Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Barcelona SC x Cruzeiro MG: Análises e Onde Assistir (07/04/2026)

Palpites para Cusco x Flamengo: Análises e Onde Assistir (08/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Palpites para Deportivo La Guaira x Fluminense: Análises e Onde Assistir (07/04/2026)

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Palpites para Barracas Central x Vasco da Gama: Análises e Onde Assistir (07/04/2026)

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Palpites para Boston River x São Paulo: Análises e Onde Assistir (07/04/2026)

banner-image-2024-05-24T17:01:37.785Z

Imagem de Ashley Madison: relembre o vazamento escandaloso de dados do site de traição no tecmundo

Plataforma de encontros fora do casamento foi hackeada e expôs clientes; caso virou série documental na Netflix

O site Ashley Madison, voltado para relacionamentos extraconjugais, se popularizou pela alta quantidade de usu&aacute;rios, um marketing ousado e a garantia de que manteria tudo no sigilo. O modelo de neg&oacute;cios deu certo, at&eacute; que a plataforma foi invadida e dados dos clientes foram divulgados publicamente.
A situa&ccedil;&atilde;o do Ashley Madison foi t&atilde;o ca&oacute;tica e inusitada que parecia um roteiro de cinema, mas aconteceu de verdade, em 2015. E agora &eacute; tema de uma s&eacute;rie documental na Netflix.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/internet/243231-happn-tinder-vantagens-desvantagens-cada-app-encontros.htm" rel="noopener noreferrer" target="_blank">Happn ou Tinder: vantagens e desvantagens de cada app de encontros</a></li>
</ul>
O incidente foi amplamente divulgado e teve algumas consequ&ecirc;ncias tr&aacute;gicas, mas &eacute; um lembrete de como as informa&ccedil;&otilde;es digitais s&atilde;o fr&aacute;geis e como a privacidade pode ser um conceito relativo na internet.
<h2>Site foi pol&ecirc;mico desde o lan&ccedil;amento</h2>
Ashley Madison &eacute; o nome de um site lan&ccedil;ado em 2002 pelo empres&aacute;rio canadense Darren Morgenstern. Bem antes da populariza&ccedil;&atilde;o de redes sociais ou de apps como o <a href="https://www.tecmundo.com.br/redes-sociais/267290-bloquear-ex-tinder.htm" rel="noopener noreferrer" target="_blank">Tinder</a>, ele criou uma p&aacute;gina que facilitava encontros fora do casamento.
Batizada com dois nomes populares em pa&iacute;ses de l&iacute;ngua inglesa, a p&aacute;gina permitia que usu&aacute;rios comprometidos criassem perfis para se conectar com pessoas solteiras dispostas a ser "amantes em potencial". A interface era praticamente a mesma de outros sites de juntar casais da &eacute;poca.
<ul>
<li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/266197-icq-threads-evolucao-redes-sociais-anos-2000-dias-atuais.htm" rel="noopener noreferrer" target="_blank">Do ICQ ao Threads: a evolu&ccedil;&atilde;o das redes sociais dos anos 2000 at&eacute; os dias atuais</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/05/21/21134421899009.jpg" alt="A interface do site no celular." />A interface do site no celular.
A p&aacute;gina levou alguns anos para se popularizar, mas por volta de 2007 apresentou um crescimento acelerado. Isso tamb&eacute;m significou um faturamento alto: quase todo o funcionamento do site para usu&aacute;rios homens dependia da compra de "cr&eacute;ditos", usados para come&ccedil;ar uma conversa ou manter um chat ao vivo aberto.
Al&eacute;m disso, o marketing do servi&ccedil;o era chamativo e picante de prop&oacute;sito. Ele operava sob o slogan "A vida &eacute; curta. Curta um caso" e chegou at&eacute; a anunciar em TVs e outdoors nos EUA.
<img src="https://tm.ibxk.com.br/2024/05/21/21135017827011.jpg" alt="Um dos an&uacute;ncios controversos do site." />Um dos an&uacute;ncios controversos do site.
Por volta de 2015, o Ashley Madison estava presente oficialmente em 40 pa&iacute;ses e dizia ter mais de 37 milh&otilde;es de usu&aacute;rios &mdash; <a href="https://www.tecmundo.com.br/curiosidade/34108-site-para-quem-quer-pular-a-cerca-ja-tem-1-milhao-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">mais de 1 milh&atilde;o deles no Brasil</a>, segundo a pr&oacute;pria empresa.
<h2>Invas&atilde;o e vazamento de dados</h2>
A popularidade e o tema pol&ecirc;mico despertaram o interesse n&atilde;o s&oacute; do p&uacute;blico, mas tamb&eacute;m do The Impact Team. Esse &eacute; o nome de um grupo ou indiv&iacute;duo especialista em cibercrimes que conseguiu <a href="https://www.tecmundo.com.br/ataque-hacker/83430-grupo-hacker-rouba-dados-usuarios-site-infidelidade-ashley-madison.htm" rel="noopener noreferrer" target="_blank">invadir a base de dados do Ashley Madison</a> em julho de 2015.
Os invasores conseguiram extrair informa&ccedil;&otilde;es pessoais dos usu&aacute;rios, inclusive n&uacute;meros de cart&atilde;o de cr&eacute;dito e hist&oacute;rico de transa&ccedil;&otilde;es financeiras. Mas dados financeiros n&atilde;o eram as informa&ccedil;&otilde;es mais importantes na plataforma: a lista entregava tamb&eacute;m nomes e endere&ccedil;os de email das pessoas casadas e cadastradas no site.
<img src="https://tm.ibxk.com.br/2024/05/21/21133643396006.jpg" alt="A mensagem dos invasores aos administradores da p&aacute;gina." />A mensagem dos invasores aos administradores da p&aacute;gina.
O The Impact Team liberou esses dados depois que a dona do Ashley Madison, a Avid Life Media, se recusou a tirar o site do ar &mdash; essa era a &uacute;nica condi&ccedil;&atilde;o do grupo para n&atilde;o soltar as informa&ccedil;&otilde;es.
Como resultado, <a href="https://www.tecmundo.com.br/ataque-hacker/85037-tempo-fechou-site-traicao-tem-dados-usuarios-divulgados-web.htm" rel="noopener noreferrer" target="_blank">milh&otilde;es de pessoas foram expostas como ad&uacute;lteras</a> na internet, de cidad&atilde;os discretos at&eacute; figuras p&uacute;blicas ou celebridades. A divulga&ccedil;&atilde;o teria acabado com muitos relacionamentos, destru&iacute;do a reputa&ccedil;&atilde;o de v&aacute;rias pessoas e h&aacute; ao menos um caso de um homem que tirou a pr&oacute;pria vida ap&oacute;s ter o nome vazado.
O hack ainda detalhou pr&aacute;ticas irregulares da gest&atilde;o da empresa. Para come&ccedil;ar, ela n&atilde;o apagava os dados de usu&aacute;rios que pagavam uma taxa extra para ter as informa&ccedil;&otilde;es deletadas dos servidores.&nbsp;
<img src="https://tm.ibxk.com.br/2024/05/21/21134523326010.jpg" alt="O site prometia sigilo aos usu&aacute;rios pagantes." />O site prometia sigilo aos usu&aacute;rios pagantes.
Al&eacute;m disso, a&nbsp;base de usu&aacute;rios era claramente inflada por bots e contas falsas. At&eacute; mesmo algumas das mulheres supostamente solteiras do site, na verdade, eram funcion&aacute;rios da p&aacute;gina, que se passavam por outras pessoas nos chats online.
At&eacute; mesmo Noel Biderman, o CEO creditado como o respons&aacute;vel por alavancar o site, teve emails divulgados que mostravam v&aacute;rias pr&aacute;ticas irregulares &mdash; incluindo a <a href="https://krebsonsecurity.com/2015/08/leaked-ashleymadison-emails-suggest-execs-hacked-competitors/" rel="noopener noreferrer" target="_blank">poss&iacute;vel invas&atilde;o aos servidores de um site rival</a>.
<h2>Esc&acirc;ndalo deixou li&ccedil;&otilde;es para a ind&uacute;stria</h2>
A invas&atilde;o e a divulga&ccedil;&atilde;o dos dados do Ashley Madison marcaram uma &eacute;poca de poucos debates sobre ciberseguran&ccedil;a fora da bolha de especialistas.&nbsp;
O incidente, por&eacute;m, ajudou a levantar a discuss&atilde;o sobre a privacidade de dados em redes sociais e o risco de manter um cadastro em sites potencialmente danosos &agrave; imagem.&nbsp;
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/273832-relacionamentos-tecnologia-proteger-apps-namoro.htm" rel="noopener noreferrer" target="_blank">Relacionamentos na era da tecnologia: como se proteger em apps de namoro</a></li>
</ul>
Esses s&atilde;o alguns dos temas de Ashley Madison: Sexo, Mentiras e Esc&acirc;ndalo, s&eacute;rie documental em tr&ecirc;s epis&oacute;dios que estreou em maio de 2024 na Netflix e conta todo o caso.
<iframe width="560" height="315" src="https://www.youtube.com/embed/sPEC4yfvoCw?si=TJqMJ7eYODzrlPe_" title="YouTube video player" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
E que fim levou a p&aacute;gina? Atualmente,&nbsp;o Ashley Madison segue em funcionamento sob uma gest&atilde;o nova e bem mais discreta, por&eacute;m ainda alegando ter dezenas de milh&otilde;es de usu&aacute;rios. Ele <a href="https://www.tecmundo.com.br/redes-sociais/128719-ashley-madison-prepara-retorno-triunfal.htm" rel="noopener noreferrer" target="_blank">tentou relan&ccedil;ar a plataforma</a> tr&ecirc;s anos ap&oacute;s o vazamento, mas n&atilde;o conseguiu recuperar a imagem.
Em 2017, a companhia conseguiu ainda um acordo judicial para <a href="https://www.tecmundo.com.br/seguranca/119321-ashley-madison-pagar-11-2-milhoes-dolares-vitimas-vazamento.htm" rel="noopener noreferrer" target="_blank">pagar apenas US$ 11,2 milh&otilde;es dos US$ 576 milh&otilde;es originais</a> do processo coletivo movido por usu&aacute;rios prejudicados. Nos tribunais, a empresa manteve o discurso de que n&atilde;o fez nada de errado.
<h3>&nbsp;Como se manter seguro em vazamentos?</h3>
Se voc&ecirc; quer melhorar a seguran&ccedil;a de seus dados &eacute; recomendado que utilize servi&ccedil;os especializados para isso, como os aplicativos de VPN ou alertas de vazamentos de dados da Surfshark.
Com a Surfshark, voc&ecirc; pode navegar na&nbsp;internet com total seguran&ccedil;a e liberdade, sem se preocupar com bloqueios ou restri&ccedil;&otilde;es. Aproveite a oferta especial:&nbsp;<a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;url_id=1926&amp;aff_sub=twitter" target="_blank" style="background-color: transparent;">85% de desconto + 2 meses gr&aacute;tis</a>!

 GettyImages 

Netflix

TIME

The Guardian

Krebs on Security

thumb-image-2024-05-24T17:01:37.785Z

Ashley Madison: relembre o vazamento escandaloso de dados do site de traição

banner-image-2024-05-24T17:01:37.855Z

Imagem de Mulher presa por stalking em MG ganha milhares de seguidores nas redes sociais; veja no tecmundo

O caso revelado no último final de semana mostra que a stalker conseguiu disparar mensagens de 2 mil números de celulares diferentes; veja os detalhes!

