Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Funko lança coleção inspirada em Guerreiras do K-pop; confira os colecionáveis

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Xbox anuncia Project Helix, console de nova geração que roda jogos de PC

Epic Games Store libera dois jogos grátis por tempo limitado nesta quinta (05)! Resgate agora

Aniversário da Netshoes tem até 80% OFF em novas ofertas e cupom de desconto

Steam recebe 4 jogos grátis nesta semana! Veja lista e resgate (6)

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Resident Evil Requiem: Solução dos puzzles para abrir a porta do Centro de Cuidados 

Puzzle final de Resident Evil Requiem é solucionado! Veja como resolver

Amazon atualiza app do Fire TV para celular com nova interface

Epic Games libera ótimo jogo grátis no celular! Resgate agora no Android (08)

12 filmes de ficção mal avaliados que merecem uma chance

Palpites para São Paulo x Palmeiras: Análises e Onde Assistir (21/03/2026)

Onde assistir todas as temporadas de Outlander e seu spin-off

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (04)

Prime Gaming: Amazon Luna libera mais de 10 jogos grátis em março! Veja a lista e como resgatar

Por Onde Anda Michael Rosembaum, o Lex Luthor de Smallville?

Filmes canônicos de Resident Evil: veja a lista e onde assistir cada um deles

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Codiguin Free Fire março de 2026: veja a lista de códigos para resgatar

Luigi’s Mansion 3 e mais jogos para Switch com até 90% OFF na eShop

Expedition 33 e mais jogos para PC com até 94% OFF na Steam

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 filmes de zumbi que (provavelmente) você não conhece

The Boys temporada 5 ganha trailer final com reencontro de Supernatural

Cillian Murphy não voltará ao papel de Tommy Shelby após Peaky Blinders: O Homem Imortal

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Desinstalações do ChatGPT disparam em 295% após acordo da OpenAI com os EUA

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Marshals tem quantos episódios? Veja calendário de lançamento da série de Yellowstone

large_elon-musk-super.png

medium_elon-musk-super.png

small_elon-musk-super.png

thumbnail_elon-musk-super.png

elon-musk-super.png

Empresário foi convidado a depor em investigação sobre possíveis atividades criminosas feitas na rede social desde o começo de 2025.

<p>A unidade de crimes cibernéticos da Procuradoria de Paris <strong>realizou uma operação de busca nos escritórios da rede social X</strong> nesta terça-feira (3). O próprio órgão institucional confirmou a atividade por meio de canais digitais.</p><p>As investigações presenciais ocorreram com a ajuda da Europol e do departamento especializado em crimes virtuais da polícia francesa. Até o momento, não há detalhes sobre possíveis apreensões ou exatamente que tipo de atividade foi realizada na sede local do X.</p><p><strong>Musk foi convocado voluntariamente a prestar depoimentos em Paris em 20 de abril de 2026</strong> junto de Linda Yaccarino, executiva que <a href="https://www.tecmundo.com.br/redes-sociais/405607-mudanca-no-x-ceo-linda-yaccarino-deixa-o-cargo-apos-dois-anos.htm">foi a CEO do X até julho do ano passado</a>. O bilionário até o momento não se manifestou sobre o ocorrido.</p><p>"No atual estágio, a conduta da investigação <strong>é baseada em uma abordagem construtiva, com o objetivo de garantir que o X cumpra a lei francesa</strong>, já que ele opera em território nacional", afirmou em nota a procuradora de Paris, Laure Beccuau.</p><h2>As acusações contra o X na França</h2><ul><li>De acordo com a Procuradoria, a plataforma chefiada por Elon Musk é investigada desde janeiro de 2025 por causa de duas denúncias, <strong>uma delas apontando a possível manipulação do algoritmo do X para interferir na política local</strong>.</li><li>Porém, a operação foi encorpada e acelerada <a href="https://www.tecmundo.com.br/seguranca/410064-ia-grok-gerou-cerca-de-3-milhoes-de-imagens-sexualizadas-sem-autorizacao.htm" target="_blank">depois das atividades criminosas do chatbot de inteligência artificial (IA) Grok</a>, que pertence à mesma empresa de Musk e atua de forma incorporada no X.</li><li>A ferramenta de IA se envolveu em uma série de escândalos nos últimos meses, incluindo <a href="https://www.tecmundo.com.br/mercado/410202-ia-do-x-grok-e-considerado-o-bot-mais-antissemita.htm" target="_blank">postagens de cunho antissemita</a> (de negação do Holocausto até publicações com apologia ao nazismo) e a capacidade de fazer edições em fotos de qualquer usuário, <a href="https://www.tecmundo.com.br/redes-sociais/409797-grok-e-banido-em-dois-paises-por-gerar-imagens-de-ia-sexualmente-explicitas.htm" target="_blank">incluindo remover ou trocar roupas por peças íntimas</a> sem precisar de qualquer tipo de autorização.</li><li>Os crimes atribuídos ao X incluem <strong>cumplicidade na criação e disseminação de imagens de menores com caráter sexual e atentado à representação de pessoas</strong> por meio da produção de deepfakes.</li></ul><div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DTlOA-3CKo5/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/reel/DTlOA-3CKo5/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/reel/DTlOA-3CKo5/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Um post compartilhado por TecMundo (@tecmundo)</a></p></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div><p>O CEO do Telegram, Pavel Durov, criticou as buscas no X <a href="https://x.com/durov/status/2018631767985664067" target="_blank">em seu perfil</a>. Ele mesmo <a href="https://www.tecmundo.com.br/mercado/403400-ceo-do-telegram-deixa-a-franca-apos-prisao-mas-ainda-sera-julgado-no-pais.htm" target="_blank">chegou a ser preso no país europeu e segue investigado</a> também por atividades ilícitas que acontecem na plataforma, somadas com a falta de cooperação do mensageiro com as autoridades locais em investigações.</p><p>"A França é o único país do mundo que persegue criminalmente todas as redes sociais que oferecem às pessoas algum grau de liberdade (Telegram, X, TikTok...). Não se enganem: este não é um país livre", escreveu o executivo.</p><p>Musk recentemente incorporou a xAI, dona do X e do Grok, junto da empresa de exploração espacial SpaceX. <a href="https://www.tecmundo.com.br/mercado/410347-spacex-compra-xai-startup-de-elon-musk-e-fala-em-data-centers-no-espaco.htm" target="_blank">Entenda aqui como foi essa movimentação</a>.</p>

Chip Somodevilla/GettyImages

Le Monde

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>A Procuradoria de Paris realizou uma operação de busca nos escritórios da rede social X, com apoio da Europol e da polícia francesa especializada em crimes cibernéticos.</li>
    <li>Elon Musk e a ex-CEO Linda Yaccarino foram convocados a depor voluntariamente em abril de 2026, no âmbito da investigação sobre possíveis crimes cometidos na plataforma desde janeiro de 2025.</li>
    <li>As acusações incluem manipulação de algoritmo para interferência política e envolvimento do chatbot Grok em escândalos como geração de imagens sexualizadas e conteúdo antissemita.</li>
    <li>O X é investigado por cumplicidade na criação e disseminação de deepfakes e imagens de menores com conotação sexual.</li>
    <li>Pavel Durov, CEO do Telegram, criticou publicamente a ação das autoridades francesas, alegando perseguição a plataformas que oferecem liberdade aos usuários.</li>
  </ul>
</section>

Polícia da França faz buscas no escritório do X, rede social de Musk

large_openclaw-moltbot-capa.png

medium_openclaw-moltbot-capa.png

small_openclaw-moltbot-capa.png

thumbnail_openclaw-moltbot-capa.png

openclaw-moltbot-capa.png

Famoso pela sua capacidade de executar ações por conta própria, o OpenClaw pode tornar seu dispositivo vulnerável a ataques externos.

<p>O OpenClaw, novo assistente virtual que ganhou atenção nas redes recentemente, promete executar tarefas em nome do usuário para facilitar a rotina. A proposta é oferecer um chatbot com capacidade de agir com autonomia, acessível diretamente pelo seu app de mensagens favorito.</p><p>Embora a ferramenta não seja maliciosa por si só, <strong>o nível de acesso que ela pode ter ao computador do usuário amplia consideravelmente a superfície de ataque</strong>. Em um cenário em que o assistente pode executar comandos, abrir programas e interagir com o sistema, qualquer erro de interpretação ou abuso pode ter consequências sérias.</p><ul><li><strong>Leia mais: </strong><a href="https://www.tecmundo.com.br/redes-sociais/410325-moltbook-tem-falha-rede-social-de-ias-estaria-aceitando-postagens-de-humanos.htm">Moltbook tem 'falha': rede social de IAs estaria aceitando postagens de humanos</a></li></ul><h2>O que é o OpenClaw?</h2><p>Diferentemente de outros assistentes, o <strong>OpenClaw não é um modelo de IA propriamente dito</strong>. Ele funciona como uma interface que se conecta a qualquer grande modelo de linguagem (LLM) configurado pelo usuário, seja local ou remoto. A diferença está no grau de controle: o OpenClaw pode interagir diretamente com o computador, invocando aplicações, executando comandos no terminal e até enviando mensagens em nome do usuário.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/image_876cab84bb.png"><figcaption>O OpenClaw é um assistente virtual que pode mexer no PC por você, e isso pode ser um risco. (Fonte: OpenClaw/Reprodução)</figcaption></figure><p>“Executar um agente de IA com acesso ao terminal do seu dispositivo é… arriscado”, reforça uma página de suporte do OpenClaw.</p><p>Esse nível de permissão, embora seja o destaque da IA, é justamente o que transforma a ferramenta em um vetor de risco quando mal configurada ou utilizada sem cautela.</p><h2>Quais riscos o OpenClaw oferece?</h2><p>O funcionamento do OpenClaw é baseado em mensagens de texto. O usuário envia um comando pelo chat definido, a solicitação é processada pelo LLM escolhido e, em seguida, o assistente executa as ações identificadas, como abrir programas, responder perguntas ou definir lembretes.</p><p>Em um cenário ideal, no qual modelos de IA nunca erram, esse fluxo seria seguro. Na prática, <strong>LLMs podem interpretar solicitações incorrentamente</strong>. Com permissões profundas sobre o sistema, isso pode resultar em ações irreversíveis, como exclusão de arquivos pessoais, preenchimento incorreto de formulários ou até compras acidentais.</p><p><strong>Outro ponto sensível é a manipulação de arquivos</strong>. O OpenClaw tem capacidade de criar, modificar e apagar dados no computador do usuário, o que abre margem para alterações indesejadas feitas por engano.</p><h2>O risco de <i>prompt injection</i></h2><p>O alto nível de privilégios do OpenClaw também aumenta significativamente a exposição a <a href="https://www.tecmundo.com.br/seguranca/406213-hackers-podem-controlar-sua-casa-inteligente-abusando-de-brechas-no-gemini-aponta-pesquisa.htm">ataques de <i>prompt injection</i></a>. Nesse tipo de ataque, agentes maliciosos exploram instruções escondidas para induzir o assistente a executar ações prejudiciais.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/01/28/Moltbot_0ba46807b2.png" alt="Moltbot.png" srcset="https://tm.ibxk.com.br/2026/01/28/thumbnail_Moltbot_0ba46807b2.png 245w,https://tm.ibxk.com.br/2026/01/28/small_Moltbot_0ba46807b2.png 500w," sizes="100vw"><figcaption>Moltbot e Clawdbot são nomes antigos do OpenClaw. (Fonte: OpenClaw/Reprodução)</figcaption></figure><p>Entre os riscos estão:</p><ul><li>O download e a instalação de malware;</li><li>O vazamento de dados pessoais, credenciais e cookies de sessão;</li><li>A exposição de informações corporativas;</li><li>A exclusão de arquivos do usuário.</li></ul><p><strong>O mais preocupante é que o atacante não precisa interagir diretamente com o chatbot</strong>. As instruções maliciosas podem estar embutidas em arquivos, extensões e páginas web aparentemente inofensivos para humanos, mas interpretados como comandos legítimos pelo agente de IA.</p><h2>Como mitigar os riscos de uso do OpenClaw?</h2><p>O OpenClaw pode ser um experimento interessante para entender o potencial de assistentes de IA realmente funcionais. Para quem tem curiosidade, o teste pode valer a pena — desde que acompanhado de cuidados rigorosos.</p><p>No <a href="https://docs.openclaw.ai/gateway/security">site oficial do projeto</a>, <strong>há orientações detalhadas sobre como reduzir os riscos</strong>, incluindo a definição de quem pode interagir com o bot e a imposição de limites claros às suas permissões.</p><p>Na prática, a regra é simples: <strong>quanto menor o nível de acesso concedido ao assistente, menores serão os danos em caso de erro ou abuso</strong>. Outra medida importante é restringir a exposição à internet, evitando autorizar navegadores ou serviços online que facilitem o contato com agentes externos.</p><h2>OpenClaw não é um assistente para todo mundo</h2><p>O OpenClaw é um assistente de IA de código aberto e ainda em estágio experimental. Apesar de funcional, <strong>ele não foi pensado como um produto comercial para o usuário final</strong>.</p><p>A instalação, a configuração e o uso exigem familiaridade com informática, linhas de comando e modelos generativos. Para usuários menos experientes, o risco pode superar os benefícios.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/410238-malware-disfarcado-de-clawdbot-e-encontrado-em-distribuicao-para-vs-code.htm">Malware disfarçado de Clawdbot é encontrado em distribuição para VS Code</a></li></ul><p>Acompanhe o <strong>TecMundo </strong>nas redes sociais para mais análises sobre segurança digital, inteligência artificial e as principais tendências do mundo da tecnologia.</p>

