
</ul>
No momento, a Apple trabalha em uma solu&ccedil;&atilde;o para impedir a a&ccedil;&atilde;o do trojan, e enquanto ela n&atilde;o vem as dicas s&atilde;o evitar baixar apps por meio do TestFlight e n&atilde;o adicionar um perfil MDM ao iPhone, lembrando que o GoldDigger tamb&eacute;m pode infectar os aparelhos Android.
<h2>Proteja-se com o Avast</h2>
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24411">Widget de produto do Hub de Ofertas</div>
</div>

 Getty Images/Reprodução 

9to5Mac

Tom's Guide

Group-IB

thumb-image-2024-04-30T02:36:12.512Z

Trojan para iOS está roubando dados de reconhecimento facial no iPhone

banner-image-2024-04-30T02:36:13.185Z

Imagem de Cibersegurança Report #13 no tecmundo

Fique atualizado com as principais notícias do campo de proteção digital nos últimos dias. Temos desde criminosos utilizando o ChatGPT até na criptografia do DuckDuckGo.

O mundo da <a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored">ciberseguran&ccedil;a</a> foi agitado nos &uacute;ltimos dias, em especial ap&oacute;s a divulga&ccedil;&atilde;o da Microsoft de que novos <a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">golpes j&aacute; est&atilde;o em desenvolvimento usando intelig&ecirc;ncia artificial (IA)</a>. Al&eacute;m disso, dois importantes servi&ccedil;os de privacidade online anunciaram novidades importantes no seu funcionamento.
Novos e velhos malwares tamb&eacute;m est&atilde;o circulando por v&aacute;rios canais, como redes sociais e anexos falsos em e-mails. Por isso, fique atento a mensagens suspeitas para n&atilde;o virar uma v&iacute;tima desses crimes virtuais. Acompanhe e fique por dentro!
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279900-fraudes-identidade-5-dicas-evitar-o-problema.htm" rel="noopener noreferrer" target="_blank">O que s&atilde;o fraudes de identidade? 5 dicas para evitar o problema</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Criminosos j&aacute; usam o ChatGPT para melhorar ciberataques, diz Microsoft</h3>
A Microsoft e a OpenAI, dona do ChatGPT, divulgaram resultados preliminares de um estudo sobre seguran&ccedil;a digital. As duas companhias se mostraram preocupadas com <a href="https://www.tecmundo.com.br/seguranca/279902-criminosos-usam-chatgpt-melhorar-ciberataques-diz-microsoft.htm" rel="noopener noreferrer" target="_blank">o avan&ccedil;o de amea&ccedil;as que usam IA para otimizar ou melhorar t&eacute;cnicas de invas&atilde;o</a>.
Segundo a pesquisa, cibercriminosos j&aacute; usam modelos de linguagem de larga escala para aplicar golpes, como programa&ccedil;&atilde;o de scripts, escrita de e-mails fraudulentos, filtragem de dados, an&aacute;lises estat&iacute;sticas e automatiza&ccedil;&atilde;o de processos.
<img src="https://tm.ibxk.com.br/2024/02/16/16093314200007.jpg" alt="Segundo a Microsoft, golpes com uso da IA est&atilde;o cada vez mais sofisticados." />Segundo a Microsoft, golpes com uso da IA est&atilde;o cada vez mais sofisticados.
Ainda n&atilde;o foram encontrados cibercrimes totalmente in&eacute;ditos que usam uma IA. Por&eacute;m, golpes antigos tem sido melhorados com esse tipo de ferramenta. A dupla de empresas confirmou ainda que tem banido contas que fazem prompts suspeitos e vai lan&ccedil;ar um chatbot para empresas de seguran&ccedil;a digital identificarem vulnerabilidades em sistemas mais rapidamente.
<h3>2. Coyote: novo malware banc&aacute;rio que rouba dados tem 90% dos casos no Brasil</h3>
A Kaspersky alertou a comunidade digital a respeito de uma nova amea&ccedil;a. O Trojan se chama <a href="https://www.tecmundo.com.br/seguranca/279836-coyote-novo-malware-bancario-rouba-dados-tem-90-casos-brasil.htm" rel="noopener noreferrer" target="_blank">Coyote, uma amea&ccedil;a que se disfar&ccedil;a de um instalador</a> e usa ele para se esconder de sistemas de seguran&ccedil;a.
<img src="https://tm.ibxk.com.br/2024/02/16/16093345170008.jpg" alt="O c&oacute;digo do Coyote identifica acessos a sites de bancos." />O c&oacute;digo do Coyote identifica acessos a sites de bancos.
O malware &eacute; capaz de tirar capturas de tela do PC invadido e enviar informa&ccedil;&otilde;es sens&iacute;veis aos criminosos, como dados banc&aacute;rios e senhas. Mais de 60 institui&ccedil;&otilde;es banc&aacute;rias s&atilde;o alvos em potencial desse ataque, que teve cerca de 90% dos casos registrados no Brasil e ainda n&atilde;o tem uma origem conhecida.
<h3>3. Authy: app de autentica&ccedil;&atilde;o em dois fatores vai perder vers&atilde;o desktop</h3>
Um dos servi&ccedil;os de <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">verifica&ccedil;&atilde;o em dois fatores (2FA)</a> mais populares do mercado vai perder uma importante vers&atilde;o. O Authy, da desenvolvedora Twilio, n&atilde;o ter&aacute; mais suporte para desktops. A companhia n&atilde;o divulgou explica&ccedil;&otilde;es para descontinuar os programas.
