Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Funko lança coleção inspirada em Guerreiras do K-pop; confira os colecionáveis

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Xbox anuncia Project Helix, console de nova geração que roda jogos de PC

Epic Games Store libera dois jogos grátis por tempo limitado nesta quinta (05)! Resgate agora

Aniversário da Netshoes tem até 80% OFF em novas ofertas e cupom de desconto

Steam recebe 4 jogos grátis nesta semana! Veja lista e resgate (6)

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Resident Evil Requiem: Solução dos puzzles para abrir a porta do Centro de Cuidados 

Puzzle final de Resident Evil Requiem é solucionado! Veja como resolver

Amazon atualiza app do Fire TV para celular com nova interface

Epic Games libera ótimo jogo grátis no celular! Resgate agora no Android (08)

12 filmes de ficção mal avaliados que merecem uma chance

Palpites para São Paulo x Palmeiras: Análises e Onde Assistir (21/03/2026)

Onde assistir todas as temporadas de Outlander e seu spin-off

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (04)

Prime Gaming: Amazon Luna libera mais de 10 jogos grátis em março! Veja a lista e como resgatar

Por Onde Anda Michael Rosembaum, o Lex Luthor de Smallville?

Filmes canônicos de Resident Evil: veja a lista e onde assistir cada um deles

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Codiguin Free Fire março de 2026: veja a lista de códigos para resgatar

Luigi’s Mansion 3 e mais jogos para Switch com até 90% OFF na eShop

Expedition 33 e mais jogos para PC com até 94% OFF na Steam

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 filmes de zumbi que (provavelmente) você não conhece

The Boys temporada 5 ganha trailer final com reencontro de Supernatural

Cillian Murphy não voltará ao papel de Tommy Shelby após Peaky Blinders: O Homem Imortal

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Desinstalações do ChatGPT disparam em 295% após acordo da OpenAI com os EUA

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Marshals tem quantos episódios? Veja calendário de lançamento da série de Yellowstone

large_Paramount-pictures-logo.jpg

medium_Paramount-pictures-logo.jpg

small_Paramount-pictures-logo.jpg

thumbnail_Paramount-pictures-logo.jpg

Paramount-pictures-logo.jpg

O perfil oficial da Paramout Pictures no X aparentemente foi invadido e teve a biografia alterada com referência fascista.

<p>A conta do X da Paramount Skydance aparentemente foi hackeada na noite da última terça-feira (09). A descrição do perfil foi alterada pelo invasor até a empresa ser informada sobre o ocorrido.</p><p>Durante o ataque, a <strong>biografia foi substituída por “Proud arm of the fascist regime”</strong> — traduzido livremente como “Braço orgulhoso do regime fascista”. Até agora, esse foi o único efeito identificado da ação, sem outras mudanças ou publicações suspeitas.</p><ul><li><strong>Leia mais: </strong><a href="https://www.tecmundo.com.br/mercado/409134-paramount-faz-oferta-hostil-para-tentar-furar-netflix-na-compra-da-warner.htm">Paramount faz oferta hostil para tentar 'furar' Netflix na compra da Warner</a></li></ul><p>Após o caso ser reportado pelo site <i>Variety</i>, a <strong>Paramount rapidamente restaurou a descrição original para “The official X account for Paramount Pictures”</strong>. A empresa, no entanto, não comentou publicamente sobre o incidente.</p><figure class="image"><img src="https://variety.com/wp-content/uploads/2025/12/Paramount-Pictures-X-Account.png?w=727&amp;h=484&amp;crop=1"><figcaption>O perfil da Paramount Pictures teve a descrição alterada em aparente invasão. (Fonte: X/Reprodução)</figcaption></figure><h2>Momento turbulento para a indústria</h2><p>O <strong>suposto ataque acontece em meio a um dos períodos mais movimentados do entretenimento global</strong>. A Paramount está no centro de uma disputa intensa <a href="https://www.tecmundo.com.br/mercado/409134-paramount-faz-oferta-hostil-para-tentar-furar-netflix-na-compra-da-warner.htm">após fazer uma oferta hostil para tentar barrar o acordo entre Warner Bros. Discovery e Netflix</a>, movimentação que reacendeu debates sobre o futuro do setor.</p><p>Outro ponto que mantém o holofote sobre a companhia é o posicionamento político de David Ellison, CEO da Paramount Skydance, conhecido por apoiar o presidente dos Estados Unidos, Donald Trump.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/minha-serie/602653-compra-da-warner-pela-netflix-precisa-ser-bloqueada-diz-sindicato-dos-roteiristas.htm">Compra da Warner pela Netflix precisa ser bloqueada, diz sindicato dos roteiristas</a></li></ul><p>Quer continuar acompanhando tudo sobre tecnologia, segurança digital e os bastidores da indústria do entretenimento? Siga o <strong>TecMundo</strong> nas redes sociais para não perder nenhuma atualização.</p>

Mixmotive/Getty Images

Variety

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>A conta oficial da Paramount Skydance na rede social X foi aparentemente invadida na noite de 9 de julho, com alteração temporária da biografia.</li>
    <li>Durante o ataque, a descrição do perfil foi modificada para “Proud arm of the fascist regime”, referência considerada fascista.</li>
    <li>A empresa restaurou rapidamente a biografia original após o caso ser reportado, mas não se pronunciou publicamente sobre o incidente.</li>
    <li>O episódio ocorre em meio a um período conturbado para a Paramount, que recentemente fez uma oferta hostil para tentar impedir a compra da Warner pela Netflix.</li>
    <li>O CEO da Paramount Skydance, David Ellison, também tem atraído atenção por seu apoio político ao ex-presidente dos EUA, Donald Trump.</li>
  </ul>
</section>

Paramount tem rede social supostamente hackeada e posta referência fascista

large_chimerawire.jpg

medium_chimerawire.jpg

small_chimerawire.jpg

thumbnail_chimerawire.jpg

chimerawire.jpg

Criminosos usam Chrome oculto em computadores infectados para gerar tráfego falso e lucrar com fraude de afiliados