TecMundo/Gerada por IA

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O OpenClaw é um assistente virtual que se conecta a modelos de linguagem configurados pelo usuário e possui alto nível de controle sobre o sistema, podendo executar comandos, abrir programas e interagir com arquivos.</li>
    <li>Apesar de não ser malicioso por padrão, o acesso profundo ao sistema torna o OpenClaw um vetor de risco, especialmente em casos de erros de interpretação ou uso indevido.</li>
    <li>Entre os principais riscos estão exclusão acidental de arquivos, vazamento de dados, instalação de malware e ataques de prompt injection, nos quais comandos maliciosos são disfarçados em conteúdos aparentemente inofensivos.</li>
    <li>O site oficial do projeto oferece orientações para mitigar riscos, como limitar permissões e restringir o acesso à internet, reduzindo a exposição a agentes externos.</li>
    <li>Por ser uma ferramenta experimental e de código aberto, o OpenClaw exige conhecimentos técnicos e não é recomendado para usuários sem familiaridade com informática e segurança digital.</li>
  </ul>
</section>

OpenClaw é a nova IA do momento, mas pode oferecer riscos à privacidade

celular-com-icone-de-virus-na-tela-alerta-de-malware-em-smartphone

large_pixnapping-malware-spyware-celular.jpg

medium_pixnapping-malware-spyware-celular.jpg

small_pixnapping-malware-spyware-celular.jpg

thumbnail_pixnapping-malware-spyware-celular.jpg

pixnapping-malware-spyware-celular.jpg

O spyware Arsink também se passa por YouTube, Instagram e TikTok, podendo monitorar a vítima em tempo real.

<p>Um spyware que se passa pelo WhatsApp, YouTube, Instagram e TikTok, entre outros apps populares para Android, <strong>infectou pelo menos 45 mil vítimas de 143 países</strong>, monitorando-as em tempo real e roubando seus dados. Trata-se do Arsink.</p><p>Conforme detalharam os pesquisadores da Zimperium zLabs na última sexta-feira (30), o agente malicioso que concede <a href="https://www.tecmundo.com.br/seguranca/401821-falha-em-carros-de-empresa-japonesa-deixava-invasores-rastrear-e-ate-ligar-veiculos.htm" target="_blank">acesso total aos invasores</a> é <strong>distribuído via Telegram e Discord</strong>. Cópias dele também foram encontradas no site de compartilhamento de arquivos MediaFire.</p><h2>Recursos premium como isca para atrair vítimas</h2><p>Segundo a empresa de segurança cibernética, o <strong>spyware Arsink vem disfarçado em supostas versões premium ou "Pro" de softwares famosos</strong>. A promessa é oferecer recursos extras não encontrados nas versões normais de tais apps.</p><ul><li>Quando a pessoa instala o programa malicioso, é induzida a concordar com uma longa lista de permissões para usar todas as supostas capacidades dos softwares;</li><li><strong>Essas funcionalidades não existem</strong>, mas o vírus se aproveita das autorizações para agir em segundo plano, de maneira contínua;</li><li>Gravar conversas, ler mensagens enviadas e recebidas, acessar fotos e vídeos, visualizar o histórico de chamadas e acessar a <a href="https://www.tecmundo.com.br/internet/407809-gmail-novo-metodo-permite-que-seus-amigos-te-ajudem-a-recuperar-conta.htm" target="_blank">conta Google</a> do dispositivo são algumas de suas capacidades;</li><li>O Arsink também permite forçar o aparelho infectado a fazer ligações, <strong>rastreia sua localização exata e oferece a possibilidade de apagar todos os dados armazenados remotamente</strong>.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/spyware_disfarcado_de_whatsapp_1_0d67373d54.jpg" alt="mapa-com-informacoes-sobre-celulares-infectados-por-pais" srcset="https://tm.ibxk.com.br/2026/02/02/thumbnail_spyware_disfarcado_de_whatsapp_1_0d67373d54.jpg 245w,https://tm.ibxk.com.br/2026/02/02/small_spyware_disfarcado_de_whatsapp_1_0d67373d54.jpg 500w,https://tm.ibxk.com.br/2026/02/02/medium_spyware_disfarcado_de_whatsapp_1_0d67373d54.jpg 750w," sizes="100vw"><figcaption>A maioria dos celulares infectados com o spyware Arsink está no Egito. (Imagem: Zimperium zLabs/Divulgação)</figcaption></figure><p>De acordo com o relatório, os operadores da campanha também conseguem enviar comandos em tempo real para o dispositivo. Outra funcionalidade, presente em algumas versões, permite infectar celulares mesmo que eles estejam offline.</p><p>Já as informações coletadas são transferidas para 317 bancos de dados, incluindo pastas ocultas no Google Drive e Firebase, permitindo a sua utilização de diversas maneiras, como em <a href="https://www.tecmundo.com.br/seguranca/410164-brecha-no-microsoft-teams-permite-que-criminosos-enviem-phishing-indetectavel.htm" target="_blank">campanhas de phishing</a> e outros golpes online.</p><h2>Como se proteger?</h2><p>Mesmo com a desativação de contas e bancos de dados usados pelos cibercriminosos, com o auxílio do Google, os pesquisadores alertam que a ameaça não desapareceu por completo. Os autores podem criar novas opções a qualquer momento.</p><p>Por isso, é importante <strong>baixar aplicativos de fontes oficiais</strong>, na Google Play Store, tendo atenção com as permissões concedidas. Supostas versões premium gratuitas oferecidas nas redes sociais e outros espaços <a href="https://www.tecmundo.com.br/seguranca/228194-veja-riscos-baixar-aplicativo-fora-play-store.htm" target="_blank">devem ser descartadas</a>.</p><p>O levantamento aponta que a maior quantidade de vítimas do spyware Arsink é do Egito, com 13 mil aparelhos infectados. Na sequência, aparecem Iraque (3 mil), Iêmen (3 mil), Paquistão (2,5 mil), Índia (2,5 mil) e Turquia (2 mil).</p><p>Curtiu o conteúdo? Continue no TecMundo e confira mais <a href="https://www.tecmundo.com.br/seguranca" target="_blank">notícias sobre cibersegurança</a>.</p>

Zimperium zLabs/Divulgação

SideLarbi Hadj Amar/GettyImages

Hackread

Zimperium zLabs

Spyware se disfarça de WhatsApp, Discord e YouTube para roubar dados no Android

large_sturnus.png

medium_sturnus.png

small_sturnus.png

thumbnail_sturnus.png

sturnus.png

Trojan TrustBastion se disfarça como app de segurança e gera novas versões a cada 15 minutos para evitar detecção por antivírus

