Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Deportivo La Guaira x Fluminense: Análises e Onde Assistir (07/04/2026)

Palpites para Barcelona SC x Cruzeiro MG: Análises e Onde Assistir (07/04/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Cusco x Flamengo: Análises e Onde Assistir (08/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

Palpites para Barracas Central x Vasco da Gama: Análises e Onde Assistir (07/04/2026)

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Palpites para Boston River x São Paulo: Análises e Onde Assistir (07/04/2026)

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

banner-image-2024-04-30T02:35:36.087Z

Imagem de Cibersegurança Report #22 no tecmundo

Veja um resumo com as principais notícias do campo da proteção e dos crimes digitais nos últimos dias

<head></head><body>Depois de semanas turbulentas, o setor de cibersegurança passou por um período um pouco mais tranquilo nos últimos dias. Ainda foram revelados vazamentos, invasões e novas formas de golpes digitais, porém em uma escala menor do que no mês anterior.No Brasil, um serviço digital importante ficou fora do ar por suspeita de ação hacker, mas até o momento não se sabe a dimensão do incidente e nem se algo criminoso de fato ocorreu.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/seguranca/281362-esteganografia-saiba-identificar-malware-escondido-fotos.htm" rel="noopener noreferrer" target="_blank">Esteganografia: saiba como identificar um malware escondido em fotos</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Roku sofre ciberataque que acessou 576 mil contas de usuários</h3>Até 576 mil contas da empresa de streaming de conteúdo Roku foram expostas recentemente. <a href="https://www.tecmundo.com.br/seguranca/281984-roku-sofre-ciberataque-acessou-576-mil-usuarios.htm" rel="noopener noreferrer" target="_blank">A própria empresa confirmou o caso</a>, descoberto enquanto ela mesma investigava outro acesso indevido em 15 mil perfis.<img src="https://tm.ibxk.com.br/2024/04/19/19093858968014.jpg" alt="Um dos dispositivos de streaming da Roku. (Imagem: Roku/Divulgação)">Um dos dispositivos de streaming da Roku. (Imagem: Roku/Divulgação)O ataque foi da modalidade credential stuffing, quando um cibercriminoso testa os dados de vazamentos anteriores para forçar o login em outras plataformas. Segundo o serviço, foram "menos de 400 casos" em que os invasores fizeram compras não autorizadas, mas dados financeiros não chegaram a ser acessados.Como prevenção, a Roku forçou a ativação da <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">verificação em dois fatores</a> e resetou a senha das contas afetadas.<h3>2. Polícia Federal suspende emissão de passaporte online após suspeita de invasão a site</h3>A Polícia Federal do Brasil suspendeu o agendamento de emissão de passaporte pela internet <a href="https://www.tecmundo.com.br/seguranca/282122-policia-federal-suspende-emissao-passaporte-online-suspeita-invasao-site.htm" rel="noopener noreferrer" target="_blank">na última quarta-feira (17)</a>. O motivo alegado foi&nbsp;"uma tentativa de invasão ao site do órgão".<img src="https://tm.ibxk.com.br/2024/04/19/19091402266006.jpg" alt="Os serviços digitais ainda estão suspensos. (Imagem: Polícia Federal/Divulgação)">Os serviços digitais ainda estão suspensos. (Imagem: Polícia Federal/Divulgação)Até o momento, a PF não detalhou o ataque e informa que&nbsp;só vai restabelecer o serviço depois que realizar a verificação da integridade dos sistemas. No momento de publicação desta matéria, o site com os formulários do serviço Obter Passaporte segue fora do ar.&nbsp;Os agendamentos feitos antes do serviço sair do ar foram mantidos e o atendimento presencial seguiu normalmente nas unidades da PF.<h3>3. Ransomware Akira já gerou US$ 42 milhões em resgates e atacou 250 empresas</h3>Uma investigação conjunta entre autoridades como FBI e Interpol detalhou a atuação do grupo de ransomware conhecido como Akira. Segundo o levantamento, a organização criminosa já coletou mais de US$ 42 milhões (cerca de R$ 220 milhões na cotação atual) de empresas que foram vítimas do ataque e pagaram para ter os servidores de volta.<img src="https://tm.ibxk.com.br/2024/04/19/19093758404013.jpg" alt="Ransomwares seguem em alta em 2024. (Imagem: Getty Images)">Ransomwares seguem em alta em 2024. (Imagem: Getty Images)Ao todo, já foram mais de 250 organizações alvo do Akira desde a sua fundação, no começo de 2023. A maior parte das vítimas está espalhada por Europa, Austrália e Estados Unidos.O grupo começou a se especializar no ataque a servidores com Linux e máquinas virtuais com o passar do tempo, o que abriu novas possibilidades de invasão. A nota conjunta ainda sugere que <a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">companhias façam revisões na infraestrutura</a> para reduzir as chances de serem vítimas do Akira.<h3>4. Chave física de acesso da Google tem limite de armazenamento de contas</h3>A <a href="https://www.tecmundo.com.br/produto/222819-google-lanca-nova-geracao-chave-fisica-seguranca-titan-key.htm" rel="noopener noreferrer" target="_blank">chave física de segurança Titan</a>, da Google, tem uma limitação que era até então desconhecida pelo público. A descoberta foi feita pelo site alemão Heise Online, que vasculhou o código e testou os limites do acessório que ajuda na proteção de contas.<img src="https://tm.ibxk.com.br/2024/04/19/19093719340012.jpg" alt="O Google Titan. (Imagem: Google/Divulgação)">O Google Titan. (Imagem: Google/Divulgação)Segundo a reportagem, o Titan pode armazenar apenas 250 códigos de acesso de uma só vez. Esse número é grande, mas há uma limitação importante no dispositivo: ele não tem um gerenciador de dados por motivos de segurança.Em outras palavras, isso significa que não é possível deletar ou substituir informações individualmente — só fazendo uma restauração completa para "zerar" as senhas guardadas. Até agora, a Google não se manifestou oficialmente sobre o assunto.<h3>5. Golpes para invadir contas de VPNs e outras redes seguras estão em alta</h3>O braço de inteligência em segurança digital da Cisco identificou o aumento em <a href="https://www.tecmundo.com.br/seguranca/210443-tempo-leva-hacker-descobrir-senha.htm" rel="noopener noreferrer" target="_blank">ataques do tipo força bruta</a> contra redes virtuais privadas (VPNs) e serviços de autenticação de usuários. Segundo a companhia, desde março de 2024 houve uma alta no registro dessa modalidade de cibercrime.<img src="https://tm.ibxk.com.br/2024/04/19/19093949211018.jpg" alt="O ataque de força bruta tenta um login com base em múltiplas tentativas. (Imagem: Getty Images)">O ataque de força bruta tenta um login com base em múltiplas tentativas. (Imagem: Getty Images)Os golpes tentam conseguir acesso não autorizado por meio da tentativa forçada de login, usando tanto credenciais genéricas quanto nomes de usuário obtidos de vazamentos. Fora a invasão em si, esse tipo de ataque pode gerar instabilidade em redes pelos pedidos em massa.A onda onda de ataques tem origem no navegador Tor e outros formatos de navegação anônima. A Cisco percebeu instabilidades nos próximos serviços de VPN e já começou a bloquear IPs suspeitos para repelir as tentativas.Essas foram as notícias mais importantes de cibersegurança nesta semana. Se você quer aumentar a sua proteção digital, <a href="https://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" rel="noopener noreferrer" target="_blank">considere saber mais sobre seguros cibernéticos</a> e como esse serviço pode ajudar na proteção de dados de usuários e corporações.</body>

 GettyImages 

Cisco

Android Police

Agência Brasil

CISA

thumb-image-2024-04-30T02:35:36.087Z

Cibersegurança Report #22

banner-image-2024-04-30T02:35:35.922Z

Imagem de TecMundo faz live especial hoje às 19h no tecmundo

Live secreta acontece hoje (19) e vai abordar o mundo dos hackers

O TecMundo realiza hoje (19) um programa ao vivo e especial em seu canal do YouTube. Mais detalhes ser&atilde;o entregues apenas durante a live. Para acompanhar, basta acessar o link abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/M8ZvzVCbNLo?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:35:35.921Z

Mundo hacker: TecMundo faz live especial hoje às 19h

banner-image-2024-04-30T02:35:48.930Z

Imagem de Quando aceitar um cookie na internet se torna um risco? no tecmundo

Cookies fazem parte de uma boa experiência de navegação. Porém, é preciso ter cuidado ao aceitá-os para não cair em uma armadilha.