<p>Mais uma vez, cibercriminosos manipulam rankings de mecanismos de busca para enganar usuários do Google Chrome. Um trojan recém identificado, nomeado ChimeraWire simula atividades das vítimas, aumentando a visibilidade de sites específicos nos resultados de busca do Google e Bing.</p><p>Ao invés de roubar senhas, o malware automatiza buscas, carregando sites maliciosos e realizando cliques, tudo por meio de uma instância oculta do Chrome que ele baixa e executa em modo de depuração, que permite que desenvolvedores corrijam erros em códigos e aplicativos.</p><p>Ele é implantado no estágio final de um processo de infecção em camadas. A Doctor Web, empresa que descobriu a campanha, descreve duas cadeias separadas que levam à sua instalação, ambas envolvendo trojans de download, escalonamento de privilégios e truques de persistência no sistema.</p><h2>Como o malware infecta computadores</h2><p>A primeira cadeia começa com a infecção por meio de um downloader, que verifica ambientes virtuais. Quando o sistema parece real – e não um ambiente de testes para pesquisadores de cibersegurança, ele permite que um script baseado em Python e uma DLL maliciosa sejam baixados. Para isso, ele usa um sequestro conhecido da ordem de busca de DLL do Windows para elevar privilégios.</p><p>Depois ele usa um utilitário assinado do OneDrive para carregar outra DLL maliciosa – é como um lobo em pele de cordeiro. E é aí que entra o ChimeraWire.</p><p>Na segunda cadeia, o malware se disfarça como um processo normal do Windows e modifica bibliotecas do sistema operacional para executar seu próprio código. Ele então explora vulnerabilidades antigas em componentes do Windows que muitos usuários nunca atualizaram, conseguindo direitos de administrador no computador.&nbsp;</p><p>Com esse nível de acesso, ele cria tarefas agendadas que garantem sua permanência no sistema, mesmo após reinicializações.</p><h2>A estratégia de manipulação de buscas</h2><p>Uma vez instalado, o ChimeraWire revela seu verdadeiro propósito. Ele baixa uma versão específica do navegador Chrome de um site externo e instala extensões especializadas em burlar sistemas de verificação CAPTCHA, aqueles testes de "não sou um robô".</p><p>O navegador é então aberto em modo invisível, sem que o usuário perceba qualquer atividade. O malware estabelece uma conexão criptografada com um servidor controlado pelos criminosos, que funciona como um centro de comando enviando instruções detalhadas.</p><p>Essas instruções são extremamente específicas: quais termos buscar no Google ou Bing, quais sites abrir, quantos links clicar, quanto tempo permanecer em cada página. O mais impressionante é que o ChimeraWire foi programado para imitar o comportamento humano com precisão assustadora. Ele não clica nos links de forma mecânica e previsível.</p><p>Em vez disso, usa padrões probabilísticos, faz pausas aleatórias como se estivesse lendo o conteúdo, e varia a ordem das interações. É essencialmente um ator digital seguindo um roteiro, mas com liberdade para improvisar e parecer natural.</p><h2>Como o ChimeraWire engana sistemas anti-bot</h2><p>O malware foi programado para realizar dois tipos principais de cliques: navegar pelos resultados de busca e abrir links relevantes em novas abas que ficam escondidas em segundo plano.</p><p>O processo funciona assim: primeiro, o ChimeraWire usa o Google ou Bing para buscar sites específicos usando palavras-chave que recebeu nas instruções. Quando os resultados aparecem, ele abre os sites encontrados e varre todas as páginas em busca de links clicáveis.</p><p>Todos esses links são colocados em uma lista, mas aqui vem o truque inteligente: ele embaralha completamente a ordem dos links. Isso é crucial porque sistemas de proteção contra robôs monitoram se os cliques acontecem sempre na mesma sequência, de cima para baixo. Um humano de verdade não clica sempre na mesma ordem, e o malware sabe disso.</p><p>Em seguida, o ChimeraWire analisa se os links encontrados correspondem aos critérios que recebeu do servidor de comando. Dependendo de quantos links adequados ele encontra, o malware escolhe entre duas estratégias diferentes.</p><p>Primeira estratégia - quando há links suficientes: Se a página tem muitos links que correspondem às palavras-chave desejadas, o malware organiza esses links por relevância, colocando os mais importantes no topo da lista. Depois, ele clica em um ou vários desses links prioritários, cumprindo sua missão de forma direcionada.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/09/Design_sem_nome_3_40d67310eb.jpg" alt="Design sem nome (3).jpg" srcset="https://tm.ibxk.com.br/2025/12/09/thumbnail_Design_sem_nome_3_40d67310eb.jpg 245w,https://tm.ibxk.com.br/2025/12/09/small_Design_sem_nome_3_40d67310eb.jpg 500w,https://tm.ibxk.com.br/2025/12/09/medium_Design_sem_nome_3_40d67310eb.jpg 750w,https://tm.ibxk.com.br/2025/12/09/large_Design_sem_nome_3_40d67310eb.jpg 1000w," sizes="100vw"><figcaption>Exemplo de site utilizado na campanha do ChimeraWire. Imagem: Dr. Web.</figcaption></figure><p>Segunda estratégia - quando há poucos ou nenhum link ideal: Aqui é onde o ChimeraWire mostra sua verdadeira sofisticação. Ele ativa um algoritmo de "comportamento probabilístico" que imita decisões humanas imperfeitas. Por exemplo, ele pode receber instruções como ["1:90", "2:10"], o que significa: "clique em 1 link com 90% de probabilidade, ou clique em 2 links com 10% de probabilidade".</p><p>É como jogar dados ponderados - na maioria das vezes ele clica em apenas um link (como uma pessoa apressada faria), mas ocasionalmente clica em dois (como alguém mais curioso).</p><p>O link escolhido é sorteado aleatoriamente daquela lista embaralhada que ele criou antes.</p><p>Depois de cada clique, o malware decide se volta para a aba anterior do navegador ou avança para a próxima, dependendo da tarefa específica que está executando. Esse vai e vem entre abas também imita o comportamento errático de navegação humana. O processo todo se repete em loop até que o número programado de cliques nos sites-alvo seja atingido.</p><p>Essa combinação de randomização, probabilidades variáveis e decisões aparentemente "imperfeitas" torna o ChimeraWire extremamente difícil de distinguir de um usuário real, mesmo para sistemas avançados de detecção de bots.</p><h2>Por que criminosos manipulam resultados de busca</h2><p>O objetivo de toda essa sofisticação é simples, mas extremamente lucrativo: manipular os rankings de busca do Google e Bing. Ao gerar milhares de "visitas" que parecem completamente legítimas, o malware faz os mecanismos de busca acreditarem que determinados sites são populares e relevantes, elevando-os nos resultados.</p><ul><li><strong>Marketing de afiliados fraudulento: o</strong> uso principal do ChimeraWire está ligado a esquemas de afiliados. Quando um site aparece no topo das buscas para termos lucrativos como "melhor VPN" ou "comprar celular barato", cada clique pode gerar comissões. Multiplicado por milhares de buscas diárias, isso se torna um negócio milionário;</li><li><strong>Venda de serviços falsos de SEO:</strong> criminosos podem oferecer "otimização para mecanismos de busca" a empresas legítimas, prometendo primeira página no Google. O cliente acha que contratou marketing digital, mas está financiando fraude baseada em tráfego automatizado.</li><li><strong>Promoção de sites maliciosos:</strong> fazer páginas de phishing ou sites que distribuem malware aparecerem bem posicionados aumenta drasticamente o número de vítimas. É como colocar uma armadilha na rua mais movimentada da cidade digital;</li><li><strong>Sabotagem de concorrentes: a</strong>lguns criminosos são contratados para poluir resultados de busca de empresas rivais, fazendo sites negativos subirem no ranking quando alguém busca pelo nome da companhia-alvo.</li></ul><p>Para o Google e o Bing, o tráfego parece genuíno, tornando esse tipo de fraude particularmente difícil de detectar com sistemas automatizados. A ausência de uma vítima óbvia gritando por ajuda torna a operação silenciosa e constante.</p><h2>Outras capacidades do malware</h2><p>O ChimeraWire também suporta outras tarefas como ler o conteúdo da página, tirar screenshots e até preencher formulários web. Essas funções ainda não estão totalmente utilizadas, mas poderiam ser ativadas em versões futuras.</p><p>A infraestrutura do malware sugere espaço para expansão em automação mais ampla ou raspagem de dados se os operadores optarem por seguir esse caminho, aumentando ainda mais o potencial de danos.</p><p>Para continuar informado sobre este caso, acompanhe o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de segurança e tecnologia.</p>

