Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Quando estreia o episódio 3 de The Boys? Confira calendário de lançamento da 5ª temporada

Steam recebe 4 jogos grátis nesta semana; veja lista e resgate (10)

Codiguin Free Fire abril de 2026: veja a lista de códigos para resgatar

Que horas estreia a temporada 5 de The Boys? Veja data e horário

Vought Rising, nova série do universo de The Boys com Jensen Ackles, terá múltiplas temporadas

Steam oferece jogo muito bem avaliado de graça por tempo limitado; resgate agora

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

GTA 5 e Hades 2 de graça, Digimon baratinho e mais! Veja as indicações de games da semana

Campeão de Pokémon GO perde título logo após comemorar vitória

Gemini cita nome completo de usuária sem contexto e expõe falha em IA do Google

Resident Evil Requiem e mais jogos da Steam com até 95% OFF na Nuuvem

Mythos: por que a nova IA da Anthropic é perigosa para a humanidade?

Epic Games Store libera dois jogos grátis por tempo limitado nesta quinta (09)! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (08)

Drone de R$ 1 bilhão dos EUA desaparece perto do Irã após alerta de emergência

WhatsApp caiu? Aplicativo instável nesta quarta (08); Instagram e Facebook também

Guia de IA: como escolher o computador ideal para o seu perfil de uso

Palpites para Internacional x Grêmio: Análises e Onde Assistir (11/04/2026)

5 jogos grátis para curtir o fim de semana no PC, consoles e dispositivos móveis (11)

Motorola Edge 70 Fusion da Copa do Mundo chega no Brasil por R$ 3,8 mil

8 filmes e séries parecidos com Harry Potter para quem não quer ver a série

Google lança Gemini Nano 4 que roda IA direto no celular

Resident Evil Requiem: Todos os códigos e sequências de puzzles e cofres do game

Palpites para Platense x Corinthians: Análises e Onde Assistir (09/04/2026)

ANCINE amplia combate à pirataria para aplicativos e TV boxes

Palpites para West Ham x Wolverhampton: Análises e Onde Assistir (10/04/2026)

Star Trek chega ao fim de uma era com o desmonte dos estúdios de Academia da Frota Estelar

InnoFest mostra como a inteligência artificial da LG está transformando a casa conectada

Resident Evil 4 e mais games de PS5 e PS4 com até 90% OFF

Kindle está com o melhor preço na Amazon; aproveite

banner-image-2024-04-30T02:42:16.162Z

Imagem de Polícia realiza operação contra hackers que invadiram Ministério da Saúde no tecmundo

Ação realizada pelo grupo Lapsus contra o ConecteSUS aconteceu no fim do ano passado

A Pol&iacute;cia Federal est&aacute; realizando uma opera&ccedil;&atilde;o hoje (16) que est&aacute; ligada aos ataques realizados contra o Minist&eacute;rio da Sa&uacute;de em 2021. Chamada de &ldquo;Dark Cloud&rdquo;, a a&ccedil;&atilde;o busca suspeitos de invadirem o sistema e causarem problemas em plataformas como o <a href="https://www.tecmundo.com.br/seguranca/230269-conectesus-app-fora-ar-deixa-usuarios-comprovante-vacinacao.htm" target="_blank">ConecteSUS</a>.
A PF come&ccedil;ou a cumprir oito mandados de busca e apreens&atilde;o para coletar informa&ccedil;&otilde;es sobre os ataques, que foram assumidos pelo grupo hacker Lapsus. A a&ccedil;&atilde;o ocorre em locais da Para&iacute;ba, Minas Gerais, Paran&aacute; e tamb&eacute;m Santa Catarina.
De acordo com a Pol&iacute;cia Federal, a investiga&ccedil;&atilde;o j&aacute; concluiu que os ataques foram realizados por &ldquo;uma organiza&ccedil;&atilde;o criminosa transnacional dedicada &agrave; pr&aacute;tica de crimes dessa natureza&rdquo;. O grupo Lapsus assumiu a autoria dos ataques ainda no ano passado, dizendo ter <a href="https://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm">roubado 50 TB de informa&ccedil;&otilde;es</a> dos sistemas do governo.
<iframe width="560" height="315" src="https://www.youtube.com/embed/U5xcDx_oK_o" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="allowfullscreen"></iframe>
O ataque realizado pelo Lapsus tomou grandes propor&ccedil;&otilde;es. Realizada no fim de 2021, a a&ccedil;&atilde;o derrubou sites do Minist&eacute;rio da Sa&uacute;de por dias, atrapalhando a&ccedil;&otilde;es como a emiss&atilde;o de <a href="https://www.tecmundo.com.br/dispositivos-moveis/224618-conecte-sus-saiba-emitir-certificado-vacinacao-covid.htm" target="_blank">comprovantes de vacina&ccedil;&atilde;o</a>. Al&eacute;m do governo brasileiro, o grupo tamb&eacute;m j&aacute; realizou cibercrimes contra grandes empresas globalmente, desde <a href="https://www.tecmundo.com.br/seguranca/231223-claro-sofre-invasao-cibernetica-grupo-atacou-saude-reivindica.htm" target="_blank">Claro </a>at&eacute; a <a href="https://www.tecmundo.com.br/seguranca/235849-microsoft-confirma-invasao-acesso-dados-grupo-lapsus.htm" target="_blank">Microsoft</a>.
Em mar&ccedil;o deste ano, a pol&iacute;cia de Londres prendeu sete pessoas que <a href="https://www.tecmundo.com.br/seguranca/235956-policia-prende-cibercriminosos-grupo-lapsus.htm">estariam ligadas ao grupo</a>. Voc&ecirc; pode saber mais detalhes sobre a atua&ccedil;&atilde;o do Lapsus no <a href="https://www.youtube.com/watch?v=U5xcDx_oK_o">especial produzido pelo TecMundo.</a>

CNN Brasil

thumb-image-2024-04-30T02:42:16.161Z

Polícia realiza operação contra hackers que invadiram Ministério da Saúde

banner-image-2024-04-30T02:42:16.546Z

Imagem de Os perigos da desinformação: como evitar esse tipo de conteúdo? no tecmundo

Aplicativos como o Message Checker podem ser essenciais na checagem de informações