Uma artista pl&aacute;stica de 23 anos, identificada como Kawara Welch, foi presa no in&iacute;cio deste m&ecirc;s por stalkear um m&eacute;dico por cinco anos. A persegui&ccedil;&atilde;o come&ccedil;ou em 2019, em Ituiutaba (MG), por meio de mensagens, telefonemas e at&eacute; na rua. Por quest&otilde;es de privacidade, a v&iacute;tima n&atilde;o foi identificada.
O caso foi revelado no &uacute;ltimo domingo (19) em reportagem do Fant&aacute;stico, na TV Globo. De acordo com o programa, o m&eacute;dico conheceu Kawara em 2018, durante um atendimento no qual ela dizia sofrer de depress&atilde;o. Ap&oacute;s a terceira consulta, ela procurou o m&eacute;dico em outra cl&iacute;nica que ele trabalha.
<ul>
<li>Leia mais: <a href="http://www.tecmundo.com.br/seguranca/218157-stalking-crime-perseguicao-reacende-alerta-uso-tecnologia.htm" target="_blank" title="Stalking: crime de persegui&ccedil;&atilde;o reacende alerta ao uso da tecnologia">Stalking: crime de persegui&ccedil;&atilde;o reacende alerta ao uso da tecnologia</a></li>
</ul>
Kawara ent&atilde;o descobriu o n&uacute;mero do celular do profissional e passou a enviar dezenas de mensagens e a fazer dezenas de liga&ccedil;&otilde;es. A jovem chegou a enviar mais de 1.300 mensagens e fazer mais de 500 liga&ccedil;&otilde;es em apenas um dia.&nbsp;
<img src="https://tm.ibxk.com.br/2024/05/20/20200929793353.jpg" alt="Stalking &eacute; crime no Brasil desde 2021, com pena que varia de seis meses a dois anos de pris&atilde;o. (Imagem: Getty Images)" />Stalking &eacute; crime no Brasil desde 2021, com pena que varia de seis meses a dois anos de pris&atilde;o. (Imagem: Getty Images)
Segundo o m&eacute;dico, ela tamb&eacute;m ligava para sua esposa e seu filho, que tinha cerca de 8 anos na &eacute;poca, o que causava p&acirc;nico total na fam&iacute;lia, que se sentia constantemente amea&ccedil;ada.
<h2>Stalking: termo ficou popular por causa da Netflix</h2>
Stalking &eacute; um termo em ingl&ecirc;s que se refere a uma forma de persegui&ccedil;&atilde;o que vai muito al&eacute;m de simples abordagens casuais do dia a dia. A <a href="https://www.tecmundo.com.br/internet/214935-stalking-lei-aprovada-perseguicao-online-vira-crime-brasil.htm" target="_blank">pr&aacute;tica passou a ser considerada crime no Brasil em 2021</a>, com pena que varia de seis meses a dois anos de pris&atilde;o.
O termo se popularizou recentemente por causa da s&eacute;rie Beb&ecirc; Rena, que conta a hist&oacute;ria de Donny Dunn, que foi alvo de abuso e persegui&ccedil;&atilde;o. A produ&ccedil;&atilde;o foi lan&ccedil;ada em abril, na Netflix, e conta com 7 epis&oacute;dios.
<ul>
<li>Entend: <a href="http://www.tecmundo.com.br/minha-serie/282079-bebe-rena-conheca-historia-real-bizarra-inspirou-serie-netflix.htm" target="_blank" title="Beb&ecirc; Rena: conhe&ccedil;a a hist&oacute;ria real bizarra que inspirou a s&eacute;rie da Netflix">Beb&ecirc; Rena: conhe&ccedil;a a hist&oacute;ria real bizarra que inspirou a s&eacute;rie da Netflix</a></li>
</ul>
No caso brasileiro revelado no &uacute;ltimo final de semana, Kawara chegou a abordar o m&eacute;dico na rua, que fugiu na contram&atilde;o para poder despistar a assediadora. Em 2022, ela invadiu o consult&oacute;rio onde a v&iacute;tima atendia uma paciente, entrando em confronto com sua esposa.
<img src="https://tm.ibxk.com.br/2024/05/21/stalking-21091557330023.jpg" alt="Stalking" />Para lidar com a situa&ccedil;&atilde;o, o m&eacute;dico chegou a registrar 42 boletins de ocorr&ecirc;ncia. (Imagem: Getty Images)
No ano seguinte, houve outro ataque no mesmo lugar, onde Kawara puxou bruscamente o celular da m&atilde;o da mulher do m&eacute;dico. Em mar&ccedil;o do ano passado, a Justi&ccedil;a determinou a pris&atilde;o preventiva dela pelo furto do celular e por voltar a descumprir as medidas cautelares. Kawara ficou foragida desde ent&atilde;o, at&eacute; ser presa no come&ccedil;o do m&ecirc;s numa faculdade em Uberl&acirc;ndia (MG), onde estudava nutri&ccedil;&atilde;o.
A pol&iacute;cia investiga como a stalker conseguiu disparar mensagens de dois mil n&uacute;meros de celulares diferentes. O delegado Rafael Faria chegou a desconfiar que ela &eacute; hacker ou teve a ajuda de um.
A defesa de Kawara nega as acusa&ccedil;&otilde;es e disse que ela chegou a manter um relacionamento com o m&eacute;dico. O advogado do m&eacute;dico nega o relacionamento e o delegado diz que n&atilde;o h&aacute; nenhum ind&iacute;cio de que v&iacute;tima e stalker tiveram rela&ccedil;&atilde;o. 
<h2>Stalker ganhou milhares de seguidores nas redes sociais</h2>
O caso de Kawara Welch chamou a aten&ccedil;&atilde;o e foi bastante comentado nas redes sociais neste in&iacute;cio de semana. E um dos detalhes mais curiosos foi em rela&ccedil;&atilde;o ao perfil da jovem no Instagram.
Ela mant&eacute;m uma p&aacute;gina aberta na plataforma de fotos e ganhou milhares de seguidores desde o &uacute;ltimo domingo. De acordo com usu&aacute;rios do X (antigo Twitter), antes da reportagem do Fant&aacute;stico ser finalizada, Kawara tinha pouco mais de 2 mil seguidores no Instagram.
<ul>
<li>Entenda: <a href="http://www.tecmundo.com.br/seguranca/281456-delegada-vira-vitima-stalking-entenda-significa-proteger-video.htm" target="_blank" title="Delegada vira v&iacute;tima de stalking: entenda o que significa e como se proteger [V&iacute;deo]">Delegada vira v&iacute;tima de stalking: entenda o que significa e como se proteger [V&iacute;deo]</a></li>
</ul>
<blockquote class="twitter-tweet" data-media-max-width="560">
Fiz print do Instagram da stalker que o <a href="https://twitter.com/showdavida?ref_src=twsrc%5Etfw">@showdavida</a> mostrou em reportagem no primeiro momento o nome dela e logo ap&oacute;s que acabou a reportagem. Ela duplicou os seguidores e aumentar&aacute; ainda mais. Esse &eacute; o paradoxo em tempos de redes sociais: n&atilde;o existe proje&ccedil;&atilde;o ruim. <a href="https://t.co/JV1WoXwwEH">pic.twitter.com/JV1WoXwwEH</a>
&mdash; judz (@nietzsche4speed) <a href="https://twitter.com/nietzsche4speed/status/1792381884401369549?ref_src=twsrc%5Etfw">May 20, 2024</a></blockquote>

<img src="https://tm.ibxk.com.br/2024/05/21/kawara-welch-21091809356024.jpg" alt="Kawara Welch" />As fotos da artista pl&aacute;stica est&atilde;o cheias de coment&aacute;rios sobre o caso revelado pelo Fant&aacute;stico. (Imagem: Instagram/Reprodu&ccedil;&atilde;o)
O n&uacute;mero praticamente duplicou em poucas horas e na manh&atilde; desta ter&ccedil;a-feira (21), ela j&aacute; conta com quase 8 mil seguidores.

GettyImages

O Globo

thumb-image-2024-05-24T17:01:37.855Z

Mulher presa por stalking em MG ganha milhares de seguidores no Instagram; veja

banner-image-2024-05-24T17:01:37.941Z

Imagem de Julian Assange é autorizado a recorrer contra a extradição para os EUA no tecmundo

O ativista australiano vazou documentos confidenciais que mostram práticas ilícitas de militares americanos

<head></head><body>O fundador do WikiLeaks, <a href="https://www.tecmundo.com.br/mercado/233644-julian-assange-wikileaks-arrecada-us-52-milhoes-nfts.htm" rel="noopener noreferrer" target="_blank">Julian Assange</a>, foi autorizado a recorrer contra o pedido de extradição para os Estados Unidos nesta segunda-feira (20). A decisão foi anunciada pelo Tribunal Superior de Londres, na Inglaterra, país em que o ativista australiano está preso desde 2019.Com a permissão para apelar dada pela Suprema Corte britânica, Assange poderá contestar as garantias de segurança dadas pelo governo americano. Seus advogados argumentam que o processo possui motivação política e temem que os direitos da primeira emenda da Constituição dos EUA não lhe sejam garantidos, por se tratar de um estrangeiro.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/262757-caso-wikileaks-houve-julian-assange.htm" rel="noopener noreferrer" target="_blank">Caso WikiLeaks: o que houve com Julian Assange?</a></li></ul><img src="https://tm.ibxk.com.br/2024/05/20/20125929460122.jpg" alt="Julian Assange está preso no Reino Unido desde 2019. (Imagem: Getty Images)">Julian Assange está preso no Reino Unido desde 2019. (Imagem: Getty Images)Agora, a equipe de defesa terá um tempo a mais para preparar o recurso, questionando se os tribunais americanos irão mesmo proteger seu direito à liberdade de expressão sendo um cidadão australiano. Por enquanto, não há um prazo definido para que a apelação seja julgada.Os defensores também devem pedir que o julgamento de Assange ocorra no Reino Unido. Vale lembrar que o julgamento deste recurso é a última tentativa de evitar a <a href="https://www.tecmundo.com.br/mercado/230283-julian-assange-extraditado-eua-decide-tribunal.htm" rel="noopener noreferrer" target="_blank">extradição do programador e jornalista</a> para o território americano, onde ele corre o risco de ser condenado a até 175 anos de prisão.<h2>Por que os EUA querem extraditar Assange?</h2>A justiça americana tenta extraditar Julian Assange há mais de uma década, após ele publicar milhares de documentos secretos do país entre 2010 e 2011. O material sugere que militares dos EUA mataram civis durante a guerra no Afeganistão e aponta mais abusos cometidos por autoridades americanas em outros países.O vazamento teria colocado vidas em risco ao expor as identidades de colaboradores dos militares no Oriente Médio, de acordo com o Departamento de Justiça dos EUA. Por causa disso, o ativista foi indiciado, recebendo <a href="https://www.tecmundo.com.br/seguranca/141684-julian-assange-wikileaks-condenado-violar-lei-espionagem.htm" rel="noopener noreferrer" target="_blank">17 acusações por espionagem e uma relacionada ao uso indevido de computadores</a>.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/220822-justica-eua-promete-nao-torturar-julian-assange-extradicao.htm" rel="noopener noreferrer" target="_blank">Justiça dos EUA promete não torturar Julian Assange após extradição</a></li></ul><blockquote class="twitter-tweet">Julian Assange, o jornalista que deveria ter ganhado o Prêmio Pulitzer ao revelar segredos dos poderosos, ao invés disso está preso há 5 anos na Inglaterra, condenado ao silêncio de toda a imprensa que deveria estar defendendo a sua liberdade como parte da luta pela liberdade de…— Lula (@LulaOficial) <a href="https://twitter.com/LulaOficial/status/1792226468484792411?ref_src=twsrc%5Etfw">May 19, 2024</a></blockquote>Diversas personalidades têm se manifestado em defesa de Assange desde o início das tentativas de extradição, como o presidente Lula. Ontem (19), o chefe do executivo disse esperar que “a perseguição contra Assange termine e ele volte a ter a liberdade que merece o mais rápido possível”, em postagem no X (antigo Twitter).</body>

 Getty Images 

Getty Images/Reprodução

thumb-image-2024-05-24T17:01:37.941Z

Assange é autorizado a recorrer contra a extradição para os EUA; relembre o caso

banner-image-2024-05-24T17:01:38.103Z

Imagem de Novo golpe promete cafeteira 'de graça'; veja como se proteger no tecmundo

Criminosos enviem um link malicioso e pedem o pagamento de R$ 50 para o 'envio' do produto.