HackRead

Dr. Web

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O malware ChimeraWire simula o comportamento de usuários no Google e Bing para manipular resultados de busca, utilizando uma instância oculta do navegador Chrome em modo de depuração.</li>
    <li>Ele é instalado por meio de cadeias complexas de infecção que envolvem trojans de download, elevação de privilégios e técnicas de persistência no sistema operacional.</li>
    <li>O vírus executa buscas automatizadas, clica em links e navega por páginas de forma aleatória e probabilística, imitando ações humanas para evitar detecção por sistemas anti-bot.</li>
    <li>O objetivo principal é lucrar com fraudes de marketing de afiliados, venda de serviços falsos de SEO, promoção de sites maliciosos e sabotagem de concorrentes.</li>
    <li>Além da manipulação de tráfego, o ChimeraWire possui capacidades adicionais como leitura de conteúdo, captura de tela e preenchimento de formulários, indicando potencial para futuras expansões.</li>
  </ul>
</section>

ChimeraWire: Vírus finge ser usuário e infecta os resultados de busca do Google

large_netsupportRAT.jpg

medium_netsupportRAT.jpg

small_netsupportRAT.jpg

thumbnail_netsupportRAT.jpg

netsupportRAT.jpg

Campanha JS#SMUGGLER infecta computadores de forma invisível e apaga todos os rastros antes de entregar controle total da máquina aos criminosos

<p>Pesquisadores de ameaças identificaram uma nova campanha de malware multiestágio baseada na web chamada JS#SMUGGLER, que usa sites comprometidos para espalhar o trojan de acesso remoto NetSupport RAT. A sofisticação do ataque e sua capacidade de permanecer oculto representam uma evolução significativa nas táticas de cibercriminosos.</p><p>A cadeia de ataque, analisada pela Securonix, funciona como uma armadilha em três camadas: primeiro, os invasores injetam um código JavaScript ofuscado em sites legítimos que foram hackeados.&nbsp;</p><h2>Como funciona o ataque</h2><p>Quando o usuário visita esses sites, o código baixa automaticamente um arquivo disfarçado que usa ferramentas nativas do Windows (como o "mshta.exe") para executar comandos secretos. Por fim, esses comandos instalam o malware principal no computador da vítima.</p><p>Os redirecionamentos silenciosos incorporados nos sites infectados agem como um canal para o carregador JavaScript ("phone.js"), obtido de um domínio externo. Esse carregador analisa o dispositivo para determinar se deve exibir um iframe em tela cheia (no caso de celulares) ou executar um script remoto (em computadores).&nbsp;</p><p>O iframe direciona a vítima para o link malicioso, enquanto um mecanismo de rastreamento garante que cada usuário seja infectado apenas uma vez, reduzindo riscos de detecção.</p><h2>Táticas de evasão</h2><p>O ataque opera de forma completamente invisível. O primeiro código monta dinamicamente um endereço web e baixa o próximo estágio, que funciona como intermediário para carregar um terceiro código.&nbsp;</p><p>Este é gravado no disco, descriptografado e executado diretamente na memória - uma técnica conhecida como "fileless malware" que dificulta a detecção por antivírus tradicionais.</p><p>Todas as janelas são desativadas e o programa se minimiza automaticamente, impedindo que o usuário perceba qualquer atividade suspeita. Após a execução, o malware apaga seus próprios rastros do disco rígido antes de se encerrar, eliminando evidências que poderiam ser usadas em análises forenses posteriores.</p><p>A estratégia de usar ferramentas legítimas do Windows, uma técnica conhecida como "living off the land", torna o ataque ainda mais difícil de detectar, já que sistemas de segurança geralmente confiam em processos nativos do sistema operacional.</p><h2>O perigo do NetSupport RAT</h2><p>O objetivo final é instalar o NetSupport RAT, ironicamente um software legítimo de acesso remoto, que costuma ser abusado por criminosos. Uma vez instalado, ele concede aos atacantes controle total sobre a máquina comprometida - permitindo visualizar e roubar arquivos confidenciais, capturar senhas digitadas, acessar a webcam e o microfone, monitorar a tela em tempo real e executar praticamente qualquer ação no computador da vítima sem seu conhecimento.</p><p>Esse tipo de acesso pode resultar em roubo de dados corporativos sensíveis, espionagem industrial, sequestro de credenciais bancárias e até mesmo servir como porta de entrada para ataques mais amplos à rede da organização.</p><h2>Escala e atribuição</h2><p>Até agora, a JS#SMUGGLER não foi vinculada a nenhum grupo cibercriminoso específico nem a qualquer país. Os especialistas da Securonix afirmam que todos os usuários corporativos são alvos da campanha, o que indica um esforço de grande escala com motivações potencialmente financeiras ou de espionagem.</p><p>A falta de atribuição clara sugere que os atacantes estão tomando medidas extras para ocultar sua identidade e infraestrutura, dificultando rastreamento e possíveis ações de resposta por parte das autoridades.</p><p>Para continuar informado sobre este caso, acompanhe o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de segurança e tecnologia.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Pesquisadores identificaram a campanha JS#SMUGGLER, que utiliza JavaScript ofuscado em sites legítimos comprometidos para espalhar o malware NetSupport RAT.</li>
    <li>O ataque ocorre em múltiplas etapas, explorando ferramentas nativas do Windows para executar comandos ocultos e instalar o malware de forma invisível.</li>
    <li>O código malicioso é executado diretamente na memória (fileless malware), dificultando a detecção por antivírus e eliminando rastros após a infecção.</li>
    <li>O NetSupport RAT concede controle total do computador aos criminosos, permitindo roubo de dados, espionagem e acesso remoto a recursos como webcam e microfone.</li>
    <li>A campanha ainda não foi atribuída a nenhum grupo específico, mas tem como alvo usuários corporativos em larga escala, com possíveis motivações financeiras ou de espionagem.</li>
  </ul>
</section>

Vírus utiliza JavaScript para comprometer sites legítimos e infectar PCs

large_google-chrome.jpg

medium_google-chrome.jpg

small_google-chrome.jpg

thumbnail_google-chrome.jpg

google-chrome.jpg

Navegador agora vai avaliar com cuidado cada passo tomado pelo agente para evitar roubo de dados ou transações não autorizadas.