Na era digital, somos bombardeados todos os dias com in&uacute;meras informa&ccedil;&otilde;es. As redes sociais democratizaram o compartilhamento de links e not&iacute;cias, fazendo algo simples se transformar em grandioso em poucos segundos, sobretudo pela quantidade de usu&aacute;rios ativos todos os dias nessas plataformas.
Embora isso seja &uacute;til em diversos cen&aacute;rios, principalmente para pessoas que n&atilde;o t&ecirc;m muito tempo para se informar por meio de ve&iacute;culos formais de comunica&ccedil;&atilde;o, existem alguns perigos ligados a essa facilidade, pois, na internet, &eacute; dif&iacute;cil saber em quem confiar.
<img src="https://lh4.googleusercontent.com/mT_IXMziebpvEg0kcCaEtEdRxUu7c8kM2gC4NtljlHwWTJoiDVlUnDTSPnMNql24MBmnmvIJAN-0lE0wnK8e5ktiMvrDS2bRNy6c0GMgVGTFOBHhJouLl2K9BEkQw9Orlk6d5rYvkpWTpW9DPUOouw" width="602" height="401" />
A Organiza&ccedil;&atilde;o Pan-Americana da Sa&uacute;de desenvolveu um manual sobre a infodemia, tratando da luta contra a desinforma&ccedil;&atilde;o em tempos de covid-19. (Fonte: Gettyimages/Reprodu&ccedil;&atilde;o)
Essa quest&atilde;o pode abrir espa&ccedil;o para a cria&ccedil;&atilde;o de not&iacute;cias sem checagem de fontes, que muitas vezes s&atilde;o at&eacute; falsas, propagando-se a uma velocidade descomunal. Mas como se prevenir da desinforma&ccedil;&atilde;o? Confira algumas ideias logo a seguir.
<h2 dir="ltr">O problema da desinforma&ccedil;&atilde;o</h2>
Conforme citado, a desinforma&ccedil;&atilde;o &eacute; um perigo na sociedade, pois in&uacute;meras pessoas podem ler uma not&iacute;cia sem checagem de fontes e considerar aquilo como uma verdade.&nbsp;
Assim, quando essas informa&ccedil;&otilde;es forem devidamente checadas, um sentimento de desconfian&ccedil;a poder&aacute; tomar conta do ambiente, como uma rede social, gerando ang&uacute;stia e causando desconforto nos envolvidos.
Inclusive, h&aacute; casos em que a desinforma&ccedil;&atilde;o consiste em uma arma poderosa para levar os leitores a erros e, com isso, provocar discuss&otilde;es infundadas e baseadas em argumentos inventados.&nbsp;
Nesse sentido, uma boa dica &eacute; sempre fazer uma triagem de informa&ccedil;&otilde;es pela pr&oacute;pria internet. Recebeu alguma informa&ccedil;&atilde;o duvidosa? Jogue os principais termos que constam nela em sites de busca e veja se h&aacute; mais algu&eacute;m falando algo sobre o assunto.
Existem dados alarmantes sobre isso em rela&ccedil;&atilde;o ao nosso pa&iacute;s e que merecem aten&ccedil;&atilde;o. De acordo com um estudo realizado pelo Instituto Mundial de Pesquisa (Ipsos), em 2018, 62% dos entrevistados afirmaram que j&aacute; haviam acreditado em alguma not&iacute;cia falsa na vida. O dado &eacute; preocupante quando comparado &agrave; m&eacute;dia mundial de 48%.&nbsp;
<img src="https://lh4.googleusercontent.com/XsG8bbWHQxTmHIxIDOTvlwo7Il52HVwG0ol4Sf6H8HzvWmdAuaOd9t9xLzYfk3HhroYPyHzakiy5lEAH_hcwTA3JPeE7OPbJ8Dv-XqCcUzIiVmOg7KwK8eifYyClBU0NJp1K-JF3He-aRKfpzyiKWg" width="602" height="401" />
Fazer a verifica&ccedil;&atilde;o das fontes e a checagem da not&iacute;cia podem ser ferramentas &uacute;teis no combate &agrave; desinforma&ccedil;&atilde;o. (Fonte: Gettyimages/Reprodu&ccedil;&atilde;o)
Outras pesquisas investigaram os mecanismos da dissemina&ccedil;&atilde;o da desinforma&ccedil;&atilde;o com not&iacute;cias falsas e descobriram que as redes sociais, incluindo aplicativos mensageiros como o WhatsApp, est&atilde;o no topo da lista.&nbsp;
Dessa maneira, a viraliza&ccedil;&atilde;o do conte&uacute;do falso ocorre, muitas vezes, sem que os usu&aacute;rios percebam, pois acreditam facilmente naquilo que chega at&eacute; eles e, instintivamente, j&aacute; compartilham.
Dessa forma, as consequ&ecirc;ncias da desinforma&ccedil;&atilde;o podem chegar &agrave; destrui&ccedil;&atilde;o moral e &eacute;tica de uma pessoa ou at&eacute; mesmo de um grupo de indiv&iacute;duos. Geralmente, not&iacute;cias falsas t&ecirc;m algum fundamento sobre algo que j&aacute; aconteceu na sociedade ou manipulam e distorcem situa&ccedil;&otilde;es.&nbsp;
Isso faz elas se tornarem muito interessantes para quem vai receb&ecirc;-las, assim criando um estado de euforia para ocorrer um compartilhamento ligeiro, que pode ser bastante negativo.&nbsp;
<h2 dir="ltr">Formas de evitar a desinforma&ccedil;&atilde;o</h2>
Existem algumas pr&aacute;ticas que podem ser &uacute;teis no combate &agrave; desinforma&ccedil;&atilde;o. Ao receber um link por redes sociais, por exemplo, desconfie daquilo que estiver mais vis&iacute;vel, como o Uniform Resource Locator (URL), o nome do portal e o t&iacute;tulo da publica&ccedil;&atilde;o. Quanto mais absurdo o conte&uacute;do apresentado for, mais desconfian&ccedil;a &eacute; preciso ter, pois pode se tratar de uma fake news.
A partir disso, fa&ccedil;a a verifica&ccedil;&atilde;o das palavras-chave em buscadores, observando sempre as fontes daquela informa&ccedil;&atilde;o. Quando algo for publicado diretamente na rede social, fa&ccedil;a a mesma triagem por meio de outros coment&aacute;rios e artigos na internet. Assim, voc&ecirc; vai conseguir descobrir qual &eacute; a origem dos termos destacados e entender se aquilo &eacute; ver&iacute;dico ou n&atilde;o.
Outra dica fundamental &eacute; se atentar &agrave; data de publica&ccedil;&atilde;o de alguma not&iacute;cia, pois, em muitos casos, ela pode ser verdadeira, por&eacute;m antiga. Quando compartilhada fora de contexto, inclusive, do temporal, ela pode ser um perigo &agrave; sociedade. Al&eacute;m disso, h&aacute; um aplicativo dispon&iacute;vel para dispositivos m&oacute;veis que pode ser bastante interessante na checagem de conte&uacute;dos digitais: o <a href="https://messagechecker.onelink.me/o7nU/97ajxbyv" target="_blank">Message Checker</a>.
<img src="https://lh3.googleusercontent.com/TSpUKUWnfa0zNLUxKSuF4HrOfxDlor78DNgR_KCnFrxbDl7MwZTLJwvOexu6vopMQHP4kBvuXVyerceib-8-feICvaazGlcFZh3XmXWEMgsVvsg2IgOlghSxvDzKqnQVukoXAs3ER9PBviX3FsCW-A" width="602" height="401" />
O Message Checker auxilia os usu&aacute;rios na checagem de informa&ccedil;&otilde;es compartilhadas pela internet. (Fonte: Gettyimages/Reprodu&ccedil;&atilde;o)
O app para a checagem de mensagens &eacute; gratuito, com uma interface intuitiva e simples que foi desenvolvida pensando em atender a usu&aacute;rios de diferentes faixas et&aacute;rias que querem se prevenir das fraudes no ambiente online.&nbsp;
Garantindo uma &oacute;tima experi&ecirc;ncia do in&iacute;cio ao fim, ele &eacute; um agregador de mensagens que, entre as principais fun&ccedil;&otilde;es, est&atilde;o a checagem de not&iacute;cias, a detec&ccedil;&atilde;o de URLs &mdash; para saber se o link recebido &eacute; confi&aacute;vel em todos os termos &mdash; e pesquisa de palavras-chaves &mdash; que garantem a credibilidade da informa&ccedil;&atilde;o.&nbsp;
Existem outras fun&ccedil;&otilde;es de seguran&ccedil;a dispon&iacute;veis no app que podem proporcionar mais conforto aos usu&aacute;rios, incluindo o modo invis&iacute;vel &mdash; para que as mensagens sejam visualizadas sem que algu&eacute;m saiba disso.&nbsp;
Entre todas as ferramentas dispon&iacute;veis, a mais interessante &eacute; que o software tem um banco de dados inteligente que &eacute; repleto de links suspeitos j&aacute; verificados, garantindo a efici&ecirc;ncia da checagem.&nbsp;
Inicialmente dispon&iacute;vel apenas para os usu&aacute;rios do sistema operacional Android, o Message Checker &eacute; livre de propagandas, podendo ser integrado a in&uacute;meros outros aplicativos, incluindo os principais mensageiros e redes sociais.&nbsp;
Gostou da novidade? N&atilde;o deixe de <a href="https://messagechecker.onelink.me/o7nU/97ajxbyv" target="_blank">baixar</a> o Message Checker em seu dispositivo agora mesmo!

Whoscall

thumb-image-2024-04-30T02:42:16.546Z

Os perigos da desinformação: como evitar esse tipo de conteúdo?

banner-image-2024-04-30T02:42:17.895Z

Imagem de R$ 88 milhões em dados de brasileiros são vendidos na Dark Web no tecmundo

Pesquisa da NordVPN afirma que brasileiros já sofreram com milhares de roubos de informações, que são vendidas a preço baixo na Deep Web

De acordo com uma pesquisa realizada pela NordVPN, j&aacute; foram vendidas ilegalmente mais de 720 mil informa&ccedil;&otilde;es de brasileiros na&nbsp;<a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>. Ao todo, &eacute; estimado que os dados foram comercializados por cerca de R$ 88 milh&otilde;es &mdash; inclusive, os dados brasileiros est&atilde;o entre os mais baratos em rela&ccedil;&atilde;o aos demais pa&iacute;ses.
Segundo a pesquisa, as <a href="https://www.tecmundo.com.br/seguranca/240867-tentativas-roubo-senhas-de-pequenas-empresas-crescem-143-brasil.htm" rel="noopener noreferrer" target="_blank">informa&ccedil;&otilde;es brasileiras</a> mais comercializadas s&atilde;o: passaportes, documentos de identidade, carteira de habilita&ccedil;&atilde;o, n&uacute;meros de telefone, contas online, logins de contas banc&aacute;rias e contas de criptomoedas. Al&eacute;m disso, outros dados sens&iacute;veis tamb&eacute;m est&atilde;o &agrave; venda.
A NordVPN afirma que os criminosos venderam documentos de identidade por, em m&eacute;dia, R$ 47,78. Na Austr&aacute;lia o valor m&eacute;dio &eacute; de R$ 1.740, enquanto na Rep&uacute;blica Tcheca a compra ilegal pode custar mais de R$ 5,8 mil.
<img src="https://tm.ibxk.com.br/2022/08/12/12131158651134.jpg" alt="Para evitar riscos desnecess&aacute;rios, tome sempre cuidado durante a navega&ccedil;&atilde;o na internet e crie senhas diferentes para contas distintas." />Para evitar riscos desnecess&aacute;rios, tome sempre cuidado durante a navega&ccedil;&atilde;o na internet e crie senhas diferentes para contas distintas.
<h2>Ataques cibern&eacute;ticos</h2>
&ldquo;A seguran&ccedil;a cibern&eacute;tica est&aacute; em nossas m&atilde;os. Quanto mais conhecimento dos riscos, mais &eacute; poss&iacute;vel se proteger com as ferramentas e informa&ccedil;&otilde;es certas, maximizando a seguran&ccedil;a de todos&rdquo;, disse o especialista em seguran&ccedil;a cibern&eacute;tica da NordVPN, Adrianus Warmenhoven.
As informa&ccedil;&otilde;es s&atilde;o roubadas em diversas atividades criminosas, como ataques em bancos de dados, invas&otilde;es por uso de senhas f&aacute;ceis, e at&eacute; pelo preenchimento autom&aacute;tico nos navegadores. A pesquisa tamb&eacute;m revela que existem mais de 30 mil sites na dark web e afirma que apenas 4% &eacute; a internet que conhecemos normalmente.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/241551-faltou-senha-erro-permitiu-roubar-dados-1-bilhao-chineses.htm" rel="noopener noreferrer" target="_blank">Faltou senha: erro permitiu roubar dados de 1 bilh&atilde;o de chineses</a></li>
</ul>
Segundo Warmenhoven, o mercado brasileiro foi escolhido para a pesquisa por conta dos grandes ataques cibern&eacute;ticos que j&aacute; sofremos no passado. Por isso, &eacute; importante se manter atento para voc&ecirc; n&atilde;o sofrer o mesmo problema.

