Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Palpites para Vasco da Gama x Botafogo: Análises e Onde Assistir (04/04/2026)

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Palpites para Corinthians x Internacional: Análises e Onde Assistir (05/04/2026)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

banner-image-2024-08-05T15:50:46.462Z

Imagem de A nuvem é segura? O CNAPP chegou para ajudar  no tecmundo

Conheça a CNAPP, que é um tipo de arquitetura de segurança projetada para proteger aplicações em nuvem durante todo o ciclo de vida do software!

A <a href="https://www.tecmundo.com.br/mercado/273174-edge-computing-economia-digital-conheca-beneficios.htm" target="_blank">economia digital</a> est&aacute; sendo pautada pela nuvem devido &agrave;s vantagens de flexibilidade, escalabilidade e disponibilidade de aplica&ccedil;&otilde;es e dados.&nbsp; Como para cada escolha h&aacute; uma ren&uacute;ncia, a nuvem &eacute; um ambiente de gest&atilde;o complexa o que a torna vulner&aacute;vel aos riscos digitais.
De acordo com o relat&oacute;rio &ldquo;2024 Cloud Security Outlook&rdquo;, realizado pela Global Surveyz e encomendado pela Tenable, as implanta&ccedil;&otilde;es em nuvem s&atilde;o reconhecidas como a maior &aacute;rea de exposi&ccedil;&atilde;o a riscos de uma organiza&ccedil;&atilde;o.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" target="_blank">Ciberseguran&ccedil;a: os riscos crescem, mas os investimentos nem tanto</a></li>
</ul>
Cerca de 95% dos profissionais de seguran&ccedil;a em nuvem entrevistados relataram viola&ccedil;&otilde;es relacionadas &agrave; nuvem, com 92% apontando que seus dados confidenciais foram expostos e 58% deles reconhecendo que a exposi&ccedil;&atilde;o de dados confidenciais causou danos.
<img src="https://img.ibxk.com.br/2024/07/31/cloud-computing-31160818637366.jpg" alt="Cloud computing" />
Nesse contexto, o surgimento de uma plataforma de prote&ccedil;&atilde;o de aplica&ccedil;&otilde;es nativas da nuvem (CNAPP) oferece uma solu&ccedil;&atilde;o atraente para desafios que se baseiam em uma estrutura robusta a fim de proteger ambientes em nuvem.
Para as empresas, n&atilde;o &eacute; apenas uma decis&atilde;o t&eacute;cnica, mas estrat&eacute;gica. O CNAPP fornece uma base &agrave; transforma&ccedil;&atilde;o digital segura, permitindo que organiza&ccedil;&otilde;es operem com confian&ccedil;a.
Al&eacute;m disso, um CNAPP robusto fornece as defesas necess&aacute;rias para proteger dados sens&iacute;veis e propriedade intelectual - ativos cr&iacute;ticos na atual economia baseada no conhecimento.
<h2>O que &eacute; CNAPP? E por que voc&ecirc; deve proteger aplica&ccedil;&otilde;es nativas da nuvem?</h2>
CNAPP &eacute; um tipo de arquitetura de seguran&ccedil;a projetada para proteger aplica&ccedil;&otilde;es em nuvem durante todo o ciclo de vida do software, desde o desenvolvimento at&eacute; a produ&ccedil;&atilde;o e a carga de trabalho.
&Agrave; medida que as organiza&ccedil;&otilde;es adotam mais aplica&ccedil;&otilde;es e servi&ccedil;os nativos da nuvem, &eacute; fundamental que as equipes tenham visibilidade dos ambientes, com detec&ccedil;&atilde;o precoce de riscos baseados na cloud.
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" target="_blank" title="Os riscos cibern&eacute;ticos e os impactos em ESG">Os riscos cibern&eacute;ticos e os impactos em ESG</a></li>
</ul>
&Eacute; por isso que um n&uacute;mero crescente de organiza&ccedil;&otilde;es tem implementado plataformas CNAPP em sua estrat&eacute;gia de seguran&ccedil;a.
<img src="https://img.ibxk.com.br/2024/07/31/cloud-computing-31161327703372.jpg" alt="Cloud computing" />
De modo geral, existem quatro benef&iacute;cios principais decorrentes da implementa&ccedil;&atilde;o de um CNAPP:
<ul>
<li>Maior visibilidade: um CNAPP fornece &agrave;s equipes de seguran&ccedil;a visibilidade e insights que podem ser usados para avaliar e priorizar os riscos aos quais suas aplica&ccedil;&otilde;es em nuvem foram expostas;</li>
<li>Compatibilidade aprimorada: as ferramentas de seguran&ccedil;a pontuais focadas na corre&ccedil;&atilde;o de um problema ou aplica&ccedil;&atilde;o espec&iacute;fica geralmente t&ecirc;m compatibilidade limitada com outras ferramentas. Com um CNAPP, a compatibilidade aprimorada permite melhor funcionalidade das cargas de trabalho na nuvem;</li>
<li>Detec&ccedil;&atilde;o antecipada: um CNAPP pode verificar e corrigir problemas muito mais cedo do que muitas ferramentas de seguran&ccedil;a pontuais. Isso significa que as equipes podem identificar e priorizar rapidamente os riscos de seguran&ccedil;a e tomar medidas para resolver os problemas antes que causem interrup&ccedil;&otilde;es significativas;</li>
<li>Ampla automa&ccedil;&atilde;o: com um CNAPP, a detec&ccedil;&atilde;o de riscos e a conformidade s&atilde;o automatizadas, proporcionando &agrave;s equipes de seguran&ccedil;a uma carga de trabalho reduzida para que possam se concentrar na expans&atilde;o de sua infraestrutura em nuvem e, ao mesmo tempo, fortalecer a seguran&ccedil;a.</li>
</ul>
Tendo em vista o atual cen&aacute;rio, as plataformas de prote&ccedil;&atilde;o de aplica&ccedil;&otilde;es nativas da nuvem representam um avan&ccedil;o significativo na seguran&ccedil;a cibern&eacute;tica.&nbsp;
Trata-se de um passo &agrave; frente para prover maior seguran&ccedil;a, conformidade e efici&ecirc;ncia operacional. Essa plataforma permite &agrave;s organiza&ccedil;&otilde;es inovar e construir uma base resiliente rumo &agrave; Transforma&ccedil;&atilde;o Digital.

Blue Planet Studio/Getty Images

thumb-image-2024-08-05T15:50:46.462Z

A nuvem é segura? O CNAPP chegou para ajudar 

banner-image-2024-08-05T15:50:55.686Z

Imagem de Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial no tecmundo

Mais de 100 países são atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso único