Um novo golpe vem atingindo uma série de usuários no <a href="https://www.tecmundo.com.br/redes-sociais/138347-deletar-desativar-perfil-instagram.htm" rel="noopener noreferrer" target="_blank">Instagram</a>. Ele consiste em uma falsa promoção que promete uma cafeteira elétrica da marca Três Corações para quem acessar o link divulgado pela pelo perfil criminoso e "responder" uma série de perguntas. Além disso, os criminosos também exigem o pagamento, via <a href="https://www.tecmundo.com.br/seguranca/282974-policia-civil-prende-suspeito-criar-virus-pix.htm" rel="noopener noreferrer" target="_blank">Pix</a>, de R$ 50 para um suposto frete do produto.&nbsp;Entretanto, esse link é malicioso e pode roubar informações sigilosas do usuário, como senhas de redes sociais e outros aplicativos. A própria marca Três Corações emitiu um comunicado oficial em seu perfil no Instagram alertando aos usuários sobre o golpe que vem usando ilegalmente o nome da empresa.&nbsp;<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280786-caiu-golpe-pix-confira-recuperar-dinheiro.htm" rel="noopener noreferrer" target="_blank">Caiu no golpe do Pix? Confira como recuperar o dinheiro</a></li></ul><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/p/C5Y_nZGu6Nm/?utm_source=ig_embed&utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"><a href="https://www.instagram.com/p/C5Y_nZGu6Nm/?utm_source=ig_embed&utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"><div style=" display: flex; flex-direction: row; align-items: center;"><div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"> </div><div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"><div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"> </div><div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"> </div></div></div><div style="padding: 19% 0;"> </div><div style="display:block; height:50px; margin:0 auto 12px; width:50px;"> </div><div style="padding-top: 8px;"><div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"> </div><div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div><div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"> </div><div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"> </div><div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"> </div></div><div style="margin-left: 8px;"><div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"> </div><div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg);"> </div></div><div style="margin-left: auto;"><div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"> </div><div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"> </div><div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"> </div></div></div><div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"><div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"> </div><div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"> </div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/p/C5Y_nZGu6Nm/?utm_source=ig_embed&utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Uma publicação compartilhada por Cafe´ 3 Corac¸o~es (@3coracoes)</a></div></blockquote> Infelizmente, esse tipo de prática ilegal vem sendo cada vez mais comum em redes sociais, como Instagram e <a href="https://www.tecmundo.com.br/redes-sociais/267956-facebook-nao-acabou-o-orkut-outras-redes-sociais-populares.htm" rel="noopener noreferrer" target="_blank">Facebook</a>. Os criminosos se utilizam de propagandas enganosas, quase sempre oferecendo produtos de graça, para que usuários cliquem em links maliciosos, ou até mesmo forneçam códigos enviados para o celular.&nbsp;Esses por sua vez podem dar acesso de login aos criminosos, uma vez que esse mesmo código é uma forma de validar o acesso de terceiros. &nbsp;Além disso, é preciso ficar atento também às páginas oficiais de empresas menores, como restaurantes e lojas. Isso porque elas podem ter sofrido algum tipo de ataque, passando o acesso para pessoas mal intencionadas, que por sua vez aplicam golpes pelos perfis oficiais.<ul><li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282472-protect-call-itau-lanca-recurso-combater-golpe-falsa-central-telefonica.htm" rel="noopener noreferrer" target="_blank">Protect Call: Itaú lança recurso para combater golpe da falsa central telefônica</a></li></ul> <blockquote class="text-post-media" data-text-post-permalink="https://www.threads.net/@leobrjor/post/C6teeHWrG2x" data-text-post-version="0" id="ig-tp-C6teeHWrG2x" style=" background:#FFF; border-width: 1px; border-style: solid; border-color: #00000026; border-radius: 16px; max-width:540px; margin: 1px; min-width:270px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><a href="https://www.threads.net/@leobrjor/post/C6teeHWrG2x" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%; font-family: -apple-system, BlinkMacSystemFont, sans-serif;" target="_blank"><div style=" padding: 40px; display: flex; flex-direction: column; align-items: center;"><div style=" display:block; height:32px; width:32px; padding-bottom:20px;"> </div><div style=" font-size: 15px; line-height: 21px; color: #999999; font-weight: 400; padding-bottom: 4px;">Publicado por @leobrjor</div><div style=" font-size: 15px; line-height: 21px; color: #000000; font-weight: 600;">Ver no Threads</div></div></a></blockquote> <h2>Como se proteger</h2>A dica é sempre desconfiar de promoções desse tipo, que oferecem produtos e outros itens valiosos exigindo que você clique em links, ou envie algum código. Ao visualizar alguma postagem do tipo, primeiro verifique o perfil para saber se é o oficial da marca. Também vale pesquisar em sites como o <a href="https://www.reclameaqui.com.br/" rel="noopener noreferrer" target="_blank">Reclame Aqui</a>, ou até mesmo em outras redes sociais, onde usuários costumam alertar sobre os golpes.&nbsp;Por fim, é sempre importante também denunciar postagens que levam a golpes nas próprias redes sociais. No caso do Instagram, há um recurso onde você pode avisar que a publicação diz respeito a um golpe. Para isso, aperte no botão com três pontos, depois em "Denunciar", e selecione a opção "Golpe ou Fralde".

thumb-image-2024-05-24T17:01:38.103Z

Novo golpe promete cafeteira 'de graça'; veja como se proteger

banner-image-2024-05-24T17:01:38.281Z

Imagem de Cibersegurança Report #26 no tecmundo

Um resumo completo com os principais acontecimentos da semana no campo da proteção digital!

<head></head><body>Os últimos dias no campo da cibersegurança foram agitados em duas frentes bem diferentes. Por um lado, tivemos o anúncio de novidades envolvendo Apple e Google, as duas responsáveis pela imensa maioria do mercado global de dispositivos móveis.Além disso, duas grandes operações policiais desmantelaram atividades criminosas de peso. Uma delas em especial se destaca por envolver um malware nascido no Brasil.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281786-ligar-restrito-alguem-2024.htm" rel="noopener noreferrer" target="_blank">Como ligar restrito para alguém em 2024?</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Google terá ferramenta de IA sobre ligações de golpistas e bloqueio em caso de roubo</h3>O Google anunciou duas novidades em proteção digital nos últimos dias. Uma delas é o Theft Detection Lock, um novo mecanismo que usa inteligência artificial (IA) para detectar se o aparelho foi roubado e, em caso positivo, bloqueá-lo preventivamente. Ele faz isso ao <a href="https://www.tecmundo.com.br/software/283032-android-bloqueara-celular-caso-alguem-tente-rouba-lo-sair-correndo.htm" rel="noopener noreferrer" target="_blank">entender se o usuário teve o seu celular tirado da sua mão</a> repentinamente e impede acessos não autorizados a serviços essenciais, como apps de banco.<img src="https://tm.ibxk.com.br/2024/05/16/16115934847092.jpg" alt="O bloqueio em caso de furto. (Imagem: Google/Divulgação)">O bloqueio em caso de furto. (Imagem: Google/Divulgação)A outra função, também baseada em IA, tenta <a href="https://www.tecmundo.com.br/software/282996-google-anuncia-ferramenta-alerta-golpes-durante-chamadas.htm" rel="noopener noreferrer" target="_blank">reduzir a quantidade de golpes do tipo "central 0800</a>". Ela analisa padrões de conversas para alertar você sobre possíveis fraudes&nbsp;enquanto a chamada telefônica está em andamento.Ambos os recursos devem estrear só no <a href="https://www.tecmundo.com.br/software/282944-google-android-15-anunciado-oficialmente-melhores-novidades-atualizacao.htm" rel="noopener noreferrer" target="_blank">Android 15</a>, que tem previsão de lançamento para a partir do último trimestre deste ano.<h3>2. Apple bloqueou cerca de R$ 35 bilhões em fraudes na App Store</h3>Mais de US$ 7 bilhões (cerca de R$ 35 bilhões, em conversão direta de moeda) em transações potencialmente fraudulentas <a href="https://www.tecmundo.com.br/software/283047-apple-bloqueou-cerca-r-35-bilhoes-fraudes-app-store.htm" rel="noopener noreferrer" target="_blank">foram bloqueados pela Apple entre 2020 e 2023</a>. A ação envolve aplicativos fraudulentos na na App Store.Além disso, a companhia revelou que travou de forma preventiva cerca de 14 milhões de cartões de crédito roubados e registrados em tentativas de compras na loja digital. Como parte dos esforços de segurança, ela também rejeitou a entrada de mais de 1,7 milhão de aplicativos no iOS por suspeita de irregularidades.<img src="https://tm.ibxk.com.br/2024/05/16/16114920929084.jpg" alt="App Store. (Imagem: Getty Images)">App Store. (Imagem: Getty Images)Esse sistema é formado por humanos e ferramentas automatizadas e é um dos principais argumentos da empresa para manter a loja própria como única na plataforma — uma briga <a href="https://www.tecmundo.com.br/mercado/280633-apple-impedir-usuarios-baixem-apps-terceiros-fora-uniao-europeia.htm" rel="noopener noreferrer" target="_blank">que ela já perdeu ao menos na União Europeia</a>.<h3>3. Apple e Google se unem para impedir rastreamento ilegal via AirTags</h3>As gigantes Google e Apple fizeram uma rara parceria por uma boa causa: <a href="https://www.tecmundo.com.br/seguranca/282936-apple-google-unem-oferecer-alertas-rastreadores-indesejados.htm" rel="noopener noreferrer" target="_blank">criar um padrão de especificação na indústria</a> sobre etiquetas inteligentes e outros mecanismos de rastreamento ilegal.<img src="https://tm.ibxk.com.br/2024/05/16/16120741991097.jpg" alt="Os AirTags. (Imagem: Apple/Divulgação)">Os AirTags. (Imagem: Apple/Divulgação)A nova aliança permite que usuários tanto de aparelhos Android quanto iOS recebam alertas em forma de notificação quando o sistema identificar que ele está sendo rastreado por um item desconhecido — como AirTags não cadastradas, que usam o sinal Bluetooth para mandar a localização para outro dispositivo.&nbsp;O recurso já está ativo e vale para tablets e celulares com Android 6.0&nbsp;ou superior e iOS 17.5. Outras fabricantes de smart tags devem adotar em um futuro próximo essas mesmas especificações de segurança.<h3>4. Polícia Civil prende suspeito de criar e vender ‘vírus do Pix’</h3>Um dos criadores do malware GoatRAT <a href="https://www.tecmundo.com.br/seguranca/282974-policia-civil-prende-suspeito-criar-virus-pix.htm" rel="noopener noreferrer" target="_blank">foi preso na última terça-feira (14)</a> pela Polícia Civil do Estado de São Paulo. Dois mandados de busca e apreensão no município mineiro de Três Corações, como parte da operação Operação DEV DOWN.<img src="https://tm.ibxk.com.br/2024/05/16/16114426456077.jpg" alt="Os eletrônicos apreendidos na operação. (Imagem: Polícia Civil de SP)">Os eletrônicos apreendidos na operação. (Imagem: Polícia Civil de SP)Ao todo, foram apreendidos um monitor, um computador e dois celulares. Além disso, um suspeito foi ouvido e indiciado pelo crime de invasão de dispositivos — ele <a href="https://www.tecmundo.com.br/seguranca/280115-rouba-pix-policia-civil-prende-criminoso-desenvolveu-malware-goatrat.htm" rel="noopener noreferrer" target="_blank">já é a segunda pessoa ligada ao malware que foi detida</a>.O GoatRAT é conhecido como&nbsp;‘vírus do Pix’ e era ofertado como serviço em um site cibercriminoso. O malware bancário é considerado sofisticado pelo modo de funcionamento e pela forma com que ele "dilui" o dinheiro roubado por meio de várias transferências.<h3>5. FBI fecha popular site de venda de dados roubados BreachForums</h3>Uma operação policial envolvendo o FBI e outras agências de segurança fechou o site BreachForums na última quarta-feira (15). A página era uma das mais populares entre cibercriminosos por hospedar resultados de vazamentos e roubo de dados, além de ser um espaço de comercialização dessas informações.<img src="https://tm.ibxk.com.br/2024/05/16/16114520027081.jpg" alt="O site agora traz um aviso sobre a apreensão. (Imagem: Bleeping Computer/Reprodução)">O site agora traz um aviso sobre a apreensão. (Imagem: Bleeping Computer/Reprodução)O BreachForums já foi fechado anteriormente, mas a ação agora parece mais definitiva: o&nbsp;canal do Telegram também foi desativado e há rumores de que o administrador do serviço, conhecido apenas como Baphomet, teria sido preso.&nbsp;Até o momento, as agências responsáveis ainda não se manifestaram sobre o caso, mas pediram a voluntários por informações sobre atividades criminosas que ocorreram na página.Essas foram as principais notícias de cibersegurança da semana. Ainda quer saber mais sobre o assunto? Confira aqui <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">quais foram os 7 maiores vazamentos de dados da história</a> e conheça mais da história da proteção digital.</body>

 Bleeping Computer 

Apple

Google

thumb-image-2024-05-24T17:01:38.281Z

Cibersegurança Report #26

banner-image-2024-05-24T17:01:38.172Z

Imagem de Celular Seguro vai enviar alertas via WhatsApp a quem comprar celular roubado no tecmundo

O app Celular Seguro vai incluir o recurso de alerta de celular roubado via WhatsApp lançado no estado do Piauí.