 NordVPN 

Shutterstock

NordVPN

thumb-image-2024-04-30T02:42:17.895Z

R$ 88 milhões em dados de brasileiros são vendidos na Dark Web

banner-image-2024-04-30T02:42:18.411Z

Imagem de Golpe no WhatsApp promete saque de R$ 50 para o Dia dos Pais no tecmundo

A campanha maliciosa objetiva o roubo de chaves do Pix e outras informações pessoais

<head></head><body>Datas especiais como o Dia dos Pais, cuja comemoração acontece neste domingo (14), são cada vez mais aproveitadas para a disseminação de <a href="https://www.tecmundo.com.br/seguranca/236538-phishing-maior-parte-golpes-so-dura-24-horas-diz-kaspersky.htm" rel="noopener noreferrer" target="_blank">campanhas de phishing</a>, de acordo com a Kaspersky. Uma delas está em andamento, prometendo saque gratuito de R$ 50 para celebrar com o pai.O golpe começa com o envio de uma mensagem no WhatsApp trazendo o texto “Parabéns, você ganhou!”, acompanhado de link que leva a um site bancário falso. Ao clicar nele, a vítima é convidada a fornecer sua chave Pix — o <a href="https://www.tecmundo.com.br/seguranca/210176-receber-pix-revelar-cpf-telefone.htm" rel="noopener noreferrer" target="_blank">CPF ou número do telefone</a>, obrigatoriamente —para resgatar o prêmio.A página fraudulenta inclui comentários de supostos ganhadores, para evitar desconfianças, e exige que o visitante compartilhe a campanha no mensageiro. Se não cumprir esta última etapa, o brinde será enviado para outra pessoa, como afirma o site.<img src="https://tm.ibxk.com.br/2022/08/11/11201626443014.jpg" alt="O saque de R$ 50 em comemoração ao Dia dos Pais é golpe.">O saque de R$ 50 em comemoração ao Dia dos Pais é golpe.Embora não solicite outros dados pessoais, a empresa de cibersegurança alerta que este novo golpe no WhatsApp pode causar prejuízos. Com a chave PIX fornecida, os cibercriminosos podem se passar pela pessoa e <a href="https://www.tecmundo.com.br/seguranca/237004-golpe-pix-responsabilidade-empresta-conta.htm" rel="noopener noreferrer" target="_blank">solicitar dinheiro a familiares e amigos</a>, além de criar bancos de dados de números de telefones vendidos no mercado paralelo.<h2>Dicas para não ser vítima de fraudes</h2>Desconfiar sempre de ofertas e brindes fora da realidade é a melhor dica para não cair em golpes como o que promete saque gratuito de R$ 50 para comemorar o Dia dos Pais. Além disso, evite compartilhar tais promoções se não tiver certeza sobre a sua veracidade.Na dúvida, acesse o site da empresa que supostamente está disponibilizando a oferta ou procure outros canais oficiais de contato, questionando sobre a promoção. Também é essencial não inserir os dados pessoais solicitados antes da confirmação.Vale ainda suspeitar de links recebidos pelo WhatsApp, SMS, e-mail e redes sociais, enviados por desconhecidos, e verificar o endereço do site para o qual eles direcionam.</body>

 Pixabay 

Unsplash

Kaspersky

thumb-image-2024-04-30T02:42:18.411Z

Golpe no WhatsApp promete saque de R$ 50 para o Dia dos Pais

banner-image-2024-04-30T02:42:19.878Z

Imagem de Ana Maria Braga alerta sobre golpe do Pix usando seu nome no tecmundo

Os golpistas criaram uma promoção de panelas supostamente realizada pela apresentadora e pelo programa Mais Você

Nesta quarta-feira (10), a apresentadora&nbsp;<a href="https://www.tecmundo.com.br/cultura-geek/221502-cruella-ana-maria-braga-aparece-cosplay-vila-voce.htm" rel="noopener noreferrer" target="_blank">Ana Maria Braga</a>&nbsp;publicou um aviso em suas redes sociais e avisou aos fãs que criminosos estão usando seu nome para aplicar&nbsp;<a href="https://www.tecmundo.com.br/seguranca/240816-golpes-pix-crescem-350-meses-maio-abril.htm" rel="noopener noreferrer" target="_blank">golpes do pix</a>. Os golpistas criaram uma promoção de panelas supostamente realizada pela artista e pelo programa Mais Você, da Globo.No exemplo publicado por Ana Maria Braga, um homem anuncia um kit com 14 panelas que custa R$ 499, mas sai por R$ 299 em pagamentos realizados por Pix. Como a promoção não existe, provavelmente, os valores são depositados nas contas dos criminosos que criaram o golpe.<blockquote class="twitter-tweet">Atenção. Estão usando meu nome, o nome do meu programa, para vender panelas que não existem. Se algo parece muito bom para ser verdade, provavelmente é pq não é <a href="https://t.co/4S7m39qnCM">pic.twitter.com/4S7m39qnCM</a>— Ana Maria Braga (@ANAMARIABRAGA) <a href="https://twitter.com/ANAMARIABRAGA/status/1557329672651907073?ref_src=twsrc%5Etfw">August 10, 2022</a></blockquote>“Atenção. Estão usando meu nome, o nome do meu programa, para vender panelas que não existem. Se algo parece muito bom para ser verdade, provavelmente é pq não é”, foi publicado no perfil da apresentadora em diferentes redes sociais.<ul><li><a href="https://www.tecmundo.com.br/seguranca/242949-golpes-bancarios-devem-chegar-r-2-5-bilhoes-2022-70-via-pix.htm" rel="noopener noreferrer" target="_blank">Golpes bancários devem chegar a R$ 2,5 bilhões em 2022, 70% via Pix</a></li></ul><h2>Golpe do Mais Você</h2>No Twitter, diversos usuários comentaram sobre a situação e, por enquanto, ninguém comentou que caiu no golpe. “Tudo seu tem verificado, se a pessoa compra algo sem o selinho de verificado é falta de atenção mesmo”, disse um dos fãs da apresentadora.<blockquote class="twitter-tweet">Meu Deus, é cada coisa… até porque o barato maioria das vezes, sai caro.— Tom Oliveira - o LuSovicense (@tom_oliveira05) <a href="https://twitter.com/tom_oliveira05/status/1557334109134983170?ref_src=twsrc%5Etfw">August 10, 2022</a></blockquote><blockquote class="twitter-tweet">meu deus gente que mundo nós vive— ygo chan (@ygo_chan) <a href="https://twitter.com/ygo_chan/status/1557394580693307395?ref_src=twsrc%5Etfw">August 10, 2022</a></blockquote><blockquote class="twitter-tweet">Tudo deus tem verificado, se a pessoa compra algo sem o selinho de ?®? é falta de atenção mesmo— RideDatPonyTony (@oh_gosh_why) <a href="https://twitter.com/oh_gosh_why/status/1557332008589836288?ref_src=twsrc%5Etfw">August 10, 2022</a></blockquote>

Wikimedia Commons

Twitter

Folha de São Paulo

thumb-image-2024-04-30T02:42:19.878Z

Ana Maria Braga alerta sobre golpe do Pix usando seu nome

banner-image-2024-04-30T02:42:20.202Z

Imagem de Aprenda como encontrar seu iPhone mesmo que ele esteja desligado no tecmundo

Usuária do TikTok ensina como localizou o celular dela depois de roubado

Ter o celular roubado é um dos maiores medos da nossa sociedade cada vez mais conectada. Usuários de iPhone, no entanto, têm uma chance a mais de recuperar seus dispositivos seguindo um truque bem simples, sendo divulgado por uma usuária que viralizou no TikTok.Katrina Audrey chama a manobra de um "hack", mas na verdade é uma configuração tranquila que todo mundo que usa os dispositivos da Apple pode aproveitar. A explicação dela no TikTok já tem mais de 10 milhões de visualizações, e ela diz que usou isso para recuperar seu iPhone depois dele ter sido roubado.<blockquote cite="https://www.tiktok.com/@katrinaforeal/video/7124079270036524334" class="tiktok-embed" data-video-id="7124079270036524334" style="max-width: 605px;min-width: 325px;"><section><a href="https://www.tiktok.com/@katrinaforeal" target="_blank" title="@katrinaforeal">@katrinaforeal</a> <a href="https://www.tiktok.com/tag/iphonehack" target="_blank" title="iphonehack">#iphonehack</a> <a href="https://www.tiktok.com/tag/iphonehacks" target="_blank" title="iphonehacks">#iphonehacks</a> <a href="https://www.tiktok.com/tag/stolenphonecheck" target="_blank" title="stolenphonecheck">#stolenphonecheck</a> <a href="https://www.tiktok.com/tag/stolenphone" target="_blank" title="stolenphone">#stolenphone</a> <a href="https://www.tiktok.com/tag/iphonetricksandtips" target="_blank" title="iphonetricksandtips">#iphonetricksandtips</a> <a href="https://www.tiktok.com/tag/iphonetricks" target="_blank" title="iphonetricks">#iphonetricks</a> <a href="https://www.tiktok.com/tag/iphonetricksandhacks" target="_blank" title="iphonetricksandhacks">#iphonetricksandhacks</a> <a href="https://www.tiktok.com/tag/biginkenergy" target="_blank" title="biginkenergy">#BigInkEnergy</a> <a href="https://www.tiktok.com/music/Beat-Automotivo-Tan-Tan-Tan-Viral-7098939394085702406" target="_blank" title="? Beat Automotivo Tan Tan Tan Viral - WZ Beat">? Beat Automotivo Tan Tan Tan Viral - WZ Beat</a></section></blockquote><h2>Como encontrar seu iPhone mesmo desligado</h2>A configuração em questão começa no seu iPhone. É necessário ter o Face ID e uma senha configurados, e depois desligar as opções do Control Center e de USB Accessories. Em contrapartida, as opções Location Services e <a href="https://www.tecmundo.com.br/seguranca/142122-app-find-my-apple-mostrar-localizacao-iphone-offline.htm" rel="noopener noreferrer" target="_blank">Find my Phone</a> devem estar ligadas, juntamente com Find my Network e Send Last Location. Para usar o truque, você deve manter seu celular <a href="https://www.tecmundo.com.br/software/140498-apple-tera-aplicativo-unico-substituir-find-my-phone-find-my-friends.htm" rel="noopener noreferrer" target="_blank">configurado</a> dessa maneira o tempo todo.Para localizar o dispositivo depois, em caso de perda ou roubo, você vai precisar da colaboração de um parente ou amigo que também tenha um dispositivo iOS. Será necessário logar com sua conta no aparelho e pronto.&nbsp;Nas configurações da sua conta, é possível ver seu outro dispositivo, o desparecido. A ferramenta permite localizá-lo até se ele estiver desligado ou no modo avião.Enfatizamos aos leitores para nunca buscarem o celular em locais perigosos sozinhos, principalmente se acreditam que tiveram seu <a href="https://www.tecmundo.com.br/apple/103696-ladrao-aparece-find-my-phone-no-pior-lugar-possivel.htm" rel="noopener noreferrer" target="_blank">aparelho roubado</a>. Em vez disso, acione a polícia e lhes informe a localização do dispositivo.