<p>Cibercriminosos estão usando a plataforma de inteligência artificial Hugging Face para distribuir malware para usuários Android. A descoberta foi revelada pela Bitdefender, que identificou milhares de vítimas infectadas pelo trojan de acesso remoto batizado de TrustBastion.</p><p>A Hugging Face é uma plataforma projetada para hospedar ferramentas de inteligência artificial, conjuntos de dados de modelos de linguagem e outros ativos relacionados.&nbsp;</p><p>No entanto, segundo a Bitdefender, a plataforma não realizou verificações suficientes para avaliar o conteúdo que os usuários enviam, permitindo que criminosos abusassem de sua reputação para distribuir malware.</p><h2>Como funciona o golpe</h2><p>A cadeia de infecção começa quando usuários baixam um aplicativo Android malicioso chamado TrustBastion. Este se apresenta como um scareware, ou seja, um software que assusta as vítimas.&nbsp;</p><p>Ele é imposto aos usuários por meio de pop-ups alarmantes que aparecem durante a navegação na internet, alegando falsamente que seus dispositivos estão infectados com malware e precisam de proteção imediata.</p><p>Na realidade, o aplicativo TrustBastion é um dropper, um tipo de malware projetado especificamente para baixar e instalar outras ameaças no dispositivo. Ao ser instalado, o aplicativo solicita imediatamente que o usuário execute uma atualização para poder usá-lo.</p><p>Essa atualização foi cuidadosamente projetada para se parecer com as caixas de diálogo legítimas do Google Play e do sistema Android, aumentando significativamente as chances de as vítimas seguirem as instruções sem desconfiar.&nbsp;</p><h2>Roubo de credenciais financeiras</h2><p>O objetivo final da operação é financeiro. O malware se faz passar por serviços de pagamento populares, especialmente na Ásia, como Alipay e WeChat Pay, criando telas falsas por cima dos aplicativos legítimos para coletar credenciais confidenciais quando os usuários tentam fazer login.</p><p>O trojan pode até mesmo capturar informações exibidas na tela de bloqueio do celular, incluindo códigos de verificação de segurança em duas etapas que alguns aplicativos financeiros mostram como notificações, permitindo que os criminosos passem completamente pela autenticação multifatorial.</p><h2>Estratégia engenhosa para evitar detecção</h2><p>Uma vez instalado, o dropper entra em contato com um endpoint criptografado hospedado no domínio trustbastion.com.&nbsp;</p><p>Em vez de retornar diretamente um arquivo APK malicioso, que poderia disparar alarmes de segurança, o servidor retorna um arquivo HTML aparentemente inofensivo.</p><p>Este arquivo HTML contém um link de redirecionamento que aponta para um repositório na plataforma Hugging Face, onde o malware está efetivamente hospedado.&nbsp;</p><h2>Operação em escala industrial</h2><p>A análise do repositório revelou uma campanha altamente organizada. Novas versões do malware eram geradas a cada 15 minutos, totalizando mais de 6.000 commits em apenas 29 dias.&nbsp;</p><p>Para evitar detecção, os criminosos usavam técnicas polimórficas, criando APKs com pequenas variações de código que burlam a identificação por assinatura digital.&nbsp;</p><p>Porém, a Bitdefender notou que essas versões compartilham padrões comportamentais comuns, tornando-as detectáveis por análise de comportamento.</p><p>A campanha mostrou-se persistente: mesmo após a Hugging Face remover os repositórios maliciosos, os criminosos simplesmente migraram para novos links mantendo o mesmo código.</p><h2>Permissões invasivas</h2><p>Após a instalação, o malware se disfarça como "Segurança do telefone" e solicita ativação dos Serviços de acessibilidade do Android, dando aos criminosos controle quase total sobre o dispositivo.&nbsp;</p><p>Com permissões para gravar e transmitir a tela, os atacantes monitoram todas as atividades do usuário em tempo real e enviam os dados para servidores de comando e controle.</p><p>Embora a Hugging Face tenha removido rapidamente os repositórios após o alerta, o incidente expõe falhas nos processos de verificação da plataforma.&nbsp;</p><p>Apesar de usar o antivírus ClamAV, a medida não impediu que milhares de dispositivos fossem comprometidos. A plataforma ainda não anunciou mudanças em seus protocolos de segurança.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso canal do YouTube e newsletter para mais notícias de segurança e tecnologia.</p>

Criminosos abusam de IA para espalhar vírus que grava tela de celulares Android

large_lula-alerta-sobre-riscos-da-ia.jpg

medium_lula-alerta-sobre-riscos-da-ia.jpg

small_lula-alerta-sobre-riscos-da-ia.jpg

thumbnail_lula-alerta-sobre-riscos-da-ia.jpg

lula-alerta-sobre-riscos-da-ia.jpg

O presidente também manifestou preocupação com algoritmos de redes sociais e contratações de influenciadores.

<p>O uso de ferramentas de inteligência artificial para a geração de conteúdos falsos deverá ser um dos principais <a href="https://www.tecmundo.com.br/internet/409040-como-a-inteligencia-artificial-pode-influenciar-as-eleicoes-de-2026.htm" target="_blank">desafios durante o período eleitoral de 2026</a>. A opinião é do presidente Luiz Inácio Lula da Silva (PT).</p><p>Em discurso na abertura do ano judiciário no Supremo Tribunal Federal (STF), nesta segunda-feira (2), o chefe do Executivo pediu à Justiça Eleitoral que fique atenta com as <strong>tentativas de manipulação e demais usos indevidos da IA</strong>. Ele também mencionou outros problemas relacionados à área tech.</p><h2>Quais são os principais riscos às eleições citados por Lula?</h2><p>De acordo com Lula, a IA se torna um risco para o período eleitoral por conta dos aprimoramentos na produção de materiais falsos. Fotos manipuladas, áudios e textos gerados por bots, criando <a href="https://www.tecmundo.com.br/software/407393-realidades-sinteticas-o-que-sao-e-por-que-o-brasil-vai-estudar-o-assunto.htm" target="_blank">realidades paralelas</a>, estão entre os perigos que a tecnologia traz.</p><ul><li>O presidente comentou, ainda, sobre os <strong>algoritmos de plataformas digitais</strong> sendo utilizados para engajar conteúdos com viés político;</li><li>A <strong>disseminação coordenada de fake news</strong>, que ajuda a manipular a opinião pública, foi outra preocupação levantada;</li><li>Essas ações podem distorcer o debate público em meio à campanha eleitoral, na visão dele, impactando diretamente os resultados do pleito;</li><li>Outro método citado foi a <a href="https://www.tecmundo.com.br/mercado/409722-caso-master-influencers-relatam-propostas-para-defender-o-banco-na-internet.htm" target="_blank">contratação de influenciadores</a> para ataques a adversários e instituições, nas redes sociais.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/lula_alerta_sobre_riscos_da_ia_1_2e726a66a8.jpg" alt="ilustracao-de-pessoa-produzindo-deepfake-de-ia" srcset="https://tm.ibxk.com.br/2026/02/02/thumbnail_lula_alerta_sobre_riscos_da_ia_1_2e726a66a8.jpg 245w,https://tm.ibxk.com.br/2026/02/02/small_lula_alerta_sobre_riscos_da_ia_1_2e726a66a8.jpg 500w,https://tm.ibxk.com.br/2026/02/02/medium_lula_alerta_sobre_riscos_da_ia_1_2e726a66a8.jpg 750w," sizes="100vw"><figcaption>A produção de conteúdos falsos usando IA pode se tornar um grande problema para as eleições, segundo Lula. (Imagem: SmileStudioAP/Getty Images)</figcaption></figure><p>"A manipulação eleitoral por meio de novas tecnologias é um fenômeno global, e o Brasil precisa estar preparado. A Justiça Eleitoral deve ser capaz de atuar com agilidade, precisão e instrumentos tecnológicos adequados, para que a vontade popular prevaleça", afirmou Lula.</p><p>Em outro trecho, o presidente destacou que o abuso de poder econômico e a velocidade em que circula a desinformação colocam em risco a própria democracia. Por isso, afirmou que governos, plataformas digitais, meios de comunicação e a sociedade devem agir para garantir a independência do Tribunal Superior Eleitoral (TSE).</p><h2>Quando acontecem as Eleições 2026?</h2><p>Mais de 150 milhões de pessoas <a href="https://www.tecmundo.com.br/produto/410047-e-proibido-votar-usando-oculos-inteligentes-como-o-ray-ban-meta-confirma-tse.htm" target="_blank">devem ir às urnas</a> no <strong>dia 4 de outubro</strong> para votar. Desta vez, estarão em disputa os cargos de presidente da República, governador, senador, deputado estadual (ou distrital, no Distrito Federal) e deputado federal.</p><p>Em caso de necessidade, o <strong>segundo turno das Eleições 2026 ocorrerá no dia 25 de outubro</strong>, de acordo com o calendário do TSE. A segunda janela de votação envolve apenas os cargos de presidente e governador.</p><p>Gostou do conteúdo? Continue acompanhando o TecMundo e interaja com a gente no <a href="https://www.instagram.com/tecmundo/" target="_blank">Instagram</a>, <a href="https://www.facebook.com/tecmundo/" target="_blank">Facebook</a> e outras redes sociais.</p>

SmileStudioAP/Getty Images

Ton Molina/Getty Images

O Globo

Poder360

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O presidente Lula alertou sobre os riscos do uso de inteligência artificial na produção de conteúdos falsos durante as eleições de 2026, como fotos manipuladas, áudios e textos gerados por bots.</li>
    <li>Em discurso no STF, ele pediu atenção da Justiça Eleitoral para tentativas de manipulação e uso indevido da tecnologia no processo eleitoral.</li>
    <li>Lula também destacou preocupações com algoritmos de redes sociais que favorecem conteúdos políticos e com a disseminação coordenada de fake news.</li>
    <li>O presidente mencionou a contratação de influenciadores para ataques a adversários e instituições como outro fator de risco à integridade do pleito.</li>
    <li>Ele defendeu a atuação conjunta de governos, plataformas digitais, mídia e sociedade para proteger a democracia e garantir a independência do TSE.</li>
  </ul>
</section>

Lula alerta sobre riscos da IA para manipulações durante Eleições 2026

large_mulher-loira-crime.jpg

medium_mulher-loira-crime.jpg

small_mulher-loira-crime.jpg

thumbnail_mulher-loira-crime.jpg

mulher-loira-crime.jpg

A mulher detida em Goiânia é acusada de vender produtos importados pelas redes sociais que nunca foram entregues.

<p>Suspeita de aplicar golpes pela internet, a modelo Bruna Cristine Menezes de Castro foi presa em Goiânia, na última sexta-feira (30). As denúncias contra ela incluem <strong>vendas não concluídas de produtos importados nas redes sociais, principalmente celulares</strong>.</p><p>Conforme os agentes do 31º Batalhão da Polícia Militar (31º BPM), que realizaram a prisão, a mulher conhecida como "Barbie do Crime" também é investigada por outras práticas ilícitas. Ela possui passagens por uso de <a href="https://www.tecmundo.com.br/seguranca/279408-cnh-digital-falsa-como-funciona-documento-riscos.htm">documento falso</a> e estelionato.</p><h2>Quais tipos de golpes eram aplicados?</h2><p>Segundo a investigação, Bruna usava perfis falsos nas redes sociais para anunciar a venda de diferentes produtos. Nas plataformas, ela <strong>afirmava vender itens como smartphones, perfumes e maquiagens que viriam do exterior</strong>.</p><ul><li>Uma das vítimas teve prejuízo de R$ 3,1 mil ao adquirir um celular que nunca lhe foi entregue;</li><li>Outra pessoa chegou a repassar R$ 700 como pagamento de entrada por um smartphone que também não recebeu;</li><li>Neste último caso, o comprador afirma ter conhecido a modelo em uma festa, na capital goiana, e três meses depois decidiu efetuar a compra;</li><li>Ao <i>g1</i>, o homem disse que a Barbie do Crime comercializava celulares supostamente <a href="https://www.tecmundo.com.br/celular/248334-iphone-14-celulares-comprados-eua-bloqueados-brasil.htm">comprados nos Estados Unidos</a>, <strong>anunciados a preços menores que os vendidos nas lojas convencionais</strong>.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/Getty_Images_2177480922_e85f66cb41.jpg" alt="apps-de-redes-sociais-no-celular" srcset="https://tm.ibxk.com.br/2026/02/02/thumbnail_Getty_Images_2177480922_e85f66cb41.jpg 234w,https://tm.ibxk.com.br/2026/02/02/small_Getty_Images_2177480922_e85f66cb41.jpg 500w," sizes="100vw"><figcaption>Usando perfis falsos nas redes sociais, a mulher anunciava a venda de celulares importados que não eram entregues. (Imagem: RafaPress/Getty Images)</figcaption></figure><p>Os golpes online praticados relacionados a esta denúncia aconteceram na primeira metade da década passada. O aparelho em questão, que a vendedora afirmava ser adquirido em lojas nos EUA, era um <a href="https://www.tecmundo.com.br/produto/410157-apple-atualiza-iphone-5s-lancado-ha-12-anos-e-mais-aparelhos-antigos.htm">iPhone 5S</a>, lançado em 2013.</p><p>Na ocasião, a modelo alegou que iria comprar os telefones durante sua viagem de lua de mel para repassá-los aos clientes. Porém, problemas impediram o embarque, que chegou a ser remarcado e novamente não aconteceu.</p><h2>Condenada à prisão em 2015</h2><p>Após confessar o crime e se mostrar arrependida, a mulher recebeu sentença de mais de dois anos de detenção, em 2015, pelos <a href="https://www.tecmundo.com.br/seguranca/410322-novo-golpe-pix-ataca-usuarios-do-tiktok-e-redes-sociais.htm">golpes praticados na internet</a>. Baseada no Código Penal, a justiça <strong>converteu a pena em serviços comunitários e pagamento de multa de 10 salários mínimos</strong>.</p><p>Mas a condenada acabou presa em 2021 por descumprir as medidas alternativas e não comparecer às audiências relacionadas aos crimes no ambiente virtual. Ao entrar com recurso, obteve o direito de cumprir prisão domiciliar até uma nova audiência.</p><p>Contra ela, também existem denúncias de crimes semelhantes com processos no Rio de Janeiro e no Distrito Federal. A defesa de Bruna ainda não se manifestou a respeito da prisão.</p><p>Siga acompanhando TecMundo para mais notícias sobre tecnologia e interaja com a gente pelos nossos perfis no <a href="https://www.instagram.com/tecmundo/">Instagram</a> e no <a href="https://www.facebook.com/tecmundo/">Facebook</a>.</p>