<p>A Google está investindo cada vez mais em agentes de inteligência artificial (IA) que realizam ações automatizadas para o usuário, inclusive no navegador. O problema é que <strong>isso pode criar também novos riscos, inclusive dentro do ambiente do Chrome</strong>.</p><p>Pensando nessas possibilidades, a empresa detalhou nesta segunda-feira (8) alguns dos métodos de cibersegurança em implementação no navegador para evitar fraudes, roubos e outros golpes digitais envolvendo <a href="https://www.tecmundo.com.br/software/406877-agente-de-ia-o-que-e-e-como-pode-revolucionar-o-trabalho.htm">agentes de IA</a>.</p><p>Os recursos foram apresentados pela primeira vez no <a href="https://www.tecmundo.com.br/internet/407626-novo-modelo-de-ia-da-google-faz-tarefas-no-navegador-para-voce.htm">Gemini 2.5 Computer Use</a>, mas ficaram ainda melhores <a href="https://www.tecmundo.com.br/software/408653-google-lanca-gemini-3-mais-inteligente-util-e-com-interfaces-generativas.htm">na atualização Gemini 3</a>. Entre as ações possíveis, ele consegue preencher formulários, buscar produtos em lojas digitais e até montar um roteiro completo de viagem, exigindo pouca intervenção do usuário.</p><h2>A segurança dos agentes de IA do Chrome</h2><p>A proteção digital embutida no Google Chrome quer impedir principalmente a chamada <a href="https://www.tecmundo.com.br/seguranca/406214-vulnerabilidade-no-chatgpt-pode-permitir-a-extracao-de-dados-sigilosos.htm">injeção indireta de prompts</a>. Esse tipo de operação maliciosa <strong>"convence" um agente de IA a realizar ações não autorizadas pelo usuário</strong> — como executar comandos ocultos, acessar um site inseguro e coletar dados em excesso.</p><ul><li>Uma das novidades é o <strong>User Alignment Critic</strong>. Essa camada de proteção <strong>avalia individualmente em um ambiente seguro e isola cada ação </strong>a ser realizada pelo agente de IA do Chrome. Se o processo não contribui para o comando original ou não é um conteúdo confiável da web, ele é descartado antes de ser colocado em prática;</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/09/google_User_Alignment_Critic_agente_de_ia_9610958ba1.jpg" alt="google-User-Alignment-Critic-agente-de-ia" srcset="https://tm.ibxk.com.br/2025/12/09/thumbnail_google_User_Alignment_Critic_agente_de_ia_9610958ba1.jpg 245w,https://tm.ibxk.com.br/2025/12/09/small_google_User_Alignment_Critic_agente_de_ia_9610958ba1.jpg 500w,https://tm.ibxk.com.br/2025/12/09/medium_google_User_Alignment_Critic_agente_de_ia_9610958ba1.jpg 750w,https://tm.ibxk.com.br/2025/12/09/large_google_User_Alignment_Critic_agente_de_ia_9610958ba1.jpg 1000w," sizes="100vw"><figcaption>O caminho da tomada de decisão do agente de IA. (Imagem: Divulgação/Google)</figcaption></figure><ul><li>Já o <strong>Origin Sets impede a interação da IA com banners e outros conteúdos da interface</strong> de sites que não estão relacionados com o prompt do usuário (e que estejam infectados ou só atrapalhem a ação original). Ele "isola" a navegação e restringe as interações apenas aos elementos que de fato interessam, como um catálogo de produtos de uma loja, em vez da página inteira;</li><li>O Chrome também terá no agente de IA <strong>uma série de funções de cautela e transparência</strong>. Ao acessar sites que lidam com dados sensíveis, como plataformas de compra, ele sempre avisa o usuário. Além disso, o serviço pede autorização ou então a intervenção do humano para certas atividades, como escolher métodos de pagamento;</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/09/google_transparencia_intervencao_humana_agente_de_ia_e99cf0ba56.jpg" alt="google-transparência-intervenção-humana-agente-de-ia" srcset="https://tm.ibxk.com.br/2025/12/09/thumbnail_google_transparencia_intervencao_humana_agente_de_ia_e99cf0ba56.jpg 151w,https://tm.ibxk.com.br/2025/12/09/small_google_transparencia_intervencao_humana_agente_de_ia_e99cf0ba56.jpg 483w,https://tm.ibxk.com.br/2025/12/09/medium_google_transparencia_intervencao_humana_agente_de_ia_e99cf0ba56.jpg 724w," sizes="100vw"><figcaption>A ação humana em tarefas como fazer o checkout da compra. (Imagem: Divulgação/Google)</figcaption></figure><p>Fora essas novidades, a empresa prometeu ainda mais ferramentas de proteção digital durante a navegação usando os futuros agentes de IA no Chrome. A Google ainda reconhece que esse é "<strong>um campo em evolução</strong>" e os mecanismos anunciados são apenas iniciais e precisam de complementos.</p><p>O <a href="https://bughunters.google.com/about/rules/chrome-friends/5745167867576320/chrome-vulnerability-reward-program-rules">programa de recompensa para caçadores de bugs e vulnerabilidades</a> da Google também já foi atualizado com as bonificações para quem encontrar brechas de segurança nesse sistema. O pagamento <strong>pode chegar a US$ 20 mil (R$ 108 mil) para falhas críticas graves</strong>.</p><p>Quer continuar informado sobre tendências e novidades em cibersegurança? Acesse a seção especial sobre o tema <a href="https://www.tecmundo.com.br/seguranca">em nosso site</a>!</p>

 Rubaitul Azad/Unsplash

Google

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Google anunciou novas medidas de segurança no Chrome para proteger usuários contra ações maliciosas de agentes de inteligência artificial (IA), como fraudes e roubo de dados.</li>
    <li>Entre as novidades está o User Alignment Critic, que avalia e isola cada ação do agente de IA, descartando comandos que não estejam alinhados ao pedido original ou que sejam de fontes não confiáveis.</li>
    <li>O recurso Origin Sets limita a interação da IA apenas com elementos relevantes da página, evitando que ela acesse banners ou conteúdos potencialmente perigosos.</li>
    <li>O Chrome exigirá autorização do usuário para ações sensíveis, como transações financeiras, promovendo maior transparência e controle humano.</li>
    <li>A Google atualizou seu programa de recompensas para vulnerabilidades no sistema, oferecendo até US$ 20 mil por falhas críticas encontradas.</li>
  </ul>
</section>

Google aumenta proteção do Chrome contra prompts inseguros de IA

large_dxfzfdg.jpg

medium_dxfzfdg.jpg

small_dxfzfdg.jpg

thumbnail_dxfzfdg.jpg

dxfzfdg.jpg

Plataforma do MJSP informa inúmeras informações sobre os foragidos, com mapa interativo, e encoraja a denúncia anônima para a população.