Apple

DailyDot

thumb-image-2024-04-30T02:42:20.202Z

Aprenda como encontrar seu iPhone mesmo que ele esteja desligado

banner-image-2024-04-30T02:42:21.160Z

Imagem de Hackers que roubavam dados de cartões são alvo de operação da PF no tecmundo

Os prejuízos causados pela ação do grupo, que tem abrangência nacional, são calculados em R$ 125 milhões

<head></head><body>A Polícia Federal (PF) realiza, nesta terça-feira (9), a operação Singular 2, que tem como foco o combate aos crimes cibernéticos. Os alvos são 16 pessoas que estariam envolvidas no<a href="https://www.tecmundo.com.br/seguranca/141766-cibercrime-roubou-2-milhoes-cartoes-credito-brasil-malware.htm" rel="noopener noreferrer" target="_blank">&nbsp;furto de dados de cartões créditos</a> armazenados em lojas online, utilizados em fraudes com movimentação de R$ 125 milhões.O grupo investigado é especializado na invasão de sites do comércio eletrônico para a extração de informações financeiras armazenadas nos bancos de dados, de acordo com a PF. Posteriormente, os <a href="https://www.tecmundo.com.br/seguranca/217727-cartoes-credito-clonados-vendidos-dark-web-us-25.htm" rel="noopener noreferrer" target="_blank">cartões roubados são vendidos</a> em uma página mantida pelos cibercriminosos e/ou utilizados em compras fraudulentas, gerando prejuízos às lojas e bancos.Usando o dinheiro obtido a partir da venda dos dados e nas demais transações, os envolvidos no esquema realizavam diferentes tipos de movimentações, principalmente com criptoativos. Esses ativos digitais são os alvos de busca da operação, como forma de descapitalizar o grupo.<span class="img-fc" data-fonte="&nbsp;Polícia Federal/Divulgação&nbsp;" data-fonte-url="https://www.gov.br/pf/pt-br/assuntos/noticias/2022/08/policia-federal-deflagra-operacao-para-combate-a-crimes-ciberneticos"><img src="https://tm.ibxk.com.br/2022/08/09/09133139236193.jpg" alt="Dinheiro apreendido pelos agentes da PF durante as buscas.">Dinheiro apreendido pelos agentes da PF durante as buscas.Segundo a PF, os hackers são investigados desde 2019, quando foi deflagrada a primeira fase da operação Singular, realizada principalmente na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">deep web</a>. Informações obtidas desde então possibilitaram a identificação dos membros do grupo, que tem abrangência nacional.<h2>Celulares, dinheiro e armas</h2>Na operação Singular 2, os agentes da corporação estão cumprindo&nbsp;14 mandados de busca e apreensão, além de 16 mandados de prisão preventiva. As ações ocorrem em cidades dos estados de São Paulo, Minas Gerais, Mato Grosso do Sul e Ceará.Até o momento, os policiais apreenderam máquinas de cartão, celulares, eletrônicos, grandes quantidades de armas e munições e também dinheiro em espécie, durante as buscas. As pessoas investigadas poderão responder pelo crime de organização criminosa, que tem pena de três a oito anos de reclusão.Elas também podem responder por furto qualificado, cuja pena varia de dois a oito anos de prisão, sem prejuízo de outros delitos que venham a ser apurados.</body>

 Polícia Federal/Divulgação 

Convergência Digital

Metrópoles

Polícia Federal

thumb-image-2024-04-30T02:42:21.160Z

Hackers que roubavam dados de cartões são alvo de operação da PF

banner-image-2024-04-30T02:42:20.988Z

Imagem de 'Quadrilha do Pix' usava fotos de adolescente para aplicar golpes no tecmundo

As vítimas, atraídas para falsos encontros com a menor de idade da foto, eram sequestradas e obrigadas a transferir dinheiro para os golpistas

A Pol&iacute;cia Militar de S&atilde;o Paulo prendeu, nesta ter&ccedil;a-feira (9), sete pessoas acusadas de fazer parte da &ldquo;Quadrilha do Pix&rdquo;, que aplicava golpes com o objetivo de roubar dinheiro das v&iacute;timas aproveitando as facilidades da ferramenta de pagamentos instant&acirc;neos. Elas foram detidas na regi&atilde;o de Pirituba, na zona norte da capital paulista.
Para atrair os alvos, geralmente homens, o grupo utilizava fotos de uma menina de 13 anos que tinha perfil falso em um <a href="https://www.tecmundo.com.br/redes-sociais/217487-possivel-viciado-apps-relacionamento-veja-sinais.htm" rel="noopener noreferrer" target="_blank">aplicativo de relacionamento</a>, no qual se passava por uma mulher maior de idade. A conta fraudulenta era usada para marcar encontros com pessoas que se interessavam pela garota, de acordo com informa&ccedil;&otilde;es do G1.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/240840-urubu-pix-entenda-golpe-envolvendo-depositos-whatsapp.htm" target="_blank" title="Urubu do Pix: entenda o golpe envolvendo dep&oacute;sitos no WhatsApp">Urubu do Pix: entenda o golpe envolvendo dep&oacute;sitos no WhatsApp</a></li>
</ul>
Chegando ao local do falso encontro, as v&iacute;timas eram sequestradas e obrigadas a fornecer os dados de suas contas banc&aacute;rias, para a realiza&ccedil;&atilde;o de transfer&ecirc;ncias via Pix. No cativeiro, os policiais encontraram dois homens que estavam sendo mantidos ali h&aacute; mais de 24 horas.
<img src="https://tm.ibxk.com.br/2022/08/09/09150623324256.jpg" alt="As v&iacute;timas acreditavam que iriam se encontrar com uma mulher maior de idade, segundo a PM." />As v&iacute;timas acreditavam que iriam se encontrar com uma mulher maior de idade, segundo a PM.
A PM chegou ao local que funcionava como base da Quadrilha do Pix ap&oacute;s a den&uacute;ncia feita pelo amigo de um dos homens mantidos em c&aacute;rcere privado. As duas v&iacute;timas enganadas pelo grupo haviam sido agredidas e tiveram dinheiro roubado de suas contas.
<h2>Golpes crescem 350%</h2>
Na casa que funcionava como cativeiro, localizada no Jardim Rinc&atilde;o, a pol&iacute;cia prendeu o grupo suspeito de participar dos crimes, incluindo cinco homens, uma mulher e a adolescente cujas fotos eram utilizadas no golpe. Uma arma falsa, usada para amea&ccedil;ar as v&iacute;timas, tamb&eacute;m foi apreendida.
<a href="https://www.tecmundo.com.br/seguranca/242949-golpes-bancarios-devem-chegar-r-2-5-bilhoes-2022-70-via-pix.htm" rel="noopener noreferrer" target="_blank">Golpes banc&aacute;rios devem chegar a R$ 2,5 bilh&otilde;es em 2022, 70% via Pix</a>
Golpes do PIX realizados de diferentes maneiras, como este que acaba de ser descoberto, <a href="https://www.tecmundo.com.br/seguranca/240816-golpes-pix-crescem-350-meses-maio-abril.htm" rel="noopener noreferrer" target="_blank">cresceram mais de 350% nos meses de abril e maio</a>, de acordo com dados da empresa de ciberseguran&ccedil;a PSafe. O levantamento aponta cerca de 7 mil tentativas de fraude por dia, no per&iacute;odo, deixando os usu&aacute;rios da ferramenta em alerta.
Uma das fraudes que ganhou destaque recente, envolvendo a funcionalidade lan&ccedil;ada em novembro de 2020 pelo Banco Central, &eacute; o &ldquo;<a href="https://www.tecmundo.com.br/seguranca/240840-urubu-pix-entenda-golpe-envolvendo-depositos-whatsapp.htm" rel="noopener noreferrer" target="_blank">Urubu do PIX</a>&rdquo;. A campanha maliciosa, envolvendo transfer&ecirc;ncias via WhatsApp, promete multiplicar os valores enviados pelas v&iacute;timas, uma oferta lucrativa e que enganou muitas pessoas nas redes sociais.

 Unsplash 

Pixabay

thumb-image-2024-04-30T02:42:20.988Z

'Quadrilha do Pix' usava fotos de adolescente para aplicar golpes

banner-image-2024-04-30T02:42:21.736Z

Imagem de Novo golpe no WhatsApp sorteia passagens aéreas para a Europa no tecmundo

Segundo dados divulgados pela ESET, indivíduos maliciosos criaram perfis falsos da companhia de aviação Ibéria para realizar golpes