<img src="https://tm.ibxk.com.br/2024/02/16/16094114024011.jpg" alt="O app para Android segue funcionando." />O app para Android segue funcionando.
Os apps desktop ser&atilde;o descontinuados em 19 de mar&ccedil;o de 2024 &ndash; meses antes do prazo original, que era o m&ecirc;s de agosto. A companhia manter&aacute; somente os aplicativos para dispositivos m&oacute;veis Android e iOS, al&eacute;m de ter compatibilidade com MacBooks usando chips a partir do modelo M1 ou Chromebooks.
<h3>4. DuckDuckGo ganha criptografia ponta-a-ponta em sincronia e backup</h3>
O buscador alternativo DuckDuckGo, voltado para navega&ccedil;&atilde;o segura e sem rastreamentos, anunciou novidades no seu navegador pr&oacute;prio. A partir de agora, usu&aacute;rios podem sincronizar os Favoritos e at&eacute; senhas entre diferentes dispositivos, tudo sem precisar configurar uma conta.
<img src="https://tm.ibxk.com.br/2024/02/16/16094840059014.jpg" alt="O navegador do DuckDuckGo." />O navegador do DuckDuckGo.
O recurso &eacute; feito totalmente dentro de um mesmo aparelho que cria uma esp&eacute;cie de rede segura de compartilhamento entre dispositivos. Ela trabalha com informa&ccedil;&otilde;es protegidas por criptografia de ponta a ponta &ndash; o que significa que nem mesmo a empresa tem acesso a esses arquivos.&nbsp;
<h3>5. Malwares "voltam de f&eacute;rias" mais complexos e perigosos</h3>
Ao menos duas amea&ccedil;as digitais que aterrorizaram o campo da ciberseguran&ccedil;a em 2023 est&atilde;o de volta depois de um per&iacute;odo de inatividade. A noticia fica ainda mais preocupante porque esses golpes n&atilde;o s&oacute; circulam novamente, mas ficaram mais sofisticados e perigosos.
Um dos malwares &eacute; o j&aacute; famoso <a href="https://www.tecmundo.com.br/seguranca/276901-ciberseguranca-report-8.htm" rel="noopener noreferrer" target="_blank">Pikabot, que apareceu em uma edi&ccedil;&atilde;o anterior do nosso resumo</a> e atua a partir do "sequestro" de conversas corporativas via email. Ele parou de funcionar no fim de 2023, mas voltou neste m&ecirc;s com "mudan&ccedil;as significativas". Agora, ele tem um c&oacute;digo mais simples e armazena dados de forma otimizada.
<img src="https://tm.ibxk.com.br/2024/02/16/16100256364015.jpg" alt="O Bumblebee em a&ccedil;&atilde;o." />O Bumblebee em a&ccedil;&atilde;o.
A segunda amea&ccedil;a que voltou &eacute; o Bumblebee, que estava sem novos casos detectados h&aacute; quatro meses.
Agora, a Proofpoint voltou a identific&aacute;-lo escondido em falsos documentos de texto ou correios de voz enviadas por email. Instalado, ele &eacute; capaz de armazenar dados sens&iacute;veis da v&iacute;tima e envi&aacute;-los aos criminosos.
<h3>6. Flipper Zero: dispositivo pol&ecirc;mico agora &eacute; capaz at&eacute; de rodar jogos</h3>
O Flipper Zero, ferramenta de testes e comunica&ccedil;&atilde;o com outros eletr&ocirc;nicos muito usada para hacks, ganhou um novo acess&oacute;rio. Trata-se do Video Game Module, um <a href="https://www.tecmundo.com.br/produto/279870-flipper-zero-dispositivo-polemico-capaz-rodar-jogos.htm" rel="noopener noreferrer" target="_blank">dispositivo extra que permite ao aparelho rodar jogos simples</a> a partir de um microcontrolador da Raspberry Pi.
<img src="https://tm.ibxk.com.br/2024/02/16/16101655574025.jpg" alt="O m&oacute;dulo de games torna o aparelho menos ligado aos crimes." />O m&oacute;dulo de games torna o aparelho menos ligado aos crimes.
O acess&oacute;rio transforma o Flipper Zero em um controle sem fio por gestos e pode exibir o conte&uacute;do em um display externo. No lan&ccedil;amento, ele custa US$ 49 (cerca de R$ 250) no site da fabricante.&nbsp;
Al&eacute;m de ser um recurso extra que pode levar ao aumento das vendas, ter um m&oacute;dulo de jogos &eacute; tamb&eacute;m uma esp&eacute;cie de "rebranding" da ferramenta para fugir do radar de autoridades. Majoritariamente usada para hacks e mais conhecida por travar iPhones em uma brecha j&aacute; resolvida pela Apple, o Flipper Zero <a href="https://www.tecmundo.com.br/seguranca/261611-flipper-zero-gadget-cargas-apreendidas-anatel.htm" rel="noopener noreferrer" target="_blank">tem importa&ccedil;&atilde;o proibida pela Anatel no Brasil</a> e pode ser banida em breve no Canad&aacute;.
Essas foram as principais not&iacute;cias sobre ciberseguran&ccedil;a desta semana. Agora que voc&ecirc; est&aacute; atualizado sobre o assunto, aproveite para se aprofundar tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/279502-funciona-propriedade-intelectual-mundo-digital.htm" rel="noopener noreferrer" target="_blank">no tema da propriedade intelectual no mundo digital</a>.