Mais de 100 pa&iacute;ses s&atilde;o atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso &uacute;nico. A afirma&ccedil;&atilde;o vem da empresa de seguran&ccedil;a <a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/" target="_blank" rel="sponsored">Zimperium</a> em relat&oacute;rio divulgado na ter&ccedil;a-feira (30). O Brasil &eacute; um dos principais alvos, ficando atr&aacute;s apenas da &Iacute;ndia e R&uacute;ssia.
No total, 113 pa&iacute;ses viraram alvos dos malwares stealers que s&atilde;o distribu&iacute;dos por meio de bots no Telegram. Al&eacute;m do conte&uacute;do presente em mensagens SMS &mdash; que pode incluir desde meras comunica&ccedil;&otilde;es at&eacute; senhas &mdash;, os criminosos t&ecirc;m como foco senhas de servi&ccedil;os OTP para segundo fator de autentica&ccedil;&atilde;o.
Foram recolhidas mais de 107 mil amostras de softwares maliciosos
Aqui precisamos explicar melhor: uma OTP &eacute; uma senha de uso &uacute;nico. Por exemplo, quando um usu&aacute;rio esquece a senha habitual de algum servi&ccedil;o, a plataforma pode enviar uma senha gen&eacute;rica para afirmar identidade e o usu&aacute;rio conseguir realizar a troca de senha. Essa senha gen&eacute;rica, que libera a troca de senha para o servi&ccedil;o, seria uma OTP.
&ldquo;As senhas de uso &uacute;nico (OTPs) s&atilde;o projetadas para adicionar uma camada extra de seguran&ccedil;a &agrave;s contas online e a maioria das empresas tornou-se muito dependente delas para controlar o acesso a dados e aplicativos confidenciais. No entanto, essas senhas s&atilde;o igualmente valiosas para os invasores. O malware tornou-se cada vez mais sofisticado, empregando t&aacute;ticas astutas para roubar esses c&oacute;digos&rdquo;, comentam os pesquisadores da Zimperium.
De modo cont&iacute;nuo, os pesquisadores v&ecirc;m acompanhando campanhas de malwares desde 2022 e foram recolhidas mais de 107 mil amostras de softwares maliciosos. Sobre a campanha atual, eles notam que s&atilde;o alvos mais de 600 servi&ccedil;os OTP.
<img src="https://img.ibxk.com.br/2024/07/31/bot-31133158621260.jpg" alt="bot" />Bot de Telegram
<h2>Trilha da infec&ccedil;&atilde;o</h2>
O malware stealer tem sua distribui&ccedil;&atilde;o realizada no Telegram ou via propagandas enganosas. Dentro do app de mensagens, bots s&atilde;o respons&aacute;veis por realizar comunica&ccedil;&otilde;es com a v&iacute;tima e facilitar a infec&ccedil;&atilde;o.
Em um dos casos analisados, por exemplo, as v&iacute;timas acabam carregadas para p&aacute;ginas falsas da Google Play por esses bots, indicando o download do APK malicioso. A trilha funciona da seguinte maneira:
<ul>
<li>a v&iacute;tima &eacute; enganada para fazer o download do malware</li>
<li>o malware pede permiss&atilde;o de acesso ao SMS</li>
<li>o malware chega ao servidor de Comando e Controle (C2).</li>
<li>&Eacute; feita a conex&atilde;o com o dispositivo e o registro do malware no servidor</li>
<li>Canal para transmitir mensagens SMS e c&oacute;digos OTP &eacute; estabelecido</li>
<li>O &uacute;ltimo est&aacute;gio &eacute; transformar o smartphone em um &ldquo;interceptador silencioso&rdquo;. O malware, escondido, monitora de modo constante todas as mensagens SMS recebidas</li>
</ul>
Os pesquisadores afirmam que foram encontradas cerca de duas mil e 600 contas de bots no Telegram que realizam esse trabalho criminoso. Ap&oacute;s a captura, os dados s&atilde;o redirecionados para um endpoint de API (interface de programa&ccedil;&atilde;o de aplicativos) que permite aos usu&aacute;rios comprarem n&uacute;meros telef&ocirc;nicos de diversos pa&iacute;ses &mdash; por exemplo, serve para autentica&ccedil;&atilde;o fraudulenta ou anonimizada.
Por fim, uma infec&ccedil;&atilde;o desse n&iacute;vel permite que os cibercriminosos entrem em diversas contas de v&iacute;timas, desde emails, redes sociais at&eacute; bancos &mdash; al&eacute;m do &oacute;bvio recolhimento de dados pessoais.
<img src="https://img.ibxk.com.br/2024/07/31/brasil-31133246551261.jpg" alt="brasil" />Brasil &eacute; afetado
Existem passos simples para se proteger de campanhas como essas, mas que infelizmente podem ser ignorados por muitos usu&aacute;rios. S&atilde;o eles:
<ul>
<li>Nunca fa&ccedil;a o download de apps fora da Google Play (deixe o Play Protect ativado para garantir isso)</li>
<li>N&atilde;o utilize SMS como 2FA</li>
<li>Utiliza apenas apps terceiros como 2FA (Authy, Google e MS Authenticator, etc)</li>
<li>Evite estabelecer conversas com bots e estranhos em apps de mensagens, principalmente no Telegram</li>
<li>Utilize um bom antiv&iacute;rus no seu gadget</li>
</ul>
<h2>Mais seguran&ccedil;a com Surfshark</h2>
<a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank"><img src="https://img.ibxk.com.br/2024/08/01/surfshark-01133804155123.jpg" alt="Surfshark
" /></a><img size="150" span="" />
Se voc&ecirc; est&aacute; procurando uma VPN para garantir mais seguran&ccedil;a na sua navega&ccedil;&atilde;o, considere a solu&ccedil;&atilde;o da <a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank">Surfshark</a>.

Zimperium

thumb-image-2024-08-05T15:50:55.686Z

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

banner-image-2024-08-05T15:50:59.950Z

Imagem de Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware no tecmundo

O pagamento de R$ 423 milhões foi realizado por uma única vítima após o sequestro digital


A organiza&ccedil;&atilde;o cibercriminosa Dark Angels recebeu um valor recorde via ransomware: US$ 75 milh&otilde;es (R$ 423 milh&otilde;es em convers&atilde;o direta). De acordo com relat&oacute;rio da <a href="https://www.zscaler.com/resources/industry-reports/threatlabz-ransomware-report.pdf" target="_blank" rel="sponsored">Zscaler ThreatLabz</a>, o pagamento foi realizado por uma &uacute;nica v&iacute;tima ap&oacute;s o sequestro digital.
Anteriormente, o maior pagamento p&oacute;s-ransomware j&aacute; registrado foi de US$ 40 milh&otilde;es, realizado pela CNA Financial Corp ao grupo cibercriminoso Evil Corp. O ataque aconteceu em 2021 e roubou o montante de uma das maiores seguradoras dos Estados Unidos. Dessa vez, n&atilde;o h&aacute; informa&ccedil;&atilde;o sobre a v&iacute;tima, apenas a indica&ccedil;&atilde;o de que ela faria parte da lista Fortune 50 &mdash; lista que pontua as maiores empresas do mundo.
Dark Angels j&aacute; atacou o Brasil
&ldquo;O Dark Angels tem como alvo v&aacute;rios setores, incluindo sa&uacute;de, governo, finan&ccedil;as e educa&ccedil;&atilde;o&rdquo;, comenta a Zscaler. &ldquo;Foram observados lan&ccedil;ando ataques contra grandes empresas industriais, de tecnologia e de telecomunica&ccedil;&otilde;es. O grupo Dark Angels emprega uma abordagem altamente direcionada, normalmente atacando uma &uacute;nica grande empresa de cada vez. Isto contrasta fortemente com a maioria dos grupos de ransomware, que visam as v&iacute;timas indiscriminadamente e terceirizam a maior parte do ataque a redes afiliadas de corretores de acesso inicial e equipes de testes de penetra&ccedil;&atilde;o&rdquo;.
Vale notar que o Dark Angels j&aacute; atacou o Brasil: em 2023, a multinacional brasileira de neg&oacute;cios diversificados Andrade Gutierrez foi infectada pelo grupo. Na &eacute;poca, os cibercriminosos alegaram o recolhimento de 3 TB de emails e informa&ccedil;&otilde;es corporativas.

Zscaler

thumb-image-2024-08-05T15:50:59.950Z

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

banner-image-2024-08-05T15:51:01.553Z

Imagem de Apagão da Microsoft aconteceu por ataque DDoS no tecmundo

Um ataque de negação de serviço distribuído (DDoS) foi o responsável pelo apagão que atingiu os serviços Microsoft 365 e Azure em todo o mundo na última terça-feira (30)

Um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS) foi o respons&aacute;vel pelo apag&atilde;o que atingiu os servi&ccedil;os Microsoft 365 e Azure em todo o mundo na &uacute;ltima ter&ccedil;a-feira (30). A pr&oacute;pria Microsoft confirmou a investida cibercriminosa e entregou mais detalhes em <a href="https://azure.status.microsoft/en-us/status/history/#incident-history-collapse-KTY1-HW8" target="_blank" rel="sponsored">posicionamento</a>.
A companhia explica que &ldquo;um pico de utiliza&ccedil;&atilde;o inesperado resultou em componentes Azure Front Door (AFD) e Azure Content Delivery Network (CDN) com desempenho abaixo dos limites aceit&aacute;veis, levando a erros intermitentes, tempo limite e picos de lat&ecirc;ncia. Embora o evento desencadeador inicial tenha sido um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS), que ativou os nossos mecanismos de prote&ccedil;&atilde;o contra DDoS, as investiga&ccedil;&otilde;es iniciais sugerem que um erro na implementa&ccedil;&atilde;o das nossas defesas amplificou o impacto do ataque em vez de o mitigar&rdquo;.
Em 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan
Isso significa que a empresa n&atilde;o sofreu apenas um ataque cibern&eacute;tico: ela tamb&eacute;m sofreu com uma implementa&ccedil;&atilde;o errada nas pr&oacute;prias defesas.
Al&eacute;m do Microsoft 365 e PurView, a companhia detalhou que outros servi&ccedil;os afetados inclu&iacute;ram Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts e Azure Policy. No total, o apag&atilde;o durou cerca de 9 horas.
Ainda n&atilde;o h&aacute; qualquer reivindica&ccedil;&atilde;o de grupo cibercriminoso sobre o ataque DDoS na Microsoft. &ldquo;Nossa equipe realizar&aacute; um trabalho interno para entender o incidente com mais detalhes. Publicaremos uma Revis&atilde;o Preliminar P&oacute;s-Incidente (PIR) dentro de aproximadamente 72 horas, para compartilhar mais detalhes sobre o que aconteceu e como respondemos&rdquo;, pontuou a empresa.
Atualiza&ccedil;&atilde;o &agrave;s 14h45: o grupo hackativista Dark Meta <a href="https://x.com/felipepayao/status/1818704365714104361" target="_blank" rel="sponsored">publicou imagens do ataque e reivindica a autoria</a>
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/265949-grupo-diz-ter-roubado-dados-30-milhoes-usuarios-microsoft.htm" target="_blank" rel="sponsored">Hackers afirmam ter roubado dados de 30 milh&otilde;es de usu&aacute;rios da Microsoft</a></li>
</ul>
Vale notar que, em meados de 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan, tamb&eacute;m conhecido como Storm-1359. Na &eacute;poca, al&eacute;m do Azure, foram derrubados o Outlook e o OneDrive.
<h2>O que &eacute; DDoS</h2>
Quer entender melhor sobre o que &eacute; e como funciona um ataque DDoS? Acompanhe abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/2XD-95W4fcc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Microsoft

thumb-image-2024-08-05T15:51:01.553Z

Apagão da Microsoft aconteceu por ataque DDoS

banner-image-2024-08-05T15:51:07.369Z

Imagem de Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred no tecmundo

O incidente envolveu informações sobre 174 chaves Pix de cooperativas filiadas à Unicred