O programa Celular Seguro, lan&ccedil;ado no pelo Minist&eacute;rio da Justi&ccedil;a e Seguran&ccedil;a P&uacute;blica (MJSP) no ano passado, vai implementar um recurso que emite alertas pelo WhatsApp para quem comprar um celular roubado ou furtado. O servi&ccedil;o de alertas &eacute; uma iniciativa do estado do Piau&iacute;, e conseguiu aumentar o &iacute;ndice de recupera&ccedil;&atilde;o de aparelhos em 139%.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275134-celular-seguro-bloquear-celular-roubado-app-governo.htm" rel="noopener noreferrer" target="_blank">Celular Seguro &eacute; lan&ccedil;ado hoje (19): como bloquear celular roubado no app do governo</a></li>
</ul>
A medida do MJSP &eacute; um dos primeiros objetivos do Comit&ecirc; Gestor, criado na ter&ccedil;a-feira (14) para avaliar o Celular Seguro e criar solu&ccedil;&otilde;es de melhoria e aumento da seguran&ccedil;a do sistema. Ao comprar um celular roubado ou furtado, a pessoa ser&aacute; notificada assim que o aparelho for habilitado novamente. Dessa maneira, ela poder&aacute; fazer a devolu&ccedil;&atilde;o do celular &agrave;s autoridades competentes.
<img src="https://tm.ibxk.com.br/2024/05/17/17162210361227.jpg" alt="Servi&ccedil;o de alerta de celular roubados/furtados do estado do Piau&iacute; aumentou a taxa de recupera&ccedil;&atilde;o de aparelhos em 139%." />Servi&ccedil;o de alerta de celular roubados/furtados do estado do Piau&iacute; aumentou a taxa de recupera&ccedil;&atilde;o de aparelhos em 139%.
De acordo com o secret&aacute;rio-executivo do MJSP e presidente do Comit&ecirc;, Manoel Carlos de Almeida Neto, o &oacute;rg&atilde;o foi criado para garantir que o Celular Seguro seja sempre atualizado, tanto a partir de sugest&otilde;es dos usu&aacute;rios quanto dos parceiros do programa.
O Comit&ecirc; Gestor se reunir&aacute; todos os meses e ser&aacute; coordenado pela Secretaria Nacional de Seguran&ccedil;a P&uacute;blica (Senasp/MJSP). Entre outras fun&ccedil;&otilde;es, os integrantes dever&atilde;o se certificar que o programa est&aacute; de acordo com a Lei de Prote&ccedil;&atilde;o de Dados Pessoais (LGDP).
<h2>Como funciona o Celular Seguro</h2>
O Celular Seguro &eacute; um servi&ccedil;o que permite cadastrar o aparelho celular para que ele possa ser bloqueado em caso de roubo, perda ou furto. O servi&ccedil;o funciona pelo <a href="https://celularseguro.mj.gov.br/" rel="noopener noreferrer" target="_blank">site oficial do programa</a>, e tamb&eacute;m conta com aplicativo para <a href="https://play.google.com/store/apps/details?id=com.celularlegal&amp;pli=1" rel="noopener noreferrer" target="_blank">Android</a> e <a href="https://apps.apple.com/br/app/celular-seguro-br/id6468590483" rel="noopener noreferrer" target="_blank">iOS/iPhone</a>. O login e senha s&atilde;o os mesmos utilizados no portal gov.br.
O Celular Seguro mant&eacute;m parceria com bancos, institui&ccedil;&otilde;es financeiras e outros servi&ccedil;os, o que facilita o bloqueio de v&aacute;rias contas a partir de uma solicita&ccedil;&atilde;o &uacute;nica feita pelo usu&aacute;rio. Atualmente, os bancos Caixa Econ&ocirc;mica Federal, Banco do Brasil, Bradesco, Inter, Sicredi (Sistema de Cr&eacute;dito Cooperativo), Sicoob (Sistema de Cooperativas de Cr&eacute;dito do Brasil) e Nubank j&aacute; fazem parte do programa, al&eacute;m do iFood e o Mercado Livre.
Outro recurso interessante do Celular Seguro &eacute; que ele <a href="https://www.tecmundo.com.br/seguranca/281819-programa-celular-seguro-recebe-atualizacao-simplifica-cadastro-telefones-roubados.htm" rel="noopener noreferrer" target="_blank">permite que um usu&aacute;rio cadastre pessoas de confian&ccedil;a</a>, que poder&atilde;o bloquear seu celular em caso de perda, furto ou roubo.

 Getty Images/Reprodução 

thumb-image-2024-05-24T17:01:38.172Z

Celular Seguro vai enviar alertas via WhatsApp a quem comprar celular roubado

banner-image-2024-05-24T17:01:38.794Z

Imagem de Polícia Civil prende suspeito de criar ‘vírus do Pix’ no tecmundo

O malware GoatRAT pulverizava dinheiro de vítimas para contas laranjas

A Pol&iacute;cia Civil do Estado de S&atilde;o Paulo prendeu na manh&atilde; de ter&ccedil;a-feira (14) um suspeito de ser um dos criadores do malware GoatRAT. Conhecido tamb&eacute;m como &lsquo;v&iacute;rus do Pix&rsquo;, o programa malicioso era ofertado em um site cibercriminoso conhecido como CriminalFUN.
Foram cumpridos dois mandados de busca e apreens&atilde;o no munic&iacute;pio de Tr&ecirc;s Cora&ccedil;&otilde;es, Minas Gerais (MG). A demanda foi realizada pelo 4&ordf; DCCIBER/DEIC na segunda fase da Opera&ccedil;&atilde;o DEV DOWN.
De acordo com as autoridades, a opera&ccedil;&atilde;o tem como foco desmantelar uma central criminosa que operava um site para vendas de servi&ccedil;os de fraude banc&aacute;rias.
O &lsquo;v&iacute;rus do Pix&rsquo; era ofertado no CriminalFUN como um FAAS
Em fevereiro, a Pol&iacute;cia Civil de S&atilde;o Paulo obteve o flagrante de Eric da Silva Santos, operando o referido site, conhecido como CriminalFUN. Santos tamb&eacute;m era conhecido na internet por seu nick &ldquo;SickoDevz&rdquo;. Hoje (14), outro operador suspeito, Ivan Wallace Pereira foi ouvido e indiciado pelo crime de invas&atilde;o de dispositivo.
As investiga&ccedil;&otilde;es devem seguir. Al&eacute;m do indiciamento, foram apreendidos um monitor, um computador e dois celulares.&nbsp;
&Eacute; interessante notar que o malware GoatRAT era distribu&iacute;do de uma forma diferente do comum &mdash; que envolve vendas via WhatsApp e Telegram. O &lsquo;v&iacute;rus do Pix&rsquo; era ofertado no CriminalFUN como um FAAS (Fraud as a Service).
<img src="https://tm.ibxk.com.br/2024/05/14/apreensao-14125646008165.jpg" alt="Apreens&atilde;o" />Apreens&atilde;o
<h2 dir="ltr">O que &eacute; o GoatRAT?</h2>
O GoatRAT &eacute; um malware que possui keylogger e um script CSV com contas laranjas PIX para pulverizar o dinheiro recolhido ap&oacute;s infectar e roubar v&iacute;timas.
O malware GoatRAT, conhecido por atuar como uma ferramenta de acesso remoto maliciosa, evoluiu recentemente para atuar com Sistema Autom&aacute;tico de Transfer&ecirc;ncia (ATS). Isso significa que ele tem a capacidade de realizar transfer&ecirc;ncias financeiras n&atilde;o-autorizadas em dispositivos infectados.
Dessa maneira, o GoatRAT entra na fam&iacute;lia de malwares que tem a capacidade de, entre outras coisas, roubar transfer&ecirc;ncias PIX de celulares com contas brasileiras. Entre esses tipos de softwares, est&aacute; o BrasDEX.
Um ATS &eacute; um aplicativo, um framework, que facilita a automatiza&ccedil;&atilde;o de processos de transfer&ecirc;ncias em um aparelho
O modus operandi do malware &eacute; o seguinte: primeiro, o malware inicia uma se&ccedil;&atilde;o chamada &ldquo;Servidor&rdquo;. Ela serve para estabelecer o contato com o Comando &amp; Controle (C&amp;C) para alcan&ccedil;ar a chave PIX usada no esquema. Logo em seguida, o v&iacute;rus pede a libera&ccedil;&atilde;o dos servi&ccedil;os de Acessibilidade e permiss&atilde;o para overlay &ndash; no caso, overlay mirando Nubank, Banco Inter ou PagBank.
Um sistema de overlay malicioso &eacute; quando um malware simula uma p&aacute;gina ou mensagem falsa sobrepondo um aplicativo leg&iacute;timo para roubar credenciais ou realizar outras a&ccedil;&otilde;es fraudulentas.
Ent&atilde;o, o ATS &eacute; realizado por uma sequ&ecirc;ncia de quatro passos (que podem ser vistos em detalhes aqui). Ap&oacute;s identifica&ccedil;&otilde;es realizadas pelo sistema, o overlay banc&aacute;rio e as libera&ccedil;&otilde;es de acessibilidade, o cibercriminoso ganha a capacidade de incluir a quantidade de dinheiro que ele busca transferir via PIX dentro da aplica&ccedil;&atilde;o leg&iacute;tima - e isso tudo sem alertar a v&iacute;tima
&Eacute; importante notar que o GoatRAT &eacute; um malware pernicioso: ele come&ccedil;a a abrir, talvez, uma nova gera&ccedil;&atilde;o de trojans banc&aacute;rios aqui no Brasil que burlam t&eacute;cnicas de seguran&ccedil;a como 2FA &ndash; segundo fator de autentica&ccedil;&atilde;o. Ele n&atilde;o precisa roubar c&oacute;digos que cheguem via SMS ou app terceiro (Microsoft Authenticator, por exemplo) para acessar contas e realizar transa&ccedil;&otilde;es fraudulentas. Ou seja, &eacute; como a primeira erva-daninha.
<img src="https://tm.ibxk.com.br/2024/05/14/goatrat-14125720374166.jpg" alt="GoatRAT" />GoatRAT
<h2 dir="ltr">Como se proteger</h2>
Isso significa que voc&ecirc; deve abandonar o segundo fator de autentica&ccedil;&atilde;o e que tudo est&aacute; perdido? N&atilde;o, absolutamente n&atilde;o.&nbsp;
No caso do GoatRAT, voc&ecirc; deve seguir outros passos - al&eacute;m desses:
<ul>
<li>Instala&ccedil;&atilde;o de apps apenas via Google Play Store &ndash; evite liberar a instala&ccedil;&atilde;o de APKs n&atilde;o oficiais</li>
<li>Programa antiv&iacute;rus ativo no aparelho</li>
<li>Sempre utilize recursos biom&eacute;tricos para desbloqueios</li>
<li>Evite o clique em links de ofertas, promo&ccedil;&otilde;es imperd&iacute;veis ou informa&ccedil;&otilde;es alarmantes que cheguem no seu email e SMS</li>
<li>Cheque se o Google Play Protect est&aacute; ativo no aparelho</li>
</ul>
&nbsp;

thumb-image-2024-05-24T17:01:38.794Z

Polícia Civil prende suspeito de criar e vender ‘vírus do Pix’

banner-image-2024-05-24T17:01:38.894Z

Imagem de Apple e Google se unem para oferecer alertas de rastreadores indesejados no tecmundo

iPhones e celulares Android agora podem avisar sobre a presença de rastreadores Bluetooth desconhecidos nos arredores.

<head></head><body>A Apple e o Google anunciaram nesta segunda-feira (13) uma importante atualização nas medidas para combater usos indevidos de rastreadores sem fio como as AirTags, permitindo alertar sobre a presença de dispositivos desconhecidos nas proximidades. A <a href="https://www.tecmundo.com.br/seguranca/263514-apple-google-parceria-combater-stalkers-rastreadores.htm" rel="noopener noreferrer" target="_blank">prática do stalking</a> está entre os alvos da iniciativa.Com a parceria entre as duas gigantes da tecnologia, ambas passam a exigir que os rastreadores Bluetooth de objetos perdidos fabricados por terceiros sigam normas específicas de segurança. Uma delas é notificar o usuário que um dispositivo do tipo “foi encontrado em movimento com você”, esteja ele utilizando um celular Android ou iPhone.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272706-airtags-arma-favorita-perseguidores-afirma-processo-contra-apple.htm" rel="noopener noreferrer" target="_blank">AirTags são a 'arma favorita de perseguidores', afirma processo contra a Apple</a></li></ul><img src="https://tm.ibxk.com.br/2024/05/13/13150704955179.jpg" alt="As AirTags podem ser úteis para quem costuma esquecer onde deixou as chaves.">As AirTags podem ser úteis para quem costuma esquecer onde deixou as chaves.Ao receber esse alerta, a pessoa pode fazer com que o equipamento de rastreamento compatível reproduza um som para facilitar a sua localização, por meio de ferramentas no smartphone. Além disso, ela terá acesso a instruções na tela para <a href="https://www.tecmundo.com.br/produto/230433-apple-lanca-app-android-detecta-desliga-airtags.htm" rel="noopener noreferrer" target="_blank">desativar o gadget</a>.Esse mecanismo é basicamente o mesmo que alerta proprietários de um telefone Android a respeito de uma <a href="https://www.tecmundo.com.br/software/266943-android-passa-alertar-usuarios-presenca-rastreadores-nao-identificados.htm" rel="noopener noreferrer" target="_blank">Apple AirTag não identificada perto dele</a>. Fabricantes de tags Bluetooth como&nbsp;Motorola, Chipolo, Pebblebee, Jio e eufy se comprometaram a integrar o sistema de notificação em seus próximos produtos.<h2>Rastreando objetos perdidos e também pessoas</h2>Os rastreadores Bluetooth foram lançados especificamente para auxiliar na busca por objetos perdidos. Minúsculos, eles podem ser anexados às malas de viagem, chaves, carteiras e até mesmo ao carro, permitindo acompanhar o deslocamento desses itens em um mapa na tela do celular.Mas com o passar do tempo, a tecnologia começou a ser utilizada para fins nem sempre legais, como o <a href="https://www.tecmundo.com.br/seguranca/236710-airtags-apple-sendo-usadas-perseguir-mulheres.htm" rel="noopener noreferrer" target="_blank">rastreamento de pessoas por stalkeadores</a>. Nos últimos anos, as big techs têm investido em diferentes iniciativas para coibir o uso criminoso desses gadgets, priorizando a privacidade e a segurança.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/produto/281526-policia-eua-alerta-airtags-utilizadas-roubar-carros.htm" rel="noopener noreferrer" target="_blank">Polícia dos EUA alerta que AirTags podem ser utilizadas para roubar carros</a></li></ul>Batizado de “Detectando Rastreadores de Localização Indesejados”, o novo padrão de alerta sobre dispositivos de rastreamento Bluetooth está sendo disponibilizado junto <a href="https://www.tecmundo.com.br/software/282515-ios-17-5-lancado-iphone-confira-novidades.htm" rel="noopener noreferrer" target="_blank">com o iOS 17.5, que acaba de ser lançado pela Apple</a>. As especificações atualizadas também chegam aos aparelhos com Android 6.0 e versões posteriores.</body>