 Flipper Zero 

Authy

DuckDuckGo

Zscaler

thumb-image-2024-04-30T02:36:13.185Z

Cibersegurança Report #13

banner-image-2024-04-30T02:36:13.075Z

Imagem de Celular Seguro: mais de 2 mil aparelhos foram bloqueados durante o Carnaval no tecmundo

A segunda-feira (11) foi o dia com maior número de solicitações de bloqueio, segundo o Ministério da Justiça e Segurança Pública

<head></head><body>O aplicativo <a href="https://www.tecmundo.com.br/seguranca/277146-celular-seguro-app-registra-12-5-mil-alertas-bloqueio-mes.htm" rel="noopener noreferrer" target="_blank">Celular Seguro</a> permitiu o bloqueio de mais de 2 mil aparelhos durante o Carnaval deste ano, apurou jornal O GLOBO. Segundo o Ministério da Justiça e Segurança Pública,&nbsp;o programa possibilitou o congelamento de 2.653 celulares entre 9 e 13 de fevereiro.Segundo o jornal, o recorde de solicitações de bloqueio foi na segunda-feira (12), foram 636 celulares bloqueados. O domingo (11) foi o segundo dia com maior número de ocorrências, com 604 congelamentos.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275270-celular-seguro-suficiente-proteger-celulares.htm" rel="noopener noreferrer" target="_blank">Celular Seguro é suficiente para proteger celulares?</a></li></ul><img src="https://tm.ibxk.com.br/2024/02/16/16124517411120.jpg" alt="O Celular Seguro foi usado para bloquear mais de 2 mil celulares.">O Celular Seguro foi usado para bloquear mais de 2 mil celulares.Confira o total de bloqueios para cada dia de Carnaval:<ul><li>Sexta-feira (9): 382 celulares;</li><li>Sábado (10): 523 celulares;</li><li>Domingo (11):&nbsp;604 celulares;</li><li>Segunda-feira (12):&nbsp;636 celulares;</li><li>Terça-feira (13):&nbsp;508 celulares.</li></ul>O programa Celular Seguro é uma iniciativa do Governo Federal que busca facilitar o bloqueio de smartphones roubados ou furtados. A ferramenta é gratuita e funciona em todo o Brasil.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275631-celular-seguro-testes-usuarios-tem-dificuldades-desbloquear-aparelhos.htm" rel="noopener noreferrer" target="_blank">Celular Seguro: após testes, usuários têm dificuldades de desbloquear aparelhos</a></li></ul>A solução é ideal para proteger dados sensíveis do usuário, como bancos e número de telefone. Plataformas de serviços como iFood, Uber e Mercado Livre também vão aderir à solução.O <a href="https://www.tecmundo.com.br/seguranca/275134-celular-seguro-bloquear-celular-roubado-app-governo.htm" rel="noopener noreferrer" target="_blank">aplicativo foi lançado em dezembro deste ano</a>, mas a adesão ainda é baixa. Dos cerca de 250 milhões de celulares ativos no Brasil, só 1,2 milhão estão cadastrados.</body>