<head></head><body>De acordo com informações da companhia de segurança ESET, um novo&nbsp;<a href="https://www.tecmundo.com.br/seguranca/242601-idoso-caiu-golpe-motoboy-ressarcido-bradesco.htm" rel="noopener noreferrer" target="_blank">golpe</a>&nbsp;no&nbsp;<a href="http://tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> está afetando os usuários do aplicativo. Segundo os dados, indivíduos maliciosos estão tentando se passar pela companhia espanhola de aviação Ibéria, com o suposto intuito de sortear&nbsp;<a href="https://www.tecmundo.com.br/internet/239523-monitorar-preco-passagens-aviao-google.htm" rel="noopener noreferrer" target="_blank">passagens</a>&nbsp;para a Europa.O golpe começa após a vítima receber uma mensagem no WhatsApp de um contato falso da Ibéria, que envia um link para download de um app possivelmente malicioso. Os criminosos prometem que a companhia está sorteando cinco mil passagens para viagens à Europa.<img src="https://tm.ibxk.com.br/2022/08/08/08141726526298.jpg" alt="Link enviado às vítimas.">Link enviado às vítimas.Felizmente, a Ibéria publicou um comunicado em seu perfil oficial no Twitter e declarou que não existe a tal promoção e que as mensagens enviadas não são reais.<blockquote class="twitter-tweet">Hola, cualquier sorteo o promoción se haría por nuestros canales oficiales. Ya hemos pasado la información internamente a nuestros compañeros. Gracias por escribirnos :)— Iberia (@Iberia) <a href="https://twitter.com/Iberia/status/1554036635528052736?ref_src=twsrc%5Etfw">August 1, 2022</a></blockquote><h2>Golpe da promoção de passagem</h2>Ao acessar o link enviado pelo WhatsApp, a vítima é redirecionada para uma página com o logo da Ibéria que solicita o preenchimento de um questionário. Ao responder as questões, o site faz um jogo para o usuário escolher caixas que podem conter o tal prêmio, porém, qualquer caixa selecionada informará que o usuário ganhou.<img src="https://tm.ibxk.com.br/2022/08/08/08141835042299.jpg" alt="Página falsa da Ibéria.">Página falsa da Ibéria.Após todas essas etapas, o usuário será redirecionado para fazer o download de um aplicativo na Google Play Store, prometendo melhorar o desempenho do smartphone. O aplicativo se chama Velvet Phone Cleaner &amp; Booster e possui diversas reclamações sobre anúncios abusivos na loja — as vítimas também podem ser redirecionadas para páginas de assinatura paga."Embora uma das práticas de segurança mais recomendadas para usuários de celular seja baixar aplicativos de lojas oficiais, como o Google Play ou a App Store, como já vimos repetidamente, isso não é suficiente", disse o chefe do laboratório de pesquisa da ESET, Camilo Gutiérrez Amaya.</body>

 ESET/Reprodução 

Shutterstock/Reprodução

thumb-image-2024-04-30T02:42:21.736Z

Novo golpe no WhatsApp sorteia passagens aéreas para a Europa

banner-image-2024-04-30T02:42:22.364Z

Imagem de Golpes bancários devem chegar a R$ 2,5 bilhões em 2022, 70% via Pix no tecmundo

Embora uma parte dos golpes seja feita através da 'pescagem' de dados na internet, muitas informações são obtidas pelos criminosos junto às suas vítimas

<head></head><body>Uma estimativa dos bancos brasileiros para 2022 prevê que, até o final do ano, o total de <a href="https://www.tecmundo.com.br/seguranca/240816-golpes-pix-crescem-350-meses-maio-abril.htm" rel="noopener noreferrer" target="_blank">golpes no sistema financeiro nacional&nbsp;</a>deverá atingir a cifra de R$ 2,5 bilhões. Divulgado no domingo (7) pelo jornal Estado de S. Paulo, o documento afirma que 70% do montante – ou cerca de R$ 1,8 bilhão – venha de operações feitas no Pix, o sistema de pagamentos instantâneos do Banco Central (BC).De acordo com a publicação paulista, fontes do sistema financeiro ponderam que o valor, atribuído com base nos dados obtidos até junho – R$ 1,7 bilhão, sendo R$ 900 milhões via Pix –, possa estar subestimado. Afinal, não existe um relatório oficial consolidados sobre esses golpes, e uma grande parte deles nem é reportada aos bancos pelas vítimas.<img src="https://tm.ibxk.com.br/2022/08/08/08133319564242.jpg" alt="Fonte: Karolina Grabowska/Pexels/Reprodução.">Fonte: Karolina Grabowska/Pexels/Reprodução.<h2>Como funcionam os golpes do Pix?</h2>Além do phishing, a <a href="https://www.tecmundo.com.br/seguranca/241819-robo-pix-golpe-usa-perfis-falsos-distribuir-dinheiro.htm" rel="noopener noreferrer" target="_blank">“pescagem” de dados da internet por hackers</a>, um golpe que, segundo a Federação Brasileira dos Bancos (Febraban), cresceu 165% durante a pandemia foi a chamada “engenharia social”. Nesse tipo de fraude, o golpista consegue manipular psicologicamente a vítima que, de forma descuidada, fornece suas informações confidenciais, como senhas de contas e cartões.<ul><li><a href="https://www.tecmundo.com.br/seguranca/240840-urubu-pix-entenda-golpe-envolvendo-depositos-whatsapp.htm" rel="noopener noreferrer" target="_blank">Urubu do Pix: entenda o golpe envolvendo depósitos no WhatsApp</a></li></ul>Embora possa parecer pouco provável que a própria vítima forneça seus dados sigilosos para os criminosos, um em cada três brasileiros já sofreu uma tentativa de golpe desse tipo em 2022, segundo a organização representante dos bancos brasileiros.Como grande parte desses ataques é feita através do Pix, a Febraban deverá levar ao Banco Central uma sugestão de limitar o valor unitário das transações no meio de pagamentos a R$ 500. Já o presidente do Banco Central, Roberto Campos Neto, entende que a solução passa por coibir <a href="https://www.tecmundo.com.br/seguranca/237004-golpe-pix-responsabilidade-empresta-conta.htm" rel="noopener noreferrer" target="_blank">a abertura de "contas laranjas"</a>, com documentos de outras pessoas, afirmou em audiência na Câmara dos Deputados.&nbsp;</body>

 Karolina Grabowska/Pexels 

Banco Central do Brasil

Estadão

thumb-image-2024-04-30T02:42:22.364Z

Golpes bancários devem chegar a R$ 2,5 bilhões em 2022, 70% via Pix

banner-image-2024-04-30T02:42:22.503Z

Imagem de Twitter confirma hack que teria exposto 5,4 milhões de contas no tecmundo

O pacote com números de telefone e endereços de e-mail associados a contas do Twitter está à venda por US$ 30 mil em um fórum hacker

Uma vulnerabilidade nos sistemas do <a href="https://tecmundo.com.br/twitter" target="_blank">Twitter</a>, detectada em janeiro deste ano, pode ter exposto os dados de aproximadamente 5,4 milh&otilde;es de usu&aacute;rios. A plataforma revelou a exist&ecirc;ncia do bug na sexta-feira (5), mas n&atilde;o confirmou a quantidade exata de pessoas afetadas.
A falha permitia que qualquer internauta digitasse um endere&ccedil;o de e-mail ou n&uacute;mero de telefone na p&aacute;gina de login da rede social e verificasse se aquele dado estava vinculado a uma conta existente no servi&ccedil;o. Com isso, seria poss&iacute;vel aproveitar o erro para associar uma conta espec&iacute;fica ao seu dono, expondo a sua identidade.
O bug surgiu em junho do ano passado, ap&oacute;s uma atualiza&ccedil;&atilde;o do microblog, e foi corrigido assim que a empresa soube da sua exist&ecirc;ncia, no in&iacute;cio de 2022. Segundo a companhia, n&atilde;o havia sido encontrada qualquer evid&ecirc;ncia indicando que ele havia sido explorado na &eacute;poca.
<img src="https://tm.ibxk.com.br/2022/08/08/08115901296145.jpg" alt="Pessoas que usam o Twitter anonimamente podem ter as identidades expostas a partir deste vazamento." />Pessoas que usam o Twitter anonimamente podem ter as identidades expostas a partir deste vazamento.
No entanto, o Twitter tomou conhecimento, em julho, de que algu&eacute;m havia aproveitado a vulnerabilidade para extrair dados de usu&aacute;rios da rede social e estava <a href="https://www.tecmundo.com.br/seguranca/242096-hacker-vende-5-4-milhoes-dados-usuarios-twitter-us-30-mil.htm" rel="noopener noreferrer" target="_blank">vendendo-os em um f&oacute;rum hacker por US$ 30 mil</a> (R$ 153 mil pela cota&ccedil;&atilde;o de hoje) pelo pacote completo. Ao analisar parte da amostra &agrave; venda, a plataforma diz ter confirmado a veracidade das informa&ccedil;&otilde;es.
<h2>Usu&aacute;rios afetados ser&atilde;o notificados</h2>
O an&uacute;ncio da venda de dados vazados do Twitter afirma que a compila&ccedil;&atilde;o re&uacute;ne informa&ccedil;&otilde;es de cerca de 5,4 milh&otilde;es de usu&aacute;rios do microblog, incluindo algumas &ldquo;celebridades&rdquo;. A plataforma n&atilde;o confirmou a quantidade, mas revelou que entrar&aacute; em contato com os perfis afetados pela a&ccedil;&atilde;o do <a href="https://www.tecmundo.com.br/seguranca/229931-gravatar-sofre-vazamento-dados-114-milhoes-de-usuarios.htm" rel="noopener noreferrer" target="_blank">agente mal-intencionado</a>.
&ldquo;Estamos publicando esta atualiza&ccedil;&atilde;o porque n&atilde;o podemos confirmar todas as contas que foram potencialmente impactadas, e estamos particularmente atentos a pessoas com contas pseud&ocirc;nimas que podem ser alvos do Estado ou de outros atores&rdquo;, disse a empresa, em comunicado.
Al&eacute;m disso, a rede social pediu aos usu&aacute;rios que desejam se manter an&ocirc;nimos no microblog que n&atilde;o associem e-mail ou telefone publicamente conhecido ao seu perfil. E embora&nbsp;nenhuma senha tenha sido exposta neste vazamento, a plataforma sugeriu que todos <a href="https://www.tecmundo.com.br/redes-sociais/220397-twitter-libera-uso-chave-seguranca-unico-metodo-de-2fa.htm" rel="noopener noreferrer" target="_blank">habilitem a autentica&ccedil;&atilde;o de dois fatores</a> para refor&ccedil;ar a seguran&ccedil;a.