<p>O Ministério da Justiça e Segurança Pública (MJSP) lançou um <a href="https://www.gov.br/mj/pt-br/assuntos/sua-seguranca/seguranca-publica/operacoes-integradas/projeto-captura/lista-de-procurados">site que lista os criminosos mais procurados do país</a>, divididos por estados. Chamado de Projeto Captura, os elementos que aparecem na plataforma foram selecionados por dados fornecidos pelos órgãos de segurança de cada estado, e será atualizado conforme as capturas.</p><p>Com uma interface simples e de rápida compreensão, a plataforma tem uma clara inspiração em outros sites de mesmo propósito, como o dos mais procurados pelo FBI. Logo ao entrar na página, já aparecem inúmeros criminosos fugitivos, com nome completo, foto, data de nascimento, CPF, apelido, e estado onde atuam.</p><p>Para chegar até estes criminosos, o MJSP utilizou informações detalhadas fornecidas pelos estados brasileiros. Dentre os parâmetros utilizados estão a gravidade do crime cometido, natureza da ação, participação com grupos e organizações criminosas, existência de mandados de prisão e seu nível de atuação interestadual.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/09/dfgdfg_c9662bb7cb.jpg" alt="dfgdfg.jpg" srcset="https://tm.ibxk.com.br/2025/12/09/thumbnail_dfgdfg_c9662bb7cb.jpg 167w,https://tm.ibxk.com.br/2025/12/09/small_dfgdfg_c9662bb7cb.jpg 500w,https://tm.ibxk.com.br/2025/12/09/medium_dfgdfg_c9662bb7cb.jpg 750w," sizes="100vw"><figcaption>Mapa interativo do Projeto Captura facilita navegação (Captura de tela: Felipe Vidal/TecMundo)</figcaption></figure><p>Um dos pontos mais interessantes sobre o site do Projeto Captura é a possibilidade de usar um mapa interativo. Ao rolar a página, há um mapa do Brasil onde o usuário pode clicar no estado de interesse, e será direcionado para outra página que contém todos os procurados por crimes naquela área.</p><h2>Grandes nomes do crime aparecem no site</h2><p>Ao todo, a plataforma do Projeto Captura conta com 216 foragidos, e o grande propósito do governo é sufocar a atuação do crime organizado. A expectativa é que com uma plataforma de mais fácil acesso, pessoas que tenham algum tipo de informação útil sobre os procurados possam entrar em contato com as autoridades para facilitar as prisões.</p><ul><li>Em estados como o do Rio de Janeiro há criminosos que repercutiram nacionalmente, como Doca, um dos chefes do Comando Vermelho;</li><li>Já em São Paulo, por exemplo, André do Rap encabeça a lista, foragido há cinco anos e procurado até pela Interpol por conta do seu envolvimento com o PCC;</li><li>A página também possui uma seção com algumas das notícias recentes mais importantes sobre operações contra organizações criminosas;</li><li>Na listagem dos criminosos, cada estado tinha direito de indicar até oito nomes para integrarem a lista de procurados;</li><li>O Projeto Captura faz parte do Programa Captura, que visa identificar e localizar criminosos com alto nível de periculosidade;</li><li>Uma célula operacional da organização será instalado no Rio de Janeiro, para auxiliar na prisão de foragidos;</li><li>A exibição dos nomes só foi possível graças à Portaria nº. 570, que instituiu critérios para divulgação da Lista dos Procurados do Sistema Único de Segurança Pública (SUSP).</li></ul><p>Quem possuir informações sobre os criminosos listados no Projeto Captura e até de outros elementos foragidos da justiça, pode denunciar pelo canal 187 do Disque Denúncia. Todo o processo é totalmente anônimo, sem a divulgação do nome do denunciante, e basta que o mesmo informe ao atendente que o alvo da denúncia está na lista dos mais procurados pelo MJSP.</p><p>Além do projeto, o MJSP também instituiu o Sistema Nacional de Inteligência para Enfrentamento ao Crime Organizado (Orcrim). Essa será uma ferramenta que agrupar dados estratégicos sobre o enfrentamento contra estruturas criminosas no país.</p><p>Um dos objetivos do Oscrim é aprimorar a qualidade dos dados, promover a integração de ações estratégicas e a de informações de diferentes agências de segurança pública. A definição de uma metodologia unificada para identificar membros e grupos criminosos também está em pauta.</p><p>Quer acompanhar novidades sobre segurança, golpes, plataformas do governo e tecnologia em geral? Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

O Globo

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Ministério da Justiça e Segurança Pública lançou o site Projeto Captura, que lista os criminosos mais procurados do país, organizados por estado.</li>
    <li>A plataforma exibe informações detalhadas dos foragidos, como nome, foto, CPF, data de nascimento, apelido e estado de atuação, com base em dados fornecidos pelos órgãos de segurança estaduais.</li>
    <li>O site conta com um mapa interativo que permite ao usuário visualizar os procurados por estado e inclui uma seção com notícias recentes sobre operações contra o crime organizado.</li>
    <li>Atualmente, 216 foragidos estão listados, com destaque para nomes como Doca (Comando Vermelho) e André do Rap (PCC), e cada estado pôde indicar até oito nomes.</li>
    <li>O Projeto Captura integra o Programa Captura e permite denúncias anônimas pelo número 187, com o objetivo de facilitar a prisão de criminosos de alta periculosidade.</li>
  </ul>
</section>

Governo lança site com criminosos mais procurados do país

Ventos de 98 km/h afetam sinal de 5G e falta de energia atinge várias regiões do país. GOV.BR espiona o usuário? O TecMundo investigou. Governo lança site com criminosos mais procurados do país. Só no iOS: Google Maps agora salva local que você estacionou o carro. E Honor lança linha X7d no Brasil com bateria 'gigante' e câmera de 108 MP. <br><br>🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo  <br>✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership<br><br>👀 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br><br>🔹PlayStation VR2 por R$2.510,07  - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4pACQ2X<br>🔹Lava e Seca Philco  PLS Eco Inverter com 16 Programas por R$2.595,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/6ptZtTDcmd<br>🔹Smartphone Poco C75, 256GB por R$685,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/3LJhj7Bf3O<br>🔹Notebook Lenovo IdeaPad Slim 3 com Intel Core i5, 8GB RAM, 512GB SSD por R$2.699,10 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mercadolivre.com/sec/27N4w8T<br>🔹Cupom Buser com 20% off para primeira compra com o código TECMUNDO20 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/44j7GED<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de Hoje <br>00:43 Sinal de 5G sofre com instabilidade em várias regiões de SP após ventania <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/409233-sinal-de-5g-sofre-com-instabilidade-em-varias-regioes-de-sp-apos-ventania.htm <br>04:01 Frase do Dia<br>04:12 GOV.BR espiona o usuário? TecMundo investigou <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/409185-govbr-espiona-o-usuario-tecmundo-investigou.htm?utm_source=thebrief-newsletter.beehiiv.com&utm_medium=referral&utm_campaign=quem-vai-ficar-com-a-warner <br>07:44 Governo lança site com criminosos mais procurados do país <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/409161-governo-lanca-site-com-criminosos-mais-procurados-do-pais.htm <br>09:16 Só no iOS: Google Maps agora salva local que você estacionou o carro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/409205-so-no-ios-google-maps-agora-salva-local-que-voce-estacionou-o-carro.htm <br>10:51 Honor lança linha X7d no Brasil com bateria 'gigante' e câmera de 108 MP <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/409229-honor-lanca-linha-x7d-no-brasil-com-bateria-gigante-e-camera-de-108-mp.htm <br>13:30 Redação Recomenda <br>14:14 Aconteceu na História <br>14:50 Boa sexta, pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Lucas Ghitelar<br>Produção: Vitória Schmidtz<br>Edição de vídeo: Rafael Nogoceke <br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Junior Lima<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#5G #quedaDeEnergia #govbr #privacidade #listaDeProcurados #googlemaps #iOS #tecnologia #smartphones #honor #inovacao #telecom #apps #brasil #atualidades

SEM LUZ, INTERNET E 5G? VENTOS DE 98 km/h PARALISAM o BRASIL! GOV.BR está ESPIONANDO?! E mais!

large_nova-tecnologia-de-guerra-reino-unido.jpg

medium_nova-tecnologia-de-guerra-reino-unido.jpg

small_nova-tecnologia-de-guerra-reino-unido.jpg

thumbnail_nova-tecnologia-de-guerra-reino-unido.jpg

nova-tecnologia-de-guerra-reino-unido.jpg

A iniciativa "Atlantic Bastion" conecta embarcações, aeronaves e outros equipamentos a um sistema alimentado por IA para agilizar a tomada de decisões.