RafaPress/Getty Images

METHEE PROMWONG/Getty Images

Metrópoles

'Barbie do Crime': polícia prende modelo suspeita de aplicar golpes online

large_lumma-stealer.png

medium_lumma-stealer.png

small_lumma-stealer.png

thumbnail_lumma-stealer.png

lumma-stealer.png

Criminosos do grupo ShinyHunters convencem funcionários a entregar senhas e códigos de autenticação durante ligações

<p>Uma nova onda de ataques cibernéticos está mirando empresas por meio de ligações falsas. Membros do grupo cibercriminoso ShinyHunters ligam diretamente para funcionários fingindo ser da equipe de TI interna e os convencem a entregar credenciais de acesso e códigos de autenticação multifatorial em tempo real.</p><p>De acordo com relatório divulgado hoje pelo <i>Google Threat Intelligence Group</i> e pela <i>Mandiant</i>, empresa de segurança cibernética, múltiplos grupos de ameaças estão usando técnicas de phishing por voz, conhecidas como vishing, combinadas com sites falsos sofisticados para roubar credenciais de login único e burlar sistemas de autenticação multifatorial.</p><h2>Como funciona o golpe</h2><p>A operação é coordenada e acontece em tempo real. Os agentes de ameaças se passam por funcionários de TI ou de helpdesk corporativo e ligam diretamente para os funcionários-alvo, alegando que as configurações de autenticação multifatorial precisam ser atualizadas urgentemente.</p><p>Durante a ligação, o funcionário é direcionado a um site de phishing que se assemelha perfeitamente ao portal de login de sua empresa. Segundo a Okta, esses sites estão usando kits de phishing avançados que permitem aos criminosos exibir diálogos interativos enquanto estão ao telefone com a vítima.</p><p>A parte mais sofisticada do ataque acontece quando o funcionário ainda está na linha com o falso atendente de TI.&nbsp;</p><p>O invasor transmite as credenciais roubadas em tempo real para outro sistema, aciona desafios legítimos de autenticação multifatorial e diz ao alvo exatamente como responder, incluindo aprovar notificações push no celular ou inserir senhas temporárias de uso único.</p><p>Isso permite que os invasores se autentiquem com sucesso usando as credenciais roubadas e registrem seus próprios dispositivos na autenticação multifatorial da vítima. Com isso, eles garantem acesso persistente mesmo depois que a ligação termina.</p><h2>Acesso total aos dados em nuvem</h2><p>Depois de obter acesso a uma conta comprometida, os criminosos fazem login no painel de administração de serviços como Okta, Microsoft Entra ou Google SSO da organização. Esses painéis funcionam como um documento centralizado que lista todos os aplicativos e serviços em nuvem aos quais o usuário tem permissão para acessar.</p><p>Esses aplicativos incluem Salesforce, um dos principais alvos do ShinyHunters, além de Microsoft 365, SharePoint, DocuSign, Slack, Atlassian, Dropbox, Google Drive e muitas outras plataformas internas e de terceiros.&nbsp;</p><p>Para agentes de ameaças focados em roubo de dados e extorsão, o painel de login único se torna um trampolim direto para os dados em nuvem de uma empresa inteira, permitindo que acessem múltiplos serviços críticos a partir de uma única conta comprometida.</p><p>A Mandiant demonstrou que eventos do Microsoft 365 e SharePoint revelam downloads de arquivos em que o User-Agent identifica o PowerShell, indicando que scripts ou ferramentas automatizadas foram usados para baixar dados em massa.</p><p>Atividades de login no Salesforce originadas de endereços IP posteriormente identificados como usados pelos agentes da ameaça também foram registradas. Registros de auditoria do DocuSign mostram downloads em massa de documentos vinculados aos mesmos indicadores de comprometimento.</p><p>Depois de conseguir acesso, os criminosos também tentam encobrir seus rastros. Usando uma ferramenta atrelada ao Google Workspace, eles tentam excluir o e-mail que notifica que foi possível atrelar a conta a outro dispositivo.&nbsp;</p><h2>ShinyHunters não são os únicos usando a técnica</h2><p>A Mandiant está rastreando essa atividade maliciosa em diferentes grupos de ameaças identificados como UNC6661, UNC6671 e UNC6240, o próprio ShinyHunters.&nbsp;</p><p>O grupo UNC6661 é responsável pelos ataques iniciais de invasão e roubo de dados. Eles registram seus domínios de phishing através da NICENIC e geralmente usam formatos como nomedaempresasso.com ou nomedaempresainternal.com.</p><p>No entanto, o ShinyHunters, também conhecido como UNC6240, confirmou ao BleepingComputer que seu foco principal são os dados do Salesforce.&nbsp;</p><p>As exigências de extorsão são enviadas pelo ShinyHunters e incluem um ID do mensageiro Tox usado por eles em tentativas de extorsão anteriores.</p><p>Já o grupo UNC6671 está usando técnicas de vishing semelhantes, mas com seus domínios de phishing registrados através da Tucows.&nbsp;</p><p>Ao contrário do UNC6661, as exigências de extorsão do UNC6671 não são enviadas sob o nome ShinyHunters, usam um ID Tox diferente para negociação e utilizam táticas de pressão muito mais agressivas, incluindo assédio direto ao pessoal da empresa.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso <a href="https://www.youtube.com/@TecMundoSecurity" target="_blank">canal do YouTube</a> e newsletter para mais notícias de segurança e tecnologia.</p>

Criminosos do grupo ShinyHunters roubam dados com ligações falsas de suporte TI

ShinyHunters: criminosos se passam por técnicos de TI e roubam credenciais de funcionários

large_china-hacker.jpg

medium_china-hacker.jpg

small_china-hacker.jpg

thumbnail_china-hacker.jpg

china-hacker.jpg

Editor de texto teve sistema de atualizações comprometido entre junho e dezembro de 2025, com invasores redirecionando downloads para servidores maliciosos