<head></head><body>Praticamente qualquer site que você visita atualmente exibe uma informação sobre cookies. Eles já fazem parte da experiência de navegação e, muitas vezes, geram dúvidas, especialmente no que diz respeito à segurança.De uns anos para cá, os avisos sobre eles se tornaram mais comuns por conta da <a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados (LGPD)</a>. Porém, é normal que o usuário acabe clicando em "Aceitar" sem pensar muito para acessar o conteúdo do site. E aí, a pergunta que fica no ar é: isso é correto?Caso tenha essa dúvida, vamos falar um pouco mais sobre <a href="https://www.tecmundo.com.br/internet/246281-que-sao-cookies-internet-servem.htm" rel="noopener noreferrer" target="_blank">o que são os cookies</a>, bem como quais são os riscos associados a eles e outros assuntos. Confira!<ul><li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/264298-google-chrome-comecara-impedir-rastreamento-cookies-comeco-2024.htm" rel="noopener noreferrer" target="_blank">Google Chrome começará a impedir rastreamento por cookies no começo de 2024</a></li></ul><img src="https://tm.ibxk.com.br/2024/04/01/01232140556004.jpg" alt="Cookies podem ser aceitos na íntegra ou parcialmente, caso o usuário decida dessa forma. (Fonte: Getty Images/Reprodução)">Cookies podem ser aceitos na íntegra ou parcialmente, caso o usuário decida dessa forma. (Fonte: Getty Images/Reprodução)<h2>O que são cookies?</h2>De maneira simplificada, podemos definir os cookies como&nbsp;pequenos arquivos de texto que ficam salvos no navegador. Eles ajudam a personalizar a sua experiência de navegação ao guardar informações para uma próxima visita em um domínio específico.Em muitos casos, <a href="https://www.tecmundo.com.br/seguranca/245568-roubo-cookies-novo-desvio-perimetro.htm" rel="noopener noreferrer" target="_blank">as informações que ficam guardadas envolvem histórico de compras</a> ou a recomendação de um anúncio. Caso o usuário queira, é possível excluir esses dados manualmente do equipamento ou permitir que eles fiquem armazenados por apenas um período.Um exemplo prático disso é quando você visita o site de uma loja. Ao navegar entre os produtos e adicionar algo no carrinho, a página usa um cookie para armazenar esses dados. Graças a ele, é possível manter esses dados salvos mesmo que a página feche.Curiosamente, esse recurso surgiu exatamente por conta dos carrinhos de compra dos sites comerciais. Eles foram criados por um funcionário da Netscape Communications em 1994, e desde então passaram a ser amplamente utilizado em páginas dos mais diversos segmentos.<img src="https://tm.ibxk.com.br/2024/04/01/01232624411005.jpg" alt="Cookies foram criados em 1994 para auxiliar em carrinhos de e-commerce. Uma política para eles só surgiu anos depois. (Fonte: Getty Images/Reprodução)">Cookies foram criados em 1994 para auxiliar em carrinhos de e-commerce. Uma política para eles só surgiu anos depois. (Fonte: Getty Images/Reprodução)<h2>O que significa aceitar cookies de um site?</h2>Caso concorde com os termos de cookies de um site, você permite automaticamente o armazenamento desses pequenos arquivos de texto em seu dispositivo ao visitar uma página.&nbsp;Como já comentamos no tópico anterior, os cookies são utilizados para diversos fins. Dentre os principais, estão:<ul><li>a habilidade de lembrar informações de login;</li><li>personalizar a experiência do usuário;</li><li>rastrear o comportamento de navegação;</li><li>fornecer publicidade direcionada.</li></ul>Quando você aceita os cookies de um site, está dando permissão para que ele colete informações sobre suas atividades online. Isso inclui conceder acesso a dados de como páginas visitadas, preferências de navegação e interações com a página.&nbsp;Essas informações podem ser usadas pelo site e por terceiros para diversos fins, como melhorar a funcionalidade do site, oferecer conteúdo relevante e direcionar anúncios com base em seus interesses.<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/267197-google-avisar-dados-pessoais-estiverem-internet.htm" rel="noopener noreferrer" target="_blank">Google vai avisar quando seus dados pessoais estiverem na internet</a></li></ul><h2>É perigoso aceitar os cookies?</h2>Até aqui, você já percebeu que aceitar os cookies não é algo obrigatório. Porém, ainda há um questionamento que pode passar pela sua cabeça: há algum perigo em aceitá-los?Indo diretamente para a resposta: depende.&nbsp;Em linhas gerais, eles armazenam apenas códigos aleatórios capazes de identificar os usuários. Ou seja: eles não guardam dados de cartão de crédito e coisas do gênero.Porém, existe a possibilidade de que informações como seu nome, e-mail ou telefone fiquem armazenados. Caso isso aconteça, <a href="https://www.tecmundo.com.br/seguranca/275484-malwares-exploram-cookies-google-chrome-ter-acesso-contas.htm" rel="noopener noreferrer" target="_blank">a página pode compartilhar tais dados com outros sites parceiros</a>, por exemplo.Outro ponto importante é no que diz respeito a dispositivos compartilhados. Se você usa um cookie para manter sua conta logada em algum serviço, por exemplo, outra pessoa pode acessar dados importantes. Por isso, faça o logout de qualquer site importante antes de deixar o dispositivo livre.<h2>Quais são riscos relacionados ao uso de cookies?</h2>Ainda que aceitar os cookies de um site não seja algo perigoso, há alguns riscos relacionados a essa ação. Confira os principais deles a seguir:<h3>Violações de privacidade</h3>Alguns deles podem rastrear suas atividades online sem seu consentimento explícito, o que pode resultar na coleta de informações pessoais sensíveis sem você perceber.<h3>Monitoramento de comportamento</h3>Os cookies podem ser usados para criar perfis de usuários e monitorar seu comportamento online.&nbsp;Para muitos, isso é invasivo e compromete a privacidade.<img src="https://tm.ibxk.com.br/2024/04/01/01232847668006.jpg" alt="Uma das preocupações atuais é com ações que se tornam stalker do usuário. (Fonte: Getty Images/Reprodução)">Uma das preocupações atuais é com ações que se tornam stalker do usuário. (Fonte: Getty Images/Reprodução)<h3>Exposição a ataques cibernéticos</h3>Se os cookies forem comprometidos por hackers, isso pode levar ao <a href="https://www.tecmundo.com.br/seguranca/280588-evitar-dados-pessoais-sejam-expostos-internet.htm" rel="noopener noreferrer" target="_blank">roubo de informações pessoais</a>, como detalhes de login, registros de cartão de crédito e outros dados confidenciais.<h3>Segurança cibernética</h3>Alguns cookies podem ser maliciosos e explorar vulnerabilidades de segurança em navegadores ou dispositivos. Em muitas situações, eles são usados para injetar código malicioso, realizar ataques de phishing ou redirecionar para sites fraudulentos.<h3>Rastreamento indesejado</h3>Recursos de rastreamento são utilizados por empresas de publicidade para seguir os usuários nos sites, registrando interesses e formas de navegação. Isso pode resultar em publicidade direcionada excessiva e invasiva, além de comprometer a privacidade do usuário.<h2>Cookies e LGPD na política de privacidade</h2>Para ajudar na transparência com o usuário, a LGPD passou a exigir que os sites ofereçam aos visitantes a opção de aceitar ou personalizar os cookies utilizados.Após essa exigência,&nbsp;os sites passaram a informar em sua política de privacidade como trabalham com armazenamento de dados.&nbsp;Para a LGPD, é importante que <a href="https://www.tecmundo.com.br/mercado/224783-adaptar-estrategias-cookies.htm" rel="noopener noreferrer" target="_blank">os sites operem seguindo alguns princípios</a>, como os de necessidade, transparência e finalidade, por exemplo.&nbsp;Portanto, use as configurações do seu navegador caso queira limitar essa coleta de informação ou dedique alguns segundos para indicar quais dados um site pode obter durante a sua visita.Esperamos que esse conteúdo tenha tirado todas as suas dúvidas. Compartilhe com seus seguidores e aproveite para ler sobre alguns <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">como se proteger caso seus dados pessoais tenham vazado</a>. Até a próxima!</body>

 Getty Images/Reprodução 

Getty Images

thumb-image-2024-04-30T02:35:48.930Z

Quando aceitar um cookie na internet se torna um risco?

banner-image-2024-04-30T02:35:36.745Z

Imagem de Polícia Federal suspende emissão de passaporte online após suspeita de invasão a site no tecmundo

O Polícia Federal (PF) interrompeu o serviço de emissão de passaportes após suspeitar de uma tentativa de invasão.

A <a href="https://www.tecmundo.com.br/seguranca/281824-suspeito-maior-vazamento-dados-do-brasil-preso-223-milhoes-pessoas.htm" target="_blank" rel="sponsored">Pol&iacute;cia Federal (PF)</a> suspendeu o servi&ccedil;o de agendamento de emiss&atilde;o de passaporte pela internet nesta quarta-feira (17). A indisponibilidade do servi&ccedil;o acontece devido a uma tentativa de invas&atilde;o ao site do &oacute;rg&atilde;o e n&atilde;o tem previs&atilde;o de normaliza&ccedil;&atilde;o.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/279892-passaporte-apreendido-casos-preciso-entregar-documento-pf.htm" target="_blank" rel="sponsored">Passaporte apreendido: em quais casos &eacute; preciso entregar o documento a PF?</a></li>
</ul>
Como esperado, todos os agendamentos anteriores ser&atilde;o mantidos e o atendimento presencial acontecer&aacute; normalmente na data e no hor&aacute;rio marcados. Contudo, &eacute; imposs&iacute;vel fazer novas solicita&ccedil;&otilde;es no site por enquanto.
<img src="https://tm.ibxk.com.br/2024/04/18/18135353405165.jpg" alt="O servi&ccedil;o de agendamento online para emiss&atilde;o do passaporte est&aacute; indispon&iacute;vel desde quarta-feira (17)." />O servi&ccedil;o de agendamento online para emiss&atilde;o do passaporte est&aacute; indispon&iacute;vel desde quarta-feira (17).
Aqueles que tiverem necessidade de emitir o passaporte nos pr&oacute;ximos 30 dias precisam enviar os documentos que comprovem a urg&ecirc;ncia (como uma viagem programada) a uma unidade emissora. A PF recomenda que aqueles que n&atilde;o precisam do servi&ccedil;o de forma imediata aguardem a normaliza&ccedil;&atilde;o do servi&ccedil;o.

Getty Images/Reprodução

CNN Brasil

thumb-image-2024-04-30T02:35:36.745Z

Polícia Federal suspende emissão de passaporte online após suspeita de invasão a site

banner-image-2024-04-30T02:35:52.149Z

Imagem de Esteganografia: saiba como identificar um malware escondido em fotos no tecmundo

Saiba mais sobre a esteganografia, método usado para esconder malwares não apenas em fotos, mas também áudios, vídeos e até mesmo PDFs.