<p>O Ministério da Defesa do Reino Unido anunciou nesta segunda-feira (08) o Atlantic Bastion, uma nova tecnologia de guerra para combater ameaças relacionadas às movimentações da Rússia no Atlântico Norte.<strong> O sistema mescla embarcações autônomas com IA, navios convencionais e aeronaves de patrulha</strong>.</p><p>Trata-se de uma resposta ao ressurgimento de atividades russas na região, nas últimas semanas, principalmente relacionadas à presença do navio espião Yantar. Com a iniciativa, autoridades britânicas reforçam a proteção de <a href="https://www.tecmundo.com.br/mercado/408647-tensoes-geopoliticas-atrasam-instalacao-de-cabos-submarinos-do-google-e-meta.htm">cabos e dutos submarinos</a> de grande importância.</p><h2>Como funciona o programa Atlantic Bastion?</h2><p>Parte da Revisão de Defesa Estratégica do Reino Unido, a iniciativa cria uma força naval híbrida com <strong>capacidade de identificar, rastrear e, se necessário, agir contra ameaças em diferentes áreas do oceano</strong>. O projeto tem investimento inicial de £ 14 milhões, o equivalente a R$ 101,5 milhões pela cotação do dia.</p><ul><li>A rede conecta navios, submarinos e outros tipos de embarcações a aeronaves por meio de <strong>tecnologia de detecção acústica alimentada por IA</strong>;</li><li>Esses equipamentos são integrados a uma rede digital de alvo que possibilita tomar e executar decisões no campo de batalha rapidamente, interceptando forças inimigas;</li><li>Os recursos estão sendo integrados à infraestrutura da Marinha Real Britânica e da Força Aérea Real, unificando as operações;</li><li>26 empresas do Reino Unido e da Europa participaram do desenvolvimento de sensores antissubmarino e há outras 20 organizações envolvidas, desenvolvendo diferentes tipos de tecnologias.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/08/nova_tecnologia_de_guerra_reino_unido_1_752e7a154d.jpg" alt="submarino-autonomo-do-reino-unido" srcset="https://tm.ibxk.com.br/2025/12/08/thumbnail_nova_tecnologia_de_guerra_reino_unido_1_752e7a154d.jpg 245w,https://tm.ibxk.com.br/2025/12/08/small_nova_tecnologia_de_guerra_reino_unido_1_752e7a154d.jpg 500w,https://tm.ibxk.com.br/2025/12/08/medium_nova_tecnologia_de_guerra_reino_unido_1_752e7a154d.jpg 750w," sizes="100vw"><figcaption>Embarcações autônomas como o XLAUV farão parte da rede Atlantic Bastion do Reino Unido. (Imagem: BAE Systems/Divulgação)</figcaption></figure><p>O Herne Extra Large Autonomous Underwater Vehicle (XLAUV) é um dos dispositivos incluídos no programa. Desenvolvido pela BAE Systems, o <a href="https://www.tecmundo.com.br/seguranca/151026-marinha-eua-criando-submarino-autonomo-capaz-matar.htm">submarino não tripulado</a> tem autonomia de várias semanas, transporta carga útil e pode participar de missões complexas em águas profundas.</p><p>Também vale destacar o planador subaquático SG-1 Fathom, capaz de realizar patrulhas por três meses, flutuando silenciosamente pelas águas ou no <a href="https://www.tecmundo.com.br/seguranca/408955-marinha-avanca-na-construcao-do-primeiro-submarino-nuclear-brasileiro.htm">fundo do mar</a>, enquanto seu sistema movido por IA vasculha o ambiente. A fragata Type 26 e a aeronave de patrulha P-8 Poseidon são outros equipamentos da rede.</p><h2>Quando o sistema estará em uso?</h2><p>Segundo o Ministério da Defesa britânico, a iniciativa tem registrado avanços rápidos nas fases de desenvolvimento e testes. A previsão do órgão é para que a <strong>implantação da tecnologia híbrida aconteça a partir de 2026</strong>, quando também serão feitos novos investimentos e a expansão do programa.</p><p>“Essa nova era de ameaça exige uma <a href="https://www.tecmundo.com.br/seguranca/408841-dragonfire-laser-de-baixo-custo-britanico-derruba-drones-voando-a-650-kmh.htm">nova era para a defesa</a>, e devemos inovar rapidamente em ritmo de guerra para manter a vantagem no campo de batalha enquanto cumprimos a Revisão de Defesa Estratégica”, comentou o secretário de defesa do Reino Unido, John Healey, em comunicado.</p><p>Continue acompanhando o TecMundo e interaja com a gente nas redes sociais.</p>

BAE Systems/Divulgação

GenoEJSajko/Getty Images

Ministério da Defesa do Reino Unido

Politico

Army Recognition Group

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Reino Unido lançou o programa Atlantic Bastion, que integra embarcações autônomas, navios convencionais e aeronaves com inteligência artificial para responder a ameaças no Atlântico Norte.</li>
    <li>A iniciativa visa proteger cabos e dutos submarinos diante do aumento da atividade russa na região, especialmente após a presença do navio espião Yantar.</li>
    <li>O sistema conecta diferentes meios navais e aéreos por meio de sensores acústicos e rede digital, permitindo decisões rápidas em campo de batalha.</li>
    <li>Entre os equipamentos utilizados estão o submarino autônomo XLAUV, o planador subaquático SG-1 Fathom, a fragata Type 26 e a aeronave P-8 Poseidon.</li>
    <li>Com investimento inicial de £14 milhões, o programa deve ser implantado a partir de 2026, com expansão e novos aportes previstos.</li>
  </ul>
</section>

Nova tecnologia do Reino Unido usa embarcações autônomas para combater no mar

large_fileflix.jpg

medium_fileflix.jpg

small_fileflix.jpg

thumbnail_fileflix.jpg

fileflix.jpg

Nomeada FileFlix, nova campanha conta com a inocência dos usuários e desconhecimento sobre boas práticas de segurança