Apple/Divulgação

thumb-image-2024-05-24T17:01:38.894Z

Apple e Google se unem para oferecer alertas de rastreadores indesejados

banner-image-2024-05-13T13:24:08.852Z

Imagem de Cibersegurança Report #25 no tecmundo

Confira o resumo das principais notícias de segurança digital e privacidade nas últimas semanas

A &uacute;ltima semana no campo da ciberseguran&ccedil;a foi marcada por incidentes tradicionais no setor: vazamentos de dados de grandes corpora&ccedil;&otilde;es, a descoberta de vulnerabilidades em dispositivos populares e fraudes envolvendo casos contempor&acirc;neos.
Al&eacute;m disso, o poss&iacute;vel l&iacute;der de um dos mais perigosos grupos de <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a> da atualidade foi identificado e virou alvo de ag&ecirc;ncias de seguran&ccedil;a de todo o mundo.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Febraban alerta para golpes na ajuda para v&iacute;timas das chuvas do Rio Grande do Sul</h3>
A Federa&ccedil;&atilde;o Brasileira de Bancos (Febraban) lan&ccedil;ou um alerta sobre eventuais golpes virtuais que usam a trag&eacute;dia ocorrida no Rio Grande no Sul nos &uacute;ltimos dias como isca. O &oacute;rg&atilde;o identificou v&aacute;rias tentativas de fraude envolvendo o caso.
<img src="https://tm.ibxk.com.br/2024/05/10/rio-grande-do-sul-10153453345241.jpg" alt="Rio Grande do Sul" />Campanhas ver&iacute;dicas e inver&iacute;dicas de arrecada&ccedil;&atilde;o para o RS est&atilde;o espalhadas pelo pa&iacute;s. (Imagem: Getty Images)
Um dos golpes flagrados envolve pedir doa&ccedil;&otilde;es no formato de Pix, TED ou boletos direcionados para um golpista &mdash; que coloca a pr&oacute;pria conta banc&aacute;ria em vez dos dados de uma entidade respons&aacute;vel. Al&eacute;m disso, links falsos e outros mecanismos de engenharia social tamb&eacute;m buscam roubar dados e direcionar transfer&ecirc;ncias banc&aacute;rias para criminosos.&nbsp;
"Quando for doar, confira o nome do benefici&aacute;rio, empresa ou ONG e esteja certo se eles est&atilde;o realmente fazendo campanhas de ajuda &agrave;s v&iacute;timas", diz o diretor do Comit&ecirc; de Preven&ccedil;&atilde;o a Fraudes da Febraban, Jos&eacute; Gomes.
<h3>2. LockBit: l&iacute;der de famoso grupo cibercriminoso &eacute; identificado</h3>
O Departamento de Justi&ccedil;a dos Estados Unidos identificou o suspeito de ser <a href="https://www.tecmundo.com.br/seguranca/282789-chefe-lockbit-identificado-cidadao-russo-31-anos.htm" rel="noopener noreferrer" target="_blank">o l&iacute;der do grupo de ransomware LockBit</a>. O cibercriminoso em quest&atilde;o &eacute; o russo Dmitry Yuryevich Khoroshev, que tem 31 anos e atuava sob o codinome LockBitSupp.
De acordo com as autoridades, Dmitry&nbsp;pode ter lucrado cerca de US$ 100 milh&otilde;es (ou R$ 515 milh&otilde;es) por meio de a&ccedil;&otilde;es criminosas sozinho, sem contar a verba obtida pelo grupo como um todo como resultado de resgates de sistemas sequestrados.
<span class="img-fc" data-fonte="&nbsp;US Department of State&nbsp;" data-fonte-url="https://www.state.gov/transnational-organized-crime-rewards-program-2/lockbit-ransomware-administrator-dmitry-yuryevich-khoroshev/"><img src="https://tm.ibxk.com.br/2024/05/10/10081046875006.jpg" alt="Dmitry est&aacute; atualmente foragido. (Imagem: US Department of State/Divulga&ccedil;&atilde;o)" />Dmitry est&aacute; atualmente foragido. (Imagem: US Department of State/Divulga&ccedil;&atilde;o)
O suspeito teve os bens congelados e tentativas de fuga ser&atilde;o monitoradas, mas o seu paradeiro segue desconhecido. O LockBit atuou de 2019 at&eacute; este ano, quando <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">foi desmantelado ap&oacute;s uma opera&ccedil;&atilde;o conjunta</a> de ag&ecirc;ncias de seguran&ccedil;a. As v&iacute;timas dele ou que tiveram o ransomware utilizado por terceiros incluem <a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">desde institui&ccedil;&otilde;es brasileiras</a> at&eacute; <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">a gigante taiwanesa TSMC</a>, maior fabricante de semicondutores do mundo.
<h3>3. Dell diz que sofreu invas&atilde;o e acesso indevido a dados de 49 milh&otilde;es de clientes</h3>
A Dell confirmou que sofreu um incidente de ciberseguran&ccedil;a em um dos servidores da empresa. Desde quarta-feira (08), ela come&ccedil;ou a avisar por email consumidores que s&atilde;o v&iacute;timas em potencial e tiveram dados acessados de forma n&atilde;o autorizada.
Segundo a nota, cerca de 49 milh&otilde;es de pessoas que compraram itens da marca entre 2017 a 2024 tiveram informa&ccedil;&otilde;es expostas. Elas incluem nome, endere&ccedil;o e detalhes da compra realizada pelo site da Dell. Informa&ccedil;&otilde;es financeiras ou de login n&atilde;o teriam sido comprometidas.
<img src="https://tm.ibxk.com.br/2024/05/10/10081311974007.jpg" alt="A Dell confirmou o acesso n&atilde;o autorizado aos dados. (Imagem: Getty Images)" />A Dell confirmou o acesso n&atilde;o autorizado aos dados. (Imagem: Getty Images)
Por enquanto, a Dell segue investigando o caso e n&atilde;o forneceu mais detalhes sobre o ocorrido. Supostos dados da empresa apareceram no final de abril deste ano em f&oacute;runs de cibercriminosos e podem ser os mesmos revelados pela empresa, mas ela negou em nota qualquer rela&ccedil;&atilde;o entre os casos.
<h3>4. Celulares da Xiaomi apresentam 20 falhas graves de seguran&ccedil;a; veja lista</h3>
A startup de seguran&ccedil;a Oversecured descobriu que aparelhos da popular fabricante chinesa Xiaomi <a href="https://www.tecmundo.com.br/produto/282801-celulares-xiaomi-apresentam-20-falhas-graves-seguranca-veja-lista.htm" rel="noopener noreferrer" target="_blank">trazem falhas de seguran&ccedil;a de f&aacute;brica</a>. As cerca de 20 brechas envolvem recursos como o Xiaomi Cloud, registros de apps e a galera de m&iacute;dias dos celulares. A vulnerabilidade existe tanto na antiga interface MIUI quando no novo sistema operacional HyperOS.
No geral, as falhas encontradas envolvem desde exposi&ccedil;&atilde;o de dados de determinadas plataformas at&eacute; configura&ccedil;&otilde;es que podem garantir privil&eacute;gios do sistema para outros usu&aacute;rios.&nbsp;
<img src="https://tm.ibxk.com.br/2024/05/10/10080244272003.jpg" alt="Fabricante ainda n&atilde;o se manifestou sobre den&uacute;ncias. (Imagem: Getty Images)" />Fabricante ainda n&atilde;o se manifestou sobre den&uacute;ncias. (Imagem: Getty Images)
A Oversecured apresentou um relat&oacute;rio completo com todas as descobertas para a Xiaomi no final do m&ecirc;s passado. Por enquanto, por&eacute;m, a empresa n&atilde;o se manifestou sobre o assunto nem lan&ccedil;ou uma corre&ccedil;&atilde;o para as brechas.
<h3>5. Microsoft cria IA generativa para servi&ccedil;os de espionagem dos EUA</h3>
A Microsoft <a href="https://www.tecmundo.com.br/software/282751-microsoft-cria-ia-generativa-servicos-espionagem-eua.htm" rel="noopener noreferrer" target="_blank">criou uma IA generativa que funciona offline</a> e tem como objetivo atuar junto de ag&ecirc;ncias de intelig&ecirc;ncia dos Estados Unidos. O objetivo do modelo de linguagem &eacute; analisar informa&ccedil;&otilde;es sigilosas em larga escala e rapidamente, ao mesmo tempo em que isso &eacute; feito de forma segura sem depender de um servidor.
<img src="https://tm.ibxk.com.br/2024/05/10/10080221466002.jpg" alt="Modelo exclusivo ser&aacute; usado por ag&ecirc;ncias dos EUA. (Imagem: Getty Images)" />Modelo exclusivo ser&aacute; usado por ag&ecirc;ncias dos EUA. (Imagem: Getty Images)
O servi&ccedil;o tem como base o modelo <a href="https://www.tecmundo.com.br/mercado/275208-gpt-4-acessa-lo.htm" rel="noopener noreferrer" target="_blank">GPT-4</a>, da OpenAI, e deve lidar somente com documentos e dados confidenciais usados em opera&ccedil;&otilde;es.&nbsp;
Ele est&aacute; dispon&iacute;vel para cerca de 10 mil funcion&aacute;rios das ag&ecirc;ncias de intelig&ecirc;ncia dos EUA, mas os &oacute;rg&atilde;os alertam que esses modelos de linguagem n&atilde;o devem ser lidos como uma resposta definitiva &mdash; como outras IAs, eles podem apresentar erros ou fornecer informa&ccedil;&otilde;es confusas.&nbsp;
<h3>6. Minist&eacute;rio da Defesa do Reino Unido &eacute; alvo de ataque e roubo de dados</h3>
O Minist&eacute;rio da Defesa do Reino Unido confirmou que foi alvo de uma invas&atilde;o. De acordo com a BBC, foram obtidos dados pessoais e at&eacute; banc&aacute;rios de membros atuais e antigos de funcion&aacute;rios da pasta, al&eacute;m de reservistas e agentes das for&ccedil;as armadas.
O ciberataque teria atingido um sistema terceirizado do governo, sem afetar o funcionamento do &oacute;rg&atilde;o p&uacute;blico. As investiga&ccedil;&otilde;es preliminares n&atilde;o apontam para roubo de dados e arquivos sigilosos e, por enquanto, invasores ligados &agrave; China s&atilde;o os principais suspeitos.
Essas foram as principais not&iacute;cias do campo da prote&ccedil;&atilde;o digital na semana. Muito al&eacute;m da ciberseguran&ccedil;a, por&eacute;m, nos &uacute;ltimos dias as aten&ccedil;&otilde;es estiveram voltadas para o Rio Grande do Sul. O estado vive momento delicado ap&oacute;s chuvas intensas e, para fazer doa&ccedil;&otilde;es em dinheiro ou itens essenciais, <a href="https://www.tecmundo.com.br/mercado/282679-rio-grande-sul-veja-redes-sociais-sites-apps-encaminhar-ajuda.htm" rel="noopener noreferrer" target="_blank">veja aqui uma lista de sites, redes sociais e apps para saber como ajudar</a>.

US Department of State

Febraban

thumb-image-2024-05-13T13:24:08.852Z

Cibersegurança Report #25

banner-image-2024-05-13T13:24:08.766Z

Imagem de Malware estaria se passando por apps populares para roubar dados no Android no tecmundo

Recentemente, foi descoberto que malwares estão se passando por apps populares para atacar e roubar dados de celulares Android.