<head></head><body>A rede está repleta dos mais diversos golpes digitais, sendo que alguns deles ganham mais destaque de tempos em tempos. Nesse contexto, um dos que tem sido pauta de cada vez mais discussões é a esteganografia.Nunca ouviu falar sobre a prática? Então prossiga a sua leitura, pois nas próximas linhas vamos explicar o que é a esteganografia, como ela acontece e dicas para que você não se torne uma vítima.<ul><li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">6 tipos de malware para você conhecer a fundo e se proteger</a></li></ul><h2>O que é a esteganografia?</h2><img src="https://tm.ibxk.com.br/2024/03/26/26211513431339.jpg" alt="Na esteganografia, um malware pode se esconder em uma imagem, áudio ou até mesmo PDF. (Fonte: Getty Images/Reprodução)">Na esteganografia, um malware pode se esconder em uma imagem, áudio ou até mesmo PDF. (Fonte: Getty Images/Reprodução)A prática da esteganografia frequentemente se confunde com a <a href="https://www.tecmundo.com.br/seguranca/272395-criptografia-dados-funciona-protecao.htm" rel="noopener noreferrer" target="_blank">criptografia, pois ambas as técnicas visam proteger a confidencialidade da informação</a>. Porém, estamos falando de coisas completamente diferentes.Na criptografia, a informação está visível, mas é inteligível. Ou seja, sabe-se que está presente, mas só com a chave de decodificação é possível acessar a informação.&nbsp;Já a esteganografia permite&nbsp;esconder código nos bits menos significativos de uma imagem, substituindo informações em determinados pixels. Isso torna as alterações praticamente imperceptíveis, especialmente no formato PNG, devido às amplas possibilidades de codificação."A informação oculta nos arquivos é limitada pelo tamanho disponível no arquivo visível, permitindo passar despercebida. Vários casos foram identificados nos quais imagens foram usadas, de uma forma ou de outra, para distribuir código malicioso", comentou Camilo Gutiérrez Amaya, chefe do laboratório de pesquisa da ESET na América Latina.&nbsp;"Assim, uma imagem fofa de um gatinho poderia servir como <a href="https://www.tecmundo.com.br/seguranca/266205-malware-disfarca-super-mario-roubar-dados-pc.htm" rel="noopener noreferrer" target="_blank">método de ocultação para outros arquivos contendo malware ou para baixar aplicativos maliciosos</a> no Android", continuou o especialista.<h2>Como a esteganografia funciona?</h2><img src="https://tm.ibxk.com.br/2024/03/26/26211606320340.jpg" alt="Ataques envolvendo a esteganografia pode prejudicar bastante o rendimento do aparelho. (Fonte: Getty Images)">Ataques envolvendo a esteganografia pode prejudicar bastante o rendimento do aparelho. (Fonte: Getty Images)Apesar de ser comumente usada com imagens, existem outras técnicas para realizar esteganografia. Algumas das mais comuns incluem:<h3>Esteganografia em áudio</h3>Similar à <a href="https://www.tecmundo.com.br/software/267080-ia-cria-voz-funciona-inteligencia-artificial-deep-voice.htm" rel="noopener noreferrer" target="_blank">esteganografia em imagens, mas aplicada a arquivos de áudio</a>. Nesse caso, pequenas alterações são feitas nos dados de áudio para incorporar a informação oculta.<h3>Esteganografia em texto</h3>Aqui, a informação é ocultada em um texto normal. Isso pode ser feito, por exemplo, usando caracteres especiais ou espaçamento entre palavras para representar bits de informação.<h3>Esteganografia em rede</h3>Essa técnica envolve ocultar dados dentro do tráfego de rede. Por exemplo, um arquivo pode ser dividido em pequenos pacotes e distribuído por vários pacotes de dados normais, tornando difícil a detecção da informação oculta.<h3>Esteganografia em arquivos comprimidos</h3>Arquivos comprimidos como ZIP ou RAR podem conter dados ocultos. Ao fazer isso, os dados podem ser inseridos em partes não utilizadas do arquivo ou em metadados.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/265505-malware-encontrado-dois-apps-disponiveis-play-store.htm" rel="noopener noreferrer" target="_blank">Malware é encontrado em dois apps disponíveis na Play Store</a></li></ul><h2>Como identificar a esteganografia?</h2>Se um arquivo de imagem sofrer alterações com código malicioso, é muito provável que ele se corrompa, não esteja conforme os padrões do formato e não seja exibido corretamente.&nbsp;Esses são os primeiros sinais de alerta aos quais devemos ficar atentos e demonstrar desconfiança.Nas redes sociais, por exemplo, é ainda mais complicado que uma foto com malware seja compartilhada. Ao ser carregada, ela sofre alterações em seu tamanho e recompressão, a ponto de poder ser cortada ou corrigir alguma cor na imagem."Com as redes sociais sendo o principal epicentro de compartilhamento de imagens, é muito provável que os cibercriminosos continuem ocultando malware em uma imagem graças à facilidade da esteganografia", pondera Amaya.&nbsp;"Embora a infecção não seja tão simples como em outros vetores, é crucial prestar atenção a detalhes como pequenas diferenças na cor da imagem, cores duplicadas ou se a imagem é significativamente maior que a original. Naturalmente, uma solução de segurança sempre será essencial para detectar este e outros tipos de ataques", conclui o funcionário da ESET Latinoamérica.<img src="https://tm.ibxk.com.br/2024/03/26/26211704669341.jpg" alt="Todo cuidado é pouco para não ser vítima de golpes envolvendo esteganografia. (Fonte: Getty Images/Reprodução)">Todo cuidado é pouco para não ser vítima de golpes envolvendo esteganografia. (Fonte: Getty Images/Reprodução)<h2>Como a esteganografia é usada para realizar ataques?</h2>A esteganografia pode ser <a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">usada em vários tipos de ataques, tanto cibernéticos quanto físicos</a>. Aqui estão alguns exemplos de como ela é utilizada:<h3>Exfiltração de dados</h3>Os atacantes podem ocultar dados sensíveis dentro de arquivos de imagem, áudio ou outros tipos de arquivos e, em seguida, transmiti-los para fora de uma rede ou sistema comprometido sem levantar suspeitas.Isso pode ser feito enviando os arquivos para serviços de hospedagem na web, redes sociais ou usando métodos mais sofisticados, como transmissão de dados por meio de canais de comunicação aparentemente benignos.<h3>Comunicação clandestina</h3>A esteganografia pode ser usada para <a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm" rel="noopener noreferrer" target="_blank">comunicação clandestina entre agentes em operações criminosas ou de espionagem</a>.&nbsp;Neste caso, mensagens secretas podem ser ocultadas em imagens, vídeos ou outros arquivos compartilhados em plataformas online. Isso dificulta a detecção e a interceptação da comunicação por parte de autoridades ou sistemas de segurança.<h3>Ataques de malware</h3>Malwares podem usar esteganografia para ocultar código malicioso dentro de arquivos legítimos, como imagens ou documentos. Isso pode permitir que o malware passe despercebido pelos sistemas de segurança e seja executado nos dispositivos sem que seus donos percebam.<h3>Manipulação de documentos</h3>Documentos digitais, como contratos ou certificados, podem ser manipulados através da esteganografia, inserindo ou removendo informações sem deixar vestígios visíveis. Isso pode ser usado para forjar documentos ou alterar termos e condições de contratos de forma sutil.<h3>Ataques a redes sociais e mídias online</h3>Os atacantes podem usar esteganografia para compartilhar informações sensíveis ou maliciosas em plataformas de mídia social. É possível, por exemplo, que eles ocultem instruções para realizar ataques&nbsp;em imagens compartilhadas publicamente ou em comentários aparentemente inofensivos.<h3>Ataques de DDoS ocultos</h3>Os atacantes podem ocultar comandos de ataque distribuído de negação de serviço (<a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">DDoS</a>) dentro de arquivos aparentemente inofensivos, como imagens ou documentos.&nbsp;Vale mencionar que esses comandos podem ser ativados remotamente, permitindo que os atacantes coordenem ações em massa sem deixar pistas facilmente detectáveis.<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">Ataques de dia zero: o que são e como eles funcionam?</a></li></ul><h3>Ataques de engenharia social</h3>Os atacantes podem usar esteganografia para inserir links maliciosos ou código em imagens, vídeos ou documentos compartilhados em e-mails de phishing, mensagens instantâneas ou em sites comprometidos.&nbsp;Essa técnica pode enganar os usuários para clicar em links ou abrir arquivos, levando-os a serem redirecionados para sites maliciosos ou a baixar malware.Agora que você já sabe o que é estenografia e as formas como ela ocorre, a dica principal é ficar atento para não cair neste golpe. Continue de olho no TecMundo para mais dicas de segurança, e aproveite também para ler sobre <a href="https://www.tecmundo.com.br/seguranca/273576-perigos-escanear-qr-codes.htm" rel="noopener noreferrer" target="_blank">formas de ataques usando QR Codes</a>.</body>

ESET

thumb-image-2024-04-30T02:35:52.149Z

Esteganografia: saiba como identificar um malware escondido em fotos

banner-image-2024-04-30T02:35:49.183Z

Imagem de Imposto de Renda: saiba os 6 golpes mais comuns e como se proteger no tecmundo

Conheça golpes comuns no período de declaração do Imposto de Renda e saiba como se proteger dessas fraudes que podem impactar seu bolso.

