Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Palpites para Corinthians x Internacional: Análises e Onde Assistir (05/04/2026)

Google melhora vibe coding no AI Studio com integração ao Antigravity

Palpites para Vasco da Gama x Botafogo: Análises e Onde Assistir (04/04/2026)

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

banner-image-2024-08-05T15:52:24.766Z

Imagem de Como desativar o SafeSearch do Google? no tecmundo

Se você deseja desativar o SafeSearch no Google para ter acesso completo ao resultado de busca, confira o passo a passo que o TecMundo preparou.

<head></head><body>O&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm" rel="noopener noreferrer" target="_blank">SafeSearch é um recurso do Google para proteger os resultados da busca</a> de conteúdos considerados impróprios. Entre eles, estão sites e imagens com conteúdo sexual, violento e qualquer outro tipo de material considerado para maiores de 18 anos.&nbsp;Entretanto, há também quem opte por desativar o SafeSearch para que sejam apresentados todos os tipos de resultados em uma determinada pesquisa. Para isso, é necessário realizar um procedimento inverso e desativar o recursos de resultados seguros do Google.&nbsp;Pensando nisso, hoje o TecMundo te ensina como desativar o SafeSearch do Google no PC e smartphones. Confira!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">Como bloquear acesso a sites no celular?</a></li></ul><h2>Como desativar o SafeSearch do Google pelo PC?</h2>1. Acesse a página inicial do Google;2. Uma vez lá, digite "safesearch";<img src="https://img.ibxk.com.br/2024/07/23/23141256479204.jpg" alt="Digite &quot;safesearch&quot; para ter acesso às opções de pesquisa do Google.">Digite "safesearch" para ter acesso às opções de pesquisa do Google.3. Perceba que, junto com os resultados, surgirá uma janela à direita, e que mostra que o filtro está ativado. Clique na opção "Gerenciar a configuração do SafeSearch";<img src="https://img.ibxk.com.br/2024/07/23/23141347499205.jpg" alt="Clique na opção para mudar as restrições de resultados do Google.">Clique na opção para mudar as restrições de resultados do Google.4. Na próxima tela, aperte para marcar a opção "Desativado";<img src="https://img.ibxk.com.br/2024/07/23/23142244983208.jpg" alt="Marque em &quot;Desativado&quot; para remover o SafeSearch.">Marque em "Desativado" para remover o SafeSearch.5. Pronto, agora ao voltar para a página anterior já é possível notar que o filtro SafeSearch está desativado, como mostra a imagem abaixo.<img src="https://img.ibxk.com.br/2024/07/23/23142553056209.jpg" alt="Depois de desativar o SafeSearch a informação na tela estará atualizada.">Depois de desativar o SafeSearch a informação na tela estará atualizada.<h2>Como desativar o SafeSearch do Google pelo smartphone?</h2>1. Abra o navegador do seu celular e vá para o site oficial do Google;2. Em seguida, digite "safesearch" no campo de buscas;<img src="https://img.ibxk.com.br/2024/07/23/23154147336233.jpg" alt="É preciso digitar &quot;safesearch&quot; para acessar as opções de filtro.">É preciso digitar "safesearch" para acessar as opções de filtro.3. Agora, aperte na opção "Gerenciar a configuração do SafeSearch", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/23/23154238562234.jpg" alt="Aperte em &quot;Gerenciar a configuração do SafeSearch&quot; para configurar os resultados da busca.">Aperte em "Gerenciar a configuração do SafeSearch" para configurar os resultados da busca.4. Depois, aperte em Desativado" para remover o SafeSearch;<img src="https://img.ibxk.com.br/2024/07/23/23154408512235.jpg" alt="Marque a opção para cancelar a busca segura do seu navegador.">Marque a opção para cancelar a busca segura do seu navegador.5. Pronto, depois disso a busca segura estará desativada no Google.&nbsp;<img src="https://img.ibxk.com.br/2024/07/23/23154541524236.jpg" alt="A filtragem agora aparece como &quot;Desativada&quot;.">A filtragem agora aparece como "Desativada".Vale lembrar que é possível restaurar a ativação do SafeSearch sempre que achar necessário. O recurso do Google é voltado para aqueles que desejam segurança na internet, especialmente quando crianças possuem acesso à internet dos dispositivos.<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/284732-bloquear-conteudo-pornografico-x-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">Como bloquear conteúdo pornográfico no X?</a></li></ul>O conteúdo lhe foi útil? Aproveite para ficar de olho nos tutoriais semanais do TecMundo, como o de <a href="https://www.tecmundo.com.br/software/264172-colocar-senha-whatsapp-web-ninguem-bisbilhotar-app.htm" rel="noopener noreferrer" target="_blank">colocar senha no WhatsApp Web para maior segurança</a>. Até a próxima!</body>

 Reprodução / TecMundo 

GettyImages

thumb-image-2024-08-05T15:52:24.766Z

Como desativar o SafeSearch do Google?

banner-image-2024-08-05T15:51:43.455Z

Imagem de Cibersegurança Report #36 no tecmundo

Um resumo com as principais notícias de proteção digital da semana!

<head></head><body>Não tem como falar de outra coisa: a semana no campo da cibersegurança foi especialmente movimentada no Brasil. Nos últimos dias, foram registrados golpes de SMS, uma exposição massiva de dados e ataques a serviços do governo, além de uma possível falha de segurança na rede social X.Além disso, o mundo ainda se recupera do "apagão cibernético" que gerou instabilidade em serviços no mundo inteiro — e que agora envolve até uma tentativa de fraude que usa o tema para fisgar vítimas.<ul><li style="font-weight: bold;">Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287303-gangues-cibercriminosas-atacam-servicos-nuvem-brasil.htm" rel="noopener noreferrer" target="_blank">Gangues cibercriminosas atacam serviços de nuvem no Brasil</a></li></ul><h2>As 7 principais notícias de cibersegurança da semana</h2><h3>1. Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro</h3>Um grande grupo de brasileiros recebeu na última semana <a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm" rel="noopener noreferrer" target="_blank">falsas mensagens SMS no celular atribuídas aos Correios</a>. Os recados envolviam o suposto pagamento de taxas para liberação de encomendas, mas eram na verdade formas de tirar dinheiro e dados pessoais das vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26083026233010.jpg" alt="Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)">Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)A mensagem se aproveita do alto número de compras online e da cobrança de novos impostos no país. Além disso, em alguns casos, ela até se refere ao usuário pelo nome — o que indica a exploração de uma base de dados vazada ou até API de serviços de entrega.Em nota, os Correios confirmam que acionaram a Polícia Federal e investigam o caso. A recomendação é não confiar em links enviados por SMS e sempre consultar o status de encomendas pelos canais oficiais da estatal.<h3>2. 200 milhões de brasileiros são expostos gratuitamente em site de consulta</h3>Um novo painel de consulta de dados de brasileiros foi descoberto fora da dark web — ou seja, facilmente acessado por qualquer interessado. Para piorar, o serviço que reúne mais de 200 milhões de dados registrados não cobra nada para fornecer essas inforamções de usuários.Esse "Scan da Vida" traz detalhes cadastrais vazados ou roubados como CPF, CNPJ vinculado, RG, endereço, números telefônicos, score de crédito e dados de veículos.<img src="https://img.ibxk.com.br/2024/07/26/26083823021011.jpg" alt="A página inicial do site. (Imagem: TecMundo)">A página inicial do site. (Imagem: TecMundo)Como reforçamos <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">na reportagem que denunciou o caso</a>, sites de consulta são ilegais. Apesar de se declarar um serviço para "consulta de dados publicamente disponíveis no Brasil", a página fere diversas leis, inclusive o Marco Civil da Internet.<h3>3. Sistemas do governo saem do ar e suspeita é de ataque hacker</h3>Um possível ciberataque <a href="https://www.tecmundo.com.br/seguranca/287423-sistemas-governo-saem-do-ar-suspeita-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">derrubou serviços do governo brasileiro nesta semana</a>. O Sistema Eletrônico de Informação (SEI) e o Processo Eletrônico Nacional, importantes para o cotidiano de vários setores públicos, ficaram instáveis ou saíram do ar na terça-feira (23).Como resultado, soluções da plataforma Colabora Gov ficaram indisponíveis, prejudicando o trabalho de ao menos nove ministérios e serviços como o Conselho de Controle de Atividades Financeiras (Coaf).<img src="https://img.ibxk.com.br/2024/07/26/26084920905016.jpg" alt="O comunicado sobre os problemas nos serviços públicos. (Imagem: TecMundo)">O comunicado sobre os problemas nos serviços públicos. (Imagem: TecMundo)O ano é de alta em incidentes de cibersegurança no governo. Dados do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR-Gov) apontam que <a href="https://www.tecmundo.com.br/seguranca/287428-governo-brasileiro-registra-dobro-falhas-ciberseguranca-comeco-de-2024.htm" rel="noopener noreferrer" target="_blank">foram registrados 4,7 mil invasões, explorações ou descoberta de vulnerabilidades</a> nos serviços públicos nacionais — mais que o dobro do mesmo período de 2023.<h3>4. Usuários brasileiros do X são alertados sobre possível incidente de segurança</h3>A rede social X (o antigo Twitter) <a href="https://www.tecmundo.com.br/internet/287433-usuarios-x-antigo-twitter-recebem-alerta-potencial-incidente-seguranca.htm" rel="noopener noreferrer" target="_blank">emitiu um comunicado por email para uma série de usuários</a>. Eles foram alertados sobre um possível "incidente de segurança" ocorrido em junho de 2024.O problema estava no mecanismo recém implantado que esconde as "curtidas" no perfil de um usuário. Segundo a plataforma, a transição no sistema fez com que algumas dessas curtidas tenham "permanecido disponíveis publicamente" a outras pessoas por tempo indeterminado.<img src="https://img.ibxk.com.br/2024/07/26/26085507709017.jpg" alt="O comunicado do X para usuários afetados.">O comunicado do X para usuários afetados.Em uma busca nas redes sociais por trechos do comunicado, apenas usuários brasileiros relatam que receberam o email. Porém, não foi possível confirmar essa informação e nem obter mais detalhes&nbsp;sobre o incidente — o X não se pronunciou publicamente sobre o ocorrido e a plataforma não responde solicitações da imprensa.<h3>5. Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP</h3>Você conhece o "carro do golpe"? <a href="https://www.tecmundo.com.br/seguranca/287443-motorista-carro-golpe-roubava-contas-bancarias-preso-sp.htm" rel="noopener noreferrer" target="_blank">Um motorista foi preso em São Paulo na terça-feira (23)</a> por conduzir um automóvel pela cidade com um sistema criminoso embutido, capaz de roubar dados e disparar SMS de forma automatizada.<img src="https://img.ibxk.com.br/2024/07/26/26091040346028.jpg" alt="Detalhes do carro apreendido na operação. (Imagem: Polícia Militar/Divulgação)">Detalhes do carro apreendido na operação. (Imagem: Polícia Militar/Divulgação)O veículo trazia um computador e uma antena, circulando em bairros nobres de SP. A mensagem indicava que a vítima tinha dinheiro para resgatar em uma página, a partir de um suposto sistema de pontos. O suspeito preso era apenas o condutor do veículo e a polícia agora busca informações sobre os idealizadores do sistema.<h3>6. Criminosos aproveitam apagão cibernético para distribuir malware</h3>O "apagão cibernético" registrado <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">na última sexta-feira (19)</a> por uma falha em atualizações de software da CrowdStrike virou isca para malwares. Criminosos se passando pela empresa <a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">usaram o caso para aplicar golpes de phishing</a> em possíveis vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26085920138020.jpg" alt="Fique atento: a CrowdStrike não entra em contato com usuários sem o pacote de segurança instalado. (Imagem: Getty Images)">Fique atento: a CrowdStrike não entra em contato com usuários sem o pacote de segurança instalado. (Imagem: Getty Images)Os ataques miram não só empresas afetadas pelo bug, mas também consumidores comuns que temem passar por uma falha parecida. O golpe envolve o download de um suposto pacote de correção, que na verdade é um malware que dá a terceiros o acesso remoto à máquina infectada.<h3>7. Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil</h3>Criminosos <a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" rel="noopener noreferrer" target="_blank">teriam roubado 1,18 TB de dados confidenciais da Vivara</a>, empresa de produção e venda de joias. O grupo responsável exige US$ 600 mil (cerca de R$ 3,3 milhões) em pagamento para não vazar os arquivos.Os criminosos usaram na infecção o <a href="https://www.tecmundo.com.br/seguranca/287020-medusa-infecta-empresa-vr-va-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware Medusa</a>, já bastante adotado nesse tipo de ataque no Brasil. Os dados e arquivos roubados incluem balanços financeiros, notas fiscais, fotos de documentos pessoais, trocas de emails e muito mais....Essas foram as principais notícias do campo da cibersegurança na semana. Fora essas novidades, vale ficar de olho na Meta: a dona do Facebook <a href="https://www.tecmundo.com.br/internet/287450-comite-supervisao-facebook-quer-novas-regras-deepfakes-sexuais.htm" rel="noopener noreferrer" target="_blank">foi aconselhada pelo próprio comitê independente</a> a mudar com urgência as políticas contra deepfakes sexuais na plataforma.</body>