<head></head><body>A empresa de segurança digital SonicWall Capture Labs revelou que novos malwares estão se passando por aplicativos populares para roubar credenciais de usuários em celulares Android. Os programas maliciosos enganam os usuários por meio de ícones facilmente reconhecidos, principalmente de redes sociais e mensageiros como o Instagram, Snapchat, WhatsApp, X, e mais.Ainda não se sabe como esses malwares chegam até os usuários. Porém, uma vez que são instalados, eles solicitam aos usuários que lhe concedam permissões aos serviços de acessibilidade e à API do administrador do dispositivo.&nbsp;Isso torna os apps capazes de controlar totalmente o celular. Esse tipo de permissão de administrador já foi substituído no Android por uma solução mais segura, mas ainda funciona caso seja ativada.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280115-rouba-pix-policia-civil-prende-criminoso-desenvolveu-malware-goatrat.htm" rel="noopener noreferrer" target="_blank">Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT</a></li></ul><img src="https://tm.ibxk.com.br/2024/05/10/10130733212126.png" alt="Malware com ícone idêntico ao do Instagram.">Malware com ícone idêntico ao do Instagram.Um servidor remoto envia comandos por meio desse tipo de malware, que são executados nos celulares das vítimas para obter acesso a recursos e informações restritas.&nbsp;A partir daí, o software malicioso abre URLs de phishing que imitam páginas de login de serviços como Facebook, GitHub, Instagram, LinkedIn, Microsoft, Netflix, PayPal, entre outros.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282847-dell-confirma-sofreu-acesso-indevido-dados-49-milhoes-clientes.htm" rel="noopener noreferrer" target="_blank">Dell confirma que sofreu acesso indevido a dados de 49 milhões de clientes</a></li></ul><img src="https://tm.ibxk.com.br/2024/05/10/10130848657127.png" alt="Depois de instalado, o software malicioso solicita permissões de administrador no Android.">Depois de instalado, o software malicioso solicita permissões de administrador no Android.<h2>Ataques de malware no Android aumentaram 32%</h2>Segundo a Kaspersky, os ataques de malware em celulares Android aumentaram 32% este ano, em relação ao ano passado, indo de mais 57 mil para mais de 75 mil casos.No início de maio, a Symantec alertou sobre um método de distribuição de malware via WhatsApp que se passa por um aplicativo de segurança do Android. Depois de instalado, o software malicioso se disfarça de um app de contatos, se auto-ocultando logo em seguida.Na semana passada, o Centro Nacional de Segurança Cibernética da Finlândia (NCSC-FI) publicou que mensagens smishing estão sendo usadas para direcionar os usuários Android a malwares que roubam dados bancários.A técnica consiste no envio de um SMS que alerta sobre uma cobrança e pede para que o usuário ligue para um número de suporte. Durante a chamada, o golpista informa que o SMS é fraudulento e incentiva o usuário a instalar um antivírus no celular, por meio de um link enviado para a vítima.&nbsp;O antivírus, no caso, é exatamente o software malicioso criado para roubar credenciais de contas bancárias e realizar operações financeiras sem o consentimento do usuário.</body>

 SonicWall Capture Labs 

Secure List

The Hacker News

Broadcom

SonicWall Capture Labs

thumb-image-2024-05-13T13:24:08.766Z

Malware estaria se passando por apps populares para roubar dados no Android

banner-image-2024-05-13T13:24:08.939Z

Imagem de É possível usar emojis nas minhas senhas? no tecmundo

Famosos nas redes sociais, os emojis podem ajudar a criar senhas seguras para acessar serviços e sites diversos. Confira detalhes no TecMundo!

Os emojis est&atilde;o em todos os lugares. Usados inicialmente para facilitar conversas em mensageiros, eles ganharam espa&ccedil;o nas redes sociais e&nbsp;agora est&atilde;o atacando em uma nova frente: senhas.
E a&iacute;, a pergunta que fica no ar &eacute;: ser&aacute; que usar <a href="https://www.tecmundo.com.br/software/119780-senha-emoji.htm" rel="noopener noreferrer" target="_blank">senhas com emoji</a> &eacute; algo realmente vantajoso? A seguran&ccedil;a das suas combina&ccedil;&otilde;es realmente fica mais forte? Falaremos sobre isso e muito mais nas linhas a seguir. Acompanhe!
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274127-mito-verdade-senha-forte-realmente-impede-acessem-contas.htm" rel="noopener noreferrer" target="_blank">Uma senha forte realmente impede que acessem suas contas?</a></li>
</ul>
<h2>A import&acirc;ncia de uma senha forte</h2>
Uma das boas pr&aacute;ticas da seguran&ccedil;a digital &eacute; que as senhas devem ser longas, complexas e &uacute;nicas para cada conta online. Al&eacute;m disso, &eacute; importante que elas sejam alteradas a cada tr&ecirc;s meses.&nbsp;
No entanto, segundo o estudo Impress&otilde;es Digitais da Kaspersky, <a href="https://www.tecmundo.com.br/seguranca/274066-12345mudar-pesquisa-revela-senhas-utilizadas-brasileiros-2023.htm" rel="noopener noreferrer" target="_blank">33% dos brasileiros n&atilde;o alteram periodicamente suas senhas</a>, mesmo com o risco de que usar a mesma senha por muito tempo aumente a possibilidade de serem v&iacute;timas dos cibercrimes.&nbsp;
Pensando nisso, como criar senhas pr&aacute;ticas, f&aacute;ceis de lembrar e fortes contra cibercriminosos? Uma das possibilidades &eacute; com a utiliza&ccedil;&atilde;o de emoji.
<img src="https://tm.ibxk.com.br/2024/05/09/09170943411301.jpg" alt="Usar um emoji &eacute; uma das formas de gerar senhas seguras para os seus acessos. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Usar um emoji &eacute; uma das formas de gerar senhas seguras para os seus acessos. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)
<h2>Quais as vantagens de usar emoji em senhas?</h2>
Nos computadores e smartphones modernos, <a href="https://www.tecmundo.com.br/software/266376-ios-17-100-novos-emojis-devem-chegar-2024.htm" rel="noopener noreferrer" target="_blank">os emojis s&atilde;o s&iacute;mbolos t&atilde;o completos quanto as letras do alfabeto</a> e os sinais de pontua&ccedil;&atilde;o. E h&aacute; uma explica&ccedil;&atilde;o para isso: eles fazem parte do padr&atilde;o <a href="https://www.tecmundo.com.br/emoji/118093-unicode-suporte-novos-emojis.htm" rel="noopener noreferrer" target="_blank">Unicode1</a>.
Dessa forma, um emoji pode ser usados em qualquer texto, inclusive em senhas.&nbsp;Veja tr&ecirc;s vantagens de fazer isso, segundo os especialistas da Kaspersky.
<h3>Emojis aumentam a complexidade da sua senha</h3>
O n&uacute;mero de emoticons padronizados &eacute; alto, ent&atilde;o se um cibercriminoso tentar for&ccedil;ar ou adivinhar sua senha, ele ter&aacute; que tentar com mais de 3.600 emojis e suas varia&ccedil;&otilde;es.&nbsp;
Al&eacute;m disso, voc&ecirc; tamb&eacute;m pode refor&ccedil;ar a sua senha combinando outros s&iacute;mbolos, letras ou n&uacute;meros. Sabia que uma senha composta por cinco emojis representa uma senha normal de nove caracteres? Agora voc&ecirc; pode criar senhas seguras mais curtas que o normal.
<h3>Facilita a memoriza&ccedil;&atilde;o</h3>
Ao inv&eacute;s da combina&ccedil;&atilde;o sem sentido de letras e n&uacute;meros &ndash; que s&atilde;o mais propensos ao esquecimento &ndash;, voc&ecirc; pode compor uma ideia l&oacute;gica ou significativa para criar um quebra-cabe&ccedil;a de emoticons.&nbsp;
Em um tradutor de emojis, por exemplo, voc&ecirc; pode inserir uma frase, nome do seu filme ou m&uacute;sica favorita e o servidor fornecer&aacute; os emojis que voc&ecirc; pode utilizar.
<h3>Cibercriminosos ainda n&atilde;o consideram emojis em ataques</h3>
V&aacute;rias das ferramentas utilizadas para <a href="https://www.tecmundo.com.br/seguranca/256605-veja-senhas-fracas-usadas-brasil.htm" rel="noopener noreferrer" target="_blank">quebrar e descobrir senhas&nbsp;</a>ainda se limitam a incluir combina&ccedil;&otilde;es de palavras, n&uacute;meros e outros caracteres comuns. Portanto, quando um invasor obt&eacute;m um banco de dados de senhas vazadas, suas contas estar&atilde;o provavelmente seguras.
<h2>Quais as desvantagens de usar emojis em senhas?</h2>
Ainda que o uso de emoji deixe as senhas mais fortes, o sistema traz algumas complica&ccedil;&otilde;es para uma parte do p&uacute;blico. Confira:
<h3>Compatibilidade limitada</h3>
Nem todos os sistemas e plataformas suportam emojis em suas senhas. Portanto, voc&ecirc; pode encontrar problemas ao tentar usar uma senha com esse padr&atilde;o em certos servi&ccedil;os ou dispositivos.
<h3>Dificuldade de entrada</h3>
Dependendo do teclado e do m&eacute;todo de entrada dispon&iacute;vel, inserir emojis pode ser mais complicado do que inserir caracteres alfanum&eacute;ricos. Com o passar do tempo, isso pode ser um inc&ocirc;modo para alguns usu&aacute;rios.
<h3>Seguran&ccedil;a reduzida em alguns casos</h3>
Embora a introdu&ccedil;&atilde;o de emojis possa aumentar a complexidade, se a senha for curta ou previs&iacute;vel, ela ainda pode ser comprometida facilmente. A aten&ccedil;&atilde;o deve ser mais alta, especialmente se o conjunto de emojis escolhidos for limitado e previs&iacute;vel.
<img src="https://tm.ibxk.com.br/2024/05/09/09171419029311.jpg" alt="Usar emoji em senha tem vantagens e desvantagens. Por&eacute;m, ainda &eacute; um m&eacute;todo a ser considerado. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Usar emoji em senha tem vantagens e desvantagens. Por&eacute;m, ainda &eacute; um m&eacute;todo a ser considerado. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)
<h2>Os sistemas de senhas reconhecem emojis?</h2>
Apesar destas grandes vantagens, foi detectado que alguns sites, como Outlook ou Gmail, n&atilde;o aceitam emojis em senhas. Por isso, &eacute; aconselh&aacute;vel verificar sempre se as plataformas nas quais deseja utilizar uma senha com emoticons os aceitam.&nbsp;
Al&eacute;m disso, inserir emojis em um smartphone &eacute; f&aacute;cil, mas geralmente em computadores pode ficar um pouco complicado. Isso pode resultar na impossibilidade de acessar sua conta se o c&oacute;digo correto para o caractere correspondente n&atilde;o for escolhido ou n&atilde;o estiver dispon&iacute;vel.
&ldquo;As senhas s&atilde;o um dos escudos mais importantes em nossas vidas digitais. O acesso &agrave;s nossas contas online e informa&ccedil;&otilde;es pessoais depende delas. Por isso &eacute; essencial alter&aacute;-las constantemente para proteger a nossa privacidade", comenta Fabiano Tricarico, diretor-geral de produtos de consumo da Kaspersky para Am&eacute;ricas.&nbsp;
<ul>
<li>Leia tamb&eacute;m:<a href="https://www.tecmundo.com.br/seguranca/247875-gerador-senha-11-melhores-sites-apps-usar.htm" rel="noopener noreferrer" target="_blank">&nbsp;11 melhores geradores de senhas para usar</a></li>
</ul>
"Uma forma interessante e at&eacute; divertida de fazer isso &eacute; usar emojis, pois s&atilde;o mais f&aacute;ceis de lembrar, j&aacute; que os usamos todos os dias em mensagens de texto. Por&eacute;m, &eacute; importante ressaltar que seu uso n&atilde;o substitui os conselhos de seguran&ccedil;a tradicionais&rdquo;, aponta o executivo.
<h2>Como criar senhas com emojis?</h2>
Para ajudar na cria&ccedil;&atilde;o de senhas e se manter seguro, a Kaspersky fornece os seguintes conselhos para aqueles que decidirem adotar emojis em suas novas senhas:
<h3>Evite selecionar os emojis que voc&ecirc; usa com mais frequ&ecirc;ncia</h3>
Seja no computador ou no smartphone, lembre-se que seus emoticons recentes aparecem no topo da lista do seu teclado digital. &Eacute; improv&aacute;vel que essas informa&ccedil;&otilde;es ajudem os criminosos online, mas &eacute; poss&iacute;vel que as pessoas que t&ecirc;m acesso ao seu telefone adivinhem sua senha.
<h3>Use o m&eacute;todo de entrada correto para cada dispositivo</h3>
O m&eacute;todo de entrada de cada &iacute;cone digital depende do dispositivo e do sistema operacional. Os smartphones possuem uma se&ccedil;&atilde;o de teclado especial para isso, enquanto os PCs oferecem diversas op&ccedil;&otilde;es para inserir caracteres Unicode, dependendo do software do sistema.
<h3>Pense na cria&ccedil;&atilde;o e altera&ccedil;&atilde;o</h3>
Fortale&ccedil;a ua senha com <a href="https://www.tecmundo.com.br/dispositivos-moveis/274584-criterios-tornam-desbloqueios-senhas-seguros.htm" rel="noopener noreferrer" target="_blank">combina&ccedil;&otilde;es que incluam n&uacute;meros, palavras e sinais</a>, al&eacute;m de emojis.
Al&eacute;m disso, altere suas senhas periodicamente. Essa pr&aacute;tica manter&aacute; suas contas e acessos seguros, pois, caso cibercriminosos roubem suas informa&ccedil;&otilde;es, sua senha n&atilde;o ser&aacute; mais a mesma.
<h3>N&atilde;o ignore os conselhos de seguran&ccedil;a tradicionais</h3>
Para facilitar os seus acessos, lembre-se de usar um gerenciador de senhas. Al&eacute;m disso, a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">autentica&ccedil;&atilde;o de dois fatores (2FA) &eacute; uma camada de seguran&ccedil;a</a> que bloqueia o acesso as suas contas caso suas senhas vazem.
Esperamos que tenha gostado desse conte&uacute;do sobre emoji em senhas seguras. Compartilhe com seus amigos, e aproveite para descobrir <a href="https://www.tecmundo.com.br/seguranca/274356-funciona-gerenciador-senhas.htm" rel="noopener noreferrer" target="_blank">como funciona um gerador de senhas</a>. At&eacute; a pr&oacute;xima!