<head></head><body>Estamos em período de <a href="https://www.tecmundo.com.br/produto/150882-irpf-2020-aprenda-declarar-imposto-renda-celular.htm" rel="noopener noreferrer" target="_blank">declaração de Imposto de Renda</a> em 2024. Porém, o tema sempre acaba gerando dúvidas em algumas pessoas, e é exatamente nesse momento que alguns golpistas podem entrar em ação – especialmente para tentar algum tipo de ataque.Caso esteja prestes a fazer o seu IRPF, confira abaixo alguns dos golpes que rondam o período do Imposto de Renda e fique atento para não se tornar mais uma vítima! Acompanhe!&nbsp;<ul><li>Leia Mais: <a href="https://www.tecmundo.com.br/mercado/264603-golpe-imposto-renda-2023-email-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Como se proteger do golpe do Imposto de Renda por e-mail?</a></li></ul><h2>1. Phishing</h2><img src="https://tm.ibxk.com.br/2024/03/31/31234955197025.jpg" alt="O phishing é uma modalidade de golpe comum que dá também dá as caras no período de declaração do Imposto de Renda. (Fonte: Getty Images/Reprodução)">O phishing é uma modalidade de golpe comum que dá também dá as caras no período de declaração do Imposto de Renda. (Fonte: Getty Images/Reprodução)O <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">phishing é uma das estratégias mais perigosas</a> em diversos segmentos, e também dá as caras na lista de golpes do Imposto de Renda.&nbsp;Nessa modalidade, criminosos enviam e-mails ou mensagens de texto fraudulentas se passando por funcionários da Receita Federal, solicitando informações pessoais. A alegação, na maior parte das vezes, é: atualização de dados cadastrais.Porém, nos últimos tempos esse tipo de golpe tem aparecido em outra vertente, a da <a href="https://www.tecmundo.com.br/mercado/235324-receber-restituicao-imposto-renda-2022-via-pix.htm" rel="noopener noreferrer" target="_blank">restituição do IRPF</a>. As abordagens mais comuns incluem mensagens por e-mail, SMS e até mesmo WhatsApp. Assim, é preciso atenção redobrada para não cair na armadilha.<h2>2. Falsificação de declarações de Imposto de Renda</h2>Esse é um tipo de ameaça comum para pessoas que acabam contratando o serviço de terceiros para fazer a sua declaração do IRPF. Neste caso, golpistas podem criar declarações de imposto de renda falsas usando informações de terceiros, na tentativa de obter reembolsos indevidos.&nbsp;Eles podem utilizar documentos roubados ou falsificados para comprovar renda e deduções falsas. Dessa forma, é preciso ficar atento para garantir que os seus dados não acabem caindo na mão de criminosos do gênero.<h2>3. Preparadores de impostos falsos</h2><img src="https://tm.ibxk.com.br/2024/03/31/31235102948026.jpg" alt="Ao declarar seu Imposto de Renda com terceiros, busque sempre profissionais qualificados e com indicações para evitar cair em golpes. (Fonte: Getty Images/Reproudção)">Ao declarar seu Imposto de Renda com terceiros, busque sempre profissionais qualificados e com indicações para evitar cair em golpes. (Fonte: Getty Images/Reproudção)Eis aqui mais um tipo de golpe que pode pegar as pessoas de surpresa. Profissionais desonestos podem enganar os contribuintes, prometendo deduções ilegais ou inflando despesas para aumentar os reembolsos.&nbsp;Porém, todo cuidado é pouco: além dessas soluções milagrosas serem arriscadas, os golpistas podem até mesmo reter parte do reembolso sem o seu conhecimento.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/mercado/218294-irpf-2021-acontece-declaracao-for-enviada-atraso.htm" rel="noopener noreferrer" target="_blank">IRPF 2024: o que acontece se a declaração for enviada com atraso?</a>&nbsp;</li></ul><h2>4. Fraude de Declaração Simples</h2>Aqui, os golpistas podem apresentar declarações do tipo "Simples" com informações falsas ou omitindo rendimentos. Isso é feito na esperança de evitar o pagamento de impostos devidos ou obter reembolsos indevidos.Tal como já foi mencionado anteriormente, <a href="https://www.tecmundo.com.br/mercado/274332-alerta-vermelho-colocar-voce-malha-fina-pagamento.htm" rel="noopener noreferrer" target="_blank">é preciso cuidado para não cair na malha fina</a> do Imposto de Renda. Afinal, pessoas que se enquadram nesse tipo de processo, podem ter dores de cabeça para realizar ações simples do dia a dia.&nbsp;<h2>5. Golpe da malha fina</h2>Por falar em malha fina, eis aqui mais um golpe em que é preciso ficar atento. Nele, os criminosos enviam mensagens dizendo que a declaração foi retida, solicitando que o contribuinte regularize as informações.Por se tratar de uma notificação que geralmente traz arquivos anexos, o perigo está exatamente em clicar neles. Ao fazer isso, seu dispositivo pode abrir um documento infectado, comprometendo a sua segurança e a dos seus dados.<h2>6. Esquemas de investimento fraudulentos</h2><img src="https://tm.ibxk.com.br/2024/03/31/31234913330024.jpg" alt="Sempre fuja de propostas milagrosas que oferecem grandes ganhos. (Fonte: Getty Images/Reprodução)">Sempre fuja de propostas milagrosas que oferecem grandes ganhos. (Fonte: Getty Images/Reprodução)Alguns golpistas podem apresentar esquemas de investimento relacionados a impostos com promessas de retornos garantidos e altos, visando enganar os contribuintes.&nbsp;Porém, há chances desses esquemas não serem registrados ou legítimos, resultando na perda de dinheiro dos investidores.&nbsp;<h2>Como se proteger contra os golpes do Imposto de Renda?</h2>Agora que você já sabe quais são as principais ameaças nesse período de declaração do Imposto de Renda, veja o que fazer para se proteger deles:<ul><li>Ao receber uma mensagem, sempre verifique o remetente. Por padrão, a Receita Federal não envia mensagens contendo links para confirmação de dados ou acesso;</li><li>Caso precise atualizar qualquer informação no seu IRPF, faça isso diretamente no portal de declaração do Imposto de Renda;</li><li>Se for preciso <a href="https://www.tecmundo.com.br/seguranca/281088-cuidado-apps-falsos-imposto-renda-2024-roubar-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">baixar algum aplicativo em seu smartphone ou computador</a>, faça isso somente na loja de aplicativos ou em sites oficiais. Dessa forma, você evita instalar algo de fonte desconhecida e comprometer seus dados;</li><li>Sempre desconfie de mensagens por SMS ou WhatsApp dizendo que você possui pendências com a Receita Federal. Em caso de dúvida, consulte os canais oficiais.</li></ul>Esperamos que essas dicas lhe ajudem a evitar os principais golpes do Imposto de Renda. Compartilhe o conteúdo com seus conhecidos, e aproveite para ler sobre <a href="https://www.tecmundo.com.br/internet/280277-declarar-ganhos-apostas-esportivas-imposto-renda.htm" rel="noopener noreferrer" target="_blank">como declarar ganhos de apostas esportivas</a> no IRPF. Até a próxima!</body>

PicPay

thumb-image-2024-04-30T02:35:49.183Z

Imposto de Renda: saiba os 6 golpes mais comuns e como se proteger

banner-image-2024-04-30T02:35:40.154Z

Imagem de Roku sofre ciberataque que acessou 576 mil contas de usuários no tecmundo

Invasão massiva e já contida pela Roku envolveu reutilização de login e senha de outras bases de dados; confira

A empresa de streaming de conte&uacute;do <a href="https://www.tecmundo.com.br/roku" rel="noopener noreferrer" target="_blank">Roku</a> confirmou na &uacute;ltima sexta-feira (12) que foi v&iacute;tima de um ciberataque de grandes propor&ccedil;&otilde;es. A descoberta veio durante a investiga&ccedil;&atilde;o de outra invas&atilde;o de menor porte sofrida pela companhia.
A falha de seguran&ccedil;a explorada por pessoas n&atilde;o autorizadas resultou na exposi&ccedil;&atilde;o de credenciais de acesso de 576 mil contas ao todo. No primeiro ataque, a estimativa de que 15 mil perfis tinham sido afetados.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/281875-apple-alerta-usuarios-92-paises-ataque-malware-espiao-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Apple alerta usu&aacute;rios de 92 pa&iacute;ses sobre ataque de spyware no iPhone; veja como se proteger</a></li>
</ul>
Os invasores conseguiram acesso &agrave;s contas a partir de um m&eacute;todo conhecido como credential stuffing&nbsp;&mdash;&nbsp;ou preenchimento de credenciais, em tradu&ccedil;&atilde;o livre para o portugu&ecirc;s. Essa &eacute; a t&eacute;cnica em que um cibercriminoso testa os dados de vazamentos anteriores para for&ccedil;ar o login em outras plataformas. Se a pessoa repete o c&oacute;digo de acesso em mais contas, ela por ter o perfil comprometido.
<img src="https://tm.ibxk.com.br/2024/04/14/14190136965024.jpg" alt="A empresa &eacute; conhecida pelo sistema operacional e os sticks para TVs. (Imagem: Divulga&ccedil;&atilde;o/Roku)" />A empresa &eacute; conhecida pelo sistema operacional e os sticks para TVs. (Imagem: Divulga&ccedil;&atilde;o/Roku)
No caso da Roku, foram&nbsp;"menos de 400 casos" em que os invasores conseguiram fazer compras n&atilde;o autorizadas dentro do servi&ccedil;o, como assinar um servi&ccedil;o de streaming ou comprar TV sticks da companhia usando cart&otilde;es que estavam salvos nas configura&ccedil;&otilde;es.&nbsp;
Por&eacute;m, segundo a empresa, em nenhum caso os dados financeiros de clientes foram acessados ou roubados.
<h2>O que a empresa disse sobre o caso</h2>
Em uma postagem oficial no blog corporativo, a Roku confirmou os detalhes do ciberataque e diz que resetou de forma for&ccedil;ada a senha das contas afetadas, para que apenas os donos das contas conseguissem redefinir o c&oacute;digo.
Ela tamb&eacute;m for&ccedil;ou a ativa&ccedil;&atilde;o da&nbsp;<a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">verifica&ccedil;&atilde;o em dois fatores</a>&nbsp;para todos os usu&aacute;rios com conta no servi&ccedil;o, com uma configura&ccedil;&atilde;o sendo necess&aacute;ria no primeiro acesso a partir desse novo m&eacute;todo.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/236359-7-dicas-criar-senhas-seguras.htm" rel="noopener noreferrer" target="_blank">7 dicas para criar senhas seguras</a></li>
</ul>
A Roku alega ainda que n&atilde;o foi ela a fonte dos dados iniciais que foram usados para for&ccedil;ar o login nas contas. Por&eacute;m, ela tamb&eacute;m n&atilde;o explicou se sabe a origem das credenciais roubadas.
"Por fim, lamentamos sinceramente que esses incidentes tenham ocorrido e qualquer interrup&ccedil;&atilde;o que possa ter acontecido. A seguran&ccedil;a da sua conta &eacute; uma prioridade m&aacute;xima e estamos comprometidos em protege-la", diz a nota oficial.
Como dica, a companhia refor&ccedil;ou a recomenda&ccedil;&atilde;o para que os usu&aacute;rios tenham uma senha &uacute;nica para cada servi&ccedil;o, incluindo o Roku. Al&eacute;m disso, &eacute; importante ficar atento a notifica&ccedil;&otilde;es suspeitas sobre o acesso &agrave; conta ou supostas mensagens de <a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm" rel="noopener noreferrer" target="_blank">pessoas mal intencionadas se passando pelo suporte</a> da empresa.

 Roku 

The Verge

thumb-image-2024-04-30T02:35:40.154Z

Roku sofre ciberataque que acessou 576 mil contas de usuários

banner-image-2024-04-30T02:35:40.943Z

Imagem de Cibersegurança Report #21 no tecmundo

Fique atualizado com um resumo das principais notícias em privacidade e proteção digital dos últimos dias.