 GettyImages 

thumb-image-2024-08-05T15:51:43.455Z

Cibersegurança Report #36

banner-image-2024-08-05T15:51:44.525Z

Imagem de Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana no tecmundo

O cibercriminoso norte-coreano utilizou fotos feitas por IA e foi descoberto quando tentou carregar malware nos sistemas da KnowBe4; veja a história estranha!

Um <a href="https://www.tecmundo.com.br/seguranca/257385-hackers-coreia-norte-roubam-r-6-bilhoes-ativos-virtuais.htm" rel="noopener noreferrer" target="_blank">hacker da Coreia do Norte</a> foi contratado pela empresa americana KnowBe4 ap&oacute;s se passar por um suposto engenheiro de software &agrave; procura de emprego e tentou invadir os sistemas da companhia nos primeiros dias de trabalho. A hist&oacute;ria curiosa foi revelada na &uacute;ltima quinta-feira (25).
Em busca de um novo profissional para sua equipe de TI, a fornecedora de solu&ccedil;&otilde;es de seguran&ccedil;a que atua em 11 pa&iacute;ses selecionou o curr&iacute;culo do falso especialista em meio a outras candidaturas. O homem passou por todas as etapas de sele&ccedil;&atilde;o, incluindo verifica&ccedil;&atilde;o de antecedentes, refer&ecirc;ncias e quatro entrevistas por videoconfer&ecirc;ncia.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" rel="noopener noreferrer" target="_blank">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/26/26123454218153.jpg" alt="Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)" />Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)
Como aparentemente n&atilde;o havia nenhum problema, o falso engenheiro de TI, que n&atilde;o teve a identidade revelada, acabou contratado. Por&eacute;m, atividades suspeitas originadas da esta&ccedil;&atilde;o de trabalho enviada a ele foram detectadas, quando o indiv&iacute;duo tentava carregar <a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">malware</a> no sistema da companhia.
A an&aacute;lise da ocorr&ecirc;ncia apontou que a tentativa de carregamento de arquivos maliciosos &ldquo;pode ter sido intencional pelo usu&aacute;rio&rdquo;. Al&eacute;m disso, o relat&oacute;rio indica a &ldquo;suspeita que ele pudesse ser uma amea&ccedil;a interna/ator do Estado-na&ccedil;&atilde;o&rdquo;.
<h2>Foto aprimorada por IA</h2>
Depois do incidente, que n&atilde;o resultou em nenhuma viola&ccedil;&atilde;o de dados, conforme o CEO da companhia, Stu Sjouwerman, os contratantes descobriram que o suposto engenheiro tinha uma identidade v&aacute;lida, mas roubada, baseada nos Estados Unidos. Para engan&aacute;-los, o hacker usou <a href="https://www.tecmundo.com.br/software/279758-apple-lanca-ia-capaz-editar-fotos-partir-descricoes-texto.htm" rel="noopener noreferrer" target="_blank">intelig&ecirc;ncia artificial para modificar a foto</a> do documento.
Segundo a empresa, o cibercriminoso realizou a altera&ccedil;&atilde;o com IA a partir de uma imagem de banco de dados, gerando a <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">foto falsa</a>. Dessa forma, conseguiu enganar as pessoas respons&aacute;veis pelo processo de sele&ccedil;&atilde;o, que em nenhum momento suspeitaram da fraude.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287392-policia-federal-operacao-combate-ataque-hacker-caixa.htm" rel="noopener noreferrer" target="_blank">Pol&iacute;cia Federal faz opera&ccedil;&atilde;o de combate ap&oacute;s ataque hacker na CAIXA</a></li>
</ul>
A KnowBe4 afirmou que tomar&aacute; medidas para organizar recrutamentos mais rigorosos e alertou outras empresas sobre o alto n&iacute;vel de sofistica&ccedil;&atilde;o na gera&ccedil;&atilde;o de identidades fraudulentas com o uso de IA. O caso est&aacute; em an&aacute;lise pela firma de ciberseguran&ccedil;a Mandiant e &eacute; investigado pelo FBI.

 KnowBe4/Divulgação 

Getty Images/Reprodução

Wired

KnowBe4

thumb-image-2024-08-05T15:51:44.525Z

Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana

banner-image-2024-08-05T15:51:46.082Z

Imagem de Pane do CrowdStrike custou US$ 5,4 bilhões para as empresas afetadas no tecmundo

O apagão impactou significativamente serviços de vários setores, principalmente saúde, bancos e transporte aéreo

<head></head><body>O apagão cibernético da sexta-feira (19) gerou um prejuízo de mais de US$ 5,4 bilhões para as empresas impactadas. Um relatório publicado na quarta-feira (24) pela empresa Parametrix estimou as perdas sofridas por cada setor durante a crise, considerando as firmas incluídas na Fortune 500.O <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">segmento mais afetado pela pane generalizada foi o de saúde</a>, perdendo cerca de US$ 1,94 bilhões. Em seguida, há instituições financeiras, com US$ 1,15 bilhões de impacto, e transporte aéreo (US$ 860 milhões).<ul><li style="font-weight: bold;">Leia:&nbsp;<a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">Apagão cibernético afetou 8,5 milhões de PCs, revela Microsoft</a></li></ul>Todas as companhias aéreas incluídas no Fortune 500 foram afetadas, de acordo com o levantamento. Ao todo, 25% das empresas incluídas na lista foram impactadas (125 empresas). Além das perdas financeiras diretas, a as interrupções causada pelo bug do CrowdStrike Falcon gerou atrasos significativos na prestação de serviços.<img src="https://img.ibxk.com.br/2024/07/26/26113619121080.jpg" alt="O setor mais impactado pelo apagão foi o de saúde, com perdas chegando a US$ 1,94 bilhões.">O setor mais impactado pelo apagão foi o de saúde, com perdas chegando a US$ 1,94 bilhões.A Parametrix aponta que empresas que dependiam de computadores físicos levaram mais tempo para se recuperar. "Isso reforça a resiliência e a recuperação rápida de sistemas baseados em nuvem", observa a empresa.Abaixo, confira a estimativa de perdas de cada setor, considerando as empresas incluídas na Fortune 500:<ul><li>Saúde: US$ 1,94 bilhões;</li><li>Bancos: US$ 1,15 bilhões;</li><li>Companhias aéreas: US$ 860 milhões;</li><li>Serviços de TI e software: US$ 560 milhões;</li><li>Varejo: US$ 470 milhões;</li><li>Outros: US$ 190 milhões;</li><li>Setor financeiro: US$ 140 milhões;</li><li>Transporte (outros): US$ 70 milhões;</li><li>Indústria: US$ 40 milhões.</li></ul>Curiosamente, a indústria menos afetada pelo apagão foi a de TI. Na maioria dessas empresas, os serviços são estruturados em Linux, sistema que não foi afetado pela pane.<h2>Quase tudo foi normalizado</h2>Segundo o CEO da CrowdStrike, George Kurtz, 97% dos computadores afetados estão funcionando novamente. O executivo publicou a atualização do status da plataforma nesta quinta-feira (25) no LinkedIn.<iframe src="https://www.linkedin.com/embed/feed/update/urn:li:share:7222323088862932992" height="1046" width="504" frameborder="0" allowfullscreen="" title="Publicação incorporada"></iframe>"Para os nossos consumidores afetados, por favor saibam que não descansaremos até atingirmos recuperação total", pontuou. "Na CrowdStrike, nossa missão é conquistar &nbsp;a sua confiança ao reforçar suas operações", continuou.<ul><li style="font-weight: bold;">Entenda:&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>Para reestabelecer os serviços, Kurtz conta que foram desenvolvidas técnicas de recuperação automatizadas. De acordo com o CEO, todos os recursos da empresa foram voltados para ajudar clientes. </body>

 Parametrix/Reprodução 

Parametrix

9to5Mac

thumb-image-2024-08-05T15:51:46.082Z

Pane do CrowdStrike custou US$ 5,4 bilhões para as empresas afetadas

banner-image-2024-08-05T15:52:04.135Z

Imagem de Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP no tecmundo

O veículo disparava links falsos convencendo vítimas a passar dados sensíveis de contas bancárias e ter o saldo zerado pela quadrilha