<p>Cibercriminosos desenvolveram uma nova técnica de ataque que transforma uma das ferramentas mais familiares do Windows, o Explorador de Arquivos, em porta de entrada para malwares. Batizada de "FileFix" por pesquisadores de segurança, a tática é uma evolução do golpe ClickFix e aposta na falsa sensação de segurança que os usuários têm ao interagir com elementos conhecidos do sistema operacional.&nbsp;</p><p>A diferença é sutil, mas eficaz: em vez de fazer a vítima executar comandos na caixa de diálogo "Executar" do Windows, os invasores a manipulam para colar códigos maliciosos diretamente na barra de endereços do Explorador de Arquivos.</p><h2>O golpe que se esconde à vista de todos</h2><p>O ataque começa de forma previsível: um e-mail de phishing direciona a vítima para um site falso que imita perfeitamente algum serviço online legítimo — pode ser uma plataforma de videoconferência, um sistema de compartilhamento de arquivos ou qualquer outro serviço corporativo comum.</p><p>Na página fraudulenta, surge uma mensagem de erro aparentemente técnica, informando que não é possível acessar determinada funcionalidade. A solução oferecida parece razoável: executar um "processo de verificação de ambiente" ou um "diagnóstico" seguindo algumas etapas simples.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/08/fileflix_1cb1704f60.jpg" alt="fileflix.jpg" srcset="https://tm.ibxk.com.br/2025/12/08/thumbnail_fileflix_1cb1704f60.jpg 245w,https://tm.ibxk.com.br/2025/12/08/small_fileflix_1cb1704f60.jpg 500w,https://tm.ibxk.com.br/2025/12/08/medium_fileflix_1cb1704f60.jpg 750w,https://tm.ibxk.com.br/2025/12/08/large_fileflix_1cb1704f60.jpg 1000w," sizes="100vw"><figcaption>Cibercriminosos instruem as vítimas a copiar e enviar linhas de código para resolver problema, mas estão mandando comandos de PowerShell. Imagem: Kaspersky</figcaption></figure><p>As instruções são claras e aparentam ter lógica técnica. O site orienta o usuário a executar um arquivo específico que, segundo os criminosos, já está no computador da vítima ou acabou de ser baixado automaticamente. Tudo o que o usuário precisa fazer é copiar o "caminho do arquivo" exibido na tela e colá-lo na barra de endereços do Explorador de Arquivos.</p><p>O passo a passo é detalhado: abrir o Explorador de Arquivos, pressionar [CTRL] + [L] para acessar a barra de endereços, colar o conteúdo com [CTRL] + [V] e confirmar com [ENTER]. Para um usuário comum, são ações rotineiras ao navegar pelo sistema de arquivos do Windows.</p><h2>A ilusão do caminho seguro</h2><p>O truque está escondido no que não se vê. O campo que o usuário copia realmente mostra um caminho de arquivo aparentemente legítimo — algo como "C:\Users\Usuario\Downloads\diagnostico.exe". É por isso que a técnica recebeu o nome "FileFix": há de fato um caminho de arquivo visível.</p><p>Mas essa é apenas a ponta do iceberg. O comando completo copiado para a área de transferência é muito mais extenso do que aparenta. Antes do caminho visível do arquivo, há uma longa sequência de espaços em branco, e antes desses espaços está a verdadeira carga maliciosa que os invasores querem executar.</p><p>Como a string completa é significativamente mais longa do que a área visível da barra de endereços do Explorador de Arquivos, apenas o caminho do arquivo aparentemente inofensivo fica à vista quando o usuário cola o conteúdo. O comando malicioso permanece oculto, invisível na parte esquerda da barra.</p><p>A única forma de revelar o conteúdo real seria colar o comando em um arquivo de texto em vez do Explorador de Arquivos. Mas os golpistas contam com a falta de conhecimento das vítimas para que o golpe dê certo.</p><h2>O que acontece nos bastidores</h2><p>Segundo análise publicada pelo Bleeping Computer sobre pesquisa da empresa de segurança Expel, os comandos ocultos frequentemente iniciam scripts em PowerShell através do conhost.exe — o console de comando do Windows.</p><p>Um script PowerShell executado com as credenciais de um usuário legítimo tem acesso amplo ao sistema. O que acontece em seguida depende de vários fatores: as políticas de segurança da empresa, os privilégios específicos do usuário comprometido e se há soluções de proteção ativas no computador.</p><p>No caso documentado pelos pesquisadores, os atacantes utilizaram uma técnica sofisticada chamada "tráfico de cache" (cache trafficking). O mesmo site falso que implementou o golpe FileFix havia salvado discretamente um arquivo no formato JPEG no cache do navegador da vítima. Mas esse arquivo de imagem escondia um malware completo comprimido.</p><p>O script malicioso executado pelo usuário então extraiu esse malware do cache e o ativou no computador. É um método particularmente furtivo porque a carga maliciosa final chega ao sistema sem downloads evidentes ou solicitações de rede suspeitas que pudessem chamar atenção de sistemas de monitoramento.</p><h2>Por que o FileFix é mais perigoso que o ClickFix</h2><p>A técnica original ClickFix já era preocupante, mas o FileFix representa uma evolução significativa na sofisticação dos ataques de engenharia social. A diferença fundamental está na percepção de risco do usuário.</p><p>Quando um usuário comum de escritório é instruído a abrir a caixa de diálogo "Executar" do Windows (usando [Win] + [R]), há uma sensação instintiva de que algo técnico e potencialmente arriscado está acontecendo. A interface "Executar" parece mais "avançada", algo que usuários regulares raramente precisam acessar.</p><p>O Explorador de Arquivos, por outro lado, é território familiar. Todos os funcionários o usam diariamente para acessar documentos, abrir pastas, organizar arquivos. Não há nada de intimidador ou suspeito em interagir com ele. Essa familiaridade cria uma falsa sensação de segurança.&nbsp;</p><h2>O desafio da defesa</h2><p>Proteger organizações contra o FileFix é mais complexo do que defender contra o ClickFix. No caso do ataque anterior, a solução mais simples era bloquear a combinação de teclas [Win] + [R] em dispositivos corporativos. Com o FileFix, essa abordagem direta não funciona. Bloquear o atalho [CTRL] + [L] não é prático nem eficaz.&nbsp;</p><p>Primeiro, porque essa combinação de teclas é usada legitimamente em diversos aplicativos para diferentes propósitos. Segundo, porque mesmo que o atalho fosse desabilitado, os usuários ainda poderiam clicar diretamente na barra de endereços com o mouse — e os criminosos sempre fornecem instruções alternativas para casos em que os atalhos de teclado não funcionam.</p><p>Especialistas em segurança recomendam uma abordagem em camadas para defender organizações contra FileFix, ClickFix e técnicas similares de engenharia social.</p><p>A implementação de soluções de segurança robustas em todos os dispositivos corporativos é fundamental. Essas ferramentas podem detectar e bloquear a execução de códigos maliciosos em tempo real, mesmo quando iniciados por usuários legítimos. A proteção precisa funcionar no nível do comportamento do código, não apenas na detecção de assinaturas conhecidas de malware.</p><p>Mas tecnologia sozinha não basta. A engenharia social explora o fator humano, e é aí que o treinamento entra como elemento crucial.&nbsp;</p><h2>Como se proteger</h2><p>Algumas regras simples podem fazer diferença significativa:</p><ul><li>Desconfie de qualquer site que peça para executar comandos ou abrir ferramentas do sistema, mesmo que pareça legítimo;</li><li>Antes de colar qualquer coisa na barra de endereços do Explorador de Arquivos, cole primeiro em um bloco de notas para ver o conteúdo completo;</li><li>Questione qualquer processo de "verificação" ou "diagnóstico" que exija ações manuais do usuário;</li><li>Entre em contato com o suporte de TI sempre que encontrar mensagens de erro que pedem ações incomuns;</li><li>Nunca siga instruções técnicas recebidas por e-mail sem validação prévia.</li></ul><p>Para saber mais, acompanhe o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de segurança e tecnologia.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O golpe FileFix explora a familiaridade dos usuários com o Explorador de Arquivos do Windows, induzindo-os a colar comandos maliciosos na barra de endereços.</li>
    <li>A técnica utiliza e-mails de phishing que direcionam a vítima a sites falsos com instruções para executar supostos diagnósticos, mascarando scripts maliciosos em comandos aparentemente legítimos.</li>
    <li>O código malicioso é ocultado por espaços em branco antes do caminho visível do arquivo, tornando-se invisível ao ser colado no Explorador de Arquivos.</li>
    <li>O ataque pode executar scripts PowerShell com permissões do usuário, extraindo malwares escondidos no cache do navegador sem gerar alertas visíveis.</li>
    <li>Especialistas recomendam uma abordagem de segurança em camadas, combinando tecnologia de proteção comportamental e treinamento dos usuários para mitigar riscos de engenharia social.</li>
  </ul>
</section>

Fileflix, o novo golpe que 'sequestra' dados e o controle de PCs

large_shai-hulud.png

medium_shai-hulud.png

small_shai-hulud.png

thumbnail_shai-hulud.png

shai-hulud.png

Shai-Hulud 2.0 chega com ainda mais força e capacidade de infectar maior número de vítimas