BleepingComputer

The Record

thumb-image-2024-04-30T02:42:22.503Z

Twitter confirma hack que teria exposto 5,4 milhões de contas

banner-image-2024-04-30T02:42:23.094Z

Imagem de Líder do fórum criminoso BreachForums revela bastidores do site no tecmundo

Respondendo pelo pseudônimo de “pompompurin”, internauta anônimo revela os bastidores do fórum que serve como palco para compra e venda de vazamentos de dados

O TecMundo conseguiu, com exclusividade, entrevistar o fundador e administrador do BreachForums, f&oacute;rum que v&ecirc;m chamando aten&ccedil;&atilde;o de pesquisadores e ve&iacute;culos de m&iacute;dia especializados ao redor do globo por se autodenominar o sucessor do RaidForums, apreendido por uma coaliz&atilde;o de autoridades policiais em abril deste ano. A nova comunidade ficou famosa sobretudo ap&oacute;s ser palco do an&uacute;ncio de um suposto banco de dados extra&iacute;do da pol&iacute;cia de Xangai e que incluiria dados pessoais de 1 bilh&atilde;o de chineses.
O cibercriminoso, identificado pelo pseud&ocirc;nimo de &ldquo;pompompurin&rdquo;, conta ter iniciado o desenvolvimento do BreachForums antes mesmo da queda do RaidForums. A cria&ccedil;&atilde;o do site data de 4 de mar&ccedil;o deste ano, sendo que ele foi disponibilizado ao p&uacute;blico no dia 16 do mesmo m&ecirc;s. De l&aacute; para c&aacute;, os holofotes se voltaram &agrave; nova comunidade por ela servir como palco para a compra e venda de informa&ccedil;&otilde;es pessoais e sens&iacute;veis obtidas atrav&eacute;s de m&eacute;todos criminosos, como invas&atilde;o de contas e campanhas de phishing.
&ldquo;Eu fundei ele inteiramente sozinho&rdquo;, afirmou pompompurin &mdash; cujo apelido origina-se do personagem hom&ocirc;nimo do universo Hello Kitty, da gigante japonesa Sanrio. &ldquo;Eu nunca planejei iniciar meu pr&oacute;prio f&oacute;rum, mas quando o RaidForums foi apreeendido, eu soube de imediato que um monte de pessoas iria tentar substitu&iacute;-lo com golpes. Um exemplo foi o DarkNetWorld. Eles enganaram algumas pessoas e lucraram alguns milhares de d&oacute;lares anunciando a si pr&oacute;prios como substitutos do RaidForums&rdquo;, explica.
&ldquo;Seria capaz de criar uma c&oacute;pia do site em um dia se ele fosse apreendido e eu fosse preso.&rdquo; A decis&atilde;o, por&eacute;m, tamb&eacute;m teve motiva&ccedil;&otilde;es pessoais. &ldquo;Eu sentia falta do RaidForums e queria juntar a comunidade novamente&rdquo;, afirma. No momento em que esta reportagem foi escrita, de acordo com o pr&oacute;prio administrador do site, o BreachForums possu&iacute;a 13.510 t&oacute;picos, 159.858 publica&ccedil;&otilde;es, 56.700 usu&aacute;rios e 507 bancos de dados dispon&iacute;veis para download. Juntos, tais cole&ccedil;&otilde;es somam mais de 10,89 bilh&otilde;es de registros; um recorde em compara&ccedil;&atilde;o com o finado RaidForums, que atingiu o pico de 10,83 bilh&otilde;es.
<h2>Crescimento exponencial</h2>
&ldquo;N&oacute;s estamos ganhando usu&aacute;rios rapidamente por conta das v&aacute;rias coberturas midi&aacute;ticas de diversos vazamentos que est&atilde;o sendo colocados &agrave; venda. Em m&eacute;dia, estamos ganhando mais de 500 usu&aacute;rios, 200 t&oacute;picos e 2,3 mil postagens por dia. Falando sobre tr&aacute;fego, nosso site atinge a marca dos 12 mil visitantes &uacute;nicos por dia, mas &eacute; dif&iacute;cil mensurar de forma precisa&rdquo;, explica pompompurim. Visto que o dom&iacute;nio do f&oacute;rum &eacute; constantemente bloqueado em v&aacute;rios pa&iacute;ses, o n&uacute;mero poderia atingir n&iacute;veis ainda maiores.
Questionado sobre sua carreira no cibercrime antes da funda&ccedil;&atilde;o do BreachForums, o cracker confessa ter participado ativamente do mercado de compra e venda de dados. &ldquo;Eu era muito conhecido no RaidForums, sendo um dos principais usu&aacute;rios de l&aacute;. Eu vazava regularmente bancos de dados e, &agrave;s vezes, simplesmente conversava com as pessoas. Tamb&eacute;m ganhei o dinheiro que financiou o in&iacute;cio do BreachForums vendendo alguns bancos de dados no RaidForums alguns meses antes dele ser confiscado&rdquo;, explica.
Questionado sobre a decis&atilde;o de abrir a comunidade na surface web, ele defende: &ldquo;A acessibilidade &eacute; um grande fator. Permitir que os usu&aacute;rios se inscrevam atrav&eacute;s da clearnet traz muitos usu&aacute;rios. Tamb&eacute;m n&atilde;o tenho medo de ter o mesmo destino que RaidForums, pois, ao contr&aacute;rio deles, n&atilde;o h&aacute; uma &uacute;nica pessoa com acesso a tudo. Nosso outro administrador tamb&eacute;m tem acesso total e seria capaz de criar uma c&oacute;pia do site em um dia se ele fosse apreendido e eu fosse preso&rdquo;.
&ldquo;Ganhei o dinheiro que financiou o in&iacute;cio do BreachForums vendendo alguns bancos de dados.&rdquo;
Os esfor&ccedil;os de pompompurin para evitar que seu f&oacute;rum tenha o mesmo fim s&atilde;o, no m&iacute;nimo, louv&aacute;veis. No canal oficial da comunidade no Telegram, ele atualiza seus seguidores constantemente a respeito de problemas com tentativas corporativas de derrubar o dom&iacute;nio principal e oferece alternativas emergenciais. &ldquo;Eu sabia desde o in&iacute;cio que o site seria altamente viado, ent&atilde;o fiz tudo o que estava ao meu alcance para dificultar ao m&aacute;ximo sua queda. Temos m&uacute;ltiplos dom&iacute;nios de backup, um servi&ccedil;o escondido e outros mecanismos prontos para dificultar sua derrubada&rdquo;, garante.
<h2>RaidForums: um trabalho de meses</h2>
Se voc&ecirc; nunca ouviu falar do RaidForums, saiba que ele era uma comunidade aberta e facilmente acess&iacute;vel na surface web (qualquer internauta podia abrir uma conta) para que criminosos cibern&eacute;ticos trocassem, comprassem e vendessem dados pessoais e corporativos furtados atrav&eacute;s de ciberataques. Entre os vazamentos mais significativos que surgiram por l&aacute;, podemos destacar a exposi&ccedil;&atilde;o de dados de 223 milh&otilde;es de brasileiros ocorrida em janeiro de 2021. Na ocasi&atilde;o, CPFs e outras informa&ccedil;&otilde;es pessoalmente identific&aacute;veis (PII) de quase toda a popula&ccedil;&atilde;o do pa&iacute;s foi colocada &agrave; venda.
A &ldquo;gl&oacute;ria&rdquo; do RaidForums chegou ao fim ap&oacute;s seu dom&iacute;nio ser apreendido em uma opera&ccedil;&atilde;o conjunta do Departamento de Justi&ccedil;a dos Estados Unidos (DOJ) e outros &oacute;rg&atilde;os globais como o FBI, a brit&acirc;nica NCA, a portuguesa Pol&iacute;cia Judici&aacute;ria e a Ag&ecirc;ncia da Uni&atilde;o Europeia para a Coopera&ccedil;&atilde;o Policial (Europol). Al&eacute;m de derrubar o site, as autoridades anunciaram a pris&atilde;o de Diogo Santos Coelho, cidad&atilde;o portugu&ecirc;s de 21 anos de idade e que atuaria como administrador do site atrav&eacute;s do pseud&ocirc;nimo &ldquo;Omnipotent&rdquo;.
&ldquo;Temos m&uacute;ltiplos dom&iacute;nios de backup, um servi&ccedil;o escondido e outros mecanismos prontos para dificultar sua derrubada.&rdquo;
A opera&ccedil;&atilde;o, denominada &ldquo;Tourniquet&rdquo;, contou com membros dos &oacute;rg&atilde;os citados infiltrados durante meses n&atilde;o apenas no pr&oacute;prio f&oacute;rum, mas tamb&eacute;m em servi&ccedil;os de comunica&ccedil;&atilde;o como o Telegram e o Discord. Atrav&eacute;s desse extenso trabalho de reconhecimento, foi poss&iacute;vel tra&ccedil;ar o perfil de Diogo &mdash; em uma mensagem, o cracker assumiu que &ldquo;s&oacute; ataca coisas que lhe d&atilde;o grandes quantidades de dinheiro&rdquo;. Oportunamente, ele tamb&eacute;m atendia pelos apelidos de Downloading, Shiza e Kevin Maradona.
Durante sua deten&ccedil;&atilde;o, as autoridades solicitaram formalmente informa&ccedil;&otilde;es sobre suas contas na casa de c&acirc;mbio de criptomoedas Coinbase, sua plataforma favorita para armazenar ganhos e lavar dinheiro. Embora ainda n&atilde;o seja poss&iacute;vel calcular o montante exato, estima-se que Omnipotent tenha lucrado milh&otilde;es de d&oacute;lares com venda de dados roubados &mdash; n&atilde;o apenas com a venda direta de informa&ccedil;&otilde;es, mas tamb&eacute;m prestando servi&ccedil;os como &ldquo;intermedi&aacute;rio&rdquo;, analisando a qualidade de bases de dados e ficando com uma porcentagem do que era negociado entre dois ou mais foristas.
<h2>Ordem no cibercrime</h2>
O BreachForums segue uma estrutura bem parecida com a do RaidForums, com sistema de interm&eacute;dio para garantir que os golpistas n&atilde;o passem a perna em si mesmos. Al&eacute;m disso, &eacute; poss&iacute;vel ganhar badges ao cumprir determinadas a&ccedil;&otilde;es, aumentar seu score de confiabilidade participando ativamente dos t&oacute;picos de discuss&atilde;o e adquirir cr&eacute;ditos que podem ser usados para &ldquo;desbloquear&rdquo; conte&uacute;dos que s&atilde;o postados, de certa maneira, de forma gratuita. O pr&oacute;prio pompompurin se posiciona como intermedi&aacute;rio gratuito.
Questionado sobre sua vis&atilde;o a respeito do mercado de ciberseguran&ccedil;a brasileiro, o administrador &eacute; enf&aacute;tico: &ldquo;Honestamente, n&atilde;o tenho nenhuma opini&atilde;o formada sobre isso. N&atilde;o sou familiarizado com a cena de seguran&ccedil;a cibern&eacute;tica no Brasil. Apenas me lembro de que o pa&iacute;s tinha um monte de vazamentos &agrave; venda no RaidForums, o que levou o governo brasileiro a tentar ir atr&aacute;s do f&oacute;rum&rdquo;. De fato &mdash; em outubro de 2021, ap&oacute;s a&ccedil;&otilde;es das autoridades nacionais, a comunidade de Omnipotent foi obrigada a usar um dom&iacute;nio alternativo durante alguns dias.
Ser&aacute; o BreachForums o novo covil seguro para negocia&ccedil;&otilde;es obscuras de dados pessoais ou o site tamb&eacute;m ser&aacute; derrubado em um futuro breve? Essa &eacute; uma pergunta que apenas o tempo poder&aacute; responder.
* Entrevista feita pelo jornalista Ramon de Souza

thumb-image-2024-04-30T02:42:23.094Z

Líder do fórum criminoso BreachForums revela bastidores do site

banner-image-2024-04-30T02:42:23.404Z

Imagem de Canal do Racionais é hackeado no YouTube e exibe live de Elon Musk no tecmundo