<head></head><body>Um motorista do "carro do golpe" foi preso em São Paulo na terça-feira (23). O homem de 21 anos era pago para conduzir o veículo enquanto roubava dados de motoristas e passageiros no trânsito da cidade.Dentro do carro havia um computador e uma antena que, juntos,&nbsp;detectava e disparava SMS de forma automatizada para os celulares próximos. O conteúdo persuadia o usuário a entregar dados pessoais ao se passar por bancos nacionais conhecidos.<ul><li style="font-weight: bold;">Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286129-jogo-tigrinho-quais-crimes-cometem-divulgando-esquema.htm" rel="noopener noreferrer" target="_blank">Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema?</a></li></ul>Na mensagem, a vítima era informada de que havia dinheiro para resgatar em uma página web. O link anexado encaminhava o alvo para uma página de banco falsa em que eram solicitadas informações sensíveis, incluindo a senha da conta bancária.<span class="img-fc" data-fonte="&nbsp;G1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/sp/sao-paulo/noticia/2024/07/24/motorista-e-preso-com-carro-do-golpe-veiculo-equipado-disparava-falsos-anuncios-bancarios-para-roubar-dados-de-vitimas-em-sp.ghtml"><img src="https://img.ibxk.com.br/2024/07/25/25111917691066.jpg" alt="O carro conseguia detectar e disparar mensagens para veículos em um raio de 5 metros.">O carro conseguia detectar e disparar mensagens para veículos em um raio de 5 metros.Nesse momento, os golpistas se apropriavam das informações e tiravam todo o dinheiro da conta da vítima.<h2>Passeio em bairros nobres de São Paulo</h2>Segundo a polícia, o criminoso circulava pelas mesmas áreas — bairros nobres de São Paulo. Ele passava por regiões como Jardins (Centro), Pinheiros (Zona Oeste), Tatuapé (Zona Leste) e Itaim Bibi (Zona Sul). A prisão aconteceu na avenida Luiz Ignácio de Anhaia Mello, na Zona Leste de São Paulo.<ul><li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286061-brasil-segundo-pais-atingido-roubo-carteiras-digitais.htm" rel="noopener noreferrer" target="_blank">Brasil é o segundo país mais atingido por roubo de carteiras digitais</a></li></ul>O motorista preso, Everton Nascimento de Oliveira de 22, era apenas mão de obra da quadrilha. "Ele recebia R$ 1 mil por semana para dirigir o veículo. O notebook ficava instalado no banco traseiro. No porta-malas ficava bateria, antena e outra parte do equipamento", explicou o delegado do 42° Distrito Policial (DP), Alexandre Bento, ao G1.<span class="img-fc" data-fonte="&nbsp;G1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/sp/sao-paulo/noticia/2024/07/24/motorista-e-preso-com-carro-do-golpe-veiculo-equipado-disparava-falsos-anuncios-bancarios-para-roubar-dados-de-vitimas-em-sp.ghtml"><img src="https://img.ibxk.com.br/2024/07/25/25112218893068.jpg" alt="As mensagens convenciam o usuário a acessar um link falso para resgatar dinheiro.">As mensagens convenciam o usuário a acessar um link falso para resgatar dinheiro.Contido, Everton foi indiciado por associação criminosa, invasão de dispositivo informático, uso clandestino de sistema de telecomunicação, corrupção de menor de 18 anos e por dirigir veículo sem habilitação, já que não tinha carteira de motorista.Agora, a missão da polícia identificar e rastrear os outros membros da quadrilha. Um dos envolvidos pode ser a namorada do motorista preso, uma adolescente que ajudava a movimentar o dinheiro das vítimas, afirmou a polícia. </body>

 G1/Reprodução 

Secretaria da Segurança Pública de São Paulo

CNN Brasil

thumb-image-2024-08-05T15:52:04.135Z

Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP

banner-image-2024-08-05T15:52:08.999Z

Imagem de Governo brasileiro registra o dobro de falhas de cibersegurança no começo de 2024 no tecmundo

Centro de prevenção de incidentes notou alta em vazamentos de dados e vulnerabilidades de sistemas

<head></head><body>O governo brasileiro sofreu duas vezes mais com incidentes de cibersegurança no primeiro semestre de 2024 do que nos últimos quatro anos. A conclusão é do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR-Gov), que monitora essas atividades internamente.Segundo os dados do órgão, foram registrados 4,7 mil "incidentes cibernéticos" de 1º de janeiro até 1º de julho deste ano. Para efeitos de comparação, no mesmo período do ano passado a quantidade de casos era de 2 mil — ou seja, menos da metade.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">200 milhões de brasileiros são expostos gratuitamente em site de consulta</a></li></ul>De acordo com O Globo, o CTIR-Gov considera um incidente de cibersegurança eventos como "invasão, criação de páginas falsas, e-mails com vírus ou outros conteúdos maliciosos e vazamentos de dados".Um dos últimos ataques foi registrado nos últimos dias: <a href="https://www.tecmundo.com.br/seguranca/287423-sistemas-governo-saem-do-ar-suspeita-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">sistemas de vários ministérios ficaram fora do ar</a> e a suspeita é de uma invasão que impactou os servidores do Sistema Eletrônico de Informações (SEI) do governo.<h2>Vazamentos de dados estão em alta</h2>Em 2024, os registros aumentaram de forma considerável nas categorias de vazamento de dados. O termo engloba tanto eventos de invasão e divulgação de informações de servidores do governo quanto notificações sobre a descoberta de vulnerabilidades, por mais que elas não tenham sido exploradas de forma criminosa.Entre 2020 e 2023, foram 1,6 mil notificações sobre vazamentos de dados. Na metade de 2024, esse número já chega a 3,2 mil, o que tem preocupado as equipes responsáveis.<img src="https://img.ibxk.com.br/2024/07/25/25085128390012.jpg" alt="Vazamentos de dados são os problemas mais comuns da equipe do governo. (Imagem: Getty Images)">Vazamentos de dados são os problemas mais comuns da equipe do governo. (Imagem: Getty Images)O ano tem sido marcado negativamente também pela "maior quantidade de eventos adversos nos sistemas ou redes do governo" em meses isolados. Janeiro, março e abril de 2024 — este com 1,2 mil falhas ou invasões — foram os com maior número de incidentes catalogados.Apesar da alta nessa categoria, os incidentes mais notificados são de vulnerabilidade de criptografia e abusos de sites (o chamado <a href="https://www.tecmundo.com.br/seguranca/215452-deface-defacement.htm" rel="noopener noreferrer" target="_blank">deface</a>).<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" rel="noopener noreferrer" target="_blank">Brasil ainda sofre muito com ransomware, mesmo com ajuda de autoridades policiais</a></li></ul>No geral, o ano recorde de "atividades maliciosas em sistemas do governo" foi 2020 — período de início da pandemia da covid-19, quando vários serviços e processos foram digitalizados e se tornaram remotos. No período, o CTIR-Gov identificou 7,2 mil casos.Porém, há temores de que esse número possa ser superado caso a média do primeiro semestre deste ano se mantenha nos meses seguintes.</body>

O Globo

thumb-image-2024-08-05T15:52:08.998Z

Governo brasileiro registra o dobro de falhas de cibersegurança no começo de 2024

banner-image-2024-08-05T15:52:09.859Z

Imagem de Para combater espionagem, Rússia quer punir soldados que usam celular na guerra da Ucrânia no tecmundo

Para a defesa do país, celulares conectados à internet podem revelar informações sensíveis sobre a guerra

<head></head><body>A Rússia quer punir soldados que forem flagrados usando o celular durante a guerra com a Ucrânia. A medida é para evitar que os dispositivos sejam utilizados para monitorar o posicionamento de tropas. A informação foi divulgada pelo TASS, agência nacional de notícias do país.Um projeto de lei elaborado pelo Comitê de Defesa da Duma Federal, câmara baixa da Assembleia Federal da Rússia, menciona que celulares conectados à internet contém dados que podem identificar tropas russas ou a localização das forças do país. O uso desses dispositivos será considerado uma "infração disciplinar grave", levando até 10 dias de prisão.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/ciencia/283355-eua-acusam-russia-lancar-espaco-arma-destruir-satelites.htm" rel="noopener noreferrer" target="_blank">EUA acusam Rússia de lançar no espaço uma 'arma' que pode destruir satélites</a></li></ul>De acordo com a CNN, os militares ucranianos e russos supostamente aproveitam os dados de geolocalização para identificar alvos durante o conflito. Eles extraem as informações a partir de registros, fotos e mensagens, então coordenando os ataques.<img src="https://img.ibxk.com.br/2024/07/24/24143134729212.jpg" alt="Um projeto de lei prevê prisão de até 10 dias se um soltado russo for pego usando o celular na guerra contra a Ucrânia. (Imagem: Getty Images)">Um projeto de lei prevê prisão de até 10 dias se um soltado russo for pego usando o celular na guerra contra a Ucrânia. (Imagem: Getty Images)A decisão da Duma Federal, porém, é alvo de críticas por criadores de conteúdo militar da Rússia. Eles alegam que os políticos não compreendem a natureza da guerra.Esse público argumenta que os dispositivos não precisam ser banidos, mas substituídos por soluções com proteção reforçada contra o roubo de dados.A guerra, iniciada em fevereiro de 2022, já teve alcance expandido para a área cibernética anteriormente. Em agosto de 2023, a aliança de Cinco Olhos (Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia) alertou que hackers russos haviam invadido aparelhos de soltados ucranianos para roubar dados confidenciais.<ul><li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286843-eua-arrebentam-fazenda-bots-ia-russia.htm" rel="noopener noreferrer" target="_blank">EUA arrebentam fazenda de bots com IA da Rússia</a></li></ul>O ataque cibernético também foi reconhecido pelo Serviço de Segurança da Ucrânia (SBU), que reparou que tablets Android dos militares ucranianos foram invadidos.De forma similar, a Rússia também alega ter dados roubados a partir de celulares. O Ministério da Defesa da Rússia menciona que o ataque de 1° de janeiro de 2023 em Makiivka, Donetsk, foi causado pelo uso de celulares.</body>

thumb-image-2024-08-05T15:52:09.859Z

Para evitar espionagem, Rússia quer punir soldados que usam celular na guerra da Ucrânia

banner-image-2024-08-05T15:52:10.330Z

Imagem de Sistemas do governo saem do ar, e suspeita é de ataque hacker no tecmundo

Sistema Eletrônico de Informações, utilizado por nove ministérios, ficou indisponível. Agora a PF investiga para saber as causas do problema