Kaspersky

thumb-image-2024-05-13T13:24:08.939Z

É possível usar emojis nas minhas senhas?

banner-image-2024-05-13T13:24:09.169Z

Imagem de Dell confirma que sofreu acesso indevido a dados de 49 milhões de clientes no tecmundo

Detalhes de compras no site da Dell teriam sido obtidos por pessoas não autorizadas; empresa está investigando o caso.

<head></head><body>A fabricante <a href="https://www.tecmundo.com.br/dell" rel="noopener noreferrer" target="_blank">Dell</a> começou a avisar consumidores a partir desta quarta-feira (8) sobre um incidente de cibersegurança em um dos servidores da empresa. Ao todo, cerca de 49 milhões de pessoas que compraram itens da marca entre 2017 a 2024 podem ter sido afetadas por uma invasão, que envolveu o acesso não autorizado a dados de clientes.De acordo com a empresa, informações privadas como nome, endereço e a compra realizada pelo site da Dell podem ter sido expostas — o que inclui detalhes como descrição do item, data da compra e até informações de garantia.<ul><li style="font-weight: bold;">Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" rel="noopener noreferrer" target="_blank">Link malicioso: 6 dicas para evitar links mal-intencionados na web</a></li></ul>A empresa garante que detalhes financeiros, dados bancários ou de acesso não foram comprometidos."Estamos atualmente investigando um incidente envolvendo o portal da Dell, que contém uma base de dados com informações limitadas de consumidores relacionadas com compras feitas na Dell. (...) Acreditamos que não há um risco significativo para os nossos clientes, dado o tipo de informação envolvida", diz uma nota oficial da empresa enviada ao site BleepingComputer.<h2>Dados foram colocados à venda dias atrás</h2>É possível que o acesso aos dados de clientes da Dell tenha ocorrido no mês passado. Isso porque o site Daily Dark Web divulgou no final de abril que uma base de dados roubada da companhia foi colocada à venda em fóruns especializados em cibercrimes. A publicação foi deletada dias depois, o que normalmente indica que a lista pode ter sido adquirida por outro participante.<img src="https://tm.ibxk.com.br/2024/05/09/09172301417316.jpg" alt="Uma amostra da suposta base de dados comercializada em fóruns.">Uma amostra da suposta base de dados comercializada em fóruns.A Dell alega ainda que, por estar investigando atualmente o caso, não vai fornecer mais detalhes sobre o incidente — como qual foi o tipo de brecha explorada pelos invasores. Ainda em nota, a empresa diz que "não há indicativos de que esses incidentes estão relacionados".<ul><li style="font-weight: bold;">Leia também:&nbsp;<a href="https://www.tecmundo.com.br/produto/281393-dell-lanca-novos-monitores-profissionais-gamers-brasil.htm" rel="noopener noreferrer" target="_blank">Dell lança novos monitores para profissionais e gamers no Brasil</a></li></ul>Até pelo tipo de informação obtida, criminosos podem usar os dados para se passar por falsas centrais de suporte ao consumidor e usar outros métodos de ataque de engenharia social, como links via <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>.</body>

 Daily Dark Web 

BleepingComputer

Daily Dark Web

thumb-image-2024-05-13T13:24:09.169Z

Dell confirma que sofreu acesso indevido a dados de 49 milhões de clientes

banner-image-2024-05-13T13:24:09.670Z

Imagem de Chefe do LockBit é identificado como cidadão russo de 31 anos no tecmundo

Os EUA estão oferecendo US$ 10 milhões por informações que levem à prisão do líder do LockBit, o grupo cibercriminoso mais famoso do mundo!

De acordo com o Departamento de Justi&ccedil;a dos EUA, Dmitry Yuryevich Khoroshev, um cidad&atilde;o russo de 31 anos, &eacute; a verdadeira identidade do mentor do <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" rel="noopener noreferrer" target="_blank">grupo hacker de ransomware LockBit</a>. Khoroshev vinha h&aacute; anos despistando as autoridades sob o apelido LockBitSupp, e pode ter lucrado, sozinho, cerca de US$ 100 milh&otilde;es por meio de a&ccedil;&otilde;es criminosas.
Ap&oacute;s a opera&ccedil;&atilde;o que identificou o LockBitSupp, o FBI, a Ag&ecirc;ncia Nacional do Crime (NCA) do Reino Unido e a Europol anunciaram v&aacute;rias san&ccedil;&otilde;es contra o chefe do grupo hacker que &eacute; conhecido como um dos mais perigosos do mundo.&nbsp;
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" target="_blank" title="Pol&iacute;cia prende membros do grupo de ransomware LockBit e derruba servidores; veja">Pol&iacute;cia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/05/08/08171458840253.jpg" alt="EUA oferece recompensa de US$ 10 milh&otilde;es (R$ 50 milh&otilde;es) por informa&ccedil;&otilde;es que facilitem a pris&atilde;o de LockBitSupp. (Imagem: NCA UK/Reprodu&ccedil;&atilde;o)" />EUA oferece recompensa de US$ 10 milh&otilde;es (R$ 50 milh&otilde;es) por informa&ccedil;&otilde;es que facilitem a pris&atilde;o de LockBitSupp. (Imagem: NCA UK/Reprodu&ccedil;&atilde;o)
Khoroshev ter&aacute; v&aacute;rios de seus bens congelados e n&atilde;o poder&aacute; viajar. Al&eacute;m disso, qualquer empresa ou cidad&atilde;o dos EUA que fa&ccedil;a, ou facilite, pagamentos ao LockBit tamb&eacute;m ser&aacute; punido.
LockBitSupp era conhecido por sua habilidade de enganar as autoridades. Frequentemente, ele se divertia com jornalistas e especialistas em seguran&ccedil;a digital, se vangloriando de seus feitos e dos valores que conseguia ganhar por meio dos ataques. Ele tamb&eacute;m conseguiu por muito tempo fingir que era um hacker chin&ecirc;s.
<h2>LockBit extorquiu cerca de US$ 1 bilh&atilde;o de v&iacute;timas globalmente</h2>
O <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" target="_blank">grupo hacker LockBit</a> iniciou suas opera&ccedil;&otilde;es em 2019. Al&eacute;m de Khoroshev e seus subordinados diretos, a gangue mantinha uma rede de afiliados para ampliar seu alcance, hackeando redes corporativas, roubando dados e criptografando dispositivos em v&aacute;rias partes do mundo. O acordo previa que os operadores diretos ficariam com 20% dos valores pagos pelos resgates dos dados, enquanto que os afiliados ficariam com o restante.
De acordo com a NCA, o LockBit conseguiu extorquir cerca de US$ 1 bilh&atilde;o (R$ 5 bilh&otilde;es), valor proveniente de ataques a milhares de empresas em todo o mundo. J&aacute; o Departamento de Justi&ccedil;a dos EUA afirma que Khoroshev e seus afiliados lucraram mais de US$ 500 milh&otilde;es (R$ 2,5 bilh&otilde;es) em pagamentos de resgate.
<img src="https://tm.ibxk.com.br/2024/05/08/hacker-08181526214290.jpg" alt="Hacker" />A "ca&ccedil;ada" pelo grupo LockBit &eacute; antiga. (Imagem: dem10/Getty Images)
Mas os danos n&atilde;o param por a&iacute;. Os promotores federais americanos dizem que, al&eacute;m dos valores arrecadados com pagamentos de resgate, as a&ccedil;&otilde;es criminosas do LockBit interromperam opera&ccedil;&otilde;es cruciais de suas v&iacute;timas, causando um preju&iacute;zo total na casa de alguns bilh&otilde;es de d&oacute;lares.
As autoridades americanas e europeias mant&ecirc;m atualmente uma s&eacute;rie de acusa&ccedil;&otilde;es sobre Dmitry Yuryevich Khoroshev. Se ele for condenado por todos os crimes, pode pegar uma senten&ccedil;a de at&eacute; 185 anos de pris&atilde;o.

 NCA UK/Reprodução 

CISO Advisor

Arstechnica

thumb-image-2024-05-13T13:24:09.670Z

LockBit: líder de famoso grupo cibercriminoso é identificado; confira

banner-image-2024-05-13T13:24:11.225Z

Imagem de Cibersegurança Report #24 no tecmundo

Um resumo com as principais notícias da semana em proteção digital, fraudes e privacidade!