O Banco Central do Brasil (BCB) divulgou na segunda-feira (29) um novo alerta sobre o vazamento de dados de chaves Pix. O incidente de <a href="https://www.tecmundo.com.br/seguranca">seguran&ccedil;a</a> afetou clientes de tr&ecirc;s cooperativas filiadas &agrave; Confedera&ccedil;&atilde;o Nacional das Cooperativas Centrais Unicred LTDA.
De acordo com a autoridade monet&aacute;ria, o problema aconteceu em raz&atilde;o de &ldquo;falhas pontuais em sistemas dessa institui&ccedil;&atilde;o&rdquo;, registradas entre os dias 5 e 8 de julho. Foram vazados dados cadastrais de 174 chaves Pix dessas cooperativas, n&uacute;mero bastante inferior ao de outros registros deste ano, como o da 99Pay, que teve quase 40 mil chaves afetadas.
A entidade esclarece que dados sens&iacute;veis como senhas, extratos e outras informa&ccedil;&otilde;es sob sigilo banc&aacute;rio n&atilde;o foram expostos. O incidente levou &agrave; visualiza&ccedil;&atilde;o do nome do usu&aacute;rio, CPF, institui&ccedil;&atilde;o de relacionamento, ag&ecirc;ncia, n&uacute;mero e tipo de conta, que n&atilde;o possibilitam a movimenta&ccedil;&atilde;o de recursos nem acesso &agrave;s contas.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280535-golpe-pix-proteger.htm" target="_blank">Como se proteger de golpes do Pix</a>?</li>
</ul>
Medidas para conter o vazamento foram tomadas assim que as cooperativas tiveram conhecimento do caso, conforme explicou a Unicred. Al&eacute;m disso, as contas potencialmente impactadas foram bloqueadas para investiga&ccedil;&atilde;o interna, com os dados de login e senha reiniciados para garantir a seguran&ccedil;a.
<img src="https://img.ibxk.com.br/2024/07/30/pix-30233633706032.jpg" alt="Pix" />
<h2>Clientes notificados</h2>
Ainda de acordo com a institui&ccedil;&atilde;o, todos os titulares das contas envolvidas no vazamento de chaves Pix da Unicred foram notificados por meio do app banc&aacute;rio ou internet banking. Por outro lado, vale ficar atento para avisos que chegam via SMS, e-mail, liga&ccedil;&otilde;es telef&ocirc;nicas ou app de mensagens, pois esses canais n&atilde;o s&atilde;o usados para alertas sobre tais incidentes.
O BC informou que o caso est&aacute; sob investiga&ccedil;&atilde;o e que san&ccedil;&otilde;es previstas na lei podem ser aplicadas, dependendo da apura&ccedil;&atilde;o. Multa e at&eacute; a suspens&atilde;o do sistema do Pix s&atilde;o algumas das puni&ccedil;&otilde;es &agrave;s quais as institui&ccedil;&otilde;es envolvidas est&atilde;o sujeitas.
Este &eacute; o s&eacute;timo incidente de seguran&ccedil;a com chaves do Pix em 2024, o menor do ano at&eacute; agora. Em contrapartida, o maior ocorreu em mar&ccedil;o, quando 87.368 chaves de clientes da SumUp foram vazadas, com basicamente o mesmo tipo de dados expostos na &uacute;ltima ocorr&ecirc;ncia.

thumb-image-2024-08-05T15:51:07.369Z

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

banner-image-2024-08-05T15:51:55.436Z

Imagem de Google explica como a nova interface do Chrome diminuiu o download de vírus no tecmundo

Em publicação no blog oficial de segurança, a empresa mostrou que a nova interface apresenta mais informações sobre o potencial da ameaça

O Google explicou como sua nova interface para gerenciamento de downloads &eacute; mais segura que a vers&atilde;o anterior. A apar&ecirc;ncia renovada d&aacute; mais contexto sobre a qualidade do arquivo, mantendo o usu&aacute;rio mais atento sobre o conte&uacute;do baixado.
Lan&ccedil;ado em agosto de 2023, o novo design do gerenciador de downloads do Chrome coloca a fila de arquivos baixados na parte de cima do programa. Tradicionalmente, os arquivos ficavam listados na horizontal em uma barra na parte inferior da tela.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/287330-chrome-ganhar-recurso-diminuir-consumo-ram-processamento-pc.htm" rel="noopener noreferrer" target="_blank">Chrome pode ganhar recurso para diminuir consumo de RAM ou processamento do PC</a></li>
</ul>
A nova interface, al&eacute;m de estar mais alinhada com os padr&otilde;es do mercado de navegadores, d&aacute; mais contexto para a prote&ccedil;&atilde;o de usu&aacute;rios antes de baixar arquivos potencialmente maliciosos. Segundo o Google, o espa&ccedil;o adicional oferece mais detalhes logo de cara, "oferecendo mais nuances sobre a natureza da amea&ccedil;a e ajudando usu&aacute;rios a tomar decis&otilde;es mais bem informadas".
<img src="https://img.ibxk.com.br/2024/07/25/25134353662144.png" alt="A nova interface do Google Chrome apresenta dois tipos de alertas, dependendo do n&iacute;vel de periculosidade." />A nova interface do Google Chrome apresenta dois tipos de alertas, dependendo do n&iacute;vel de periculosidade.
No novo design, h&aacute; dois tipos de avisos:
<ul>
<li>Arquivos suspeitos: quando a avalia&ccedil;&atilde;o sobre a amea&ccedil;a contida no arquivo &eacute; inconclusiva e n&atilde;o se sabe seu potencial real (ilustrado com um tri&acirc;ngulo e um s&iacute;mbolo de alerta);</li>
<li>Arquivos perigosos: quando a avalia&ccedil;&atilde;o aponta para uma amea&ccedil;a de alto n&iacute;vel (apresentado com um sinal vermelho preenchido com um "X");</li>
</ul>
Na perspectiva do Google, a revis&atilde;o aprimora a clareza e a consist&ecirc;ncia que os resultados das an&aacute;lises apresentam, implicando em mudan&ccedil;as de comportamento nos usu&aacute;rios.
As pessoas que ativaram a navega&ccedil;&atilde;o com prote&ccedil;&atilde;o refor&ccedil;ada enviam arquivos suspeitos diretamente para o Google para avalia&ccedil;&atilde;o mais profunda. &Eacute; gra&ccedil;as a essa investiga&ccedil;&atilde;o avan&ccedil;ada que a empresa tem uma base de dados ainda maior para detectar amea&ccedil;as.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287312-google-recua-desiste-bloquear-cookies-teceiros-chrome.htm" rel="noopener noreferrer" target="_blank">Google recua e desiste de bloquear cookies de teceiros no Chrome; veja</a></li>
</ul>
Atualmente, a nova interface para o gerenciamento de downloads est&aacute; amplamente dispon&iacute;vel no Chrome. Provavelmente, o visual j&aacute; est&aacute; habilitado no seu navegador.