O governo suspeita ter sido v&iacute;tima de um ataque hacker nesta semana. O Minist&eacute;rio da Gest&atilde;o e Inova&ccedil;&atilde;o em Servi&ccedil;os P&uacute;blicos informou na quarta-feira (24) que o Sistema Eletr&ocirc;nico de Informa&ccedil;&atilde;o (SEI) e o Processo Eletr&ocirc;nico Nacional sofreram um &ldquo;incidente de seguran&ccedil;a cibern&eacute;tica&rdquo;.
Ainda n&atilde;o h&aacute; informa&ccedil;&otilde;es p&uacute;blicas sobre o ocorrido, mas internamente, a Pol&iacute;cia Federal j&aacute; investiga as causas do problema e busca saber se realmente se trata de um ciberataque.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
</ul>
Segundo o documento obtido pela CNN,&nbsp;o incidente aconteceu por volta das 11h da ter&ccedil;a-feira (23).&nbsp; Desde ent&atilde;o, v&aacute;rias solu&ccedil;&otilde;es do ColaboraGov foram afetadas e ainda n&atilde;o h&aacute; previs&atilde;o para normaliza&ccedil;&atilde;o. O texto tamb&eacute;m informa que as equipes trabalham para garantir que os dados se mantenham &iacute;ntegros e seguros.
<img src="https://img.ibxk.com.br/2024/07/24/ciberataque-governo-24184140142374.jpg" alt="ciberataque governo" />Documento detalha &oacute;rg&atilde;os afetados pelo incidente cibern&eacute;tico.&nbsp;
O SEI &eacute; uma plataforma governamental utilizada por nove minist&eacute;rios brasileiros. Ele foi criado pelo Tribunal Regional Federal da 4&ordf; Regi&atilde;o (TRF4) para gerir documentos e processos eletr&ocirc;nicos e faz parte do Processo Eletr&ocirc;nico Nacional, que estabelece uma infraestrutura p&uacute;blica para documentos.
A queda desse sistema fez com que v&aacute;rias solu&ccedil;&otilde;es da plataforma Colabora Gov, utilizadas pela administra&ccedil;&atilde;o federal, ficassem indispon&iacute;veis, afetando nove minist&eacute;rios.&nbsp;O documento cita que os seguintes minist&eacute;rios foram afetados:
<ul>
<li>Minist&eacute;rio dos Povos Ind&iacute;genas</li>
<li>Minist&eacute;rio da Fazenda</li>
<li>Minist&eacute;rio do Planejamento e Or&ccedil;amento</li>
<li>Minist&eacute;rio do Desenvolvimento, Ind&uacute;stria, Com&eacute;rcio e Servi&ccedil;os</li>
<li>Minist&eacute;rio do Empreendedorismo, da Microempresa e da Empresa de Pequeno Porte</li>
<li>Minist&eacute;rio da Gest&atilde;o e da Inova&ccedil;&atilde;o em Servi&ccedil;os P&uacute;blicos</li>
<li>Minist&eacute;rio da Previd&ecirc;ncia Social</li>
<li>Minist&eacute;rio da Igualdade Racial</li>
<li>Minist&eacute;rio das Mulheres</li>
</ul>
Al&eacute;m dos nove minist&eacute;rios, o documento tamb&eacute;m menciona que foram afetados a&nbsp;Casa da Moeda brasileira e o&nbsp;Conselho de Controle de Atividades Financeiras (Coaf).
Apesar de se tratar de um sistema importante, a indisponibilidade do SEI n&atilde;o afetou o cidad&atilde;o comum. A plataforma Gov.br continuou funcionando normalmente, de acordo com o minist&eacute;rio.

thumb-image-2024-08-05T15:52:10.330Z

Sistemas do governo saem do ar, e suspeita é de ataque hacker

banner-image-2024-08-05T15:52:12.682Z

Imagem de Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil no tecmundo

A empresa de produção de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24)

A empresa de produ&ccedil;&atilde;o de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24). Em publica&ccedil;&atilde;o no seu blog oficial, os cibercriminosos comentam que foram capazes de roubar 1.18 TB de dados confidenciais e exigem US$ 600 mil em pagamento para n&atilde;o vazarem os arquivos, cerca de R$ 3,3 milh&otilde;es.
Muito conhecida no Brasil por seu trabalho com joias, a Vivara entrou na Bolsa de Valores de S&atilde;o Paulo (B3) em 2019 ao valor de R$ 5,7 bilh&otilde;es e possui cerca de 17% de participa&ccedil;&atilde;o de mercado. Ainda neste m&ecirc;s de julho, o <a href="https://www.moneytimes.com.br/vivara-viva3-itau-bba-retoma-cobertura-dos-papeis-com-recomendacao-de-compra-e-ve-potencial-de-alta-de-40-lils/" target="_blank" rel="sponsored">Ita&uacute; BBA retomou a cobertura</a> da Vivara (VIVA3) com recomenda&ccedil;&atilde;o de compra e sinalizou potencial de alta de 40% das a&ccedil;&otilde;es.
O Medusa entregou 8 dias para a Vivara realizar o pagamento e n&atilde;o sofrer o vazamento de dados
Os operadores do ransomware Medusa comentam que obtiveram, dentro desse pacote de 1.18 TB de dados, dados confidenciais do CEO Paulo Kruglensky, da alta c&uacute;pula de executivos e clientes. O Medusa ainda faz uma acusa&ccedil;&atilde;o e alega ter encontrado "muitas atividades ilegais escondidas".
Como padr&atilde;o, os cibercriminosos cobram US$ 600 mil para apagar todos os dados ou para qualquer pessoa interessa comprar o vazamento. Para a Vivara adicionar um dia na negocia&ccedil;&atilde;o, s&atilde;o cobrados US$ 10 mil.
Entre as provas entregues pelo Medusa, &eacute; poss&iacute;vel acompanhar balan&ccedil;os financeiros, notas fiscais, fotos de documentos pessoais (inclusive do CEO da Vivara), planilhas de controle, trocas de emails, testamentos, boletins de ocorr&ecirc;ncia e muito mais.
O TecMundo est&aacute; em contato com a assessoria de imprensa da Vivara. Em posicionamento, a empresa afirmou que "n&atilde;o houve qualquer impacto significativo decorrente desse ataque". N&atilde;o h&aacute; coment&aacute;rios sobre envolvimento de autoridades.
<img src="https://img.ibxk.com.br/2024/07/24/medusa-24163409680297.jpg" alt="medusa" />Medusa Leak

<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:52:12.682Z

Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil

banner-image-2024-08-05T15:52:13.115Z

Imagem de Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários no tecmundo

Essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema

O Microsoft Windows Defender SmartScreen &eacute; respons&aacute;vel por proteger seu computador contra sites e aplicativos de phishing ou malware &mdash; ele tamb&eacute;m impede o download de arquivos potencialmente maliciosos. Presente em todos os PCs Windows, o problema reside em uma nova campanha cibercriminosa que abusa da vulnerabilidade CVE-2024-21412 para ultrapassar suas barreiras de seguran&ccedil;a e roubar dados de usu&aacute;rios.
De acordo com os pesquisadores da <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">FortiGuard Labs</a>, essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema. Como notam ao <a href="https://hackread.com/windows-smartscreen-flaw-data-theft-stealer-attack/" target="_blank" rel="sponsored">HackRead</a>, anteriormente, essa vulnerabilidade j&aacute; foi explorada por stealers como o Lumma e o Meduza &mdash; que retorna em nova vers&atilde;o.
Entre os alvos est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas
&ldquo;A CVE-2024-21412 &eacute; uma vulnerabilidade de desvio de seguran&ccedil;a no Microsoft Windows SmartScreen que surge de um erro no manuseio de arquivos criados com c&oacute;digos maliciosos. Um invasor remoto pode explorar essa falha para ignorar a caixa de di&aacute;logo de aviso de seguran&ccedil;a do SmartScreen e entregar arquivos criminosos&rdquo;, pontuam os pesquisadores da FortiGuard.
At&eacute; o momento, apenas sistemas localizados na Am&eacute;rica do Norte, Espanha e Tail&acirc;ndia sofreram com esse tipo de ataque. Entre os alvos do stealer, est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas.
A explora&ccedil;&atilde;o tem sucesso ap&oacute;s a v&iacute;tima abrir um link falso &ldquo;com arquivo PDF&rdquo;: acompanhe a seguir o modus operandi.
&nbsp;<img src="https://img.ibxk.com.br/2024/07/24/stealer-24155002405274.jpg" alt="stealer" />Caminho do crime
<h2 dir="ltr">A t&eacute;cnica do caminho do crime</h2>
O modus operandi &eacute; o seguinte: atacantes enganam v&iacute;timas com uma mensagem enviando um arquivo URL que faz o download de outro arquivo LNK (phishing).&nbsp;
O arquivo LNK possui um execut&aacute;vel com script HTA que decodifica e descriptografa c&oacute;digo PowerShell para restaurar as URLs finais, enviar arquivos PDF falsos e injetar c&oacute;digo shell malicioso. A FortiGuard afirma que esses arquivos s&atilde;o os respons&aacute;veis finais para incluir o stealer (o programa que rouba dados) dentro de processos leg&iacute;timos. Ao final da coleta, os dados s&atilde;o enviados para um servidor de Comando e Controle (C2).
<ul>
<li>Voc&ecirc; pode conferir <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">todo o caminho em imagens aqui</a>&nbsp;</li>
</ul>
Vamos detalhar: isso significa que temos um ataque de phishing inicial. O phishing envolve mensagens falsas enviadas para uma v&iacute;tima e podem conter diversos meios para roubar dados ou injetar malware. No caso, enviar arquivos maliciosos para dentro de um PC Windows.
Ap&oacute;s o download, o arquivo LNK (um atalho que representa uma refer&ecirc;ncia para um arquivo original) utiliza comandos PowerShell (automa&ccedil;&atilde;o de tarefas multiplataforma) para rodar um script HTA (aplica&ccedil;&atilde;o HTML) disfar&ccedil;ado como &iacute;cone de sobreposi&ccedil;&atilde;o.
Ao final do percurso, a v&iacute;tima se depara com um PDF falso baixado silenciosamente por um script PowerShell. &Eacute; esse PDF que libera um injetor de c&oacute;digo shell e permite a entrada do stealer &mdash; um malware stealer &eacute; um programa capaz de roubar informa&ccedil;&otilde;es que ficam salvas em navegadores web ou outros diret&oacute;rios de seu sistema.
Os pesquisadores da FortiGuard ainda notam que foram identificados dois tipos de injetores de c&oacute;digo shell: o primeiro utiliza uma imagem para obten&ccedil;&atilde;o de c&oacute;digo e voa baixo nas detec&ccedil;&otilde;es do VirusTotal. O segundo faz o download de uma imagem JPG do site Imghippo e usa a API &ldquo;GdipBitmapGetPixel&rdquo; para acessar pixels e decodificar bytes para alcan&ccedil;ar o c&oacute;digo shell.
Entre as vers&otilde;es de stealers encontrados, est&atilde;o o Meduza Stealer 2.9 e o ACR
Resumo do golpe: a campanha tem como alvo principal o CVE-2024-21412 para espalhar arquivos LNK que realizam o download de arquivos de execu&ccedil;&atilde;o que incorporam c&oacute;digo de script HTA em suas sobreposi&ccedil;&otilde;es. O script HTA &eacute; executado silenciosamente, evitando janelas pop-up e baixa clandestinamente dois arquivos: um PDF isca e um arquivo de execu&ccedil;&atilde;o projetado para injetar c&oacute;digo shell, preparando assim o sistema para receber o malware e entregar os dados do usu&aacute;rio.
Para ficar com o sistema protegido, &eacute; imperativo atualizar o Windows com os &uacute;ltimos pacotes de seguran&ccedil;a. Obviamente, a&ccedil;&otilde;es padr&atilde;o de cuidado sobre mensagens falsas e o download de arquivos desconhecidos devem continuar.
Ainda vale notar que solu&ccedil;&otilde;es antiv&iacute;rus no mercado j&aacute; possuem a capacidade de identificar golpes que tentam abusar da vulnerabilidade CVE-2024-21412. O grande problema disso tudo reside na falta de atualiza&ccedil;&atilde;o e educa&ccedil;&atilde;o cibern&eacute;tica &mdash; a ciberseguran&ccedil;a precisa ser pr&oacute;-ativa.
<img src="https://img.ibxk.com.br/2024/07/24/meduza-24155104513276.jpg" alt="meduza" />Meduza stealer
<h2 dir="ltr">Alvos</h2>
Acompanhe agora os servi&ccedil;os que s&atilde;o alvo do stealer:
Navegadores: Google Chrome, Google Chrome SxS, Google Chrome Beta, Google Chrome Dev, Google Chrome Unstable, Google Chrome Canary, Epic Privacy Browser, Vivaldi, 360Browser Browser, CocCoc Browser, K-Melon, Orbitum, Torch, CentBrowser, Chromium, Chedot, Kometa, Uran, liebao, QIP Surf, Nichrome, Chromodo, Coowon, CatalinaGroup Citrio, uCozMedia Uran, Elements Browser, MapleStudio ChromePlus, Maxthon3, Amigo, Brave-Browser, Microsoft Edge, Opera Stable, Opera GX Stable, Opera Neon, Mozilla Firefox, BlackHawk e TorBro.
Carteiras de criptomoedas: Bitcoin, Binance, Electrum, Electrum-LTC, Ethereum, Exodus, Anoncoin, BBQCoin, devcoin, digitalcoin, Florincoin, Franko, Freicoin, GoldCoin (GLD), GInfinitecoin, IOCoin, Ixcoin, Litecoin, Megacoin, Mincoin, Namecoin, Primecoin, Terracoin, YACoin, Dogecoin, ElectronCash, MultiDoge, com.liberty.jaxx, atomic, Daedalus Mainnet, Coinomi, Ledger Live, Authy Desktop, Armory, DashCore, Zcash, Guarda, WalletWasabi e Monero.
Mensageiros: Telegram, Pidgin, Signal, Tox, Psi, Psi+ e WhatsApp.
Clientes FTP: FileZilla, GoFTP, UltraFXP, NetDrive, FTP Now, DeluxeFTP, FTPGetter, Steed, Estsoft ALFTP, BitKinex, Notepad++ plugins NppFTP, FTPBox, INSoftware NovaFTP e BlazeFtp.
Clientes de email: Mailbird, eM Client, The Bat!, PMAIL, Opera Mail, yMail2, TrulyMail, Pocomail e Thunderbird.
Servi&ccedil;os de VPN: NordVPN e AzireVPN.
Cofres de senhas: Bitwarden, NordPass, 1Password e RoboForm.
Outras plataformas: AnyDesk, MySQL Workbench, GHISLER, Sticky Notes, Notezilla , To-Do DeskList, snowflake-ssh e GmailNotifierPro.
Novamente, para acompanhar em mi&uacute;dos a investiga&ccedil;&atilde;o da FortiGuard, <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">aqui est&aacute; o link.</a>
&nbsp;