<head></head><body>Os últimos dias no setor de cibersegurança foram marcados por uma alta em denúncias de vulnerabilidades ou possíveis ataques contra grandes empresas. Felizmente, boa parte desses casos envolveram bugs que foram neutralizados ou corrigidos antes de serem aproveitados por usuários mal intencionados.Além disso, a semana foi marcada por atualizações em golpes e fraudes no Brasil, incluindo um desdobramento em um caso famoso de vazamento de dados.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281535-ia-seguranca-manter-seguro-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">IA e segurança: como se manter seguro na era da inteligência artificial?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Apple alerta usuários de 92 países sobre ataque por “spyware mercenário”</h3>A Apple <a href="https://www.tecmundo.com.br/seguranca/281875-apple-alerta-usuarios-92-paises-ataque-malware-espiao-veja-proteger.htm" rel="noopener noreferrer" target="_blank">enviou na última quarta-feira (10) uma notificação de urgência</a> para um número até agora desconhecido de usuários de 92 países. O motivo é a identificação do iPhone em questão como alvo de um "spyware mercenário" que "está tentando comprometer" o aparelho.A invasão é específica, ou seja, atinge pessoas escolhidas a dedo por algum motivo ainda não detalhado. Mensagens parecidas foram enviadas quando a Maçã detectou <a href="https://www.tecmundo.com.br/seguranca/221852-espiao-pegasus-entra-android-iphone-saiba-tudo-ele.htm" rel="noopener noreferrer" target="_blank">ataques do Pegasus</a>, o software espião de uso governamental.<img src="https://tm.ibxk.com.br/2024/04/11/11150023363245.jpg" alt="A recomendação é manter o iOS atualizado. (Imagem: Getty Images)">A recomendação é manter o iOS atualizado. (Imagem: Getty Images)Na <a href="https://support.apple.com/pt-br/102174" rel="noopener noreferrer" target="_blank">página de suporte atualizada</a>, a marca sugere que vítimas procurem uma assistência de segurança personalizada para guardar dados. Já usuários comuns podem ser manter protegidos com as dicas de sempre, como atualizar o iOS sempre e usar a verificação em dois fatores.<h3>2. Suspeito do maior vazamento do Brasil é preso na Bahia</h3>O hacker Marcos Roberto Correia da Silva, conhecido como VandaTheGod, <a href="https://www.tecmundo.com.br/seguranca/281824-suspeito-maior-vazamento-dados-do-brasil-preso-223-milhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">foi preso na terça-feira (09)</a> em Feira de Santana, na Bahia. Ele é acusado de ser o responsável pelo maior vazamento de dados da história do Brasil, que expôs informações de 223 milhões de brasileiros em 2021.As informações divulgadas na época incluem endereço, telefone, CNPJs vinculados, score de crédito e outros dados.<ul><li style="font-weight: bold;">Relembre o caso: <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">Tudo sobre o vazamento de dados de 223 milhões de brasileiros</a></li></ul>De acordo com o g1, a operação da Polícia Federal é resultado de um pedido de prisão preventiva. Ele já foi preso em 2019 por outra operação sob a acusação de deface em sites de órgãos governamentais.<h3>3. Pesquisa põe Brasil como país sul-americano mais ameaçador em cibercrimes</h3>Um estudo da University of Oxford com a University of New South Wales mapeou os países considerados os mais ameaçadores em termos de cibercrimes. Ao longo de três anos, a equipe classificou nações de todo o mundo de acordo com golpes, fraudes e invasões criados em cada local.A pesquisa envolveu questionários enviados para especialistas e grupos focais em que foram avaliados cibercrimes de roubo de identidade, lavagem de dinheiro, golpes bancários e ataques envolvendo extorsão.<img src="https://tm.ibxk.com.br/2024/04/11/11152021852253.jpg" alt="O índice de classificação dos países vulneráveis. (Imagem: PLOS One)">O índice de classificação dos países vulneráveis. (Imagem: PLOS One)Pior avaliado entre os sul-americanos, o Brasil ficou na nona colocação, atrás de regiões como China, EUA, Ucrânia, Coreia do Norte e Reino Unido. A Rússia é o líder isolado do ranking, ou seja, o local considerado a maior fonte de cibercrimes atualmente. O artigo completo pode ser lido <a href="https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0297312" rel="noopener noreferrer" target="_blank">neste link</a>.<h3>4. Senhas de funcionários da Microsoft ficaram expostas em brecha de segurança</h3>A Microsoft <a href="https://www.tecmundo.com.br/seguranca/281830-senhas-funcionarios-microsoft-expostas-brecha-seguranca.htm" rel="noopener noreferrer" target="_blank">deixou um servidor interno exposto</a> que incluía dados de acesso a outros ambientes da empresa e até credenciais de funcionários. A informação é da SOCRadar, que descobriu a brecha e avisou a marca. Não é possível saber por quanto tempo os dados ficaram expostos antes da correção e nem se alguém de fato viu os conteúdos antes dos pesquisadores.<img src="https://tm.ibxk.com.br/2024/04/11/11153621925260.jpg" alt="Brecha foi corrigida após alerta. (Imagem: Getty Images)">Brecha foi corrigida após alerta. (Imagem: Getty Images)A brecha estava em um servidor na plataforma Azure que foi erroneamente modificado para o status de público. Dados como login, senha, chaves de acesso e outras credenciais podiam ser coletados para acessar ambientes do buscador Bing ou comercializados com cibercriminosos.<h3>5. Vulnerabilidade em TVs da LG pode afetar até 90 mil aparelhos</h3>A Bitdefender encontrou quatro vulnerabilidades de segurança em televisores inteligentes da LG. A principal brecha fica no webOS, que é o sistema operacional das TVs, e na conexão dele com um celular pelo aplicativo ThinQ.A exploração criminosa não foi confirmada, mas cibercriminosos poderiam ter privilégios de administração no aparelho a partir da execução de tarefas remotamente. No pior dos casos, isso poderia resultar até no roubo de dados pessoais e financeiros.<img src="https://tm.ibxk.com.br/2024/04/11/11154518240264.jpg" alt="Algumas TVs OLED da LG tinham falhas de segurança. (Imagem: LG/Divulgação)">Algumas TVs OLED da LG tinham falhas de segurança. (Imagem: LG/Divulgação)Ao todo, quatro modelos estão expostos, mas a companhia já enviou uma correção para o webOS contra as brechas. O recomendável é que qualquer dono de uma Smart TV da marca verifique nas configurações da TV se o webOS está atualizado para a versão mais recente.<h3>6. Golpe na Farmácia Popular: entenda o caso e confira se o seu CPF foi utilizado</h3>Uma investigação da RBS TV descobriu um esquema de fraude no programa do governo Farmácia Popular. O golpe usava cadastrava medicamentos no nome de outras pessoas para obter os remédios com até 100% de desconto.<img src="https://tm.ibxk.com.br/2024/04/11/11153705447261.jpg" alt="Golpe abusava de programa do governo para obtenção de medicamentos. (Imagem: Getty Images)">Golpe abusava de programa do governo para obtenção de medicamentos. (Imagem: Getty Images)A fraude gerou um rombo de R$ 2,5 bilhões nos cofres públicos entre 2015 e 2020 e começava com o cadastro do CPF de cidadãos brasileiros. Ainda não há detalhes sobre como esses dados foram obtidos, mas o Ministério da Saúde já descredenciou as farmácias irregulares.Em um <a href="https://www.tecmundo.com.br/seguranca/281796-golpe-farmacia-popular-entenda-caso-confira-o-cpf-utilizado.htm" rel="noopener noreferrer" target="_blank">passo a passo descrito aqui</a>, você confere se teve ou não o CPF usado no cadastro do Farmácia Popular. Mais de 500 pessoas só do Rio Grande do Sul estão entre as vítimas.Essas foram as principais notícias de cibersegurança da semana. Aproveite que o tema está em alta e <a href="https://www.tecmundo.com.br/seguranca/281648-camfecting-como-saber-alguem-invadiu-camera-dispositivo.htm" rel="noopener noreferrer" target="_blank">saiba mais sobre o camfecting</a>, o golpe de invasão de webcams em dispositivos eletrônicos.</body>

Bitdefender

PLOS One

thumb-image-2024-04-30T02:35:40.943Z

Cibersegurança Report #21

banner-image-2024-04-30T02:35:42.870Z

Imagem de Brecha em Smart TVs da LG permite invasão em mais de 90 mil aparelhos no tecmundo

Vulnerabilidade em algumas versões do webOS pode levar ao acesso não autorizado e 'sequestro' de aparelhos

<head></head><body>Um levantamento feito pela empresa de cibersegurança Bitdefender encontrou uma série de problemas de segurança no webOS, o sistema operacional de televisores da LG. Ao todo, mais de 90 mil aparelhos estavam vulneráveis a ataques.As brechas foram detectadas nas versões webOS 4.9.7 a webOS 7.3.1-43 e afeta quatro modelos específicos:&nbsp;<ul><li>LG43UM7000PLA&nbsp;</li><li>OLED55CXPUA&nbsp;</li><li>OLED48C1PUB&nbsp;</li><li>OLED55A23LA&nbsp;</li></ul>A principal falha explorada é a CVE-2023-6317. Ela envolve a criação de um novo usuário&nbsp;na conexão entre a Smart TV e o aplicativo ThinkQ para celulares, que faz o pareamento entre esses e outros dispositivos da marca.&nbsp;As demais vulnerabilidades ativadas a partir da exploração da primeira garantiam privilégios ao invasor em relação ao dispositivo, burlando até mesmo os mecanismos básicos de segurança da marca.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/produto/224527-smart-tv-comprar-android-tv-webos-tizen.htm" rel="noopener noreferrer" target="_blank">Qual smart TV comprar: Android TV, webOS ou Tizen?</a></li></ul>Além do acesso não autorizado ao dispositivo, que permitia o "sequestro" da sessão e a execução de tarefas remotamente, os invasores podem coletar e roubar dados pessoais das vítimas, incluindo detalhes financeiros e cadastrais. Apesar da gravidade, não foram confirmados usos criminosos desses bugs nos televisores da marca.<img src="https://tm.ibxk.com.br/2024/04/11/11094552941050.jpg" alt="Os países com mais aparelhos suscetíveis à invasão.">Os países com mais aparelhos suscetíveis à invasão.Segundo a Bitdefender, a Coreia do Sul é o país com o maior número de aparelhos afetados (mais de 50 mil), seguido de Hong Kong, Estados Unidos e Suécia. O Brasil não aparece no ranking das nações mais afetadas, mas isso não significa que os modelos vendidos por aqui não sejam um alvo em potencial.<h2>Atualize o webOS da sua TV LG</h2>A LG foi notificada com antecedência sobre as brechas e lançou uma atualização para as versões afetadas do webOS. Elas começaram a ser enviadas para aparelhos a partir do final de março de 2024.O download dessas atualizações costuma ser feito automaticamente se você estiver conectado à internet no televisor, assim como a instalação da versão protegida contra essas ameaças.&nbsp;<img src="https://tm.ibxk.com.br/2024/04/11/11094846461053.jpg" alt="Alguns modelos OLED da LG são os vulneráveis das brechas já solucionadas pela marca.">Alguns modelos OLED da LG são os vulneráveis das brechas já solucionadas pela marca.Ainda assim, é recomendável que você confira se está ou não com o firmware mais recente nas configurações da sua Smart TV — mesmo se o seu modelo não estiver entre os afetados.</body>