<p>O Notepad++, um editor de texto popular entre programadores e profissionais de tecnologia, foi alvo de um ataque cibernético sofisticado que durou seis meses. Entre junho e dezembro de 2025, hackers patrocinados pelo governo chinês conseguiram sequestrar o mecanismo de atualização do software para distribuir malware a alvos específicos.</p><p>O ataque envolveu comprometimento no nível da infraestrutura que permitiu que agentes maliciosos interceptassem e redirecionassem o tráfego de atualização destinado ao site <strong>notepad-plus-plus[.]org</strong>.&nbsp;</p><p>Don Ho, criador e mantenedor do Notepad++, revelou detalhes completos do incidente nesta segunda-feira. As informações foram compartilhadas após uma investigação realizada em colaboração com especialistas externos de segurança, e o provedor de hospedagem compartilhada que era utilizado na época.</p><h2>Ataque altamente direcionado</h2><p>O comprometimento ocorreu no nível do provedor de hospedagem, e não por meio de vulnerabilidades no código do Notepad++ em si. Os invasores conseguiram acesso ao servidor de hospedagem compartilhada e, a partir daí, estabeleceram capacidade de redirecionar seletivamente o tráfego de atualização de determinados usuários-alvo para servidores controlados por eles.</p><p>Em vez de comprometer todos os usuários do Notepad++ de uma só vez, o que seria rapidamente detectado, os hackers escolheram alvos específicos.&nbsp;</p><p>O tráfego originado apenas de determinados usuários era encaminhado para servidores maliciosos que entregavam componentes disfarçados de atualizações legítimas, enquanto outros usuários continuavam recebendo atualizações genuínas normalmente.</p><p>Múltiplos pesquisadores de segurança independentes avaliaram que o autor da ameaça é provavelmente um grupo patrocinado pelo Estado chinês, identificado como Violet Typhoon, também conhecido como APT31. Esse grupo teve como alvo principalmente organizações de telecomunicações e serviços financeiros no Leste Asiático.</p><h2>Como o ataque foi descoberto</h2><p>O pesquisador de segurança Kevin Beaumont foi quem primeiro relatou, no início de dezembro de 2025, que algumas organizações usando o Notepad++ estavam sendo alvo de atualizações maliciosas de software.</p><p>Segundo Beaumont, hackers ligados à China haviam explorado o Notepad++ para obter acesso inicial aos sistemas de empresas de telecomunicações e serviços financeiros no Leste Asiático.</p><p>A descoberta levou Don Ho a lançar rapidamente a versão 8.8.9 do Notepad++ para resolver um problema que resultava no tráfego do WinGUp, o atualizador do Notepad++, sendo ocasionalmente redirecionado para domínios maliciosos.</p><p>Especificamente, o problema decorria da forma como o atualizador verificava a integridade e a autenticidade do arquivo de atualização baixado, permitindo que um invasor capaz de interceptar o tráfego de rede entre o cliente do atualizador e o servidor de atualização enganasse a ferramenta para baixar um binário diferente.</p><h2>Linha do tempo do comprometimento</h2><p>De acordo com a declaração detalhada fornecida pelo provedor de hospedagem, o servidor compartilhado onde o Notepad++ estava hospedado ficou comprometido até 2 de setembro de 2025.&nbsp;</p><p>Nesta data, o servidor passou por uma manutenção programada onde o kernel e o firmware foram atualizados. Após essa atualização, os padrões suspeitos nos logs desapareceram, indicando que os atacantes perderam o acesso direto ao servidor.</p><p>Mesmo tendo perdido acesso direto ao servidor após 2 de setembro, os atacantes ainda mantinham credenciais de acesso aos serviços internos do provedor que haviam capturado durante o período inicial de comprometimento.&nbsp;</p><p>Com essas credenciais, mesmo sem controlar o servidor diretamente, eles conseguiram continuar redirecionando parte do tráfego destinado ao endereço de atualização do Notepad++ para seus próprios servidores maliciosos até 2 de dezembro de 2025.</p><p>O provedor de hospedagem confirmou que não encontrou evidências de que outros clientes no servidor compartilhado tenham sido visados.&nbsp;</p><p>Os invasores procuraram especificamente pelo domínio notepad-plus-plus.org com o objetivo de interceptar o tráfego, demonstrando conhecimento prévio das vulnerabilidades existentes no sistema de verificação de atualizações do Notepad++.</p><h2>Medidas de correção implementadas</h2><p>Para resolver definitivamente o problema, Don Ho tomou várias medidas concretas. Primeiro, migrou todo o site do Notepad++ para um novo provedor de hospedagem com práticas de segurança significativamente mais rigorosas.</p><p>Em seguida, aprimorou o WinGUp na versão 8.8.9 para verificar tanto o certificado digital quanto a assinatura do instalador baixado. Certificados digitais e assinaturas são mecanismos criptográficos que garantem que um arquivo realmente veio de quem afirma ter criado e que não foi alterado.</p><p>Além disso, o XML retornado pelo servidor de atualização agora é assinado usando XMLDSig, um padrão de assinatura digital para documentos XML. A verificação de certificado e assinatura será obrigatória a partir da próxima versão 8.9.2, prevista para ser lançada aproximadamente um mês após o anúncio.</p><h2>Ataques à cadeia de suprimentos</h2><p>Este incidente se enquadra em uma categoria de ataques conhecida como ataque à cadeia de suprimentos de software. Esse tipo de ataque não mira diretamente no programa que os usuários utilizam, mas sim na infraestrutura que distribui as atualizações desse programa.</p><p>Grupos patrocinados por Estados-nação, especialmente da China, Coreia do Norte e Rússia, têm demonstrado interesse crescente em comprometer cadeias de suprimentos de software como forma de obter acesso a organizações-alvo.&nbsp;</p><p>Em vez de tentar invadir diretamente as redes das organizações, os atacantes encontram pontos vulneráveis na cadeia de fornecimento e usam isso como vetor de entrada inicial.</p><p>Don Ho publicou detalhes completos da investigação e assumiuresponsabilidade pública pelo ocorrido, mesmo que tecnicamente a falha tenha sido no provedor de hospedagem.</p><p>"Peço profundas desculpas a todos os usuários afetados por este sequestro", escreveu Ho no comunicado oficial. Ele encerrou dizendo acreditar que a situação foi completamente resolvida com todas as mudanças e reforços de segurança implementados, mas manteve uma humildade apropriada para alguém que acabou de lidar com um ataque de hackers patrocinados por um Estado.</p><p>Usuários do Notepad++ devem garantir que estão executando no mínimo a versão 8.8.9 do software, que inclui as correções de segurança críticas para o mecanismo de atualização.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso <a href="https://www.youtube.com/@TecMundoSecurity" target="_blank">canal do YouTube</a> e newsletter para mais notícias de segurança e tecnologia.</p>

Notepad++ invadido: China usou editor popular para hackear alvos

Notepad++ foi sequestrado por hackers chineses durante seis meses

large_fbi-capa-uniforme-policia.jpg

medium_fbi-capa-uniforme-policia.jpg

small_fbi-capa-uniforme-policia.jpg

thumbnail_fbi-capa-uniforme-policia.jpg

fbi-capa-uniforme-policia.jpg

Mais de 100 mil usuários da plataforma de alerta colaborativa 'StopICE' tiveram informações pessoais  e localização comprometidas

<p>StopICE, um aplicativo e site ativista, sofreu um grande vazamento de dados e expôs mais de 100 mil usuários para agências federais dos Estados Unidos. Os criminosos afirmam ter acesso a nomes, logins, senhas, telefones e coordenadas GPS dos usuários – e alegam ter enviado as informações às autoridades.</p><p>&nbsp;O ICE, sigla para Serviço de Imigração e Alfândega, é o braço do governo norte-americano responsável por fiscalizar a imigração e investigar crimes nas fronteiras dos Estados Unidos. Recentemente, a entidade se envolveu em polêmicas pelo uso de violência em abordagens contra cidadãos do país.</p><h2>O que é o StopICE?</h2><p>O StopICE é uma plataforma de alerta colaborativa, lançada em resposta à caça aos imigrantes que tem acontecido nos Estados Unidos, desde o início do segundo mandato de Donald Trump como presidente.&nbsp;</p><p>A iniciativa ativista foi projetada para ajudar as pessoas a monitorar e denunciar as atividades da ICE, especialmente as batidas e operações de fiscalização, em todo o país. Por meio de mensagens de texto ou anúncios no site, os usuários podem visualizar uma linha do tempo dos relatos enviados pela comunidade.&nbsp;</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/stopice_vazamento_dados_80db6a2c69.jpg" alt="stopice_vazamento_dados.jpg" srcset="https://tm.ibxk.com.br/2026/02/02/thumbnail_stopice_vazamento_dados_80db6a2c69.jpg 245w,https://tm.ibxk.com.br/2026/02/02/small_stopice_vazamento_dados_80db6a2c69.jpg 500w,https://tm.ibxk.com.br/2026/02/02/medium_stopice_vazamento_dados_80db6a2c69.jpg 750w,https://tm.ibxk.com.br/2026/02/02/large_stopice_vazamento_dados_80db6a2c69.jpg 1000w," sizes="100vw"><figcaption>Mensagem deixada pelos invasores no site do StopICE. Imagem: Hackmanac.</figcaption></figure><p>A plataforma fornece às comunidades vulneráveis alertas antecipados sobre atividades de fiscalização, para que possam tomar decisões informadas, buscar assistência jurídica ou oferecer apoio às famílias afetadas.&nbsp;</p><p>A ferramenta também fornece recursos como materiais do tipo "Conheça seus direitos" e incentiva o envolvimento da comunidade em vez da interferência direta.</p><h2>Agências federais também foram atingidas</h2><p>O vazamento também atingiu agências federais dos EUA, incluindo o FBI, a própria ICE e o Departamento de Investigações de Segurança Nacional.</p><p>Os hackers afirmam que um dos principais organizadores do aplicativo, Sherman Martin Austin, supostamente não informou os usuários sobre a violação, apesar de ter tido a oportunidade de fazê-lo. Austin, um conhecido anarquista nascido em 10 de abril de 1983, teria sido identificado como uma figura-chave por trás da plataforma StopICE.</p><p>Austin ganhou notoriedade anteriormente por seu envolvimento em ativismo online e por sua condenação nos termos da lei estadunidense que proíbe a distribuição de informações sobre explosivos, com a intenção de cometer crimes violentos. Em 2002, ele cumpriu um ano de prisão federal após um acordo judicial.</p><p>Críticos argumentam que o histórico legal de Austin e seu ativismo controverso colocam os usuários em risco adicional, especialmente porque ele supostamente não os informou prontamente sobre a violação.</p><p>Uma publicação sobre o incidente observou que "Sherman Austin teve tempo para informar seus usuários sobre essa violação de segurança. Sherman Austin falhou em sua lição", sugerindo uma falta de responsabilidade no gerenciamento dos dados dos usuários.</p><h2>Detalhes da violação do StopICE</h2><p>De acordo com publicações nas redes sociais e no Reddit, os responsáveis pelo vazamento do StopICE entregaram dados confidenciais do aplicativo a várias agências federais. Em uma das publicações, os responsáveis alegaram que a violação envolveu coordenadas GPS detalhadas, pidentificando potencialmente asresidências ou locais frequentes dos ativistas.</p><p>Usuários e analistas de segurança expressaram preocupação com a escala e a especificidade dos dados comprometidos. As informações de login expostas podem permitir que agentes mal-intencionados, ou autoridades policiais, rastreiem indivíduos e acessem outras contas vinculadas – ampliando o risco para pessoas envolvidas na defesa contra o ICE.</p><h2>Riscos para ativistas e usuários</h2><p>Os usuários que confiavam na plataforma para organizar protestos ou compartilhar informações sobre a aplicação da lei de imigração agora podem estar expostos às autoridades policiais.&nbsp;</p><p>Grupos de liberdades civis expressaram preocupação com o fato de que comunidades ativistas podem ser desproporcionalmente afetadas por falhas de segurança, especialmente quando lidam com temas controversos como a aplicação da lei de imigração.</p><p>Eles alertam que a falha em proteger e comunicar os dados dos usuários pode minar tanto a confiança quanto a participação em esforços de organização digital. Em resposta à violação, os usuários do StopICE foram instados a alterar suas senhas, monitorar contas vinculadas e ter cautela ao usar plataformas semelhantes.</p><p>As autoridades federais não confirmaram publicamente o recebimento dos dados vazados, e Austin ainda não divulgou uma declaração detalhada sobre a violação.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso <a href="https://www.youtube.com/@TecMundoSecurity" target="_blank">canal do YouTube</a> e newsletter para mais notícias de segurança e tecnologia.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O aplicativo ativista StopICE sofreu um vazamento de dados que expôs informações pessoais e coordenadas GPS de mais de 100 mil usuários a agências federais dos EUA.</li>
    <li>Os hackers alegam ter enviado os dados ao ICE, FBI e Departamento de Investigações de Segurança Nacional, comprometendo a segurança de ativistas e usuários da plataforma.</li>
    <li>O StopICE foi criado para alertar comunidades sobre operações da imigração nos EUA e fornecer recursos legais e informativos, especialmente durante o governo Trump.</li>
    <li>Sherman Martin Austin, apontado como organizador do app, foi criticado por não informar os usuários sobre a violação, agravando preocupações sobre a proteção dos dados.</li>
    <li>Grupos de direitos civis alertam que falhas como essa podem prejudicar a confiança em plataformas digitais de ativismo e expor usuários a riscos legais e de segurança.</li>
  </ul>
</section>

Falha no app Stop ICE expõe ativistas anti-Trump para autoridades dos Estados Unidos

O Banco Bradesco tem registro de instabilidade de serviço nesta segunda-feira (02).