hackread

thumb-image-2024-08-05T15:52:13.115Z

Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários

banner-image-2024-08-05T15:52:13.591Z

Imagem de Meta remove 63 mil perfis do Instagram envolvidos em golpes de 'sextorsão' no tecmundo

Páginas, grupos e perfis do Facebook também foram banidos na ação de repressão aos golpes online; confira!

A <a href="https://www.tecmundo.com.br/meta" rel="noopener noreferrer" target="_blank">Meta</a> revelou hoje (24) ter banido um total de&nbsp;63 mil perfis do Instagram baseados na Nig&eacute;ria que estavam envolvidos com golpes de &ldquo;sextors&atilde;o&rdquo; praticados contra homens adultos dos Estados Unidos, principalmente. Adolescentes americanos tamb&eacute;m teriam sido alvo da rede.
Em meio a esses perfis, havia uma rede coordenada composta por aproximadamente 2.500 contas falsas administradas por cerca de 20 indiv&iacute;duos que eram utilizadas para mascarar suas verdadeiras identidades. Segundo a big tech, elas tinham afilia&ccedil;&atilde;o com os &ldquo;Yahoo Boys&rdquo;, cibercriminosos nigerianos especializados em golpes financeiros.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/240990-meta-faturou-us-30-milhoes-anuncios-contas-falsas.htm" rel="noopener noreferrer" target="_blank">Meta faturou US$ 30 milh&otilde;es com an&uacute;ncios de contas falsas</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/24/24130921428160.jpg" alt="Uma ferramenta de desfoque de fotos com nudez est&aacute; sendo desenvolvida pela Meta. (Imagem: Meta/Divulga&ccedil;&atilde;o)" />Uma ferramenta de desfoque de fotos com nudez est&aacute; sendo desenvolvida pela Meta. (Imagem: Meta/Divulga&ccedil;&atilde;o)
Como parte da a&ccedil;&atilde;o, a empresa tamb&eacute;m removeu 7.200 ativos do Facebook, incluindo 1.300 contas, 200 p&aacute;ginas e 5.700 grupos da rede social, igualmente baseados no pa&iacute;s africano, que forneciam dicas para as <a href="https://www.tecmundo.com.br/seguranca/147662-golpe-sextortion-lucrou-r-400-mil-5-meses-veja-proteger.htm" rel="noopener noreferrer" target="_blank">fraudes online</a>. Al&eacute;m das orienta&ccedil;&otilde;es sobre como enganar os internautas, eles disponibilizavam fotos para os perfis falsos.
Na modalidade de <a href="https://www.tecmundo.com.br/seguranca/264628-golpe-nudes-policia-civil-prende-33-suspeitos-extorquir-brasileiros.htm" target="_blank">crime chamada popularmente de "sextors&atilde;o"</a>, cibercriminosos fingem ser outra pessoa e entram em contato com o alvo, demonstrando um suposto interesse. Durante a paquera online, o perfil falso induz a v&iacute;tima a lhe enviar fotos nuas e, ao receb&ecirc;-las, amea&ccedil;a divulgar essas imagens caso n&atilde;o receba dinheiro em troca.
<h2>Dicas para evitar golpes de sextors&atilde;o</h2>
Embora a investiga&ccedil;&atilde;o da Meta tenha conclu&iacute;do que a maior parte das tentativas de golpes feitas pelos perfis banidos n&atilde;o foi bem-sucedida, &eacute; importante ter cuidado para n&atilde;o cair nessa fraude. Desconfiar de <a href="https://www.tecmundo.com.br/redes-sociais/273553-instagram-testa-funcao-tirar-confirmacao-leitura-mensagens-diretas.htm" rel="noopener noreferrer" target="_blank">mensagens diretas</a> recebidas de pessoas que voc&ecirc; nunca teve contato &eacute; uma delas.
Tamb&eacute;m &eacute; bom ficar alerta aos perfis que lhe enviam fotos e pedem outras em troca e n&atilde;o compartilhar dados pessoais com desconhecidos nas redes sociais. Outra sugest&atilde;o &eacute; ajustar as configura&ccedil;&otilde;es de privacidade da sua conta.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287350-ia-meta-lancada-america-latina-brasil-fora.htm" rel="noopener noreferrer" target="_blank">IA da Meta &eacute; lan&ccedil;ada na Am&eacute;rica Latina, mas Brasil fica de fora; veja o motivo</a></li>
</ul>
A Meta explica que est&aacute; testando um novo recurso de prote&ccedil;&atilde;o contra nudez para adolescentes capaz de <a href="https://www.tecmundo.com.br/redes-sociais/281872-instagram-recurso-borrar-nudes-enviados-menores.htm" rel="noopener noreferrer" target="_blank">desfocar imagens detectadas com esse tipo de conte&uacute;do</a>, al&eacute;m de sugerir cautela ao usu&aacute;rio envolvido na conversa. Tamb&eacute;m h&aacute; configura&ccedil;&otilde;es de mensagens mais rigorosas para menores de idade, que est&atilde;o entre os alvos da sextors&atilde;o.

 Meta/Divulgação 

CBS News

Yahoo!

thumb-image-2024-08-05T15:52:13.591Z

Meta remove 63 mil perfis do Instagram envolvidos em golpes de 'sextorsão'

banner-image-2024-08-05T15:52:15.695Z

Imagem de Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro no tecmundo

Pessoas do país todo estão recebendo SMS dos Correios sobre entregas de compras que elas nem fizeram! Confira como funciona o esquema e o que fazer para se proteger!