 LG 

thumb-image-2024-04-30T02:35:42.870Z

Brecha em Smart TVs da LG permite invasão em mais de 90 mil aparelhos

banner-image-2024-04-30T02:35:42.929Z

Imagem de Apple alerta usuários de 92 países sobre ataque de malware espião; veja como se proteger no tecmundo

A Apple não detalhou a invasão, mas detectou que o ataque foi direcionado a iPhones; veja os detalhes!

A <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> emitiu ontem (10) uma notifica&ccedil;&atilde;o de urg&ecirc;ncia para avisar donos de iPhone sobre uma tentativa de invas&atilde;o aos dispositivos. Pessoas que foram ou ainda s&atilde;o alvos do ataque foram avisadas individualmente pela empresa, que ainda n&atilde;o forneceu detalhes sobre o incidente.
De acordo com o jornal The Economic Times, um n&uacute;mero ainda desconhecido de usu&aacute;rios de 92 pa&iacute;ses foram alertados. A &Iacute;ndia &eacute; uma das na&ccedil;&otilde;es afetadas pela poss&iacute;vel invas&atilde;o, que &eacute; obra de um "spyware mercen&aacute;rio" que "est&aacute; tentando comprometer o iPhone remotamente".
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" target="_blank">Afinal, qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?</a></li>
</ul>
<h2>Que tipo de ataque &eacute; esse?</h2>
Segundo o comunicado, o malware &eacute; direcionado para alvos espec&iacute;ficos, como pessoas ligadas a governos ou opositores de regimes. "O&nbsp;ataque possivelmente atinge voc&ecirc; por causa de quem voc&ecirc; &eacute; ou o que voc&ecirc; faz. Embora nem sempre seja poss&iacute;vel ter certeza absoluta na detec&ccedil;&atilde;o desse tipo de ataque, a Apple confia fortemente nesse aviso &mdash; por favor, leve ele a s&eacute;rio", diz a notifica&ccedil;&atilde;o.
Esse tipo de mensagem &eacute; enviado pela Ma&ccedil;&atilde; quando alguma ferramenta de uso global para espionagem &eacute; detectada. O caso mais grave dos &uacute;ltimos anos <a href="https://www.tecmundo.com.br/seguranca/229542-apple-alerta-usuarios-hackeados-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">envolveu o Pegasus</a>, um software espi&atilde;o que permitia o acesso a arquivos, mensagens e dados pessoais.
<img src="https://tm.ibxk.com.br/2024/04/11/11092300619043.jpg" alt="Um n&uacute;mero ainda n&atilde;o confirmado de iPhones foi alvo do novo spyware detectado pela Apple. (Imagem: Getty Images)" />Um n&uacute;mero ainda n&atilde;o confirmado de iPhones foi alvo do novo spyware detectado pela Apple. (Imagem: Getty Images)
Em 2021, a companhia emitiu alertas parecidos envolvendo o programa, que <a href="https://www.tecmundo.com.br/seguranca/236625-nso-group-ainda-usa-pegasus-espionar-iphones.htm" rel="noopener noreferrer" target="_blank">seguiu em funcionamento nos anos seguintes</a>. J&aacute; em 2023, ela voltou a alertar usu&aacute;rios de v&aacute;rios pa&iacute;ses (incluindo novamente a &Iacute;ndia) sobre "ataques patrocinados por um governo", mas n&atilde;o detalhou o que aconteceu no per&iacute;odo.
"Tais ataques s&atilde;o muito mais complexos do que atividades criminais cibern&eacute;ticas comuns e malware direcionado a consumidores, j&aacute; que as pessoas por tr&aacute;s dos ataques de spyware mercen&aacute;rio usam recursos excepcionais para atingir um n&uacute;mero muito pequeno de indiv&iacute;duos", diz a Ma&ccedil;&atilde;.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/221852-espiao-pegasus-entra-android-iphone-saiba-tudo-ele.htm" rel="noopener noreferrer" target="_blank">Como o espi&atilde;o Pegasus entra no Android e iPhone? Saiba tudo sobre ele</a></li>
</ul>
O TecMundo entrou em contato com a Apple para confirmar se o Brasil faz parte ou n&atilde;o da lista de pa&iacute;ses com poss&iacute;veis usu&aacute;rios afetados, mas n&atilde;o obteve resposta por parte da companhia at&eacute; o momento de publicado desta mat&eacute;ria.
<h2>Como posso me proteger de invas&otilde;es assim?</h2>
A Apple tem <a href="https://support.apple.com/pt-br/102174" rel="noopener noreferrer" target="_blank">uma p&aacute;gina de suporte especial</a> para ajudar usu&aacute;rios a se protegerem contra os "spywares mercen&aacute;rios". L&aacute;, voc&ecirc; encontra detalhes sobre esse tipo de alerta e tamb&eacute;m dicas para se manter seguro contra ataques dessa modalidade.
Se voc&ecirc; recebeu uma notifica&ccedil;&atilde;o sobre ser um poss&iacute;vel alvo, a sugest&atilde;o &eacute; procurar uma assist&ecirc;ncia de seguran&ccedil;a de emerg&ecirc;ncia de resposta r&aacute;pida para proteger dados. Al&eacute;m disso, <a href="https://appleid.apple.com/" rel="noopener noreferrer" target="_blank">inicie uma sess&atilde;o no site do Apple ID</a> para confirmar se a notifica&ccedil;&atilde;o &eacute; ver&iacute;dica. Evite colocar seus dados de acesso ou clicar em outros links que se dizem da empresa, pois essa pode ser outra etapa do golpe.
<img src="https://tm.ibxk.com.br/2024/04/11/11092424372044.jpg" alt="Mantenha o celular atualizado para reduzir as chances de invas&atilde;o. (Imagem: Getty Images)" />Mantenha o celular atualizado para reduzir as chances de invas&atilde;o. (Imagem: Getty Images)
A companhia recomenda que voc&ecirc; atualize o&nbsp;iPhone&nbsp;para a vers&atilde;o mais recente do iOS, proteja os aparelhos com um c&oacute;digo PIN de seguran&ccedil;a, adote a verifica&ccedil;&atilde;o em dois fatores para a conta e n&atilde;o repita a senha em outros servi&ccedil;os.&nbsp;
A recomenda&ccedil;&atilde;o &eacute; tamb&eacute;m n&atilde;o clicar em links ou anexos de remetentes desconhecidos, j&aacute; que essa pode ser a forma de entrada dos malwares no aparelho.

Apple Support

TechCrunch

The Economic Times

thumb-image-2024-04-30T02:35:42.929Z

Apple alerta usuários de 92 países sobre ataque de spyware no iPhone; veja como se proteger

banner-image-2024-04-30T02:35:44.613Z

Imagem de Como fazer um Boletim de Ocorrência online? no tecmundo

Aprenda como fazer boletim de ocorrência online em caso de roubo ou furto de celular.