<head></head><body>O campo da cibersegurança está em constante evolução e prova disso está nos acontecimentos da área nos últimos dias. Cada vez mais, empresas de grande porte estão evoluindo a forma de realizar o login e apresentando alternativas às senhas, em um método mais seguro e ágil de acesso.Além disso, bancos brasileiros começam a combater o famoso golpe das centrais telefônicas e uma importante desenvolvedora do setor dos jogos competitivos foi alvo de uma denúncia sobre possível invasão de privacidade dos jogadores.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/internet/282505-5-desafios-perigosos-internet-voce-nao-repetir-casa.htm" rel="noopener noreferrer" target="_blank">5 desafios perigosos da internet para você NÃO repetir em casa</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Riot pode roubar dados dos jogadores de LOL e Valorant, diz denúncia</h3>A desenvolvedora Riot Games <a href="https://www.tecmundo.com.br/voxel/282523-vanguard-riot-roubar-dados-jogadores-lol-valorant-diz-denuncia-entrevista-exclusiva.htm" rel="noopener noreferrer" target="_blank">pode ter acessado dados e conteúdos de jogadores sem permissão</a>. A descoberta por enquanto é apenas uma denúncia do usuário JustAReverser e envolve o software anti-trapaça da empresa, conhecido como Vangard.<span class="img-fc" data-fonte="&nbsp;JustAReverse/Voxel&nbsp;" data-fonte-url="https://www.tecmundo.com.br/voxel/282523-vanguard-riot-roubar-dados-jogadores-lol-valorant-diz-denuncia-entrevista-exclusiva.htm"><img src="https://tm.ibxk.com.br/2024/05/03/03104237515081.jpg" alt="O código identificado no software. ( JustAReverse/Voxel)">O código identificado no software. ( JustAReverse/Voxel)Segundo a investigação, o serviço possui um código que "permite a captura de tela de toda a interface do computador" de um jogador — e não apenas do game reproduzido. Dessa forma, detalhes privados podem ser registrados e enviados à companhia ou até interceptados por agentes mal intencionados. Até o momento, porém, nenhum uso criminoso foi detectado.Além disso, JustAReverser acusa a companhia de possivelmente exportar dados de cidadãos da União Europeia para servidores norte-americanos, o que é ilegal pela legislação da região. A Riot Games foi contatada, mas não se posicionou até o momento sobre o caso.<h3>2. Dia Mundial da Senha: Google anuncia novidades para as chaves de acesso</h3>A Google aproveitou a comemoração temática do Dia Mundial da Senha na quinta-feira (2)&nbsp;para anunciar uma série de novidades envolvendo chaves de acesso. A partir de agora, o login por meios alternativos será ainda mais incentivado pela companhia.Uma das novidades é a Proteção entre Contas, que mantém seguro o acesso a contas não-Google de um mesmo usuário. Além disso, as chaves de acesso agora integram o Programa de Proteção Avançada, voltado para pessoas de alto risco ou importância.<img src="https://tm.ibxk.com.br/2024/05/03/03100946674048.webp" alt="As chaves de acesso agilizam e protegem o login. (Imagem: Google/Divulgação)">As chaves de acesso agilizam e protegem o login. (Imagem: Google/Divulgação)A empresa também trabalha na ampliação da disponibilidade dessa função para mais usuários, graças à expansão do uso das APIs por cada vez mais desenvolvedores.<h3>3. Microsoft libera login sem senha para todos; veja como fazer</h3>A Microsoft também aproveitou para <a href="https://www.tecmundo.com.br/software/282587-microsoft-libera-login-senha-veja-fazer.htm" rel="noopener noreferrer" target="_blank">expandir o acesso das chaves de acesso</a> para quem tem uma conta oficial da empresa. As passkeys já existem na plataforma há algum tempo e incluem o login via Windows Hello, mas agora qualquer serviço da marca pode ser acessado por esse método.<img src="https://tm.ibxk.com.br/2024/05/03/03100704613044.jpg" alt="As formas de usar chaves de acesso nas plataformas Microsoft. (Imagem: Microsoft/Divulgação)">As formas de usar chaves de acesso nas plataformas Microsoft. (Imagem: Microsoft/Divulgação)As plataformas possíveis incluem o Copilot, o Microsoft 365 e o navegador Edge. Já as chaves de acesso são detecção facial, PIN e chave de segurança pré-configurada.<h3>4. Responsável pelo ransomware da Kaseya é condenado à prisão nos Estados Unidos</h3>Um dos cibercriminosos mais importantes do grupo de responsável pelo ransomware REvil foi condenado nos Estados Unidos. Yaroslav Vasinskyi, natural da Ucrânia, foi sentenciado a 13 anos e sete meses de detenção, além de uma indenização de US$ 16 milhões.Ele é acusado de ser um dos principais agentes de uma gangue que atuou principalmente em 2021, quando <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" rel="noopener noreferrer" target="_blank">atacou a desenvolvedora de softwares de acesso remoto Kaseya</a>. Na ocasião, o sequestro de dados afetou 1,5 mil empresas de vários países e resultou em até US$ 700 milhões obtidos como resgate.<img src="https://tm.ibxk.com.br/2024/05/03/03100841829047.jpg" alt="O REvil foi um dos ransomwares mais danosos de 2021. (Imagem: Getty Images)">O REvil foi um dos ransomwares mais danosos de 2021. (Imagem: Getty Images)No mesmo ano, o grupo foi desmantelado e <a href="https://www.tecmundo.com.br/seguranca/222860-chave-descriptografia-ransomware-revil-vaza-forum-hacker.htm" rel="noopener noreferrer" target="_blank">teve a chave de criptografia liberada</a>. Yaroslav foi preso enquanto tentava atravessar a fronteira para a Polônia e se declarou culpado de todos os crimes.<h3>5. 68% dos vazamentos de dados são causados por engenharia social, diz estudo</h3>Um relatório da operadora norte-americana Verizon confirma que os golpes envolvendo <a href="https://www.tecmundo.com.br/seguranca/8445-engenharia-social-o-malware-mais-antigo-do-mundo.htm" rel="noopener noreferrer" target="_blank">engenharia social</a> ainda são bastante eficientes. De acordo com o estudo Data Breach Investigations Report deste ano, 68% dos vazamentos de dados registrados começaram por essa técnica.<img src="https://tm.ibxk.com.br/2024/05/03/03104042622078.jpg" alt="Engenharia social é uma técnica antiga e em evolução. (Imagem: Getty Images)">Engenharia social é uma técnica antiga e em evolução. (Imagem: Getty Images)Além de se manter popular,&nbsp;o recurso de enganar vítimas tem sido preferido porque sistemas de cibersegurança estão cada vez mais complexos e estruturados. Por isso, invasores precisam recorrer a formas mais rústicas — porém sofisticadas — de ganhar acesso.Ainda segundo a Verizon, empresas levam em média 55 dias para resolver 50% das vulnerabilidades críticas, da identificação ao envio de atualizações. Esse é um prazo preocupante, já que é o suficiente para maiores estragos em infraestruturas.<h3>6. Protect Call: Itaú lança recurso para combater golpe da falsa central telefônica</h3>O Itaú Unibanco lançou uma tecnologia própria para combater ou ao menos reduzir a fraude que envolve falsas centrais telefônicas. Chamado de Protect Call, o recurso foi desenvolvido pela DialMyApp e já está em funcionamento.<img src="https://tm.ibxk.com.br/2024/05/03/03101936965055.jpg" alt="O recurso funciona de forma nativa pelo app do banco para celular. (Imagem: Itaú/Divulgação)">O recurso funciona de forma nativa pelo app do banco para celular. (Imagem: Itaú/Divulgação)Basicamente, <a href="https://www.tecmundo.com.br/seguranca/282472-protect-call-itau-lanca-recurso-combater-golpe-falsa-central-telefonica.htm" rel="noopener noreferrer" target="_blank">ela identifica as ligações fraudulentas em celulares</a>, faz um alerta em forma de notificação e encerra a chamada antes que seja tarde. Para que ele funcione, é preciso habilitar o recurso no app das operadoras para ativar a opção de interceptação de chamada. Também usado com frequência no golpe, <a href="https://www.tecmundo.com.br/mercado/281645-chamada-verificada-nubank-anuncia-recurso-seguranca-combater-ligacoes-falsas.htm" rel="noopener noreferrer" target="_blank">o Nubank já lançou um recurso parecido</a>.Essas foram as principais notícias de cibersegurança da semana. Como ainda há muitos riscos por aí, aproveite para conferir algumas dicas de como <a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" rel="noopener noreferrer" target="_blank">evitar o clique em links mal-intencionados na web</a>.</body>

 Itau 

Verizon

Department of Justice

thumb-image-2024-05-13T13:24:11.225Z

Cibersegurança Report #24

banner-image-2024-05-13T13:24:11.459Z

Imagem de Quais foram os 7 maiores vazamentos de dados da história? no tecmundo

Saiba mais sobre os maiores vazamentos de dados da história, os quais mexeram com a população e trouxeram danos difíceis de serem reparados.

<head></head><body>Ao longo da história, o mundo assistiu diversos casos de vazamento de dados que, de certa maneira, traumatizaram equipes de inúmeras empresas. Nos últimos tempos, com o crescimento progressivo da vida em meio às tecnologias, mais preocupações surgem com relação à proteção de dados.De acordo com uma pesquisa da TIC Provedores divulgada no início deste ano, cerca de 40% das empresas brasileiras já se articulam em ter setores exclusivos para proteção de dados internamente. Quatro anos após a promulgação da <a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados (LGPD)</a> muitas questões sobre o tema ainda são discutidas todos os dias.Sendo assim, relembre alguns dos casos mais emblemáticos e que marcaram a história com relação ao vazamento de dados. Aproveite!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" rel="noopener noreferrer" target="_blank">Seguro cibernético é um aliado que vem ganhando corpo</a></li></ul><h2>7. Ministério da Saúde</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140954460199.jpg" alt="Ministério da Saúde do Brasil sofreu com um vazamento de dados histórico durante a pandemia. (Getty Images/Reprodução)">Ministério da Saúde do Brasil sofreu com um vazamento de dados histórico durante a pandemia. (Getty Images/Reprodução)Durante o auge da pandemia, em dezembro de 2020, a imprensa brasileira noticiou que informações pessoais de cerca de 243 milhões de brasileiros registrados no Sistema Único de Saúde (SUS) ou em planos de saúde estavam disponíveis para acesso direto via internet por conta de uma falha ocorrida no gerenciamento dos dados do Ministério da Saúde.Dados que deveriam estar protegidos por autenticação direta, como nome completo, CPF e endereço ficaram totalmente vulneráveis no ambiente online.&nbsp;Em meio às explicações sobre o caso, surgiu a hipótese de uma falha de segurança no código, que permitia o acesso indiscriminado ao banco de dados.<h2>6. Equifax</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140846661197.jpg" alt="Um dos maiores vazamentos de dados da história envolve a empresa de crédito norte-americana Equifax. (Getty Images/Reprodução)">Um dos maiores vazamentos de dados da história envolve a empresa de crédito norte-americana Equifax. (Getty Images/Reprodução)O ano era 2017. A empresa Equifax, que atua no mercado de crédito dos Estados Unidos, informou publicamente que cerca de 44% de seus clientes, sobretudo dos Estados Unidos, Reino Unido e Canadá tiveram seus dados vazados por conta de uma invasão hacker. Na época, o Richard Smith, CEO da companhia, renunciou ao cargo por conta da pressão e das ações judiciais que vieram logo na sequência.Estima-se que cerca de <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">143 milhões de pessoas foram afetadas por conta do vazamento de dados</a>, que incluía números dos cartões de crédito, datas de nascimento e endereços. A empresa revelou posteriormente que o ataque foi motivado por uma falha em um de seus aplicativos.<h2>5. Microsoft</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140807897195.jpg" alt="A Microsoft também já sofreu com vazamento de dados. (Getty Images/Reprodução)">A Microsoft também já sofreu com vazamento de dados. (Getty Images/Reprodução)Uma das maiores empresas de softwares e produtos para computadores do mundo também já sofreu com vazamento de dados. Em 2020, cerca de 250 milhões de usuários tiveram suas <a href="https://www.tecmundo.com.br/seguranca/264332-seguranca-dados-outro-lado-digitalizacao.htm" rel="noopener noreferrer" target="_blank">informações expostas por conta de uma falha de segurança</a> na plataforma de atendimento da Microsoft. Conforme noticiado na época, endereços de e-mails e de IP, além da localização dos usuários ficaram vulneráveis.De acordo com a companhia, os dados vazados faziam parte de um relatório de 14 anos, compreendendo um período específico de 2005 a 2019.&nbsp;A Microsoft também foi a público explicar mais sobre a situação e garantiu que o problema já havia sido solucionado antes mesmo que criminosos pudessem ter acesso.<h2>4. Operação Deepwater</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142222500212.jpg" alt="Suspeitos que já foram detidos teriam compartilhados dados em fóruns online. (Getty Images/Reprodução)">Suspeitos que já foram detidos teriam compartilhados dados em fóruns online. (Getty Images/Reprodução)Um vazamento identificado pela empresa PSafe deixou a Autoridade Nacional de Proteção de Dados (ANPD) intrigada, pois <a href="https://www.tecmundo.com.br/seguranca/281824-suspeito-maior-vazamento-dados-do-brasil-preso-223-milhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">cerca de 223 milhões de dados de brasileiros haviam vazado em 2021</a>.&nbsp;O número em questão era maior que o da população registrada em nosso país, evidenciando que entre os dados vazados estavam também o de pessoas já falecidas.&nbsp;Ao apurar a origem, em parceria com a Polícia Federal, mandados de prisão foram expedidos pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF). Dois suspeitos foram presos em Minas Gerais e em Pernambuco.<h2>3. Marriott International</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142120790210.jpg" alt="Rede de hotéis eteve quatro anos com dados vulneráveis até sua descoberta. (Getty Images/Reprodução)">Rede de hotéis eteve quatro anos com dados vulneráveis até sua descoberta. (Getty Images/Reprodução)Outro vazamento chocante ocorreu em 2018. O alvo foi a rede de hotéis Marriott International, cujos dados comprometidos chegam à incrível marca de 400 milhões. A companhia teria recebido um alerta em novembro daquele ano, o qual informava que seu banco de dados de reservas estava vulnerável.&nbsp;Conforme as investigações avançaram, descobriu-se que desde 2014 haviam dados vazados da empresa com grupos criminosos. Nomes completos de clientes, endereços, números de cartão de crédito e outros documentos estavam totalmente vulneráveis já há quatro anos sem que ninguém soubesse.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/262786-seguranca-dados-proteger-ataque-cibernetico.htm" rel="noopener noreferrer" target="_blank">Como se proteger após um ataque cibernético?</a></li></ul><h2>2. Yahoo!</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142034698208.jpg" alt="Vazamento histórico aconteceu com o Yahoo! em 2013. (Getty Images/Reprodução)">Vazamento histórico aconteceu com o Yahoo! em 2013. (Getty Images/Reprodução)Quase chegando ao fim da lista, é preciso falar de um dos maiores e mais chocantes casos de vazamentos de dados dos últimos tempos. Em 2013, dados do Yahoo! ficaram vulneráveis com cerca de 1 bilhão de contas de usuários afetadas. Contudo, há estimativas em meio às investigações que atestam um número ainda maior: 3 bilhões.&nbsp;Bob Lord, que atua como diretor de segurança da informação do Yahoo!, argumentou na época que, além de dados pessoais importantes como números de documentos, números de números de telefone, datas de nascimento e senhas também ficaram expostos. No entanto, por sorte, dados bancários não foram atingidos.<h2>1. MOAB&nbsp;</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142533707217.jpg" alt="Com números impressionantes, ainda há muito a se descobrir sobre vazamentos de dados. (Getty Images/Reprodução)">Com números impressionantes, ainda há muito a se descobrir sobre vazamentos de dados. (Getty Images/Reprodução)Para finalizar, um dos casos mais recentes. Em janeiro deste ano, o ucraniano Bob Dyachenko, pesquisador de cibersegurança, descobriu o MOAD, cujos <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">registros de dados vazados chegam ao impressionante número de 26 bilhões</a>.&nbsp;Em parceria com a equipe do site CyberNews, Dyachenko acredita que há muitos dados que nunca haviam sido expostos, como senhas, telefones e documentos de usuários do mundo todo.Gostou do conteúdo? Então continue ligado no que apresentamos aqui no TecMundo para seguir bem informado sobre todos os assuntos da área de tecnologia!</body>