As compras por lojas online est&atilde;o em alta h&aacute; bastante tempo no Brasil e s&atilde;o muitos os usu&aacute;rios que aguardam ansiosamente a entrega de encomendas em casa. Essa empolga&ccedil;&atilde;o, por&eacute;m, &eacute; tamb&eacute;m a oportunidade perfeita para golpistas em plataformas digitais.
Uma nova onda de um velho golpe voltou a circular no pa&iacute;s nas &uacute;ltimas semanas, aproveitando essa tend&ecirc;ncia. Desde a &uacute;ltima quinta-feira (18), s&atilde;o muitos os relatos nas redes sociais de pessoas que receberam uma mensagem SMS ao mesmo tempo tentadora e suspeita a respeito de supostas encomendas.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/131931-escapar-golpes-via-sms-chegam-celular.htm" rel="noopener noreferrer" target="_blank">Como escapar dos golpes via SMS que chegam no seu celular</a></li>
</ul>
O disparo massivo &eacute; uma tentativa de enganar o consumidor e, como resultado, convencer voc&ecirc; a fazer uma transfer&ecirc;ncia falsa para golpistas.
<h2>Como funciona o golpe do SMS?</h2>
O esquema &eacute; o mesmo em praticamente todos os casos relatados por quem escapou ou foi v&iacute;tima dos golpistas. Ele envolve inicialmente uma mensagem SMS, enviada como se fosse pelos Correios.
A partir de um servi&ccedil;o de disparo instant&acirc;neo com poucos d&iacute;gitos no n&uacute;mero de telefone, a mensagem &eacute; bem objetiva. Normalmente, ela indica que voc&ecirc; tem uma encomenda parada pela Receita Federal ou que foi taxada e precisa de um pagamento de tributos para prosseguir at&eacute; a entrega.
<img src="https://img.ibxk.com.br/2024/07/24/24103230236067.jpg" alt="Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)" />Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)
Em seguida, a mensagem traz um endere&ccedil;o para voc&ecirc; clicar e acertar as contas. Aqui &eacute; o momento em que voc&ecirc; deve desconfiar: os links incluem sites de nome gen&eacute;rico e que n&atilde;o existem de verdade, como "novorastreioonline", "taxas correiobrasil" e "correiostaxas.app".
O momento para esse tipo de golpe &eacute; bastante prop&iacute;cio: fora a realiza&ccedil;&atilde;o de promo&ccedil;&otilde;es recentes, como o Prime Day da Amazon, estes s&atilde;o <a href="https://www.tecmundo.com.br/mercado/287257-aliexpress-antecipa-cobranca-imposto-compras-50-dolares-data.htm" rel="noopener noreferrer" target="_blank">os &uacute;ltimos dias de compras de sites chineses sem novos impostos</a> aplicados pelo Governo Federal &mdash; e pagar taxas ainda pendentes &eacute; justamente o tema de v&aacute;rias das mensagens.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/287325-shopee-shein-revelam-comecar-cobrar-taxa-blusinhas-veja.htm" rel="noopener noreferrer" target="_blank">Shopee e Shein revelam quando v&atilde;o come&ccedil;ar a cobrar a 'taxa das blusinhas'; veja</a></li>
</ul>
"Como esse assunto de novos impostos est&aacute; recente, tem pessoas que n&atilde;o sabem como ser&aacute; cobrada essa nova taxa. Os golpistas se beneficiam dessa falta de informa&ccedil;&atilde;o e se passam como servi&ccedil;o dos Correios, gerando certa credibilidade com a v&iacute;tima para golpes financeiros", explica o especialista em ciberseguran&ccedil;a Renato Borbolla em conversa com o TecMundo.
Ao clicar no link, h&aacute; relatos de que voc&ecirc; &eacute; direcionado a uma p&aacute;gina que simula o site dos Correios e solicita um pagamento via Pix. Essa cobran&ccedil;a &eacute; falsa, n&atilde;o envolve compras de verdade e o dinheiro vai para os golpistas.
<blockquote class="twitter-tweet">
Dito e feito! Se trata de um GOLPE!!! ?? Quando voc&ecirc; abre esse site indicado no SMS o &ldquo;correios taxas .app&rdquo; ele te leva pra uma falsa cobran&ccedil;a e um link de pagamento. (Eu n&atilde;o cliquei no link, acessei direto do meu navegador). <a href="https://t.co/wKvBec8mec">pic.twitter.com/wKvBec8mec</a>
&mdash; ?&deg;? ?????????????? ??. .???&deg;? (@dehmagochi) <a href="https://twitter.com/dehmagochi/status/1815213427435937889?ref_src=twsrc%5Etfw">July 22, 2024</a></blockquote>
Al&eacute;m disso, &eacute; poss&iacute;vel que as p&aacute;ginas solicitem dados pessoais ou at&eacute; iniciem downloads &mdash; e &eacute; preciso ter cuidado redobrado, j&aacute; que isso pode resultar na instala&ccedil;&atilde;o de malwares no dispositivo, embora esse n&atilde;o pare&ccedil;a ser o caso.
O golpe &eacute; provavelmente uma campanha de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing&nbsp;</a>orquestrada por algum grupo criminoso. E foram muitos os brasileiros atingidos pelas mensagens, como mostram relatos em redes sociais como o X (antigo Twitter).
<blockquote class="twitter-tweet">
Alerta de golpe: ai gente voc&ecirc;s que compram na internet, cuidado com esse tipo de SMS, a informa&ccedil;&atilde;o da reten&ccedil;&atilde;o de alf&acirc;ndega &eacute; no site dos CORREIOS. S&oacute; n&atilde;o ca&iacute; porque n&atilde;o comprei nada online recentemente, n&atilde;o cliquem nesses links. <a href="https://t.co/lKSrwSehBz">pic.twitter.com/lKSrwSehBz</a>
&mdash; Nathalinda (@venlafaxina150) <a href="https://twitter.com/venlafaxina150/status/1813910356672311346?ref_src=twsrc%5Etfw">July 18, 2024</a></blockquote>

<blockquote class="twitter-tweet">
Cuidado com esse golpe, galera ???? A taxa t&aacute; comendo solta, mas n&atilde;o cliquem em links de SMS e fa&ccedil;am o rastreio no site oficial dos correios pra ver se a info procede ? <a href="https://t.co/IaC5mhN4mw">pic.twitter.com/IaC5mhN4mw</a>
&mdash; billy bodi (@iambillybodi) <a href="https://twitter.com/iambillybodi/status/1815406319601614852?ref_src=twsrc%5Etfw">July 22, 2024</a></blockquote>

<blockquote class="twitter-tweet">
Gente, aten&ccedil;&atilde;o aqui! ??Cuidado com o novo golpe dos correios. Minha m&atilde;e recebeu um SMS falando que a compra dela foi taxada, e ao entrar no link d&aacute; pra ver que &eacute; um site falso dos correios e vai te gerar um c&oacute;digo para pagamento.n&atilde;o paguem! olhem sempre o dom&iacute;nio do site oficial. <a href="https://t.co/iwg9gwbW8h">pic.twitter.com/iwg9gwbW8h</a>
&mdash; Otakus Brasil Shop (@obr_shop) <a href="https://twitter.com/obr_shop/status/1815745944014446743?ref_src=twsrc%5Etfw">July 23, 2024</a></blockquote>

<blockquote class="twitter-tweet">
gente eu t&ocirc; recebendo V&Aacute;RIOS sms de golpe dizendo que estou com mercadoria parada no correios ou que fui taxada, collectors tenham muito cuidado e confiram os remetentes; duvidas entrem na sua conta oficial do correios <a href="https://t.co/dYqdI7F8Ix">pic.twitter.com/dYqdI7F8Ix</a>
&mdash; n?th?li?7 (@jooniepotter) <a href="https://twitter.com/jooniepotter/status/1815759149298249933?ref_src=twsrc%5Etfw">July 23, 2024</a></blockquote>
Mas como os golpistas sabem que voc&ecirc; comprou algo e, em alguns casos, chamam a pessoa pelo nome? &nbsp;"H&aacute; uma grande chance dos golpistas estarem se beneficiando de&nbsp;alguma API exposta ou site de servi&ccedil;os de entrega e rastreio vulner&aacute;vel", especula Renato.
At&eacute; o momento, n&atilde;o h&aacute; informa&ccedil;&otilde;es t&eacute;cnicas sobre esse golpe. Por&eacute;m, h&aacute; v&aacute;rios relatos de vazamentos de dados de brasileiros, <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">seja o incidente de 2021</a> ou <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">at&eacute; o registrado nos &uacute;ltimos dias</a>, que podem incluir n&uacute;meros de telefone vinculados a informa&ccedil;&otilde;es como nome e cidade e facilitar o trabalho de bandidos.
<h2>Evite cair nesses golpes</h2>
A principal recomenda&ccedil;&atilde;o aqui &eacute; n&atilde;o confiar em mensagens SMS. Essa forma de comunica&ccedil;&atilde;o j&aacute; &eacute; considerada defasada e insegura, muito visada por golpistas. Como detalha Renato, servi&ccedil;os de envio de SMS online gratuitos pedem somente o n&uacute;mero da v&iacute;tima e a mensagem antes de fazer envios.
Ao receber um recado desses no celular, evite clicar em links e desconfie de sites com uma URL potencialmente falsa, como &eacute; o caso atual.
<img src="https://img.ibxk.com.br/2024/07/24/24113641892102.jpg" alt="Consulte o status de compras online s&oacute; por canais oficiais." />Consulte o status de compras online s&oacute; por canais oficiais.
Segundo nota enviada pelos Correios ao TecMundo, a estatal acionou a Pol&iacute;cia Federal "assim que tiveram conhecimento das tentativas de golpe".
A empresa refor&ccedil;a que n&atilde;o entra em contato por WhatsApp com os clientes e orienta a usar sempre o <a href="https://www.correios.com.br" rel="noopener noreferrer" target="_blank">site oficial dos Correios</a> e os perfis oficiais nas redes sociais. D&uacute;vidas sobre entregas internacionais podem ser tiradas pelo portal Minhas Importa&ccedil;&otilde;es ou no app oficial para dispositivos m&oacute;veis.&nbsp;
<img src="https://img.ibxk.com.br/2024/07/24/24124215225151.jpg" alt="Os Correios usam o SMS para atualiza&ccedil;&otilde;es leg&iacute;timas sobre entregas, o que aumenta o risco de golpe. (Imagem: Reprodu&ccedil;&atilde;o/Renato Borbolla)" />Os Correios usam o SMS para atualiza&ccedil;&otilde;es leg&iacute;timas sobre entregas, o que aumenta o risco de golpe. (Imagem: Reprodu&ccedil;&atilde;o/Renato Borbolla)
&Eacute; poss&iacute;vel tamb&eacute;m tirar d&uacute;vidas na Central de Atendimento via telefone pelos n&uacute;meros 3003-0100 (capitais e regi&otilde;es metropolitanas) e 0800 725 7282 (demais localidades).

 Reprodução/Renato Borbolla 

thumb-image-2024-08-05T15:52:15.695Z

Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro

banner-image-2024-08-05T15:52:31.810Z

Imagem de O que é Pentest e como funciona o "Teste de Penetração" no tecmundo

Entenda para que serve o Pentest, suas etapas e descubra como proteger sua empresa contra ciberataques com testes de penetração eficazes!