 Google/Reprodução 

GettyImages

Google

9to5Google

thumb-image-2024-08-05T15:51:55.436Z

Google explica como a nova interface do Chrome diminuiu o download de vírus

banner-image-2024-08-05T15:51:09.297Z

Imagem de Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos no tecmundo

O programa espião foi baixado pelo menos 32 mil vezes durante o período, infectando dispositivos Android em vários países

Uma vers&atilde;o otimizada do spyware Mandrake foi encontrada em cinco aplicativos que estavam dispon&iacute;veis na Google Play Store desde 2022, trazendo riscos para os usu&aacute;rios que efetuaram o download desses softwares infectados. Detalhes sobre o agente malicioso foram divulgados pela <a href="https://www.kaspersky.com/about/press-releases/2024_kaspersky-discovers-new-mandrake-spyware-campaign-undetected-for-two-years-with-over-32000-installs-on-google-play">Kaspersky</a> na segunda-feira (29).
Conforme a empresa de seguran&ccedil;a cibern&eacute;tica, esta nova variante do v&iacute;rus possui m&eacute;todos aprimorados para evitar a detec&ccedil;&atilde;o, conseguindo permanecer oculta por cerca de dois anos na loja oficial do <a href="http://www.tecmundo.com.br/android/" target="_blank" title="Android">Android</a>.&nbsp;Quando chega ao dispositivo escondida em um dos apps, ela pode realizar diversas tarefas, abrindo a porta para cibercriminosos.&nbsp;
Iniciar uma sess&atilde;o remota de compartilhamento de tela, gravar a tela do usu&aacute;rio para o roubo de senhas e outros dados sens&iacute;veis s&atilde;o algumas das suas capacidades. O programa espi&atilde;o tamb&eacute;m pode induzir a v&iacute;tima a descarregar mais malwares no aparelho por meio de notifica&ccedil;&otilde;es falsas, imitando a Play Store.
<img src="https://tm.ibxk.com.br/2024/07/30/30204810023049.jpg" alt="airfs.jpg" srcset="https://tm.ibxk.com.br/2024/07/30/30204810070052.jpg 117w,https://tm.ibxk.com.br/2024/07/30/30204810054051.jpg 376w,https://tm.ibxk.com.br/2024/07/30/30204810038050.jpg 564w," sizes="100vw" />
O Mandrake foi detectado pela primeira vez em 2020, quando a Bitdefender alertou sobre a sua presen&ccedil;a em aplicativos provavelmente desde 2016. Nesta campanha mais recente, estima-se que os apps infectados tenham sido baixados 32 mil vezes, a maioria dos downloads acontecendo no Canad&aacute;, It&aacute;lia, Espanha, Alemanha, M&eacute;xico, Reino Unido e Peru.&nbsp;
<h2>Quais eram os apps infectados pelo Mandrake?</h2>
Segundo o relat&oacute;rio, os apps que continham o Mandrake e estavam dispon&iacute;veis na Play Store eram AirFS, Astro Explorer, Amber, CryptoPulsing e Brain Matrix. Todos eles j&aacute; foram removidos da loja oficial do Android, ap&oacute;s o Google ser avisado sobre a presen&ccedil;a oculta do spyware.
Ao <a href="https://www.bleepingcomputer.com/news/security/android-spyware-mandrake-hidden-in-apps-on-google-play-since-2022/">BleepingComputer</a>, a gigante de Mountain View disse que tem trabalhado para aumentar a seguran&ccedil;a continuamente, por meio do Google Play Protect. &ldquo;Estamos sempre aprimorando suas capacidades, incluindo a pr&oacute;xima detec&ccedil;&atilde;o de amea&ccedil;as ao vivo para ajudar a combater t&eacute;cnicas de ofusca&ccedil;&atilde;o e antievas&atilde;o&rdquo;, declarou a companhia.
<img src="https://img.ibxk.com.br/2024/07/30/spyware-mandrake-30230405534020.jpg" alt="Spyware Mandrake" />
O <a href="https://www.tecmundo.com.br/seguranca/279718-google-play-protect-bloquear-apps-maliciosos-automaticamente-android.htm" target="_blank">Play Protect</a> &eacute; ativado por padr&atilde;o nos dispositivos Android com o Google Play Services e tamb&eacute;m alerta sobre comportamentos maliciosos detectados em apps baixados de fontes n&atilde;o oficiais. Fazer downloads apenas de editores confi&aacute;veis e evitar conceder permiss&otilde;es n&atilde;o relacionadas &agrave; fun&ccedil;&atilde;o do aplicativo s&atilde;o outras formas de aumentar a seguran&ccedil;a.

thumb-image-2024-08-05T15:51:09.297Z

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

large_GettyImages-1712671196.jpg

medium_GettyImages-1712671196.jpg

small_GettyImages-1712671196.jpg

thumbnail_GettyImages-1712671196.jpg

GettyImages-1712671196.jpg

Uma versão otimizada do spyware Mandrake foi encontrada em cinco aplicativos que estavam disponíveis na Google Play Store desde 2022, trazendo riscos para os usuários que efetuaram o download desses softwares infectados. Detalhes sobre o agente malicioso foram divulgados pela <a href="https://www.kaspersky.com/about/press-releases/2024_kaspersky-discovers-new-mandrake-spyware-campaign-undetected-for-two-years-with-over-32000-installs-on-google-play">Kaspersky</a> na segunda-feira (29).Conforme a empresa de segurança cibernética, esta nova variante do vírus possui métodos aprimorados para evitar a detecção, conseguindo permanecer oculta por cerca de dois anos na loja oficial do Android.Quando chega ao dispositivo escondida em um dos apps, ela pode realizar diversas tarefas, abrindo a porta para cibercriminosos. Iniciar uma sessão remota de compartilhamento de tela, gravar a tela do usuário para o roubo de senhas e outros dados sensíveis são algumas das suas capacidades. O programa espião também pode induzir a vítima a descarregar mais malwares no aparelho por meio de notificações falsas, imitando a Play Store.<img src="https://tm.ibxk.com.br/2024/07/30/30204810023049.jpg" alt="airfs.jpg" srcset="https://tm.ibxk.com.br/2024/07/30/30204810070052.jpg 117w,https://tm.ibxk.com.br/2024/07/30/30204810054051.jpg 376w,https://tm.ibxk.com.br/2024/07/30/30204810038050.jpg 564w," sizes="100vw">O Mandrake foi detectado pela primeira vez em 2020, quando a Bitdefender alertou sobre a sua presença em aplicativos provavelmente desde 2016. Nesta campanha mais recente, estima-se que os apps infectados tenham sido baixados 32 mil vezes, a maioria dos downloads acontecendo no Canadá, Itália, Espanha, Alemanha, México, Reino Unido e Peru.&nbsp;<h2>Quais eram os apps infectados pelo Mandrake?</h2>Segundo o relatório, os apps que continham o Mandrake e estavam disponíveis na Play Store eram AirFS, Astro Explorer, Amber, CryptoPulsing e Brain Matrix. Todos eles já foram removidos da loja oficial do Android, após o Google ser avisado sobre a presença oculta do spyware.Ao <a href="https://www.bleepingcomputer.com/news/security/android-spyware-mandrake-hidden-in-apps-on-google-play-since-2022/">BleepingComputer</a>, a gigante de Mountain View disse que tem trabalhado para aumentar a segurança continuamente, por meio do Google Play Protect. “Estamos sempre aprimorando suas capacidades, incluindo a próxima detecção de ameaças ao vivo para ajudar a combater técnicas de ofuscação e antievasão”, declarou a companhia.O Play Protect é ativado por padrão nos dispositivos Android com o Google Play Services e também alerta sobre comportamentos maliciosos detectados em apps baixados de fontes não oficiais. Fazer downloads apenas de editores confiáveis e evitar conceder permissões não relacionadas à função do aplicativo são outras formas de aumentar a segurança.

Bleeping Computer

Kaspersky Blog

large_GettyImages-1765860554.jpg

medium_GettyImages-1765860554.jpg

small_GettyImages-1765860554.jpg

thumbnail_GettyImages-1765860554.jpg

GettyImages-1765860554.jpg

O Banco Central do Brasil (BCB) divulgou na segunda-feira (29) um novo alerta sobre o vazamento de dados de chaves Pix. O incidente de <a href="https://www.tecmundo.com.br/seguranca">segurança</a> afetou clientes de três cooperativas filiadas à Confederação Nacional das Cooperativas Centrais Unicred LTDA.De acordo com a autoridade monetária, o problema aconteceu em razão de “falhas pontuais em sistemas dessa instituição”, registradas entre os dias 5 e 8 de julho. Foram vazados dados cadastrais de 174 chaves Pix dessas cooperativas, número bastante inferior ao de outros registros deste ano, como o da 99Pay, que teve quase 40 mil chaves afetadas.A entidade esclarece que dados sensíveis como senhas, extratos e outras informações sob sigilo bancário não foram expostos. O incidente levou à visualização do nome do usuário, CPF, instituição de relacionamento, agência, número e tipo de conta, que não possibilitam a movimentação de recursos nem acesso às contas.Medidas para conter o vazamento foram tomadas assim que as cooperativas tiveram conhecimento do caso, conforme explicou a Unicred. Além disso, as contas potencialmente impactadas foram bloqueadas para investigação interna, com os dados de login e senha reiniciados para garantir a segurança.<h2>Clientes notificados</h2>Ainda de acordo com a instituição, todos os titulares das contas envolvidas no vazamento de chaves Pix da Unicred foram notificados por meio do app bancário ou internet banking. Por outro lado, vale ficar atento para avisos que chegam via SMS, e-mail, ligações telefônicas ou app de mensagens, pois esses canais não são usados para alertas sobre tais incidentes.O BC informou que o caso está sob investigação e que sanções previstas na lei podem ser aplicadas, dependendo da apuração. Multa e até a suspensão do sistema do Pix são algumas das punições às quais as instituições envolvidas estão sujeitas.Este é o sétimo incidente de segurança com chaves do Pix em 2024, o menor do ano até agora. Em contrapartida, o maior ocorreu em março, quando 87.368 chaves de clientes da SumUp foram vazadas, com basicamente o mesmo tipo de dados expostos na última ocorrência.