O canal do grupo Racionais MC's sofreu alterações e recebeu lives com golpes de criptomoedas nesta sexta-feira (05)

O canal do YouTube do Racionais MC's, que possui mais de 3 milh&otilde;es de inscritos, foi hackeado na tarde desta sexta-feira (05). Todo o conte&uacute;do foi retirado do ar e apenas lives de golpes com criptomoedas foram exibidas na plataforma do grupo de rap.
O ataque em quest&atilde;o, que j&aacute; &eacute; conhecido e atingiu at&eacute; o Flamengo, visa aplicar golpes envolvendo criptomoedas. As transmiss&otilde;es ao vivo exibem pessoas como Elon Musk e o cofundador do Twitter, Jack Dorsey, falando sobre investimentos, visando passar confian&ccedil;a para internautas desavisados.
<img src="https://tm.ibxk.com.br/2022/08/05/05154705113172.jpg" />
As transmiss&otilde;es ao vivo tamb&eacute;m contam com men&ccedil;&otilde;es a criptomoedas conhecidas, como Bitcoin e Ethereum, e uma alta contagem de visualiza&ccedil;&otilde;es simult&acirc;neas, visando atrair o p&uacute;blico do YouTube. No caso do canal dos Racionais, o nome e a marca tamb&eacute;m foram substitu&iacute;dos para simular a companhia Ark Invest.
At&eacute; o momento, o grupo musical n&atilde;o comentou oficialmente sobre o assunto. No entanto, o ataque hacker j&aacute; come&ccedil;ou a repercutir nas redes sociais. Confira algumas publica&ccedil;&otilde;es no Twitter a respeito do golpe.
<center>
<blockquote class="twitter-tweet">
anuncio do novo integrante do grupo racionais mc's <a href="https://t.co/kGhYh46YLY">pic.twitter.com/kGhYh46YLY</a>
&mdash; [psicoshow] (@psicoshow) <a href="https://twitter.com/psicoshow/status/1555624493271359488?ref_src=twsrc%5Etfw">August 5, 2022</a></blockquote>
<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>
</center><center>
<blockquote class="twitter-tweet">
Tropa, o canal do Racionais Mc's no YouTube foi hackeado!!???? Al&ocirc; <a href="https://twitter.com/YouTubeBrasil?ref_src=twsrc%5Etfw">@YouTubeBrasil</a>.
&mdash; ~Berg_7wl (@Berg7wl) <a href="https://twitter.com/Berg7wl/status/1555616578686914561?ref_src=twsrc%5Etfw">August 5, 2022</a></blockquote>
<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>
</center><center>
<blockquote class="twitter-tweet">
Completamente do nada o Elon Musk ao vivo no canal dos racionais n&atilde;o entendi nada <a href="https://t.co/5WPgOm9Fhw">pic.twitter.com/5WPgOm9Fhw</a>
&mdash; H B (@brraheitr) <a href="https://twitter.com/brraheitr/status/1555614664188481536?ref_src=twsrc%5Etfw">August 5, 2022</a></blockquote>
<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>
</center>

Veja SP

thumb-image-2024-04-30T02:42:23.404Z

Canal do Racionais é hackeado no YouTube e exibe live de Elon Musk

banner-image-2024-04-30T02:42:23.552Z

Imagem de CPI da Pirataria decide prorrogar operação por mais 120 dias no tecmundo

Em reunião realizada nesta semana, os vereadores decidiram manter a CPI da Pirataria ativa até fevereiro de 2023

<head></head><body>Durante uma reunião realizada na última quarta-feira (3), a Comissão Parlamentar de Inquérito da&nbsp;<a href="https://www.tecmundo.com.br/pirataria" rel="noopener noreferrer" target="_blank">Pirataria</a>&nbsp;aprovou a prorrogação da CPI por mais 120 dias. A CPI da Pirataria é responsável por investigar a comercialização de <a href="https://www.tecmundo.com.br/seguranca/242116-epson-realiza-operacoes-combater-pirataria-tinta-brasil.htm" rel="noopener noreferrer" target="_blank">produtos piratas</a> na cidade de São Paulo, além de analisar empresas por sonegação e evasão fiscal.Pela segunda vez consecutiva, a investigação sobre pirataria é estendida por mais tempo e, assim, se manterá ativa até fevereiro de 2023. Além de investigar mais casos, a CPI também permitirá entrevistar testemunhas convocadas anteriormente que não prestaram esclarecimentos.<img src="https://tm.ibxk.com.br/2022/08/05/05112715748058.jpg" alt="No início do ano, uma pesquisa mostrou que o Brasil é um dos países que mais consome pirataria no mundo.">No início do ano, uma pesquisa mostrou que o Brasil é um dos países que mais consome pirataria no mundo.“Nós vamos pegar o Natal, que é o grande mês dos piratas e aí nós vamos mostrar nossa força. Nós vamos ter muitas convocações, faremos [reuniões] extraordinárias duas vezes por semana”, disse o presidente da comissão, o vereador Camilo Cristófaro (AVANTE).<h2>Pirataria em São Paulo</h2>A reunião foi liderada pelo vereador Camilo Cristófaro, mas também participaram: o vice-presidente da comissão, vereador Adilson Amadeu (UNIÃO), e os vereadores Gilson Barreto (PSDB) e Rodrigo Goulart (PSD).<iframe width="560" height="315" src="https://www.youtube.com/embed/d0ynzkm3nG0" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe><ul><li><a href="https://www.tecmundo.com.br/mercado/242721-anatel-ancine-assinam-acordo-bloqueio-streaming-pirata.htm" rel="noopener noreferrer" target="_blank">Anatel e Ancine assinam acordo para bloqueio de streaming pirata</a></li></ul>Durante a reunião, os parlamentares esperavam o administrador do Shopping Veneza, Abdu Habib Barakat, para prestar esclarecimentos — o shopping paulistano é popularmente conhecido como um local que vende produtos piratas. Contudo, Barakat não apareceu e nem justificou o motivo da ausência.</body>

Câmara Municipal de São Paulo

thumb-image-2024-04-30T02:42:23.552Z

CPI da Pirataria decide prorrogar operação por mais 120 dias

banner-image-2024-04-30T02:42:25.320Z

Imagem de Quais são os impactos do 5G para a segurança dos dados? no tecmundo

Com a maior conectividade prometida pela chegada do 5G, a adoção de novas tecnologias pode trazer grandes implicações de segurança; saiba mais