Pentest, ou Teste de Penetra&ccedil;&atilde;o, &eacute; um processo usado para identificar falhas de seguran&ccedil;a em sistemas e redes. Conhecido tamb&eacute;m como teste de intrus&atilde;o, o Pentest simula ataques de hackers para encontrar e corrigir vulnerabilidades&nbsp;&ndash;&nbsp;antes que sejam exploradas por invasores mal-intencionados.
No campo da ciberseguran&ccedil;a, o Pentest &eacute; uma ferramenta necess&aacute;ria para as empresas e demais <a href="https://www.tecmundo.com.br/software/281539-empreendedorismo-investir-ciberseguranca-pequenos-negocios.htm" rel="noopener noreferrer" target="_blank">organiza&ccedil;&otilde;es que desejam proteger seus dados</a> e garantir a integridade e seguran&ccedil;a de seus sistemas, evitando danos financeiros e de reputa&ccedil;&atilde;o.
<iframe width="853" height="480" src="http://www.youtube.com/embed/YFjQ-ckNIU?start=574" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Agora voc&ecirc; sabe o que &eacute; um Pentest, mas saberia responder quais s&atilde;o as etapas e os tipos de Pentest existentes? Continue lendo e saiba tudo sobre a pr&aacute;tica que pode proteger o seu neg&oacute;cio contra amea&ccedil;as digitais!
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
<h2>Para que serve o Pentest?</h2>
O Pentest serve para avaliar a seguran&ccedil;a cibern&eacute;tica de sistemas e medir o n&iacute;vel de maturidade de empresas e governos em termos de ciberseguran&ccedil;a. Aqui est&atilde;o algumas das principais fun&ccedil;&otilde;es e benef&iacute;cios do Pentest:
<h3>Identifica&ccedil;&atilde;o de vulnerabilidades</h3>
O principal objetivo do Pentest &eacute; <a href="https://www.tecmundo.com.br/seguranca/253371-7-dicas-ouro-prevenir-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">encontrar falhas de seguran&ccedil;a que possam ser exploradas por hackers</a>, seja em software, sistemas operacionais, redes e at&eacute; mesmo erros humanos, como senhas fracas.
<h3>Avalia&ccedil;&atilde;o de riscos</h3>
Ao identificar as vulnerabilidades, o teste de intrus&atilde;o ajuda a avaliar os riscos associados a elas. Desse modo, as empresas sabem como priorizar as falhas mais cr&iacute;ticas e tomar medidas para mitig&aacute;-las, protegendo melhor seus dados e sistemas.
<ul>
<li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" rel="noopener noreferrer" target="_blank">Os riscos cibern&eacute;ticos e os impactos em ESG</a>.</li>
</ul>
<h3>Preven&ccedil;&atilde;o de ataques cibern&eacute;ticos graves</h3>
Exemplos de tais ataques incluem <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" rel="noopener noreferrer" target="_blank">ransomware, onde os dados s&atilde;o criptografados e s&oacute; liberados mediante pagamento</a>, e ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS), que sobrecarregam sistemas e os tornam inacess&iacute;veis.
<h3>Conformidade com regulamenta&ccedil;&otilde;es</h3>
Muitas ind&uacute;strias t&ecirc;m regulamenta&ccedil;&otilde;es espec&iacute;ficas de seguran&ccedil;a cibern&eacute;tica que exigem a realiza&ccedil;&atilde;o de Pentests regulares. Cumprir essas normas &eacute; uma forma de evitar penalidades e demonstrar o&nbsp;compromisso da entidade com a seguran&ccedil;a de seus stakeholders &ndash; partes interessadas.
<h3>Melhoria cont&iacute;nua da ciberseguran&ccedil;a</h3>
Os resultados de um Pentest fornecem informa&ccedil;&otilde;es valiosas para melhorar continuamente a postura de seguran&ccedil;a da empresa. Isso inclui atualizar pol&iacute;ticas de seguran&ccedil;a, treinar funcion&aacute;rios e implementar novas <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">tecnologias de seguran&ccedil;a</a>.
<img src="https://img.ibxk.com.br/2024/07/22/22145806410165.jpg" alt="O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo." />O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo.
Vale lembrar que o teste de penetra&ccedil;&atilde;o deve ser realizado com frequ&ecirc;ncia, em intervalos programados e sempre que ocorrerem altera&ccedil;&otilde;es nos sistemas, infraestruturas ou na legisla&ccedil;&atilde;o de dados.
<h3>Aplica&ccedil;&atilde;o em diversos setores</h3>
O Pentest pode ser aplicado a qualquer tipo de organiza&ccedil;&atilde;o, p&uacute;blica ou privada. N&atilde;o importa o tamanho ou o nicho, todas as entidades que dependem de sistemas digitais podem se beneficiar dessa pr&aacute;tica para proteger suas informa&ccedil;&otilde;es e opera&ccedil;&otilde;es.
<h2>Quais as etapas do Pentest?</h2>
Realizar um Pentest &eacute; um processo meticuloso que envolve v&aacute;rias etapas, t&eacute;cnicas de coleta de informa&ccedil;&otilde;es, ataques a <a href="https://www.tecmundo.com.br/software/266496-entenda-diferencas-entre-principais-tipos-sistemas-operacionais.htm" rel="noopener noreferrer" target="_blank">sistemas Windows e Linux</a> e testes em aplicativos da Web e mobile.&nbsp;
Em geral, as principais etapas envolvidas em um teste de penetra&ccedil;&atilde;o s&atilde;o:
<h3>1. Planejamento e reconhecimento</h3>
Nesta fase inicial, o escopo do Pentest &eacute; definido, listando quais sistemas, redes e aplica&ccedil;&otilde;es ser&atilde;o testados. Al&eacute;m disso, s&atilde;o coletadas informa&ccedil;&otilde;es sobre o alvo, como endere&ccedil;os IP, nomes de dom&iacute;nio e estrutura de rede.
O reconhecimento pode ser passivo, apenas observando sem interagir diretamente com o alvo, ou ativo, interagindo diretamente com os sistemas para coletar mais dados.
<h3>2. Varredura</h3>
Com as informa&ccedil;&otilde;es coletadas na fase de planejamento, o profissional executa mapeamentos para identificar quais portas de rede est&atilde;o abertas e quais servi&ccedil;os est&atilde;o sendo executado, al&eacute;m de buscar por falhas de seguran&ccedil;a&nbsp;conhecidas nos sistemas e aplica&ccedil;&otilde;es.
<ul>
<li>Leia Tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">Phishing, um clique pode ser mais destrutivo do que se imagina</a>!</li>
</ul>
<h3>3. Ganho de acesso</h3>
Nesta etapa, as vulnerabilidades identificadas s&atilde;o exploradas a fim de se obter acesso n&atilde;o autorizado aos sistemas-alvo.&nbsp;
S&atilde;o usadas t&eacute;cnicas de ataque como inje&ccedil;&atilde;o de SQL, ataques de for&ccedil;a bruta e explora&ccedil;&atilde;o de falhas em software. O objetivo &eacute; entender o n&iacute;vel de risco associado a cada vulnerabilidade!
<h3>4. Escalada de acesso</h3>
Agora, o profissional tenta manter esse acesso para simular um ataque prolongado e avaliar at&eacute; que ponto um invasor pode permanecer dentro do sistema sem ser detectado.&nbsp;
A instala&ccedil;&atilde;o de backdoors ou a cria&ccedil;&atilde;o de contas de usu&aacute;rio secretas s&atilde;o m&eacute;todos comumente utilizados nessa etapa do teste.
<img src="https://img.ibxk.com.br/2024/07/22/22145934227166.jpg" alt="Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a." />Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a.
<h3>5. Limpeza e an&aacute;lise</h3>
Os <a href="https://www.tecmundo.com.br/internet/281836-comprovar-seguranca-conheca-metricas-orientadas-resultados.htm" rel="noopener noreferrer" target="_blank">dados obtidos durante a invas&atilde;o simulada s&atilde;o analisados</a> para entender o impacto potencial das vulnerabilidades exploradas. Avalia-se, ent&atilde;o, quais informa&ccedil;&otilde;es confidenciais foram acessadas e quais sistemas cr&iacute;ticos foram comprometidos.
Ap&oacute;s a conclus&atilde;o dos testes, &eacute; elaborado um relat&oacute;rio detalhado que descreve todas &nbsp;as descobertas, sendo:&nbsp;
<ul>
<li>os pontos fracos encontrados;</li>
<li>como foram explorados;</li>
<li>o impacto potencial de cada um.</li>
</ul>
O relat&oacute;rio tamb&eacute;m inclui recomenda&ccedil;&otilde;es espec&iacute;ficas para corrigir as falhas de ciberseguran&ccedil;a identificadas. Esse documento &eacute; fundamental para que a equipe de TI possa tomar as a&ccedil;&otilde;es necess&aacute;rias para fortalecer a seguran&ccedil;a dos sistemas.
<h2>Quais s&atilde;o os tipos de Pentest?</h2>
Existem v&aacute;rios tipos de Pentest, cada um com um foco espec&iacute;fico e t&eacute;cnicas diferentes para avaliar a seguran&ccedil;a de sistemas e redes.&nbsp;
Compreender esses tipos ajuda a escolher o mais adequado com base nas necessidades e objetivos da sua organiza&ccedil;&atilde;o! Confira quais s&atilde;o eles:
<h3>Pentest de Caixa Preta (Black Box)</h3>
No Pentest de Caixa Preta, o profissional que ir&aacute; executar o teste de penetra&ccedil;&atilde;o n&atilde;o t&ecirc;m conhecimento pr&eacute;vio sobre o sistema alvo. Ele deve descobrir tudo do zero, como um invasor real faria.
Esse tipo de teste simula um ataque externo, sendo &uacute;til para avaliar a seguran&ccedil;a de sistemas como se estivessem sendo atacados por um desconhecido.
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">Quais s&atilde;o os perigos em usar 'Internet VPN Ilimitada'?</a></li>
</ul>
<h3>Pentest de Caixa Branca (White Box)</h3>
Neste tipo, o acesso a informa&ccedil;&otilde;es sobre o sistema alvo &eacute; completo, como diagramas de rede, c&oacute;digo-fonte e arquitetura de sistema. O objetivo &eacute; identificar falhas de seguran&ccedil;a com base no conhecimento detalhado do sistema.
Esse m&eacute;todo &eacute; &uacute;til para testar a seguran&ccedil;a de sistemas complexos e entender como as vulnerabilidades podem ser exploradas internamente.
<h3>Pentest de Caixa Cinza (Gray Box)</h3>
O Pentest de Caixa Cinza combina elementos dos testes de caixa preta e branca. O profissional respons&aacute;vel pelo teste de intrus&atilde;o tem conhecimento limitado sobre o sistema alvo, como credenciais de acesso b&aacute;sicas, mas n&atilde;o t&ecirc;m acesso total.
Esse tipo &eacute; &uacute;til para simular um ataque de algu&eacute;m com informa&ccedil;&otilde;es parciais sobre o sistema, como um insider com acesso restrito.
<h2>Quem deve realizar um Pentest?</h2>
Qualquer organiza&ccedil;&atilde;o que dependa de sistemas digitais para suas opera&ccedil;&otilde;es deve considerar a realiza&ccedil;&atilde;o de Pentests. Esses testes ajudam a <a href="https://www.tecmundo.com.br/seguranca/265773-atualizacao-constante-ataques-ciberneticos-base-amplificacao-conhecimento.htm" rel="noopener noreferrer" target="_blank">proteger dados sens&iacute;veis, garantir a conformidade com regulamenta&ccedil;&otilde;es e evitar danos financeiros</a> e de reputa&ccedil;&atilde;o.
<img src="https://img.ibxk.com.br/2024/07/22/22150201952167.jpg" alt="A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado." />A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado.
Independente do tamanho,&nbsp;todas as empresas que utilizam sistemas digitais devem realizar Pentests. Pequenas e m&eacute;dias empresas (PMEs) podem ser t&atilde;o vulner&aacute;veis quanto grandes corpora&ccedil;&otilde;es e os danos causados por um ataque cibern&eacute;tico podem ser devastadores.
Veja alguns exemplos de entidades que devem considerar a realiza&ccedil;&atilde;o de Pentests:
<ul>
<li>Organiza&ccedil;&otilde;es governamentais;</li>
<li>Institui&ccedil;&otilde;es financeiras;</li>
<li>Empresas de tecnologia;</li>
<li>Hospitais, cl&iacute;nicas e outras institui&ccedil;&otilde;es de sa&uacute;de;</li>
<li>Universidades e escolas;</li>
<li>E-commerce e empresas de varejo;</li>
<li>Provedores de Ssrvi&ccedil;os em nuvem;</li>
<li>Startups;</li>
<li>Empresas de infraestrutura cr&iacute;tica, como energia, &aacute;gua, telecomunica&ccedil;&otilde;es e transporte.</li>
</ul>
&Eacute; importante ter sempre em mente que a ciberseguran&ccedil;a &eacute; um campo din&acirc;mico e interligado. Al&eacute;m dos Pentests, outras tecnologias e abordagens, como o Edge Computing, podem desempenhar um papel importante na prote&ccedil;&atilde;o de dados e sistemas.
Se voc&ecirc; quer <a href="https://www.tecmundo.com.br/internet/282483-edge-computing-colaborar-o-aumento-seguranca-cibernetica.htm" rel="noopener noreferrer" target="_blank">saber mais sobre computa&ccedil;&atilde;o de borda ou edge computing</a>, leia o artigo em que explicamos como essa tecnologia emergente pode colaborar com o aumento da seguran&ccedil;a cibern&eacute;tica. At&eacute; a pr&oacute;xima!