<p>O Banco Bradesco tem registro de instabilidade de serviço nesta segunda-feira (02). Usuários reclamam nas redes sociais sobre a falta de serviço no aplicativo.</p><p>De acordo com o DownDetector, o pico de instabilidade teve início às 12h30 desta segunda-feira. Ainda não há um posicionamento oficial do Bradesco sofre a falta de seviço no aplicativo. O TecMundo segue acompanhando o caso.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/02/02/bradesco_cc934e42c0.jpg" alt="bradesco.jpg" srcset="https://tm.ibxk.com.br/2026/02/02/thumbnail_bradesco_cc934e42c0.jpg 245w,https://tm.ibxk.com.br/2026/02/02/small_bradesco_cc934e42c0.jpg 500w,https://tm.ibxk.com.br/2026/02/02/medium_bradesco_cc934e42c0.jpg 750w," sizes="100vw"><figcaption>Registro do DownDetector</figcaption></figure>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Banco Bradesco apresentou instabilidade em seus serviços nesta segunda-feira (02).</li>
    <li>Usuários relataram dificuldades para acessar os serviços da instituição.</li>
    <li>A situação está em atualização, sem mais detalhes divulgados até o momento.</li>
  </ul>
</section>

large_bradesco-logo

medium_bradesco-logo

small_bradesco-logo

thumbnail_bradesco-logo

bradesco-logo

Bradesco fora do ar? Banco está instável nesta segunda-feira (02)

Não existem "chutes da sorte": conheça o novo golpe Pix que mira usuários de redes sociais.

<p>Um golpe no TikTok entrega o alerta: “você acumulou horas na plataforma e pode resgatar um prêmio!”. Por conta disso, usuários podem participar de um desafio com “três chutes da sorte".&nbsp;</p><p>Tudo não passa do <a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm">clássico phishing</a> remodelado. Eu te explico tudo no vídeo abaixo, acompanhe:</p><div class="raw-html-embed">
    <blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DUJvYs-EWk4/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);">
        <div style="padding:16px;">
             <a href="https://www.instagram.com/reel/DUJvYs-EWk4/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> 
            <div style=" display: flex; flex-direction: row; align-items: center;">
                 
                <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;">
                </div>
                 
                <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;">
                     
                    <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;">
                    </div>
                     
                    <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;">
                    </div>
                </div>
            </div>
            <div style="padding: 19% 0;">
            </div>
             
            <div style="display:block; height:50px; margin:0 auto 12px; width:50px;">
                <svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg>
            </div>
            <div style="padding-top: 8px;">
                 
                <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">
                    Ver essa foto no Instagram
                </div>
            </div>
            <div style="padding: 12.5% 0;">
            </div>
             
            <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;">
                <div>
                     
                    <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);">
                    </div>
                     
                    <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;">
                    </div>
                     
                    <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);">
                    </div>
                </div>
                <div style="margin-left: 8px;">
                     
                    <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;">
                    </div>
                     
                    <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)">
                    </div>
                </div>
                <div style="margin-left: auto;">
                     
                    <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);">
                    </div>
                     
                    <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);">
                    </div>
                     
                    <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);">
                    </div>
                </div>
            </div>
             
            <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;">
                 
                <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;">
                </div>
                 
                <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;">
                </div>
            </div>
            </a>
            <p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;">
                <a href="https://www.instagram.com/reel/DUJvYs-EWk4/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Um post compartilhado por Renato Cunha (@renatocunha_re)</a>
            </p>
        </div>
    </blockquote>
    <script async="" src="//www.instagram.com/embed.js"></script>
</div>

Novo golpe Pix ataca usuários do TikTok e redes sociais

large_torre-de-metralhadora-ucrania.jpg

medium_torre-de-metralhadora-ucrania.jpg

small_torre-de-metralhadora-ucrania.jpg

thumbnail_torre-de-metralhadora-ucrania.jpg

torre-de-metralhadora-ucrania.jpg

Militares russos estariam aproveitando a Starlink para contornar os bloqueios de sinal nos ataques à Ucrânia, levando os drones a até 500 km de distância.

<p>A Rússia estaria utilizando a internet fornecida pelos satélites da Starlink para <strong>driblar as ferramentas de bloqueio de sinal durante ataques de drones em diferentes cidades ucranianas</strong>. A denúncia foi feita pelo ministro da Defesa da Ucrânia, Mykhailo Fedorov, na última quinta-feira (29).</p><p><a href="https://www.tecmundo.com.br/internet/234547-elon-musk-disse-internet-starlink-disponivel-ucrania.htm">Fornecida ao país</a> após a invasão das tropas de Moscou, em fevereiro de 2022, a tecnologia da operadora ligada à SpaceX é usada pelas forças militares de Kiev desde então. Além de auxiliar os pilotos das aeronaves não tripuladas, a conectividade facilita a comunicação nas frentes de batalha.</p><h2>Aumentando o alcance dos drones russos</h2><p>Imagens compartilhadas nas redes sociais mostram restos de drones russos equipados com modens da Starlink abatidos pelos sistemas de defesa ucranianos. Com esse recurso, eles aumentam o alcance de voo, superando os modelos guiados via rádio, <strong>chegando a até 500 km de distância</strong>.</p><ul><li>Além disso, a alta velocidade de conexão facilita ajustes em tempo real, sem a necessidade de sair da Rússia, melhorando a precisão dos ataques;</li><li>Outra vantagem da internet via satélite é a <strong>possibilidade de evitar os bloqueios de sinais de rádio e GPS que afetam os demais equipamentos</strong>;</li><li>Eles também superam os <a href="https://www.tecmundo.com.br/seguranca/404891-drones-de-fibra-optica-um-equipamento-com-fios-que-muda-o-cenario-de-guerras-modernas.htm">drones controlados por cabos de fibra óptica</a>, cujo alcance fica limitado ao comprimento do fio;</li><li>Conforme as autoridades locais, há evidências de centenas de ataques de drones da Rússia usando a conexão fornecida pela empresa de <a href="https://www.tecmundo.com.br/mercado/410252-elon-musk-avalia-unir-spacex-e-xai-em-megafusao.htm">Elon Musk</a>.</li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">Within hours of reports that Russian drones equipped with Starlink connectivity were operating over Ukrainian cities, the Ministry of Defense team promptly contacted <a href="https://twitter.com/SpaceX?ref_src=twsrc%5Etfw">@SpaceX</a> and proposed concrete ways to resolve the issue.</p>— Mykhailo Fedorov (@FedorovMykhailo) <a href="https://twitter.com/FedorovMykhailo/status/2016863989859295650?ref_src=twsrc%5Etfw">January 29, 2026</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><p>Uma dessas campanhas supostamente apoiadas pela conexão da Starlink foi realizada na última terça-feira (27), na cidade de Kharkiv, resultando em cinco mortos. O serviço também teria sido utilizado em ataques a instalações de energia ucranianas, impactando o país em meio ao inverno rigoroso.</p><p>Segundo Fedorov, o Ministério da Defesa Ucrânia entrou em contato com a SpaceX propondo soluções para o problema. Embora o ministro tenha agradecido pela “resposta rápida” da empresa, não se sabe se e qual foi a medida da Starlink para contornar a situação.</p><p>“As tecnologias ocidentais devem continuar a apoiar o mundo democrático e a proteger os civis — e não serem usadas para o terrorismo e a destruição de cidades pacíficas”, escreveu Fedorov em seu perfil no X.</p><p>Continue acompanhando o TecMundo e interaja com a gente nas redes sociais. Estamos no <a href="https://www.instagram.com/tecmundo/">Instagram</a>, <a href="https://www.facebook.com/tecmundo/">Facebook</a> e outras plataformas.</p>

Olena Bartienieva/Getty Images

Euronews

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O ministro da Defesa da Ucrânia, Mykhailo Fedorov, denunciou o uso da internet da Starlink por drones russos para driblar bloqueios de sinal durante ataques ao país.</li>
    <li>Imagens mostram drones russos abatidos com modens da Starlink, permitindo alcance de até 500 km e ajustes em tempo real sem sair da Rússia.</li>
    <li>A conexão via satélite evita interferências em sinais de rádio e GPS, superando limitações de drones guiados por rádio ou fibra óptica.</li>
    <li>Autoridades ucranianas afirmam que centenas de ataques russos utilizaram a tecnologia da empresa ligada à SpaceX, incluindo um ataque em Kharkiv que deixou cinco mortos.</li>
    <li>O governo ucraniano entrou em contato com a SpaceX propondo soluções; embora tenha havido resposta rápida, não foi divulgado se alguma medida foi adotada.</li>
  </ul>
</section>

Ucrânia reclama de uso de internet da Starlink por drones russos

large_chrome-virus.jpg

medium_chrome-virus.jpg

small_chrome-virus.jpg

thumbnail_chrome-virus.jpg

chrome-virus.jpg

Amazon Ads Blocker modifica automaticamente links de produtos e viola todas as regras da Chrome Web Store para programas de afiliados