Renan Hamann

banner-image-2024-07-16T13:43:38.290Z

Imagem de Conheça os 9 melhores antivírus para Mac no tecmundo

Manter o computador seguro é essencial. Se você tem um Mac da Apple, confira a lista de 9 bons antivírus para investir quando o assunto é proteção do sistema macOS.

<head></head><body>Ter um <a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">antivírus é uma das melhores formas de proteger seu computador</a> das ameaças que estão na rede. Isso vale para qualquer sistema operacional, inclusive aqueles programados para rodar em aparelhos macOS, da Apple.Caso esteja em busca de um bom antivírus para Mac, vamos indicar abaixo as 9 melhores opções disponíveis no mercado. Confira os nossos selecionados a seguir ao acompanhar a leitura!<ul><li>Leia Também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/261732-veja-7-melhores-antivirus-ios.htm" rel="noopener noreferrer" target="_blank">Quais são os 7 melhores antivírus para o iOS?</a></li></ul><h2>1. <a href="https://www.bitdefender.com/solutions/antivirus-for-mac.html" rel="noopener noreferrer" target="_blank">Bitdefender Antivirus for Mac</a></h2>Oferece uma proteção abrangente contra várias ameaças digitais, incluindo malware, ransomware e spyware. O Bitdefender não só detecta e remove ameaças em tempo real, como também <a href="https://www.tecmundo.com.br/seguranca/286847-9-melhores-vpns-iphone.htm" rel="noopener noreferrer" target="_blank">possui uma VPN integrada para maior privacidade online</a>.&nbsp;A interface é intuitiva, facilitando a configuração e o uso diário. Porém, faz isso sem comprometer o desempenho do sistema.<ul><li>Prós:&nbsp;alta taxa de detecção, impacto mínimo no desempenho do sistema e interface amigável;</li><li>Contras: recursos adicionais disponíveis apenas na versão paga.</li></ul><h2>2. <a href="https://br.norton.com/" rel="noopener noreferrer" target="_blank">Norton 360 Deluxe</a></h2>Essa opção traz um pacote de segurança completo que combina <a href="https://www.tecmundo.com.br/seguranca/260062-crimes-ciberneticos-comuns-denunciar.htm" rel="noopener noreferrer" target="_blank">proteção contra malware</a>, firewall inteligente, VPN para navegação segura e um gerenciador de senhas.&nbsp;<img src="https://img.ibxk.com.br/2024/07/15/15141926606243.jpg" alt="Ter uma boa opção de antivírus é algo válido especialmente em máquinas com macOS.">Ter uma boa opção de antivírus é algo válido especialmente em máquinas com macOS.O Norton 360 Deluxe também inclui recursos de controle parental e backup em nuvem,&nbsp;oferecendo uma solução integrada para segurança digital.&nbsp;<ul><li>Prós:&nbsp;ampla gama de funcionalidades, excelente suporte ao cliente e desempenho confiável;</li><li>Contras: pode ser caro, especialmente para planos que cobrem vários dispositivos.</li></ul><h2>3. <a href="https://www.google.com/aclk?sa=l&amp;ai=DChcSEwighPWFx6mHAxWSLK0GHbNIBWUYABAAGgJwdg&amp;ase=2&amp;gclid=Cj0KCQjwkdO0BhDxARIsANkNcrdwTaW3sYyznjRT2InW-gbLpSQ8os9O6QMPe_2peDSKvIVPh3j7KEEaAu0rEALw_wcB&amp;sig=AOD64_16j6VAEBTJjTuTkWupST24sTRtew&amp;q&amp;nis=4&amp;adurl&amp;ved=2ahUKEwiS7ueFx6mHAxXEkZUCHUgCCJoQ0Qx6BAgQEAE" rel="noopener noreferrer" target="_blank">Intego Mac Internet Security X9</a></h2>O Intego Mac Internet Security X9 é uma solução de segurança projetada especificamente para Mac, oferecendo proteção em tempo real contra malware e spyware.&nbsp;Inclui um&nbsp;firewall bidirecional para monitorar o tráfego de rede e ferramentas de otimização do sistema. Estes, por sua vez, ajudam a manter o Mac funcionando de maneira eficiente.&nbsp;Sua detecção de malware é altamente eficaz, tornando-o uma escolha popular entre os usuários de iMac e Macbook.<ul><li>Prós: projetado especificamente para Mac, excelente detecção de malware e ferramentas de otimização do sistema;</li><li>Contras:&nbsp;interface pode parecer desatualizada e sem versão gratuita.</li></ul><h2>4. <a href="https://www.kaspersky.com.br/mac-antivirus" rel="noopener noreferrer" target="_blank">Kaspersky Internet Security for Mac</a></h2>Oferece proteção contra malware e ameaças online. Seus recursos incluem <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">defesas contra phishing</a>, controle dos pais para garantir a segurança das crianças online e uma VPN para navegação anônima.&nbsp;Vale lembrar, o Kaspersky é conhecido por suas altas taxas de detecção de malware e bom desempenho geral.<ul><li>Prós: alta taxa de detecção de malware, bom desempenho e recursos abrangentes;</li><li>Contras: preocupações com a privacidade e versão gratuita limitada.</li></ul><h2>5. <a href="https://home.sophos.com/en-us/download-mac-security" rel="noopener noreferrer" target="_blank">Sophos Home Premium</a></h2>Já o Sophos Home Premium proporciona <a href="https://www.tecmundo.com.br/seguranca/260724-antivirus-eficazes-ransomware.htm" rel="noopener noreferrer" target="_blank">proteção abrangente contra malware, ransomware</a> e outras ameaças.&nbsp;<img src="https://img.ibxk.com.br/2024/07/15/15142642339247.jpg" alt="Algumas opções de antivírus para iOS contam com ferramentas para controle dos pais.">Algumas opções de antivírus para iOS contam com ferramentas para controle dos pais.Ele inclui filtro para bloquear sites maliciosos e ferramentas de controle remoto. Estas, por sua vez, permitem gerenciar a segurança de vários dispositivos a partir de um único painel.&nbsp;<ul><li>Prós:&nbsp;interface intuitiva, proteção em múltiplos dispositivos e boa relação custo-benefício;</li><li>Contras: configuração inicial pode ser complexa.</li></ul><h2>6. <a href="https://www.avast.com/pt-br/free-mac-security" rel="noopener noreferrer" target="_blank">Avast Security for Mac</a></h2>Conhecido de muitas pessoas, <a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">o Avast para Mac oferece proteção contra uma ampla gama de ameaças</a>, incluindo malware, phishing e vulnerabilidades de rede Wi-Fi.&nbsp;A <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">versão gratuita já é excelente, proporcionando uma camada básica de proteção</a> para usuários de Mac. Porém, a versão premium oferece funcionalidades adicionais, com uma interface simples e fácil de usar.<ul><li>Prós:&nbsp;versão gratuita disponível e fácil de usar;</li><li>Contras:&nbsp;anúncios na versão gratuita, pode impactar o desempenho do sistema.</li></ul><h2>7. <a href="https://www.avira.com/pt-br/free-antivirus-mac" rel="noopener noreferrer" target="_blank">Avira Free Antivirus for Mac</a></h2>Esse antivírus combina proteção em tempo real contra malware com uma <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">VPN gratuita</a>, proporcionando uma camada extra de privacidade.&nbsp;É uma opção sólida para usuários que buscam uma solução gratuita e eficaz para proteger seu MacOS.&nbsp;A interface é direta e fácil de navegar, embora a versão gratuita tenha funcionalidades limitadas.<ul><li>Prós: versão gratuita com muitos recursos, interface simples e boa proteção contra malware;</li><li>Contras: funcionalidades limitadas na versão gratuita e impacto no desempenho durante scans.</li></ul><h2>8. <a href="https://www.trendmicro.com/pt_br/forHome/products/antivirus-for-mac.html#:~:text=A%20Trend%20Micro%20bloqueia%20v%C3%ADrus,sua%20vida%20digital%20em%20seguran%C3%A7a.&amp;text=A%20Trend%20Micro%20protege%20voc%C3%AA,que%20voc%C3%AA%20pague%20os%20criminosos." rel="noopener noreferrer" target="_blank">Trend Micro Antivirus for Mac</a></h2>Já o Trend Micro Antivirus oferece proteção contra malware, segurança web e de e-mail e controle dos pais para proteger crianças online.&nbsp;Ele proporciona uma experiência segura e confiável com uma interface amigável e uma boa taxa de detecção de ameaças. Por conta disso, o Trend Micro é uma escolha sólida para quem procura uma proteção abrangente.<ul><li>Prós:&nbsp;boa detecção de malware, interface amigável e proteção de privacidade;</li><li>Contras:&nbsp;preço relativamente alto e alguns falsos positivos.</li></ul><h2>9. <a href="https://www.mcafee.com/pt-br/antivirus/mcafee-total-protection.html" rel="noopener noreferrer" target="_blank">McAfee Total Protection</a></h2>Fechando a lista, aqui temos uma solução de segurança completa que inclui proteção contra malware, VPN, <a href="https://www.tecmundo.com.br/seguranca/274356-funciona-gerenciador-senhas.htm" rel="noopener noreferrer" target="_blank">gerenciador de senhas</a> e controle dos pais.&nbsp;Sem contar que&nbsp;oferece proteção para múltiplos dispositivos, tornando-se uma opção conveniente para famílias ou indivíduos com vários dispositivos.<ul><li>Prós:&nbsp;ampla gama de funcionalidades, proteção para múltiplos dispositivos e bom suporte ao cliente;</li><li>Contras:&nbsp;pode ser caro, além de entregar impacto perceptível no desempenho do sistema.</li></ul>Gostou das nossas indicações? Compartilhe sua opinião com os demais leitores do TecMundo, e aproveite para ler também sobre <a href="https://www.tecmundo.com.br/seguranca/245805-7-melhores-antivirus-linux.htm" rel="noopener noreferrer" target="_blank">os melhores antivírus para Linux</a>. Até a próxima!</body>