National Cyber Security Centre

Imperva

thumb-image-2024-08-05T15:52:31.810Z

O que é Pentest e como funciona o 'Teste de Penetração'

banner-image-2024-08-05T15:52:18.799Z

Imagem de Polícia Federal faz operação de combate após ataque hacker na CAIXA no tecmundo

A Polícia Federal cumpriu 193 ordens de busca e apreensão, além de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24)

A Pol&iacute;cia Federal cumpriu 193 ordens de busca e apreens&atilde;o, al&eacute;m de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24) nas cidades de Montes Claros (MG) e Itaja&iacute; (SC). A opera&ccedil;&atilde;o acontece ap&oacute;s ataque cibercriminoso na institui&ccedil;&atilde;o banc&aacute;ria CAIXA ap&oacute;s roubo de R$ 1,6 milh&atilde;o em 2020.
&ldquo;Cerca de R$ 1,6 milh&atilde;o foi subtra&iacute;do da conta banc&aacute;ria de um ente p&uacute;blico por meio de quita&ccedil;&atilde;o de boletos e transfer&ecirc;ncias banc&aacute;rias junto &agrave; Caixa Econ&ocirc;mica Federal na cidade de Montes Claros&rdquo;, comenta a PF. &ldquo;As medidas judiciais foram cumpridas hoje na cidade de Itaja&iacute; e recaem sobre pessoas suspeitas de integrarem a lideran&ccedil;a do grupo articulador do crime&rdquo;.
A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras
Segundo as autoridades, as investiga&ccedil;&otilde;es mostraram que foram realizadas centenas de opera&ccedil;&otilde;es de transfer&ecirc;ncias e pagamentos de boletos destinando o valor furtado de forma fracionada para cerca de 200 pessoas. As opera&ccedil;&otilde;es foram realizadas por meio da invas&atilde;o de contas banc&aacute;rias e as 200 pessoas, em sua maioria, serviam como contas de passagem.
A den&uacute;ncia inicial foi realizada pela CAIXA. A institui&ccedil;&atilde;o alegou que 150 contas banc&aacute;rias de titularidade de 40 prefeituras de diversas regi&otilde;es do pa&iacute;s haviam sido invadidas. A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras &mdash; a investiga&ccedil;&atilde;o da Pol&iacute;cia Federal teve in&iacute;cio ap&oacute;s a den&uacute;ncia.
Os articuladores da fraude devem responder pelos crimes de organiza&ccedil;&atilde;o criminosa, furto qualificado e lavagem de dinheiro. Os envolvidos, de acordo com a PF, s&atilde;o origin&aacute;rios dos seguintes locais: Bahia, Cear&aacute;, Goi&aacute;s, Maranh&atilde;o, Par&aacute;, Paran&aacute;, Rio de Janeiro, Santa Catarina e do Distrito Federal.

thumb-image-2024-08-05T15:52:18.799Z

Polícia Federal faz operação de combate após ataque hacker na CAIXA

banner-image-2024-08-05T15:52:32.651Z

Imagem de 200 milhões de brasileiros são expostos gratuitamente em site de consulta no tecmundo

O “Scan da Vida” possui mais de 200 milhões de dados registrados, 3 mil usuários ativos cadastrados e realiza mais de 200 mil buscas por mês


Os pain&eacute;is de consulta s&atilde;o velhos conhecidos do cibercrime brasileiro. Como padr&atilde;o, esses sites costumam ofertar acessos que v&atilde;o de R$ 10 at&eacute; R$ 200 para qualquer um acessar informa&ccedil;&otilde;es como CPF, RG, endere&ccedil;o, n&uacute;meros telef&ocirc;nicos, score de cr&eacute;dito, dados de ve&iacute;culos e outros. Mas um novo painel quebra essa regra ao entregar as informa&ccedil;&otilde;es gratuitamente.
Chamaremos esse site de &ldquo;Scan da Vida&rdquo;. Dispon&iacute;vel na surface &mdash; nada de Deep Web por aqui &mdash; o &ldquo;Scan da Vida&rdquo; afirma que possui mais de 200 milh&otilde;es de dados registrados, tr&ecirc;s mil usu&aacute;rios ativos cadastrados, dois mil clientes registrados e realiza mais de 200 mil buscas por m&ecirc;s.
&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados
Sobre os 200 milh&otilde;es de brasileiros registrados, podemos comentar que esse n&uacute;mero deve envolver registros duplicados e de falecidos. Contudo, n&atilde;o &eacute; poss&iacute;vel uma an&aacute;lise detalhada porque n&atilde;o obtivemos a base de dados do site.
O 'Scan da Vida' alega ter uma miss&atilde;o: &ldquo;&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados publicamente dispon&iacute;veis no Brasil (...) Nossa miss&atilde;o &eacute; oferecer uma experi&ecirc;ncia excepcional ao reunir informa&ccedil;&otilde;es de maneira acess&iacute;vel e eficiente, proporcionando aos usu&aacute;rios acesso f&aacute;cil a uma ampla gama de dados relevantes. Com tecnologia de ponta e uma equipe dedicada, estamos determinados a estabelecer &lsquo;Scan da Vida&rsquo; como o recurso definitivo para a consulta de dados no Brasil&rdquo;.
A bagun&ccedil;a &eacute; com os dados de brasileiros, mas ela n&atilde;o existe no site. O Scan da Vida tem em seus termos de uso que &eacute; estritamente proibido o uso de bots ou qualquer forma de automa&ccedil;&atilde;o para realizar consultas na plataforma. Al&eacute;m disso, que os usu&aacute;rios ter&atilde;o um limite pr&eacute;-estabelecido de 100 consultas por hora &mdash; e ultrapassar este limite resulta no bloqueio tempor&aacute;rio das consultas por um per&iacute;odo de 20 minutos.
Ao entrar no dom&iacute;nio, uma tela acusando phishing serve como barreira. N&atilde;o est&aacute; claro ainda se a tela aparece como den&uacute;ncia de algum poss&iacute;vel navegante ou se foi colocada para afastar curiosos. Fato &eacute; que, ap&oacute;s um clique, a p&aacute;gina &eacute; ultrapassada.
<img src="https://img.ibxk.com.br/2024/07/23/phishing-23140543731193.jpg" alt="phishing" />Poss&iacute;vel phishing
<ul>
<li>Na home, podemos notar todas as ofertas e o pedido de login. N&atilde;o &eacute; necess&aacute;rio cadastrar email para realizar consultas. Basta inserir nome de usu&aacute;rio e senha para receber o acesso e chave de recupera&ccedil;&atilde;o da conta</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/login-23140925719197.jpg" alt="login" />Login
<ul>
<li>S&atilde;o ofertados os seguintes pain&eacute;is: consulta por CPF, consulta por RG, consulta por CNS, consulta por ve&iacute;culos, consulta por telefone, consulta por CEP, consulta por CNPJ, consulta por nome da m&atilde;e, consulta por email, consulta por PIX, consulta por nome completo</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/home-23140948758198.jpg" alt="home" />Home
<ul>
<li>Ao realizar uma consulta por CPF, os dados s&atilde;o entregues ao usu&aacute;rio via PDF. Ele se apresenta dessa maneira:</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/pdf-23141011144199.jpg" alt="PDF" />PDF
<h2>O perigo dos vazamentos de dados</h2>
S&atilde;o diversas e di&aacute;rias as not&iacute;cias de vazamentos de dados. Entre os coment&aacute;rios mais comuns na internet ap&oacute;s a notifica&ccedil;&atilde;o de algo do tipo est&atilde;o as frases &ldquo;&eacute; s&oacute; mais um vazamento&rdquo; e &ldquo;meus dados j&aacute; foram vazados de qualquer jeito&rdquo;.
Na verdade, o perigo mora tamb&eacute;m nos pain&eacute;is de consulta: eles s&atilde;o alimentados e atualizados por acessos n&atilde;o-autorizados e vazamentos de dados. Isso significa que a cada novo vazamento, milhares de cidad&atilde;os t&ecirc;m suas informa&ccedil;&otilde;es atualizadas dentro desses pain&eacute;is.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking
Isso envolve mudan&ccedil;a de resid&ecirc;ncia, mudan&ccedil;a de n&uacute;mero telef&ocirc;nico, de ve&iacute;culo, de email e at&eacute; de score de cr&eacute;dito.
Com esses dados em m&atilde;os, s&atilde;o in&uacute;meras as capacidades de golpes que se abrem para cibercriminosos. Citando o mais comum, est&aacute; o pr&oacute;prio phishing direcionado, que envolve mensagens falsas e personalizadas especificamente para uma v&iacute;tima &mdash; o que aumenta consideravelmente o sucesso do ataque.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking. Com essas informa&ccedil;&otilde;es, minorias e mulheres se tornam alvos mais f&aacute;ceis para um acompanhamento constante.
<h2>Pain&eacute;is s&atilde;o ilegais</h2>
Sites de consulta como o &lsquo;Scan da Vida&rsquo; s&atilde;o ilegais por ferirem diversas leis, entre elas a Constitui&ccedil;&atilde;o brasileira de 1988, o C&oacute;digo de Defesa do Consumidor e o Marco Civil da Internet.
Temos uma quebra no direito fundamental &agrave; privacidade previsto na Constitui&ccedil;&atilde;o Federal de 1988. De acordo com o professor Rizzato Nunes, <a href="https://www.jusbrasil.com.br/artigos/a-i-legalidade-de-sites-que-divulgam-dados-pessoais/191596216" target="_blank" rel="sponsored">ao JusBrasil</a>, &ldquo;todo e qualquer banco de dados de arquivo de informa&ccedil;&otilde;es a respeito de consumidores &ndash; pessoas f&iacute;sicas ou jur&iacute;dicas &ndash; est&aacute; submetido &agrave;s normas do CDC"
Eles n&atilde;o podem ser publicamente acess&iacute;veis
"A norma do &sect; 2&ordm; &eacute; expressa e clara, n&atilde;o deixando margem de d&uacute;vida: &lsquo;a abertura de cadastro, ficha, registro e dados pessoais e de consumo dever&aacute; ser comunicada por escrito ao consumidor, quando n&atilde;o solicitada por ele&rsquo;. &Eacute; garantia que decorre diretamente do texto constitucional de preserva&ccedil;&atilde;o de privacidade do consumidor (art. 5&ordm;, X, da CF)".
Se olharmos apenas a &oacute;tica do CPF, ele &eacute; sim um dado p&uacute;blico. Contudo, no caso de pain&eacute;is, eles n&atilde;o podem ser publicamente acess&iacute;veis porque tiram o direito de controle do cidad&atilde;o. Os pain&eacute;is violam o direito &agrave; privacidade, geram eventual dano econ&ocirc;mico e at&eacute; a cria&ccedil;&atilde;o de uma identidade falsa.