<p>Pesquisadores da Socket identificaram uma extensão maliciosa do Chrome chamada Amazon Ads Blocker que, embora bloqueie anúncios patrocinados conforme promete, esconde uma funcionalidade muito mais preocupante: ela rouba comissões de criadores de conteúdo ao modificar automaticamente links de produtos da Amazon.</p><p>A extensão aparenta ser uma ferramenta simples para ocultar produtos patrocinados nas buscas da Amazon, mas seu verdadeiro objetivo é financeiro. Sempre que você clica em um link de produto da Amazon, a extensão injeta automaticamente a tag de afiliado do desenvolvedor (10xprofit-20) ou substitui códigos de afiliados existentes.</p><h2>Como funciona o golpe dos afiliados</h2><p>Quando um YouTuber, blogueiro ou criador de conteúdo recomenda um produto da Amazon, ele normalmente inclui um link com sua tag de afiliado. É um código único que identifica de onde veio aquela venda. Quando alguém compra através desse link, o criador recebe uma comissão da Amazon, normalmente entre 1% e 10% do valor.</p><p>O Amazon Ads Blocker intercepta esses links antes de você chegar à página de compra. Se o link já tem uma tag de afiliado de algum criador, a extensão simplesmente apaga e coloca a dela. Se não tem tag nenhuma, adiciona a do desenvolvedor. Tudo isso acontece em milissegundos, completamente invisível.</p><p>A extensão usa um recurso chamado MutationObserver, que funciona como um vigia digital monitorando constantemente a página. Quando a Amazon carrega novos produtos através de rolagem infinita ou atualiza o conteúdo dinamicamente, o observador detecta e reinsere as tags fraudulentas imediatamente.</p><h2>Divulgação enganosa</h2><p>A parte mais problemática é que a Chrome Web Store até tem uma divulgação de afiliados na página da extensão, mas ela é completamente enganosa. O texto diz: "Quando você revela um código de cupom ou oferta e faz uma compra por meio de nossos links, podemos ganhar uma pequena comissão".</p><p>O problema é que não existe nenhuma "revelação de cupom" no código. A modificação dos links acontece automaticamente, sem você fazer absolutamente nada. A divulgação descreve um tipo de extensão, baseado no localizador de cupons, completamente diferente do que o código realmente faz, que é basicamente um bloqueador de anúncios com injeção automática.</p><h2>Violação das políticas do Google</h2><p>Em junho de 2025, o Google atualizou suas políticas da Chrome Web Store especificamente para impedir esse tipo de comportamento. A mudança foi motivada pelo escândalo do PayPal Honey, quando descobriram que a popular extensão de cupons substituía cookies de afiliados de criadores pelos seus próprios no momento do checkout, mesmo quando não oferecia nenhum desconto real.</p><p>Agora, as extensões que usam links de afiliados precisam oferecer benefícios diretos ao usuário (descontos, cashback, doações), exigir ação consciente do usuário antes de cada injeção, nunca substituir códigos existentes e divulgar com precisão como funcionam.</p><p>O Amazon Ads Blocker viola todas essas regras. Não oferece nenhum benefício financeiro aos usuários, opera automaticamente sem permissão a cada clique, substitui tags existentes sem piedade e a divulgação descreve um produto fundamentalmente diferente.</p><p>A extensão maliciosa prejudica criadores de conteúdo especializados em reviews de produtos de diversos nichos ao mesmo tempo que financia a operação criminosa.</p><h2>Rede coordenada de 29 extensões</h2><p>A investigação revelou que o Amazon Ads Blocker não está sozinho. Ele faz parte de uma rede coordenada de 29 extensões operadas sob a marca 10xprofit, todas compartilhando a mesma infraestrutura de backend.</p><p>A rede ataca várias plataformas de e-commerce: Amazon, AliExpress, Best Buy, Shopify e Shein. As extensões se dividem em três categorias principais.</p><p>As extensões de injeção de afiliados modificam links de produtos para inserir códigos de afiliados. As focadas na Amazon usam a tag 10xprofit-20, enquanto as do AliExpress usam a chave _c3pFXV63 com redirecionamentos diretos.</p><p>Especializadas em coleta de dados, algumas extensões capturam informações abrangentes de produtos (preços, vendedores, estoque) e enviam para servidores app.10xprofit.io/api/v1. Os usuários não são informados que sua navegação está sendo monitorada e transmitida.</p><p>Algumas extensões incluem táticas ainda mais enganosas. A extensão do AliExpress cria temporizadores falsos de "OFERTA POR TEMPO LIMITADO" nas páginas de produtos, gerando contagens regressivas de 2 a 15 horas baseadas nos IDs dos produtos para pressionar compras rápidas.</p><h2>Atualização pós-política suspeita</h2><p>O Amazon Ads Blocker foi atualizado em janeiro de 2026, meses depois da implementação das novas políticas em junho de 2025. Isso sugere que os desenvolvedores ou desconhecem completamente as regras (improvável para uma operação tão sofisticada) ou estão deliberadamente tentando contorná-las usando divulgações enganosas.</p><p>A extensão continua disponível na Chrome Web Store no momento da publicação desta matéria, mesmo violando múltiplas políticas da plataforma.</p><h2>Como se proteger</h2><p>Se você tem essa extensão ou qualquer uma das outras 28 identificadas pela Socket, desinstale imediatamente. Revise suas extensões instaladas procurando por divulgações de afiliados que não correspondam à funcionalidade real.</p><p>Use bloqueadores de anúncios de desenvolvedores estabelecidos e confiáveis. E se encontrar extensões suspeitas, denuncie usando o botão "Denunciar abuso" na Chrome Web Store.</p><p>Extensões legítimas que usam afiliados existem e são éticas. Elas oferecem cashback real, encontram cupons verdadeiros ou doam parte da comissão para caridade. Mas acima de tudo, são transparentes sobre o que fazem e dão controle ao usuário sobre quando isso acontece. O Amazon Ads Blocker está longe disso.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso <a href="https://www.youtube.com/@TecMundoSecurity" target="_blank">canal do YouTube</a> e newsletter para mais notícias de segurança e tecnologia.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>A extensão Amazon Ads Blocker, identificada por pesquisadores da Socket, modifica automaticamente links de produtos da Amazon para inserir ou substituir tags de afiliados, desviando comissões de criadores de conteúdo.</li>
    <li>O funcionamento da extensão é oculto e automático, utilizando o recurso MutationObserver para alterar links em tempo real sem o conhecimento do usuário, violando as políticas da Chrome Web Store.</li>
    <li>A divulgação da extensão na loja do Chrome é enganosa, alegando uso de cupons inexistentes e omitindo a real funcionalidade de injeção de afiliados.</li>
    <li>O Amazon Ads Blocker faz parte de uma rede coordenada de 29 extensões operadas pela marca 10xprofit, que atuam em diversas plataformas de e-commerce e também coletam dados dos usuários sem consentimento.</li>
    <li>Apesar de ter sido atualizada após mudanças nas políticas do Google em 2025, a extensão continua ativa e em desacordo com as regras, sugerindo tentativa deliberada de burlar as diretrizes da plataforma.</li>
  </ul>
</section>

29 extensões do Chrome roubam usuários em golpe coordenado

large_hacker-coreia-norte

medium_hacker-coreia-norte

small_hacker-coreia-norte

thumbnail_hacker-coreia-norte

hacker-coreia-norte

O que era um único grupo se tornou três operações coordenadas — uma ataca fintechs semanalmente, outra rouba centenas de milhões em cripto e a terceira espiona fabricantes de armas

<p>O cibercrime na Coreia do Norte é organizado e complexo. A CrowdStrike, empresa de segurança cibernética, passou anos rastreando um grupo de hackers norte-coreanos conhecido como LABYRINTH CHOLLIMA.</p><p>O grupo foi responsável por alguns dos ataques mais famosos da história recente, incluindo o ransomware WannaCry que paralisou hospitais e empresas no mundo inteiro em 2017, além de ataques destrutivos contra alvos sul-coreanos e americanos.&nbsp;</p><p>Acontece que, após revisar cuidadosamente todos os dados históricos que tinham coletado, os analistas da CrowdStrike chegaram a uma conclusão importante. O que eles pensavam ser um único grupo explorando várias vulnerabilidades diferentes na verdade havia evoluído para três grupos distintos.</p><h2>A origem de tudo</h2><p>Para entender como chegamos aqui, precisamos voltar um pouco no tempo. Entre 2009 e 2015, existia algo chamado estrutura KorDLL, que era basicamente um repositório gigante de código-fonte usado para criar malware, quase um livro de receitas para vírus e trojans.</p><p>Dentro dessa biblioteca, havia modelos prontos de implantes, que são programas maliciosos que ficam escondidos em computadores infectados, protocolos de comando e controle, que permite que os criminosos controlem programas à distância, bibliotecas com funções comuns que todo malware precisa, e várias técnicas de ofuscação, métodos para esconder o código malicioso dos antivírus e sistemas de segurança.&nbsp;</p><p>Dessa estrutura KorDLL nasceram várias famílias famosas de malware, como Dozer, Brambul, Joanap e outras, que depois evoluíram para estruturas mais modernas chamadas Hawup e TwoPence.</p><p>É dessa estrutura Hawup que, entre 2018 e 2020, surgiram os três subgrupos que o relatório identifica. Basicamente, os pesquisadores perceberam que não fazia mais sentido tratar tudo isso como um grupo único. Isso porque cada subgrupo desenvolvia seu próprio malware de forma sustentada ao longo do tempo, tinha padrões muito específicos de quem atacava, operava em ritmos diferentes e tinha objetivos completamente distintos.</p><p>Mesmo compartilhando infraestrutura e ferramentas ocasionalmente, as diferenças eram grandes o suficiente para serem tratados como adversários separados. O relatório aponta que isso provavelmente reflete como o aparato cibernético norte-coreano está organizado internamente, com diferentes unidades dentro da inteligência ou do exército trabalhando de forma coordenada mas independente.</p><h2>GOLDEN CHOLLIMA foca em receita estável</h2><p>O primeiro dos grupos é o GOLDEN CHOLLIMA, classificado como um "gerador de receita estável" do regime norte-coreano. Eles focam em países economicamente desenvolvidos que têm presença significativa de criptomoedas e empresas de tecnologia financeira, especialmente Estados Unidos, Canadá, Coreia do Sul, Índia e Europa Ocidental.&nbsp;</p><p>Ao contrário de ir atrás de um único grande roubo, eles preferem fazer roubos menores mas com uma frequência consistente, como se fossem o grupo responsável por garantir um fluxo constante de dinheiro.&nbsp;</p><p>O malware deles começou em 2018 com algo chamado Jeus e sua variante para Mac, o AppleJeus, que se disfarçava como um aplicativo legítimo de criptomoedas supostamente desenvolvido por uma empresa chamada Celas Limited, que na verdade era completamente fictícia.&nbsp;</p><p>Desde então, a CrowdStrike observou oito variantes diferentes desses malwares, além de sobreposições de shellcode, que são pequenos pedaços de código, entre várias ferramentas como PipeDown, DevobRAT, HTTPHelper e Anycon, formando um verdadeiro kit especializado para atacar empresas de tecnologia financeira.</p><p>As operações recentes do GOLDEN CHOLLIMA mostram que eles estão evoluindo suas técnicas para focar em ambientes de nuvem. No final de 2024, eles usaram a tática de fraude de recrutamento, onde fingem ser recrutadores oferecendo empregos atraentes, para entregar pacotes Python maliciosos a uma empresa europeia de tecnologia financeira.&nbsp;</p><p>Uma vez que conseguiram acesso inicial, eles se moveram lateralmente pelo ambiente, que significa que foram explorando diferentes partes do sistema até chegarem ao ambiente de nuvem da empresa.&nbsp;</p><p>Quando chegaram lá, eles acessaram as configurações de IAM, que são os sistemas que controlam quem tem permissão para fazer o quê dentro da infraestrutura digital, e outros recursos de nuvem. Eventualmente, conseguiram desviar a criptomoeda da vítima para carteiras digitais controladas por eles.&nbsp;</p><p>Além disso, eles também aproveitaram vulnerabilidades de zero-day no Chromium, que é a base do Google Chrome e vários outros navegadores, para entregar malware. Mais recentemente, em junho de 2025, foram detectadas várias implantações do SnakeBaker e sua variante JS NodalBaker em empresas de tecnologia financeira.</p><h2>PRESSURE CHOLLIMA é grupo mais ambicioso</h2><p>O segundo grupo, o PRESSURE CHOLLIMA, é responsável pelos roubos de criptomoedas mais performáticos da Coreia do Norte, incluindo os dois maiores roubos de criptomoedas já registrados na história.&nbsp;</p><p>Relatórios públicos associam a eles outros roubos que variam de US$ 52 milhões a US$ 120 milhões, identificados através da reutilização de carteiras de criptomoedas. Diferente do GOLDEN CHOLLIMA que trabalha de forma consistente e previsível, o PRESSURE CHOLLIMA é oportunista.&nbsp;</p><p>Eles não se importam com localização geográfica, vão atrás de qualquer organização que tenha ativos digitais significativos e que represente uma oportunidade de alto retorno financeiro. Para isso, utilizam implantes sofisticados e de baixa prevalência, ou seja, malware que não é usado com frequência e por isso é mais difícil de detectar, tornando-se um dos adversários tecnicamente mais avançados entre todos os grupos norte-coreanos.</p><p>As operações do PRESSURE CHOLLIMA provavelmente começaram a se separar do grupo principal LABYRINTH CHOLLIMA em fevereiro de 2019, quando fizeram uma implantação experimental do SwDownloader, que foi rapidamente substituído pelo SparkDownloader, também conhecido publicamente como TraderTraitor.&nbsp;</p><p>Nas campanhas mais recentes, eles passaram a usar projetos maliciosos em Node.js e Python para distribuir malwares chamados Scuzzyfuss e TwoPence Electric.&nbsp;</p><h2>LABYRINTH CHOLLIMA foca em espionagem</h2><p>E então temos o grupo principal, o LABYRINTH CHOLLIMA propriamente dito, que agora voltou ao seu foco original, a espionagem. Eles usam malware com linhagem Hoplight e suas operações modernas surgiram em 2020, exatamente quando os outros dois grupos se separaram.&nbsp;</p><p>Pesquisadores da CrowdStrike explicam que isso provavelmente indica uma reorganização interna, onde os especialistas em roubo de blockchain e os especialistas em coleta de inteligência passaram a trabalhar em unidades separadas.&nbsp;</p><p>Um marco importante para eles foi o surgimento do FudModule em 2022, que representou um salto em capacidade técnica. O FudModule emprega manipulação direta do kernel, que é o núcleo do sistema operacional, para se camuflar, e aproveitou exploits de zero-day em drivers vulneráveis, no Chrome e no próprio Windows.&nbsp;</p><p>Curiosamente, o GOLDEN CHOLLIMA também teria usado o FudModule em algumas operações, o que indica que mesmo operando separadamente, esses grupos compartilham acesso a ferramentas avançadas.</p><p>Os alvos do LABYRINTH CHOLLIMA são principalmente empresas dos setores de manufatura e defesa. Eles têm demonstrado interesse particular em entidades de defesa europeias e organizações de manufatura nos Estados Unidos, Japão e Itália.&nbsp;</p><p>Durante 2024 e entrando em 2025, continuaram atacando empresas aeroespaciais europeias usando iscas relacionadas a ofertas de emprego e exploraram vulnerabilidades de zero-day contra fabricantes de defesa.&nbsp;</p><p>No primeiro semestre de 2025, também mostraram interesse crescente em empresas de logística e transporte. Além disso, miraram empresas de manufatura americanas, incluindo entidades de infraestrutura crítica em áreas especializadas como energia hidrelétrica.</p><p>As técnicas de entrega que eles usam em 2025 são variadas e adaptáveis. Um vetor primário são as mensagens de WhatsApp, nas quais o adversário envia arquivos ZIP maliciosos contendo aplicativos trojanizados, que são programas legítimos modificados para incluir código malicioso.</p><p>Devido à alta taxa de sucesso desse método, eles têm usado engenharia social com tema de emprego em várias campanhas, personalizando as iscas para atingir setores e funções específicos.</p><h2>Três grupos são independentes mas mantém coordenação</h2><p>De acordo com a CrowdStrike, é provável que esses três grupos operem como unidades organizacionais distintas dentro da rede cibercriminosa da Coreia do Norte. Porém, elementos de infraestrutura compartilhados e a polinização cruzada de ferramentas indicam que essas unidades mantêm coordenação estreita.</p><p>Todos os três grupos empregam técnicas semelhantes, incluindo compromissos da cadeia de suprimentos, onde infectam o software antes mesmo dele chegar ao usuário final, campanhas de engenharia social com tema de recursos humanos, software legítimo trojanizado e pacotes maliciosos em Node.js e Python. Essas semelhanças refletem suas origens comuns nas estruturas KorDLL e Hawup.</p><p>A segmentação do LABYRINTH CHOLLIMA em unidades especializadas representa uma evolução estratégica inteligente que aumenta significativamente a capacidade do regime norte-coreano de perseguir múltiplos objetivos simultaneamente.&nbsp;</p><p>Enquanto um grupo foca em gerar receita constante, outro vai atrás de grandes roubos oportunistas, e o terceiro coleta inteligência valiosa sobre tecnologias militares e industriais. É uma abordagem multifacetada e sofisticada.</p><h2>Lucro segue sendo principal motivação</h2><p>O relatório também traz uma perspectiva sobre motivações futuras. A motivação financeira para as operações do GOLDEN CHOLLIMA e PRESSURE CHOLLIMA provavelmente vai se intensificar à medida que as sanções internacionais continuem prejudicando a economia norte-coreana.&nbsp;</p><p>Apesar de melhorias recentes nas relações comerciais com a Rússia, a Coreia do Norte precisa de receitas adicionais significativas para financiar planos militares extremamente ambiciosos, que incluem a construção de novos contratorpedeiros, submarinos nucleares e o lançamento de satélites de reconhecimento adicionais.</p><p>Esses três adversários permanecem fundamentalmente interligados através de um DNA tático compartilhado e infraestrutura colaborativa.&nbsp;</p><p>A utilização massiva de ferramentas como o FudModule aparecendo tanto em operações do GOLDEN CHOLLIMA quanto do LABYRINTH CHOLLIMA, combinada com as semelhanças de código entre as famílias de malware desses adversários, demonstra que eles continuam operando como componentes de um aparato estratégico unificado, mesmo tendo missões distintas.</p><p>Por fim, o documento alerta que organizações nos setores de criptomoedas, fintech, defesa e logística devem praticar vigilância redobrada em relação às campanhas de engenharia social norte-coreanas, particularmente aquelas que usam iscas relacionadas a emprego e software legítimo trojanizado entregue através de plataformas de mensagens como WhatsApp.&nbsp;</p><p>O relatório então oferece recomendações específicas para mitigar esses riscos, desde treinamento de funcionários até implementação de autenticação multifatorial e políticas rigorosas de verificação de software.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em nosso <a href="https://www.youtube.com/@TecMundoSecurity" target="_blank">canal do YouTube </a>e newsletter para mais notícias de segurança e tecnologia.</p>