 GettyImages 

Mac Paw

thumb-image-2024-07-16T13:43:38.290Z

Conheça os 9 melhores antivírus para Mac

banner-image-2024-08-05T15:51:16.670Z

Imagem de Google corrige bug de criação de contas do Workspace sem verificação no tecmundo

Vulnerabilidade permitia a validação de perfis corporativos e acesso a apps de parceiros usando o login com um clique

<head></head><body>Usuários com contas de email da <a href="http://tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> estavam vulneráveis a um ataque que usava endereços de email legítimos para criar "contas potencialmente maliciosas" dentro do Google Workspace. Casos de exploração dessa falha foram encontrados ao longo de junho deste ano por usuários que foram notificados.De acordo com o KrebsOnSecurity, o esquema envolvia o uso de um email para fazer o cadastro e um endereço diferente para validar o token da empresa. Em alguns casos, foi possível burlar os mecanismos de segurança da empresa e conseguir acessar serviços de terceiros por esse esquema.<ul><li><a href="https://www.tecmundo.com.br/software/287241-google-faxina-aplicativos-baixa-qualidade-android.htm" rel="noopener noreferrer" target="_blank">Leia também: Google fará 'faxina' em aplicativos de baixa qualidade no Android</a></li></ul>Os suspeitos de explorar a falha associavam a conta com um perfil do Workspace para logar em serviços de fora da Google, que são potencialmente menos seguros. Os acessos não autorizados incluíram tentativas de login na plataforma de armazenamento na nuvem Dropbox, mas a empresa detectou a atividade fora do comum e barrou a entrada.<h2>Google já corrigiu falha</h2>"Nas últimas semanas, identificamos uma campanha abusiva de baixa escala em que atores mal intencionados burlavam a etapa de verificação de email em nosso fluxo de criação para contas Google Workspace com email verificado (VEs) usando um pedido especialmente construído. Esses usuários poderiam ser usados para ganhar acesso a aplicativos de terceiros usando o 'Fazer login com o Google'", diz o comunicado.<img src="https://img.ibxk.com.br/2024/07/29/29121239169128.jpg" alt="Ação cibercriminosa tinha como objetivo logar com contas fraudulentas em outros serviços.">Ação cibercriminosa tinha como objetivo logar com contas fraudulentas em outros serviços.Segundo a companhia, a falha foi corrigida cerca de 72 horas após a descoberta. Além disso, uma camada adicional de segurança foi adicionada para impedir que algo parecido volte a ser explorado.Por outro lado, há denúncias de usuários e especialistas de cibersegurança de que a&nbsp;vulnerabilidade existe ao menos desde junho deste ano e chegou a afetar "alguns milhares" de perfis.</body>

 Google 

Krebs on Security

thumb-image-2024-08-05T15:51:16.670Z

Google corrige bug de criação de contas do Workspace sem verificação

banner-image-2024-08-05T15:51:17.592Z

Imagem de 55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email no tecmundo

Trojan stealer é um “vírus” que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informações, por exemplo

Um vazamento de dados causado por um trojan stealer na semana passada exp&ocirc;s os 55 mil habitantes da cidade de Pirapora, no interior de Minas Gerais, a golpes mais sofisticados realizados por centrais cibercriminosas.
Trojan stealer &eacute; um &ldquo;v&iacute;rus&rdquo; que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informa&ccedil;&otilde;es, por exemplo. No caso em quest&atilde;o, o trojan teve sucesso ao capturar credenciais de funcion&aacute;rios da prefeitura de Pirapora (MG) que fornecem acesso completo ao painel interno da institui&ccedil;&atilde;o governamental.
O vazamento &eacute; entregue de modo gratuito no Telegram
A a&ccedil;&atilde;o, que pode parecer pequena por se tratar de uma cidade pacata do interior, revela como muitos ataques cibercriminosos passam despercebidos e atingem milhares de brasileiros.
O vazamento &eacute; entregue de modo gratuito no Telegram, com logs (registros de entrada em um sistema) que datam de fevereiro de 2024 no webmail da prefeitura. Em uma amostra fornecida ao TecMundo pelo pesquisador de ciberseguran&ccedil;a Guilherme Nocera, &eacute; poss&iacute;vel identificar diversos tipos de emails registrados no sistema da prefeitura.
O TecMundo tentou contato com a Prefeitura de Pirapora para o alerta. At&eacute; o momento, n&atilde;o obtivemos resposta.
<img src="https://img.ibxk.com.br/2024/07/29/emails-29154750231255.jpg" alt="Emails" />Emails
<h2>O golpe &eacute; replic&aacute;vel no Brasil</h2>
O perigo envolve dois modos de ataque: phishing direcionado e espelhamento. O phishing direcionado permite que os cibercriminosos produzam mensagens falsas via email e SMS que utilizem informa&ccedil;&otilde;es pessoais espec&iacute;ficas &mdash; aumentando a &lsquo;veracidade&rsquo; da mensagem e, consequentemente, a taxa de sucesso. Os cen&aacute;rios de golpe s&atilde;o in&uacute;meros.
Por exemplo, um cen&aacute;rio permite que os criminosos realizem a troca de c&oacute;digos de barra ou QR Code PIX em boletos de piraporenses. Nesse cen&aacute;rio, o pagamento de IPTU e outros tributos governamentais poderia ser explorado.
Phishing direcionado e espelhamento
O cen&aacute;rio tamb&eacute;m pode escalar para cibercriminosos acessando caixas de email diversas para manipular mensagens internas e pedir libera&ccedil;&otilde;es. Ainda, realizando uma busca mais profunda para escalar acesso em outros servi&ccedil;os.
Apesar de o problema em quest&atilde;o ter atingido a prefeitura de Pirapora (MG) e um n&uacute;mero pequeno de pessoas quando falamos sobre a popula&ccedil;&atilde;o do Brasil, &eacute; importante notar que trojan stealers t&ecirc;m a capacidade de afetar diversos &oacute;rg&atilde;os. Isso significa que os cuidados devem ser seguidos por todos.
<img src="https://img.ibxk.com.br/2024/07/29/oferta-29154857778256.jpg" alt="oferta" />Oferta
S&atilde;o eles:
<ul>
<li>Utilize um bom antiv&iacute;rus em m&aacute;quinas</li>
<li>N&atilde;o reutilize senhas</li>
<li>Confira o destinat&aacute;rio final no app do seu banco para todas as transa&ccedil;&otilde;es realizadas</li>
<li>Desconfie de qualquer cobran&ccedil;a recebida via SMS e email</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/29/acesso-29154943922258.jpg" alt="Acesso" />Acesso interno
O TecMundo apoia o trabalho de hackers &eacute;ticos. Fa&ccedil;a a sua den&uacute;ncia nos seguintes canais:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com.br">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-08-05T15:51:17.592Z

55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS

banner-image-2024-08-05T15:51:25.331Z

Imagem de WhatsApp para Windows tem brecha de segurança contra anexos em Python e PHP no tecmundo

Mensageiro aceita envio para outros usuários de arquivos nessas extensões, que podem conter códigos maliciosos