Infelizmente, &eacute; dif&iacute;cil encontrar alguma pessoa que n&atilde;o foi v&iacute;tima de furto ou roubo de seu aparelho celular. Por conta desse alto volume,&nbsp;hoje em dia &eacute; poss&iacute;vel fazer um Boletim de Ocorr&ecirc;ncia atrav&eacute;s da internet, o famoso BO Digital. Ele &eacute; v&aacute;lido para comunicar o furto de pertences, documentos e at&eacute; mesmo ve&iacute;culos.&nbsp;
Embora o procedimento mude segundo o estado brasileiro onde ocorreu a infra&ccedil;&atilde;o, o passo a passo &eacute; basicamente o mesmo. Ele &eacute; feito no site oficial da Pol&iacute;cia Civil estadual, e &eacute; preciso que voc&ecirc; tenha alguns dados do pertence que foi roubado ou furtado, al&eacute;m &eacute; claro de seus documentos para identifica&ccedil;&atilde;o.&nbsp;
Hoje o TecMundo te ensina como fazer boletim de ocorr&ecirc;ncia online.&nbsp;Confira!
<ul>
<li>Saiba tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263366-celular-roubado-policia-local-rastreado-gps.htm" rel="noopener noreferrer" target="_blank">Celular roubado, a pol&iacute;cia pode ir at&eacute; o local rastreado pelo GPS?</a></li>
</ul>
<h2>Como fazer um Boletim de Ocorr&ecirc;ncia online?&nbsp;</h2>
Como dito anteriormente, embora seja necess&aacute;rio acessar o site da Pol&iacute;cia do estado onde aconteceu a infra&ccedil;&atilde;o,&nbsp;o procedimento &eacute; similar para todas elas. Em nosso exemplo, iremos usar o site da Delegacia Eletr&ocirc;nica da Pol&iacute;cia Civil de S&atilde;o Paulo.&nbsp;
1. Acesse o site oficial da Delegacia Eletr&ocirc;nica de SP <a href="https://www.delegaciaeletronica.policiacivil.sp.gov.br/ssp-de-cidadao/pages/comunicar-ocorrencia" rel="noopener noreferrer" target="_blank">clicando neste link</a>;
2. Uma vez l&aacute;, &eacute; preciso clicar no &iacute;cone referente ao tipo de crime que voc&ecirc; deseja reportar &agrave; pol&iacute;cia. Em nosso exemplo iremos usar a op&ccedil;&atilde;o "Roubo de Documentos, Celulares e/ou Objeto", referente a furtos de smartphones;
<img src="https://tm.ibxk.com.br/2024/04/08/08053229509000.jpg" alt="&Eacute; preciso escolher a op&ccedil;&atilde;o referente ao tipo de infra&ccedil;&atilde;o na qual voc&ecirc; quer comunicar" />&Eacute; preciso escolher a op&ccedil;&atilde;o referente ao tipo de infra&ccedil;&atilde;o na qual voc&ecirc; quer comunicar
3. Na pr&oacute;xima tela, &eacute; preciso comunicar o que foi furtado. Caso tenha sido somente seu RG, clique na primeira op&ccedil;&atilde;o. Entretanto, se roubaram mais de um documento e/ou seu aparelho celular, clique no segundo bot&atilde;o;
<img src="https://tm.ibxk.com.br/2024/04/08/08053508040001.jpg" alt="Selecione a op&ccedil;&atilde;o referente ao que foi furtado na infra&ccedil;&atilde;o" />Selecione a op&ccedil;&atilde;o referente ao que foi furtado na infra&ccedil;&atilde;o
4. Em seguida, &eacute; preciso informar se voc&ecirc; foi v&iacute;tima de um furtou ou de um roubo;
<img src="https://tm.ibxk.com.br/2024/04/08/08053726899002.jpg" alt="&Eacute; preciso informar o tipo de a&ccedil;&atilde;o que resultou em furto ou roubo" />&Eacute; preciso informar o tipo de a&ccedil;&atilde;o que resultou em furto ou roubo
5. O pr&oacute;ximo passo &eacute; informar o local onde aconteceu a infra&ccedil;&atilde;o. Nesse momento, cada uma das escolhas ter&aacute; mais op&ccedil;&otilde;es a serem preenchidas;
<img src="https://tm.ibxk.com.br/2024/04/08/08054653683003.jpg" alt="&Eacute; preciso escolher o local onde aconteceu o furto" />&Eacute; preciso escolher o local onde aconteceu o furto
Leia mais:
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/273917-roubo-identidade-infantil-proteger-criancas-internet.htm" rel="noopener noreferrer" target="_blank">Roubo de identidade infantil: como proteger as crian&ccedil;as na internet?</a></li>
<li><a href="https://www.tecmundo.com.br/seguranca/268975-aumento-roubos-furtos-celulares-brasil-tornar-aparelhos-seguros.htm" rel="noopener noreferrer" target="_blank">Brasil bate recorde de roubos e furtos de celulares; veja como proteger o seu aparelho</a></li>
<li><a href="https://www.tecmundo.com.br/seguranca/233386-bloquear-celular-caso-roubo.htm" rel="noopener noreferrer" target="_blank">Como bloquear seu celular em caso de roubo?</a></li>
</ul>
6. Por exemplo, se o furtou ou roubo aconteceu em uma rua, &eacute; preciso dar mais detalhes, como local onde ocorreu, hora e data;
<img src="https://tm.ibxk.com.br/2024/04/08/08054807722004.jpg" alt="Caso voc&ecirc; n&atilde;o tenha detalhes do local do roubo, &eacute; poss&iacute;vel usar o Mapa para marcar o local da infra&ccedil;&atilde;o" />Caso voc&ecirc; n&atilde;o tenha detalhes do local do roubo, &eacute; poss&iacute;vel usar o Mapa para marcar o local da infra&ccedil;&atilde;o
7. Em seguida, &eacute; preencher o formul&aacute;rio com seus dados, como nome completo, documentos, endere&ccedil;o residencial, e profiss&atilde;o;
8. Na pr&oacute;xima etapa, voc&ecirc; precisa selecionar o que lhe foi roubado, para isso basta clicar na op&ccedil;&atilde;o correspondente;
<img src="https://tm.ibxk.com.br/2024/04/08/08055032131005.jpg" alt="Escolha a op&ccedil;&atilde;o referente ao que lhe foi furtado ou roubado" />Escolha a op&ccedil;&atilde;o referente ao que lhe foi furtado ou roubado
9. Para cada item selecionado, voc&ecirc; dever&aacute; dar mais detalhes dele. Por exemplo, se foi um smartphone, <a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm" target="_blank" rel="sponsored">voc&ecirc; precisa informar o modelo, IMEI e o n&uacute;mero do celular</a>;
10. Por fim, &eacute; preciso dar detalhes do ocorrido, como a maneira que ele aconteceu e at&eacute; mesmo, se poss&iacute;vel, detalhes de quem cometeu o crime. Nesse momento, seja o mais espec&iacute;fico poss&iacute;vel;
11. Pronto, ap&oacute;s enviar o formul&aacute;rio, voc&ecirc; receber&aacute; no e-mail informado a confirma&ccedil;&atilde;o de que o seu Boletim de Ocorr&ecirc;ncia online foi realizado com sucesso, junto ao n&uacute;mero de identifica&ccedil;&atilde;o do mesmo.&nbsp;
Agora que j&aacute; sabe como fazer boletim de ocorr&ecirc;ncia online, n&atilde;o precisa mais se preocupar em como agir caso tenha sido v&iacute;tima de um roubo ou furto. Mas se voc&ecirc;, ficou com alguma d&uacute;vida, conte para a gente em nossas redes sociais!

 Reprodução / TecMundo 

Policia Civil Paraná

thumb-image-2024-04-30T02:35:44.613Z

Como fazer um Boletim de Ocorrência online?

banner-image-2024-04-30T02:35:43.795Z

Imagem de Senhas de funcionários da Microsoft ficaram expostas em brecha de segurança no tecmundo

Servidor no Azure estava listado como púbico e continha várias informações sigilosas do Bing.

Uma vulnerabilidade em um servidor inteiro da <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> tornou públicos dados de acesso de funcionários da empresa. A descoberta foi feita por pesquisadores da empresa de cibersegurança SOCRadar.Segundo a denúncia, o servidor na plataforma Azure continha códigos inteiros, scripts e até arquivos de configuração de projetos internos. A maior parte do material envolvia chaves do Bing, o buscador da empresa que hoje inclui também a inteligência artificial Copilot.&nbsp;<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/software/281755-windows-xp-ultima-atualizacao-sistema-operacional-microsoft-completa-dez-anos.htm" rel="noopener noreferrer" target="_blank">Windows XP: última atualização do sistema operacional da Microsoft completa dez anos</a></li></ul>Dentro dos arquivos, havia dados como login, senha, chaves de acesso e outras credenciais que permitiam o acesso autorizado a esses sistemas.Esse servidor estava configurado de forma errada como público, ou seja, não estava protegido por senha e poderia ser acessado por qualquer um que tivesse o endereço. Na prática, isso significa que invasores poderiam roubar as credenciais para tentar entrar em outros servidores da companhia&nbsp;ou então vazar essas informações para outras pessoas.<h2>Brecha na Microsoft foi corrigida após denúncia</h2>Os especialistas avisaram a Microsoft do caso no começo de fevereiro e, um mês depois, a vulnerabilidade foi corrigida. Não é possível saber por quanto tempo os dados ficaram expostos e nem se algum usuário mal intencionado chegou a ver os conteúdos. Procurada pelo site Techcrunch, a companhia não comentou oficialmente o caso.A Microsoft teve mais problemas de segurança recentemente em outras divisões. Há algumas semanas, outro laboratório de segurança <a href="https://www.tecmundo.com.br/seguranca/281425-brecha-microsoft-edge-permitia-instalar-extensoes-maliciosas-permissao.htm" rel="noopener noreferrer" target="_blank">descobriu uma falha de segurança no navegador Edge</a> que também foi corrigida antes de algum uso criminosos.<ul><li style="font-weight: bold;">Veja: Windows 11: <a href="https://www.tecmundo.com.br/software/280483-windows-11-usar-celular-android-webcam-pc.htm" rel="noopener noreferrer" target="_blank">Agora você pode usar um celular Android como webcam no PC</a></li></ul>Além disso, <a href="https://www.tecmundo.com.br/seguranca/277164-microsoft-diz-ter-sofrido-ataque-grupo-russo-hackeou-solarwinds.htm" rel="noopener noreferrer" target="_blank">no começo deste ano</a>, ela confirmou que foi alvo de uma invasão do grupo de cibercriminosos conhecido como Midnight Blizzard. Na ocasião, "uma porcentagem muito pequena" de emails corporativos foram acessados, o que pode ter incluído mensagens importantes e anexos.

thumb-image-2024-04-30T02:35:43.795Z

Senhas de funcionários da Microsoft ficaram expostas em brecha de segurança

banner-image-2024-04-30T02:35:43.906Z

Imagem de Suspeito do maior vazamento de dados do Brasil é preso; 223 milhões de pessoas foram afetadas no tecmundo

Acusado é responsável pelo vazamento de informações de 223 milhões de brasileiros e também de invadir sites do Senado, Exército e TSE.