O 5G j&aacute; est&aacute; transformando e aprimorando a conectividade m&oacute;vel. No entanto, o aumento no desempenho, <a href="https://www.tecmundo.com.br/internet/241627-esperar-metaverso-ambiente-corporativo.htm">as mudan&ccedil;as na arquitetura de rede e a ado&ccedil;&atilde;o de novas tecnologias que o acompanham tamb&eacute;m grandes implica&ccedil;&otilde;es de seguran&ccedil;a</a>.
Com a alta velocidade e a baixa lat&ecirc;ncia do 5G, quase todas as empresas e os setores se encontram em condi&ccedil;&otilde;es de digitalizar aplicativos e servi&ccedil;os com os quais n&atilde;o podiam sonhar at&eacute; pouco tempo atr&aacute;s. Com redes 5G, bilh&otilde;es de dispositivos de Internet das Coisas (IoT) s&atilde;o interconectados. Realidade aumentada e virtual em redes m&oacute;veis, medicina remota, alto volume de transfer&ecirc;ncia de dados e muito mais: o potencial &eacute; praticamente ilimitado.
Esse enorme potencial e a conectividade quase ilimitada, entretanto, geram muitos desafios de seguran&ccedil;a e s&atilde;o um elemento cr&iacute;tico para essa nova tecnologia.
<ul>
<li dir="ltr" aria-level="1">
Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/internet/230884-internet-coisas-entenda-funciona.htm">Internet das Coisas: entenda o que &eacute; e como funciona</a>
</li>
</ul>
Quando se trata de seguran&ccedil;a 5G, h&aacute; v&aacute;rias t&eacute;cnicas incorporadas a esse padr&atilde;o de tecnologia desde a concep&ccedil;&atilde;o. Com o aumento da largura de banda e da velocidade, uma grande onda de novos dispositivos e conex&otilde;es tornar&aacute; o gerenciamento da seguran&ccedil;a muito mais dif&iacute;cil.
Na ess&ecirc;ncia, o 5G foi constru&iacute;do para garantir a confiabilidade das conex&otilde;es com cinco propriedades principais de seguran&ccedil;a:
<ol>
<li dir="ltr" aria-level="1">
resili&ecirc;ncia;
</li>
<li dir="ltr" aria-level="1">
seguran&ccedil;a de comunica&ccedil;&atilde;o;
</li>
<li dir="ltr" aria-level="1">
gerenciamento de identidade;
</li>
<li dir="ltr" aria-level="1">
privacidade;
</li>
<li dir="ltr" aria-level="1">
garantia de seguran&ccedil;a.
</li>
</ol>
Para compreender a seguran&ccedil;a no 5G, &eacute; preciso, antes de tudo, entender o conceito de fatiamento de rede, que &eacute; uma forma espec&iacute;fica de virtualiza&ccedil;&atilde;o e permite que v&aacute;rias redes l&oacute;gicas sejam executadas em cima da infraestrutura de rede f&iacute;sica compartilhada. Com isso, os provedores de servi&ccedil;os m&oacute;veis podem particionar os recursos de rede para atender a um conjunto diversificado de casos de uso.
Os provedores de servi&ccedil;os precisam considerar o qu&atilde;o bem as camadas de virtualiza&ccedil;&atilde;o e as fatias de rede est&atilde;o isoladas umas das outras. A arquitetura de seguran&ccedil;a do <a href="https://www.tecmundo.com.br/internet/241571-internet-5g-wi-fi-5-ghz-diferenca.htm">5G permite benef&iacute;cios significativos de desempenho e diversidade de aplicativos, pois aproveita o fatiamento de rede, os recursos baseados em nuvem</a>, a virtualiza&ccedil;&atilde;o e outras tecnologias emergentes.
Com essas adi&ccedil;&otilde;es e altera&ccedil;&otilde;es, novos riscos de seguran&ccedil;a e superf&iacute;cies de ataque adicionais devem ser abordados. Confira alguns exemplos a seguir.
<h2 dir="ltr">Aumento da superf&iacute;cie de ataque</h2>
Com milh&otilde;es &mdash; e at&eacute; bilh&otilde;es &mdash; de dispositivos conectados, o 5G possibilita ataques maiores e mais perigosos. As atuais e as futuras vulnerabilidades da infraestrutura de internet existentes s&atilde;o apenas exacerbadas. O risco de botnets mais sofisticados, viola&ccedil;&otilde;es de privacidade e extra&ccedil;&atilde;o de dados mais r&aacute;pida pode aumentar com o 5G.
<h2 dir="ltr">Opera&ccedil;&otilde;es manuais n&atilde;o s&atilde;o mais suficientes para deter amea&ccedil;as</h2>
A heterogeneidade e a complexidade da infraestrutura 5G exigir&atilde;o que a seguran&ccedil;a seja aplicada em v&aacute;rios n&iacute;veis (por exemplo, associada a uma fatia, um servi&ccedil;o ou um recurso) em v&aacute;rios dom&iacute;nios, com uma combina&ccedil;&atilde;o de implanta&ccedil;&otilde;es f&iacute;sicas e virtuais centralizadas e distribu&iacute;das.
Para as gera&ccedil;&otilde;es anteriores, as interven&ccedil;&otilde;es manuais para mitigar as amea&ccedil;as podem ser boas, mas com o 5G e o fato de que o cen&aacute;rio de amea&ccedil;as continua a crescer em volume, velocidade e sofistica&ccedil;&atilde;o, as opera&ccedil;&otilde;es manuais n&atilde;o s&atilde;o suficientes. A seguran&ccedil;a deve sempre ser automatizada &mdash; com detec&ccedil;&atilde;o e mitiga&ccedil;&atilde;o de amea&ccedil;as automatizadas e visibilidade hol&iacute;stica.
<img src="https://lh4.googleusercontent.com/Em_8uFWW3ORQyOpV9OnuRvGOF4yYO728rUkjhb5iq-eZqcxDIOrnjPTi6fcJ-MKiVM85GKS4hSOTTU0W_PagQiA3jBztIlLGFuQh4s3CfBcBrZoP_EX3qwTWPsJZ54AXEHjDw7eXQ4w7" alt="&quot;5G" width="1000" height="700" /> A complexa infraestrutura 5G exigi que a seguran&ccedil;a seja aplicada em v&aacute;rios n&iacute;veis.
<h2 dir="ltr">Mais IoT, mais problemas</h2>
Os dispositivos IoT s&atilde;o inerentemente inseguros. A seguran&ccedil;a geralmente n&atilde;o &eacute; incorporada por design nesses dispositivos, ent&atilde;o cada aparelho IoT inseguro nas redes de uma organiza&ccedil;&atilde;o representa um buraco potencial que um invasor pode explorar.
<h2 dir="ltr">Nuvens de borda distribu&iacute;das abrem novas superf&iacute;cies de ataque</h2>
A nuvem de borda distribu&iacute;da &eacute; uma evolu&ccedil;&atilde;o da arquitetura da computa&ccedil;&atilde;o em nuvem que permite que a hospedagem de aplicativos e o processamento de dados passem de data centers centralizados para a borda da rede, mais perto de onde os dados s&atilde;o gerados. Nessa nova arquitetura, a conectividade IP terminar&aacute; na borda do operador se os mecanismos de seguran&ccedil;a adequados, como criptografia e firewalls, n&atilde;o estiverem em vigor.
Como resultado, os n&oacute;s da nuvem de borda s&atilde;o suscet&iacute;veis a spoofing, espionagem e outros ataques da internet p&uacute;blica. Tamb&eacute;m &eacute; prov&aacute;vel que alguns aplicativos de terceiros sejam executados nas mesmas plataformas f&iacute;sicas junto das fun&ccedil;&otilde;es de rede virtual (VNFs), aumentando o risco de esgotar os recursos de aplicativos necess&aacute;rios para as fun&ccedil;&otilde;es de rede &mdash; ou, pior, oferecendo aos hackers um vetor de ataque para se infiltrar na plataforma.
<h2 dir="ltr">Mais dispositivos e mais largura de banda para os hackers&nbsp;</h2>
O 5G resultar&aacute; em aumento de 10 a 100 vezes de dispositivos conectados, bem como velocidades mais r&aacute;pidas e maior largura de banda. Embora isso seja uma &oacute;tima not&iacute;cia para consumidores e empresas, os hackers tamb&eacute;m far&atilde;o proveito desses recursos.
<a href="https://www.tecmundo.com.br/seguranca/228814-ransomware-pandemia-digital-permanente.htm">Muitos dispositivos IoT s&atilde;o fundamentalmente inseguros e rapidamente se tornar&atilde;o alvos preferenciais para os hackers em ataques cibern&eacute;ticos</a>. Com mais largura de banda dispon&iacute;vel para utiliza&ccedil;&atilde;o, os hackers podem gerar ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS) mais poderosos para sobrecarregar a rede e os servi&ccedil;os de qualquer organiza&ccedil;&atilde;o.
<h2 dir="ltr">Diminui&ccedil;&atilde;o da visibilidade da rede</h2>
Com o 5G, as redes ir&atilde;o se expandir e se tornar&atilde;o mais utiliz&aacute;veis ??por usu&aacute;rios e dispositivos m&oacute;veis. Isso significa muito mais tr&aacute;fego de rede para gerenciar. Mas sem uma solu&ccedil;&atilde;o de seguran&ccedil;a de rede de longa dist&acirc;ncia (WAN) robusta, como Secure Access Service Edge (SASE), empresas podem n&atilde;o conseguir obter a visibilidade do tr&aacute;fego de rede necess&aacute;ria para identificar anormalidades ou ataques.
<h2 dir="ltr">Maior cadeia de suprimentos e vulnerabilidades de software</h2>
Atualmente, as cadeias de suprimentos 5G s&atilde;o limitadas. Existem vulnerabilidades, principalmente quando os dispositivos s&atilde;o lan&ccedil;ados no mercado, aumentando o potencial de componentes defeituosos e inseguros. Se comparado &agrave;s redes m&oacute;veis tradicionais, o 5G tamb&eacute;m &eacute; mais dependente de software, o que eleva o risco de explora&ccedil;&atilde;o da infraestrutura de rede.
<ul>
<li dir="ltr" aria-level="1">
Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/232294-seguranca-nuvem-tao-importante-garanti.htm">Seguran&ccedil;a na nuvem: por que &eacute; t&atilde;o importante garanti-la?</a>
</li>
</ul>
Por outro lado, as redes 5G levam a outras melhorias de seguran&ccedil;a. Al&eacute;m do fatiamento de rede, ele oferece v&aacute;rios aprimoramentos de seguran&ccedil;a significativos em compara&ccedil;&atilde;o com os antecessores, como 4G e Long Term Evolution (LTE). Com esses aperfei&ccedil;oamentos, as organiza&ccedil;&otilde;es podem colher muitos benef&iacute;cios. Entre as melhorias mais importantes, podemos citar as seguintes.
<h2 dir="ltr">O 5G &eacute; mais capaz de proteger a identidade</h2>
Pela primeira vez, a conex&atilde;o est&aacute; protegida contra dispositivos n&atilde;o autorizados que podem capturar chamadas telef&ocirc;nicas imitando torres de celular. O ID com 5G &eacute; criptografado. Algoritmo de criptografia mais robusto embaralha o tr&aacute;fego quando voz e dados viajam do dispositivo para a torre de celular. O que isso significa &eacute; que hackers com computadores poderosos n&atilde;o v&atilde;o querer perder tempo para descriptografar informa&ccedil;&otilde;es.
<h2 dir="ltr">5G tamb&eacute;m se presta a softwares mais inteligentes e hardwares &ldquo;virtuais&rdquo;</h2>
Em vez de em hardware especializado que pode ser comprometido, os dados podem ser roteados por meio de hubs e switches virtuais que podem ser modificados ou movidos rapidamente.
A certeza que temos &eacute; que o 5G &eacute; uma tecnologia que oferecer&aacute; muitos novos servi&ccedil;os e facilidades &agrave;s pessoas e &agrave;s empresas, por&eacute;m os desafios de seguran&ccedil;a s&atilde;o um elemento cr&iacute;tico que deve ser constantemente revisto e melhorado nessa nova tecnologia.
*** Este artigo foi produzido em parceria com Juan Alejandro Aguirre, gerente s&ecirc;nior de engenharia de vendas da Sophos Am&eacute;rica Latina.