O mensageiro <a href="http://tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> tem uma possível vulnerabilidade envolvendo a versão para Windows do aplicativo. O problema estaria ao permitir o envio de anexos em certas extensões sem contestação, sendo que elas podem ser facilmente exploradas para mandar arquivos mal intencionados para possíveis vítimas.Usuários podem enviar uns para os outros arquivos em formatos de apps ou scripts em&nbsp;<a href="https://www.tecmundo.com.br/produto/227926-entenda-python-saiba-aprender.htm" rel="noopener noreferrer" target="_blank">Python</a>&nbsp;e PHP. O destinatário pode clicar no anexo para abrir diretamente o conteúdo ou salvá-lo na máquina — e ambas as ações já podem ser o suficiente para abrir as portas para uma infecção.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/239089-whatsapp-saber-fui-bloqueado-alguem.htm" rel="noopener noreferrer" target="_blank">WhatsApp: como saber se fui bloqueado por alguém?</a></li></ul>Quem descobriu o risco foi o especialista em cibersegurança Saumyajeet Das. O site Bleeping Computer testou a brecha e conseguiu fazer o envio de arquivos que podem ser usados para carregar malwares.O cliente do WhatsApp para Windows permite o envio sem problemas de arquivos em PYZ, PYZW e EVTX. No caso de outras extensões possivelmente danosas, como a EXE, o mensageiro tende a bloquear o envio ou a execução.<iframe src="https://player.vimeo.com/video/990634287?h=1f8710a0fc" width="640" height="360" frameborder="0" allowfullscreen=""></iframe>Usuários mal intencionados, como cibercriminosos, podem enviar massivamente arquivos contendo malwares em chats públicos, como grupos, ou privados, como conversas com outras pessoas. Segundo o pesquisador, bastava para a companhia inserir as extensões em uma lista de proibição já existente para sanar qualquer possibilidade de risco.<h2>O que diz a Meta</h2>De acordo com Saumyajeet, ele notificou a Meta sobre os perigos dessa permissão no começo de junho deste ano. Duas semanas depois, porém, a companhia confirmou que o problema "foi reportado antes por outro pesquisador" e não voltou a entrar em contato.Em nota enviada ao Bleeping Computer, a companhia confirmou que sabe do caso, mas não vê isso como um problema e não planeja consertá-lo.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287412-falha-windows-smartscreen-ataca-whatsapp-permite-roubo-dados-usuarios.htm" rel="noopener noreferrer" target="_blank">Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários</a></li></ul>"Malwares podem ter diferentes formas, incluindo arquivos baixáveis que querem enganar o usuários. É por isso que alertamos usuários a nunca clicar em um arquivo de alguém que ele não conhece, independente de como recebeu ele — seja pelo WhatsApp ou outro aplicativo", diz a nota.Até o momento, o envio de anexos nessas extensões ainda está presente na versão 2.2428.10.0 do cliente do WhatsApp para Windows. No rival <a href="http://tecmundo.com.br/telegram" rel="noopener noreferrer" target="_blank">Telegram</a>, que já teve a mesma vulnerabilidade denunciada meses atrás, a brecha foi resolvida pela desenvolvedora.

thumb-image-2024-08-05T15:51:25.331Z

WhatsApp para Windows tem brecha de segurança contra anexos em Python e PHP

banner-image-2024-07-22T14:04:04.045Z

Imagem de Como bloquear um site no Google Chrome? no tecmundo

Seja por segurança ou controle parental, aprenda o passo a passo para bloquear um site no Google Chrome. Deixe sua navegação muito mais segura com o procedimento!

<head></head><body>O Google Chrome é o navegador mais utilizado do mundo. Mesmo diante de tanta popularidade, ainda há alguns problemas em relação a ele, como na hora de&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">fazer o bloqueio de um determinado site</a>,&nbsp;principalmente para evitar que menores tenham acesso a um conteúdo impróprio.&nbsp;Entretanto, há algumas formas de fazer esse tipo de ação – mesmo que seja utilizando recursos externos, como extensões para o navegador e funções nativas de sistemas mobile.&nbsp;E hoje o TecMundo te ensina como bloquear um site no Google Chrome pelo computador e pelo celular. Confira!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">Como manter as crianças seguras na internet?</a></li></ul><h2>Como bloquear um site no Google Chrome pelo PC?&nbsp;</h2>Como o Google Chrome não possui uma função nativa para bloqueio de sites, é preciso usar uma extensão para fazer o procedimento. Neste caso, iremos usar a BlockSite, a mais utilizada para o processo. Confira o passo a passo:1. Acesse a página da <a href="https://chromewebstore.google.com/detail/blocksite-block-websites/eiimnmioipafcokbfikbljfdeojpcgbh" rel="noopener noreferrer" target="_blank">BlockSite na loja de extensões do Google</a>;2. Uma vez lá, clique no botão "Usar no Chrome";<img src="https://img.ibxk.com.br/2024/07/17/17014004753000.jpg" alt="Clique em &quot;Usar no Chrome&quot; para seguir com a instalação.">Clique em "Usar no Chrome" para seguir com a instalação.3. Em seguida, clique em "Adicionar extensão";<img src="https://img.ibxk.com.br/2024/07/17/17014332999001.jpg" alt="É preciso clicar em &quot;Adicionar extensão&quot; para instalá-la.">É preciso clicar em "Adicionar extensão" para instalá-la.4. Depois de instalar a extensão, vá até o site que deseja bloquear;5. Uma vez lá, clique no ícone de uma peça de quebra-cabeça, e então selecione a extensão BlockSite, como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17015539836002.jpg" alt="É preciso selecionar a BlockSite para fazer o bloqueio do site.">É preciso selecionar a BlockSite para fazer o bloqueio do site.6. Agora, clique em "Block this site" para fazer o bloqueio do site;<img src="https://img.ibxk.com.br/2024/07/17/17015645556003.jpg" alt="Clique em &quot;Block this site&quot; para bloquear a página.">Clique em "Block this site" para bloquear a página.7. Pronto, agora toda vez que o site for acessado, uma mensagem surgirá na tela impedindo que ele seja exibido.&nbsp;<img src="https://img.ibxk.com.br/2024/07/17/17015900780004.jpg" alt="Uma mensagem como essa será exibida nos sites bloqueados.">Uma mensagem como essa será exibida nos sites bloqueados.<h2>Como bloquear um site no Google Chrome pelo Android?</h2>1. Abra o Google Chrome no seu smartphone Android;2. Uma vez lá, digite na busca do <a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm" rel="noopener noreferrer" target="_blank">Google "SafeSearch"</a> e execute a pesquisa;<img src="https://img.ibxk.com.br/2024/07/17/17022008134000.jpg" alt="É preciso digitar &quot;SafeSearch&quot; na busca.">É preciso digitar "SafeSearch" na busca.3. Na tela seguinte, aperte em "Gerenciar a configuração do SafeSearch", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17022332265001.jpg" alt="Acesse as opções de busca segura para bloquear os sites de conteúdo impróprio.">Acesse as opções de busca segura para bloquear os sites de conteúdo impróprio.4. Agora, selecione o opção "Filtrar". Dessa forma, o Google Chrome bloqueia os sites que contém conteúdo impróprio;<img src="https://img.ibxk.com.br/2024/07/17/17022450123002.jpg" alt="Selecionando a opção &quot;Filtrar&quot; os sites considerados impróprios ficarão de fora da busca.">Selecionando a opção "Filtrar" os sites considerados impróprios ficarão de fora da busca.5. Pronto, agora os sites impróprios não irão mais aparecer no seu Google Chrome do Android.&nbsp;<h2>Como bloquear um site no Google Chrome pelo iPhone?</h2>1. Vá até a opção "Ajustes";2. Depois, desça a tela e aperte em ""Tempo de Uso";<img src="https://img.ibxk.com.br/2024/07/17/17010930904000.jpg" alt="É preciso descer a tela para achar a opção &quot;Tempo de Uso&quot;.">É preciso descer a tela para achar a opção "Tempo de Uso".3. Em seguida, aperte em "Conteúdo e Privacidade";<img src="https://img.ibxk.com.br/2024/07/16/16235344879032.jpg" alt="É preciso descer a tela até encontrar a opção &quot;Conteúdo e Privacidade&quot;.">É preciso descer a tela até encontrar a opção "Conteúdo e Privacidade".4. Na próxima tela, aperte em "Restrições de Conteúdo";<img src="https://img.ibxk.com.br/2024/07/16/16235432638033.jpg" alt="Aperte em &quot;Restrições de Conteúdo&quot;.">Aperte em "Restrições de Conteúdo".5. Agora, aperte em "Conteúdo da Web";<img src="https://img.ibxk.com.br/2024/07/16/16235517177035.jpg" alt="Vá até a opção &quot;Conteúdo da Web&quot;.">Vá até a opção "Conteúdo da Web".6. Na tela seguinte, marque a opção "Limitar Sites Adultos" para proibir que esse tipo de conteúdo seja exibido em seu iPhone;<img src="https://img.ibxk.com.br/2024/07/16/16235720763036.jpg" alt="Marque a opção para limitar.">Marque a opção para limitar.7. Também é possível bloquear um determinado site, mesmo que ele não tenha conteúdo inadequado. Para isso, em "Nunca Permitir" aperte na opção "Adicionar Site", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17000543654037.jpg" alt="É possível adicionar um ou mais sites para serem bloqueados.">É possível adicionar um ou mais sites para serem bloqueados.8. Pronto, agora é só digitar a URL do site e ele será bloqueado.<img src="https://img.ibxk.com.br/2024/07/17/17000718950038.jpg" alt="Digite o endereço do site no campo.">Digite o endereço do site no campo.<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/284732-bloquear-conteudo-pornografico-x-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">Como bloquear conteúdo pornográfico no X (antigo Twitter)?</a></li></ul>Pronto para bloquear sites indesejados? Para mais conteúdos parecidos com esse, fique de olho no TecMundo. Aproveite para ler sobre <a href="https://www.tecmundo.com.br/redes-sociais/286340-bloquear-perfis-tigrinho-instagram.htm" rel="noopener noreferrer" target="_blank">como bloquear perfis do "Tigrinho" no Instagram</a>. Até a próxima!&nbsp;</body>