Hackers da Coreia do Norte se reorganizam em três grupos cibercriminosos

large_samsung2.jpg

medium_samsung2.jpg

small_samsung2.jpg

thumbnail_samsung2.jpg

samsung2.jpg

Agora, clientes da marca sul-coreana registrados no Care+ precisam incluir um email de autenticação para visualizar os dados da conta.

<p>A Samsung adicionou uma camada de segurança no Care+, programa de cobertura para dispositivos, após contato do TecMundo. Agora, para autenticação, clientes da marca sul-coreana registrados no Care+ precisam <strong>informar o email cadastrado ao contratar o serviço para que possam consultar ou imprimir o bilhete do seguro</strong>.</p><p>O TecMundo recebeu um email do leitor Bruno Meirelles no dia 20 de janeiro. Ele havia comprado um Galaxy ZFold 6 seminovo e, ao acessar as configurações do aparelho (que chegou formatado), Meirelles foi capaz de acessar dados cadastrais do proprietário antigo via menu do Samsung Care+, que o redirecionava para o site do serviço e o permitia consultar o bilhete do seguro sem exigir autenticação.</p><p>Ao TecMundo, <strong>a Samsung reforçou que o caso foi isolado e, três dias após o contato, adicionou uma camada de segurança extra no Care+</strong>. Em posicionamento oficial, comentou: "<i>A Samsung mantém um compromisso inabalável com a privacidade e a segurança dos dados de seus consumidores. Após uma investigação minuciosa, este caso isolado foi resolvido de forma conclusiva e medidas de segurança robustas seguem firmemente em vigor. A empresa se mantém em total conformidade com toda a legislação de proteção de dados aplicável</i>".</p><p>Dias depois, durante apuração do caso e camada de segurança extra colocada para clientes Care+, a empresa enviou outro posicionamento:</p><p>“<i>A Samsung informa que o acesso à apólice Samsung Care+ é feito por meio de um processo de autenticação que exige o endereço de e-mail do titular da apólice. Apenas as informações necessárias para a verificação da apólice estão disponíveis, em conformidade com as leis e regulamentos. A empresa reitera seu compromisso inegociável com a privacidade e a segurança dos dados de seus consumidores e afirma que medidas de segurança robustas estão firmemente em vigor. A empresa também enfatiza que permanece em total conformidade com toda a legislação de proteção de dados aplicável</i>”.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/01/30/acessocareplus_03d01a886f.jpg" alt="acessocareplus.jpg" srcset="https://tm.ibxk.com.br/2026/01/30/thumbnail_acessocareplus_03d01a886f.jpg 129w,https://tm.ibxk.com.br/2026/01/30/small_acessocareplus_03d01a886f.jpg 414w,https://tm.ibxk.com.br/2026/01/30/medium_acessocareplus_03d01a886f.jpg 622w,https://tm.ibxk.com.br/2026/01/30/large_acessocareplus_03d01a886f.jpg 829w," sizes="100vw"><figcaption>Acesso ao Care+ (Fonte: Bruno Meirelles/TecMundo)</figcaption></figure><h2>O que é o Samsung Care+?</h2><p>O Care+ é um programa que oferece cobertura para reparos sobre dispositivos da Samsung por meio de especialistas. Os valores partem de R$ 1 mil.</p><p>O programa pode ser comprado no momento da aquisição do smartphone ou até 30 dias após a compra do aparelho.</p><h2>Qual era o problema do Samsung Care+?</h2><p>Anteriormente, o programa da Samsung atrelava os dados do proprietário ao IMEI do dispositivo. O IMEI (International Mobile Equipment Identity) funciona como um código de registro único de cada aparelho.</p><p>Anteriormente, bastava ao usuário do programa tocar na área dedicada dentro do sistema operacional para visualizar as informações cadastrais.</p><p>Agora, os dados de clientes Care+ estão atrelados diretamente ao email, como uma camada adicional de segurança e só podem ser acessados após a confirmação do email.</p><h2>Autenticação não é luxo, é obrigação</h2><p>Usar um fator autenticador para as contas não é mais um luxo de aficionados. É importante que usuários de internet e aparelhos, ou seja, praticamente todos nós, façamos o uso de autenticadores.</p><p>Ter o email como autenticação é uma boa camada para contas sem o fator. Contudo, o TecMundo recomenda também a utilização de segundo fator de autenticação para todos os serviços e contas, como email, apps mensageiros, redes sociais e apps bancários. Para isto, você pode usar aplicativos como Google e Microsoft Authenticator, e o Authy.</p><p>&nbsp;</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>A Samsung adicionou uma camada extra de segurança ao programa Care+ após contato do TecMundo sobre um caso de exposição de dados.</li>
    <li>O leitor Bruno Meirelles relatou ter acessado informações do antigo dono de um Galaxy ZFold 6 adquirido via Troca Smart, mesmo com o aparelho formatado.</li>
    <li>Anteriormente, os dados do Care+ estavam vinculados ao IMEI do dispositivo; agora, é necessário autenticar com o e-mail do titular para acessar as informações.</li>
    <li>A Samsung classificou o incidente como isolado e afirmou estar em conformidade com as leis de proteção de dados, reforçando seu compromisso com a privacidade dos usuários.</li>
    <li>O Care+ é um programa de cobertura para reparos em dispositivos Samsung, com planos a partir de R$ 1 mil, disponível na compra ou até 30 dias após a aquisição do aparelho.</li>
  </ul>
</section>