A Pol&iacute;cia Federal fez, na &uacute;ltima ter&ccedil;a-feira (9), a pris&atilde;o preventiva do suspeito respons&aacute;vel por cometer o maior <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm#:~:text=Enorme%20vazamento%20revela%20mais%20de%2026%20bilh%C3%B5es%20de%20dados%20na%20internet%20%2D%20TecMundo" rel="noopener noreferrer" target="_blank">vazamento de dados</a> do Brasil. O mandado foi cumprido em Feira de Santana, na Bahia.
Segundo a Pol&iacute;cia Federal, o suspeito &eacute; identificado como Marcos Roberto Correia da Silva. Na rede, ele ficou conhecido como "VandaTheGod", al&eacute;m de ser o autor do vazamento de informa&ccedil;&otilde;es de 223 milh&otilde;es de brasileiros em 2021. 
Relembre: <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">Tudo sobre o vazamento de dados de 223 milh&otilde;es de brasileiros</a>
Dentre as principais informa&ccedil;&otilde;es expostas e comercializadas por Marcos, est&atilde;o:
<ul data-mrf-recirculation="Recomendado">
<li>Dados associados ao CPF (nome, data de nascimento e endere&ccedil;o);</li>
<li>Endere&ccedil;os;</li>
<li>Fotos de rosto;</li>
<li>Score de cr&eacute;dito (indicador que diz quem &eacute; bom pagador), renda, cheques sem fundo e outras informa&ccedil;&otilde;es financeiras;</li>
<li>Imposto de renda de pessoa f&iacute;sica;</li>
<li>Dados cadastrais de servi&ccedil;os de telefonia;</li>
<li>Informa&ccedil;&otilde;es de escolaridade;</li>
<li>Benef&iacute;cios do INSS;</li>
<li>Dados referentes a servidores p&uacute;blicos;</li>
<li>Informa&ccedil;&otilde;es do LinkedIn.</li>
</ul>
<img src="https://tm.ibxk.com.br/2024/04/09/09225803920002.jpg" alt="Suspeito comercializou dados de milh&otilde;es de pessoas em troca de dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Suspeito comercializou dados de milh&otilde;es de pessoas em troca de dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)

<h2>Passagens antigas</h2>
A periculosidade do suspeito preso ontem n&atilde;o &eacute; algo recente. Vale lembrar que, em 2019, ele chegou a ser preso na Opera&ccedil;&atilde;o Defaced da Pol&iacute;cia Civil.&nbsp;Nesta &eacute;poca, Marcos foi indiciado pela invas&atilde;o de p&aacute;ginas como o Tribunal de Justi&ccedil;a de Goi&aacute;s, a Pol&iacute;cia Civil de Minas Gerais e o Minist&eacute;rio P&uacute;blico de Minas Gerais.
Um ano ap&oacute;s essa pris&atilde;o, Marcos se tornou alvo da opera&ccedil;&atilde;o Exploit. Nesta ocasi&atilde;o, era apontado como o principal suspeito de ter invadido os sistemas do <a href="https://www.tecmundo.com.br/seguranca/218793-operacao-pf-prende-3-suspeitos-ciberataque-stf.htm" rel="noopener noreferrer" target="_blank">Tribunal Superior Eleitoral</a> e tamb&eacute;m arquitetado um ataque ao Senado. As den&uacute;ncias ainda d&atilde;o conta de que, ap&oacute;s acessar a rede, ele fez um v&iacute;deo mostrando a fragilidade de seguran&ccedil;a dos sites.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">O que fazer em caso de vazamento de dados pessoais?</a></li>
</ul>
A Pol&iacute;cia Federal informou ainda que o suspeito estava em pris&atilde;o domiciliar usando uma tornozeleira eletr&ocirc;nica por conta da Opera&ccedil;&atilde;o Deepwater, deflagrada em mar&ccedil;o de 2021. Por&eacute;m,&nbsp;ela foi rompida em novembro de 2023,&nbsp;e desde ent&atilde;o Marcos estava foragido das autoridades.

thumb-image-2024-04-30T02:35:43.906Z

Suspeito do maior vazamento do Brasil é preso; 223 milhões de pessoas foram afetadas

banner-image-2024-04-30T02:35:43.998Z

Imagem de Programa Celular Seguro recebe atualização que simplifica o cadastro de telefones roubados no tecmundo

O Celular Seguro permite bloquear aparelhos perdidos, furtados ou roubados, evitando usos indevidos

<head></head><body>O <a href="https://www.tecmundo.com.br/seguranca/275134-celular-seguro-bloquear-celular-roubado-app-governo.htm" rel="noopener noreferrer" target="_blank">programa Celular Seguro</a> recebeu uma atualização para tornar o cadastro mais simples e aprimorar o sistema de envio de alertas, conforme anunciou o governo federal nesta terça-feira (9). A iniciativa objetiva reduzir furtos e roubos de smartphones no Brasil.Uma das alterações implementadas pelo Ministério da Justiça e Segurança Pública (MJSP), responsável pelo projeto, está nas informações exigidas para o registro na plataforma. A partir de agora, o usuário precisa apenas do número da linha, a operadora contratada e a marca do aparelho para efetuar o registro.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275270-celular-seguro-suficiente-proteger-celulares.htm" rel="noopener noreferrer" target="_blank">Celular Seguro é suficiente para proteger celulares?</a></li></ul><img src="https://tm.ibxk.com.br/2024/04/09/09172712258238.jpg" alt="O programa objetiva inibir furtos e roubos de celulares, facilitando o bloqueio dos aparelhos.">O programa objetiva inibir furtos e roubos de celulares, facilitando o bloqueio dos aparelhos.Dados como o <a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm" rel="noopener noreferrer" target="_blank">IMEI do celular</a> e o modelo do aparelho furtado ou roubado não são mais necessários, simplificando o cadastramento. Além disso, o sistema ganhou a opção “Outra operadora”, no campo “Operadoras”, e permite selecionar a marca do telefone escolhendo a partir de uma lista.Além disso, será possível notificar a perda ou o roubo do dispositivo em até 15 dias no programa Celular Seguro, selecionando o tipo de alerta desejado, como bloqueio do aparelho/linha, outros tipos de bloqueios ou ambas as opções. Antes de enviar a notificação pelo sistema, o usuário terá que confirmá-la, evitando cliques acidentais.<h2>Desbloqueio online continua indisponível</h2>Segundo o MJSP, essas mudanças atendem a pedidos feitos por usuários e parceiros da iniciativa, tornando a utilização da ferramenta e a comunicação de perda, furto ou roubo do telefone mais efetivas. No entanto, a possibilidade de fazer o <a href="https://www.tecmundo.com.br/seguranca/275631-celular-seguro-testes-usuarios-tem-dificuldades-desbloquear-aparelhos.htm" rel="noopener noreferrer" target="_blank">desbloqueio do smartphone pelo sistema</a> ainda não foi disponibilizada.Caso o proprietário consiga recuperar o <a href="https://www.tecmundo.com.br/seguranca/233386-bloquear-celular-caso-roubo.htm" rel="noopener noreferrer" target="_blank">telefone bloqueado</a> no programa Celular Seguro, deve realizar o desbloqueio entrando em contato diretamente com a operadora, bancos e os demais participantes do projeto. Como explica o Ministério, “cada empresa segue um rito diferente para a recuperação dos aparelhos e das contas em aplicativos”.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275501-celular-seguro-app-governo-tem-1-milhao-usuarios-cadastrados.htm" rel="noopener noreferrer" target="_blank">Celular Seguro: app do governo já tem mais de 1 milhão de usuários cadastrados</a></li></ul>O sistema está disponível gratuitamente por meio do <a href="https://celularseguro.mj.gov.br/" rel="noopener noreferrer" target="_blank">site oficial</a> e app para <a href="https://play.google.com/store/apps/details?id=com.celularlegal&amp;pli=1" rel="noopener noreferrer" target="_blank">Android</a> e <a href="https://apps.apple.com/br/app/celular-seguro-br/id6468590483" rel="noopener noreferrer" target="_blank">iOS</a>. Cada usuário cadastrado pode indicar pessoas de confiança para efetuar o bloqueio do celular, não havendo limites para cadastros de números, desde que eles estejam vinculados ao CPF do titular da linha.</body>

Ministério da Justiça e Segurança Pública/Reprodução

Ministério da Justiça e Segurança Pública

thumb-image-2024-04-30T02:35:43.998Z

Programa Celular Seguro recebe atualização que simplifica o cadastro de telefones roubados

banner-image-2024-04-30T02:35:44.458Z

Imagem de Golpe na Farmácia Popular: entenda o caso e confira se o seu CPF foi utilizado no tecmundo

O esquema abusava de um mercado de CNPJ de farmácias 'fantasmas' para solicitar medicamentos e lucrar em cima do programa Farmácia Popular.

<head></head><body>Um novo esquema de fraude utilizava Cadastro de Pessoas Físicas (CPF) para solicitar medicamentos por meio do programa Farmácia Popular. Segundo reportagem, golpistas cadastravam medicamentos no nome de pessoas que nunca haviam solicitado os produtos.O esquema abusava de uma rede de venda e aluguel de Cadastro Nacional da Pessoa Jurídica (CNPJ) de farmácias "fantasmas". Os golpistas usavam esses registros de estabelecimentos que não existem (alguns deles, já fechados) para se beneficiar de recursos do programa, gerando um rombo de R$ 2,5 bilhões nos cofres públicos entre 2015 e 2020.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281058-novo-golpe-modifica-dados-pix-codigos-barra-boletos-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Novo golpe modifica dados do Pix e códigos de barra de boletos; veja como se proteger</a></li></ul><img src="https://tm.ibxk.com.br/2024/04/09/09104328724075.jpg" alt="O golpe usava CNPJ de farmácias &quot;fantasmas&quot; para solicitar medicamentos através do programa Farmácia Popular.">O golpe usava CNPJ de farmácias "fantasmas" para solicitar medicamentos através do programa Farmácia Popular.De acordo com a reportagem, cada cadastro custava cerca de R$ 100 mil. Porém, utilizando o documento, os golpistas tinham acesso a recursos do programa do governo federal e conseguiam receber até 100% do valor dos medicamentos. Não está claro, porém, como conseguiam o CPF das pessoas.Segundo a apuração feita pelo Jornal Nacional , o golpe&nbsp;chegou a afetar mais de 500 moradores do Rio Grande do Sul.&nbsp;O sistema do governo registrou a retirada de 1,3 mil medicamentos em uma farmácia fantasma da região.O Ministério da Saúde comunicou em nota que já retomou as medidas de controle e monitoramento do Programa Farmácia Popular, inativando as farmácias que apresentavam indícios de irregularidades.<h2>Como saber se seu CPF foi usado por golpistas?</h2>É possível verificar se o seu CPF foi utilizado no esquema de fraude do programa Farmácia Popular por meio da plataforma "Meu SUS Digital", disponível na web ou em app para celular (Android e iOS).<ul><li>Acesse a plataforma Meu SUS Digital pelo <a href="https://www.gov.br/saude/pt-br/composicao/seidigi/meususdigital" rel="noopener noreferrer" target="_blank">navegador</a> ou no app para celular;</li><li>Faça login na sua conta Gov.br;</li><li>Entre na seção Medicamentos;</li><li>Consulte a seção Recebidos, em que estão os registros de medicamentos solicitados.</li></ul>Pela plataforma, é possível desabilitar a autorização de retirada de medicamentos pelo Farmácia Popular e impedir que seu CPF seja utilizado para novas solicitações.</body>