 Reprodução / TecMundo 

thumb-image-2024-07-22T14:04:04.045Z

Como bloquear um site no Google Chrome?

banner-image-2024-08-05T15:51:34.361Z

Imagem de CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware? no tecmundo

E como empresas podem evitar que panes generalizadas como as de sexta-feira (19) voltem a acontecer e impactar o mundo inteiro?

<head></head><body>O <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">apagão cibernético da última sexta-feira (19) pegou o mundo de surpresa</a> e gerou um pânico generalizado, mas não foi a primeira vez que um evento desse escopo atingiu o mundo. Em 2017, a rede mundial de computadores foi infectada pelo <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" rel="noopener noreferrer" target="_blank">ransomware WannaCry</a>, que interrompeu serviços de telecomunicações, transporte, governo, bancos e universidades no mundo inteiro.Em 12 de maio de 2017, o <a href="https://www.tecmundo.com.br/seguranca/140574-hacker-segurou-ataque-wannacry-admite-ter-criado-malware-bancario.htm" rel="noopener noreferrer" target="_blank">WannaCry se espalhou por mais de 200 mil computadores</a> distribuídos em 150 países. O malware atingiu usuários e instituições, incluindo FedEx, Honda, Nissan e Serviço Nacional de Saúde (NHS) do Reino Unido.<ul><li style="font-weight: bold;">Entenda:&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>O WannaCry aproveitava vulnerabilidades no protocolo SMB (Server Message Block) no Windows para se disseminar dentro de uma rede. Com os privilégios do protocolo, o malware conseguiu executar código arbitrário, se espalhar para mais computadores e impactar mais serviços.<img src="https://img.ibxk.com.br/2024/07/26/26094037364032.jpg" alt="O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.">O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.Contudo, a disrupção global é a única semelhança entre o caso de 2017 e o apagão de 2024. No caso da pane da CrowdStrike, não só o problema não foi causado por um ataque cibernético ou malware, como também teve proporção muito maior, <a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">atingindo cerca 8,5 milhões de computadores</a> — todos com Windows.<h2>Problemas diferentes, mesma consequência</h2>Enquanto o WannaCry utilizou uma vulnerabilidade na rede mundial de computadores para infectar o máximo de máquinas possível, o problema do <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike foi o domínio da empresa sobre o mercado de segurança</a>. Na pane recente, o apagão foi gerado pela distribuição de uma atualização problemática para o sistema Falcon, uma espécie de antivírus corporativo integrado à Azure, da Microsoft."São justamente aplicações como CrowdStrike Falcon que tentam proteger computadores desse tipo de malware [WannaCry]", explicou o diretor de tecnologia da Sage Networks, Thiago Ayub, ao TecMundo. "É um caso em que o efeito colateral do remédio matou o paciente em vez de prevenir a doença", comparou.<img src="https://img.ibxk.com.br/2024/07/26/26094107382033.jpg" alt="Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.">Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.A principal função do Falcon é impedir que malwares se espalhem dentro de uma rede corporativa. O sistema monitora e, se detectada alguma ameaça, interrompe a comunicação com aquele terminal, isolando o dispositivo do resto dos computadores.Ainda que o golpe não tenha vindo de fora, mas de dentro dos mecanismos de segurança, a consequência da pane foi grave. "Nas guerras, há a expressão 'fogo-amigo' para designar os tiros vindo de aliados, não do inimigo. Apesar do amargor que as equipes de TI sentiram ao terem uma pane generalizada causada por um produto caro que deveria protegê-las justamente desse tipo de incidente, a consequência prática é a mesma: o transtorno da indisponibilidade dos sistemas", pontuou Ayub.Segundo a CrowdStrike, um bug na etapa de controle de qualidade de updates fez com que a compilação fosse entregue em massa para os sistemas embarcados com o Falcon. Dentro do pacote, havia uma referência para um endereço de memória inutilizado e fora dos limites do programa, gerando o que é conhecido na computação como “Exceção”.<img src="https://img.ibxk.com.br/2024/07/26/26094150773035.jpg" alt="O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.">O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.Como consequência do erro, o Windows não permitia a reinicialização do computador. Assim, vários dispositivos de serviços como bancos, servidores e aeroportos ficaram inoperantes ao mesmo tempo.<h2>WannaCry foi malware, CrowdStrike foi monopólio</h2>Diferentemente do WannaCry, a solução não foi alcançada com engenharia reversa, mas o isolamento do problema e a distribuição agressiva de uma correção urgente. Dado o alcance do problema, os efeitos dele perduraram por dias, e a <a href="https://www.tecmundo.com.br/software/287294-numero-significativo-pcs-recuperados-diz-crowdstrike.htm" rel="noopener noreferrer" target="_blank">Microsoft e a CrowdStrike tiveram que cooperar com seus clientes para restabelecer serviços</a>.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287311-apagao-cibernetico-nao-afetou-china.htm" rel="noopener noreferrer" target="_blank">O apagão cibernético não afetou a China: mas como?</a></li></ul>Ainda que os motivos sejam distintos, a disseminação massiva do problema reforça: a internet conecta praticamente o mundo inteiro. Os problemas gerados pela atualização corrompida da CrowdStrike gerou problemas em inúmeros sistemas integrados através da Azure, enquanto a interconexão entre dispositivos possibilitou que o WannaCry se espalhasse e fizesse ainda mais vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26094245466036.jpg" alt="Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.">Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.No caso do CrowdStrike, a solução não é para a tecnologia, mas para o mercado. "Para praticamente tudo há alternativas para redundância, um plano B, mas os compradores (sejam empresas ou usuários) não costumam dar atenção a isso ou estão indispostos a arcar com o investimento", disse Ayub.Ter uma alternativa disponível para emergências no mundo corporativo é tão importante quanto para o consumidor final. Ayub lembra que apagões de serviços acontecem de tempos em tempos, como já ocorreu nas plataformas da Meta, mas que pessoas e organizações não tomaram providências para se proteger de reincidências.<h2>É importante considerar soluções alternativas</h2>Segundo Ayub, é importante elaborar planos alternativos para operar durante a indisponibilidade de sistemas digitais. Na entrevista, ele menciona que algumas companhias aéreas na Índia embarcaram passageiros usando papel e caneta — uma solução básica, mas eficiente para contornar emergências como a pane do CrowdStrike Falcon.<img src="https://img.ibxk.com.br/2024/07/26/26094328762038.jpg" alt="No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão &quot;espelhada&quot;.">No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão "espelhada".Ele reforça que o departamento de TI precisa ser considerado uma parte essencial de empresas, sendo incluído na tomada de decisões em reuniões estratégicas e considerado um investimento. "Há ainda uma diferença cultural e tecnológica grande entre as empresas comuns e aquelas que possuem TI como atividade fim", pontuou o executivo.Uma possibilidade para remediar situações como a crise de sexta-feira (19) é a redundância estruturada em sistemas como o ChromeOS, o sistema para PCs do Google. Nele, qualquer atualização é feita em uma instância separada da versão em uso do SO, como uma espécie de espelho.Se o sistema não inicializar quando o boot acontecer no estado B, ele automaticamente volta para a instância A, assim retrocedendo a compilação problemática e voltando a funcionar normalmente — e essa é uma solução voltada para o consumidor final.Diante da crise mais recente, é possível que corporações agora se atentem para a implementação de mecanismos emergenciais, mas só o tempo dirá se essas soluções realmente serão integradas.</body>

Segurança

A nuvem é segura? O CNAPP chegou para ajudar

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

Mais sobre Segurança

Apagão da Microsoft aconteceu por ataque DDoS

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

Google explica como a nova interface do Chrome diminuiu o download de vírus

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

Conheça os 9 melhores antivírus para Mac

Google corrige bug de criação de contas do Workspace sem verificação

55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS

WhatsApp para Windows tem brecha de segurança contra anexos em Python e PHP

Como bloquear um site no Google Chrome?

CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware?

Acesse também