<p>O Brasil está entre os três países mais visados por uma nova e devastadora campanha de malware que já infectou mais de 800 pacotes do <a href="https://www.tecmundo.com.br/seguranca/407023-ataque-macico-ao-ecossistema-npm-rendeu-menos-de-us-1-mil-aos-invasores.htm">npm, o maior repositório de bibliotecas JavaScript do mundo</a>.&nbsp;</p><p>Batizado de Shai-Hulud 2.0, o ataque coloca desenvolvedores e organizações brasileiras na mira de um dos mais sofisticados worms digitais já documentados: segundo dados da Kaspersky, 9,7% dos mais de 1.700 ataques bloqueados desde setembro atingiram usuários no país, ficando atrás apenas da Rússia (18,5%) e Índia (10,7%).</p><h2>Origem do Shai-Hulud</h2><p>O nome Shai-Hulud é uma referência ao verme gigante de “Dune”. Este malware, do tipo worm, se move pelo ecossistema de desenvolvimento como uma criatura subterrânea, consumindo credenciais, infectando novos hospedeiros e se multiplicando em uma escala alarmante. Ele modifica pacotes do Node Package Manager (npm), que funciona como um repositório de bibliotecas para desenvolvedores.&nbsp;</p><p>Quando um desenvolvedor instala um pacote infectado, o primeiro arquivo executado é o setup_bun.js, um script que parece completamente inofensivo. Diferente da maioria dos malwares que tentam esconder seu código, este script é deixado propositalmente sem ofuscação, bem documentado e com uma aparência profissional. Assim, ele consegue roubar informações de login e senha sem suspeitas.</p><p>Com essas credenciais em mãos, o malware então infecta todos os outros pacotes que o desenvolvedor mantém, republicando novas versões com o código malicioso embutido. Esses pacotes infectados são então baixados por outros desenvolvedores, e o ciclo se repete.</p><p>O ataque tem múltiplos objetivos: roubar credenciais e segredos (como chaves de acesso a serviços de nuvem da AWS, Azure e Google Cloud), expor repositórios privados de empresas tornando-os públicos, e coletar dados sensíveis de todo o sistema da vítima.</p><p>"Ele se apresenta como uma ferramenta para instalar o Bun JavaScript runtime, uma tecnologia legítima e popular entre desenvolvedores", explica o relatório da Kaspersky. O script verifica se o Bun já está instalado no sistema e, caso não esteja, o baixa de fontes oficiais de maneira específica para cada sistema operacional. Tudo parece rotineiro, seguro, confiável.</p><p>Mas essa normalidade é uma armadilha. Uma vez que o Bun está instalado, o verdadeiro ataque começa.</p><h2>O segundo estágio: 10 MB de código malicioso</h2><p>Com o runtime Bun no lugar, o malware executa seu segundo estágio: o arquivo bun_environment.js, um script de 10 megabytes fortemente ofuscado usando ferramentas como obfuscate.io. É aqui que toda a operação maliciosa se desenrola.</p><p>O primeiro alvo são as credenciais. O malware vasculha o sistema em busca de tokens de acesso do GitHub (identificados pelos prefixos ghp_ ou gho_) em variáveis de ambiente e arquivos de configuração da CLI do GitHub.&nbsp;</p><p>Mas não para por aí, ele também procura credenciais de serviços de nuvem como AWS, Azure e Google Cloud, consultando serviços de metadados e usando SDKs oficiais para enumerar todas as chaves de acesso disponíveis.</p><p>Para garantir que nenhum segredo escape, o malware baixa e executa o TruffleHog, uma ferramenta legítima usada por profissionais de segurança para encontrar credenciais vazadas. Com ela, o Shai-Hulud 2.0 escaneia agressivamente todo o sistema de arquivos da vítima.</p><h2>GitHub como canal de comunicação e arma</h2><p>Uma das inovações mais engenhosas do Shai-Hulud 2.0 é como ele usa o próprio GitHub para exfiltrar dados roubados. Em vez de enviar informações para servidores controlados por criminosos — o que poderia ser detectado por firewalls e sistemas de segurança — o malware cria um repositório público no GitHub com um nome aleatório de 18 caracteres.</p><p>Este repositório recebe um marcador específico em sua descrição: "Sha1-Hulud: The Second Coming." É para lá que todos os dados roubados são enviados — credenciais, informações do sistema, tokens de acesso. A vítima, sem saber, está usando sua própria conta do GitHub para armazenar o produto de seu próprio roubo.</p><p>Mas há um recurso ainda mais sinistro: se o malware não consegue encontrar um token do GitHub na máquina da vítima, ele procura por repositórios de outras vítimas usando aquele marcador específico na descrição.</p><p>Ao encontrá-los, o Shai-Hulud rouba os tokens já exfiltrados de outras vítimas, criando uma rede interconectada de credenciais compartilhadas. É como se cada vítima se tornasse um fornecedor involuntário de recursos para futuros ataques.</p><h2>A injeção de workflows maliciosos</h2><p>Para roubar segredos ainda mais protegidos — aqueles armazenados no GitHub Actions, o sistema de automação do GitHub —, o malware cria branches chamados shai-hulud em todos os repositórios que a vítima pode acessar. Nesses branches, ele injeta arquivos de workflow maliciosos (shai-hulud-workflow.yml) que são acionados a cada push no repositório.</p><p>Esses workflows, que parecem arquivos de configuração normais, coletam automaticamente todos os segredos do GitHub Actions e os enviam para o servidor dos atacantes, com os dados codificados duas vezes em Base64 para dificultar a detecção. É um método de exfiltração contínua e automatizada que funciona silenciosamente em segundo plano.</p><h2>O worm se replica: até 100 pacotes por vítima</h2><p>Após roubar as credenciais, o Shai-Hulud 2.0 parte para sua próxima missão: se reproduzir. O malware busca o token de autorização do npm nos arquivos de configuração .npmrc do sistema e, ao encontrá-lo, valida o token consultando a API do npm.</p><p>Com acesso confirmado, o script recupera uma lista de até 100 pacotes mantidos pela vítima — um aumento significativo em relação aos 20 pacotes da primeira versão. Para cada pacote, o malware executa uma operação cirúrgica:</p><ol style="list-style-type:decimal;"><li>Baixa a versão tarball (arquivo .TAR) do pacote;</li><li>Cria um diretório temporário;</li><li>Desempacota o arquivo;</li><li>Injeta os arquivos maliciosos setup_bun.js e bun_environment.js;</li><li>Modifica o package.json para executar o script malicioso durante a pré-instalação;</li><li>Incrementa o número da versão do pacote;</li><li>Reempacota tudo e publica a nova versão infectada no npm.</li></ol><p>O ciclo se fecha: outros desenvolvedores baixam essas novas versões aparentemente legítimas, instalam em seus projetos, e o processo recomeça. É uma infecção em cadeia que se multiplica exponencialmente.</p><h2>Shai Hulud 2.0 tem até modo destrutivo</h2><p>Talvez o aspecto mais preocupante do Shai-Hulud 2.0 seja seu comportamento quando não consegue cumprir seus objetivos. Se o malware não encontra tokens válidos do npm nem do GitHub, tornando impossível exfiltrar dados ou se propagar, ele não simplesmente desiste.</p><p>Em vez disso, ativa uma carga destrutiva que apaga arquivos do usuário, principalmente aqueles no diretório home. É uma vingança digital, uma punição por não ter o que roubar.</p><h2>Vítimas em escala global</h2><p>A telemetria da Kaspersky mostra que o Shai-Hulud 2.0 não discrimina: suas vítimas incluem desenvolvedores individuais e grandes organizações em todos os continentes. As infecções estão concentradas na Rússia (18,5% dos casos), Índia (10,7%) e Brasil (9,7%), mas também foram registradas ocorrências significativas no Vietnã, China, Turquia e França.</p><p>Os mais de 800 pacotes infectados representam milhões de downloads potenciais, só com a versão 2.0. Cada instalação é uma nova oportunidade para o malware roubar credenciais, expor repositórios privados e infectar mais pacotes, criando um efeito cascata que pode comprometer cadeias inteiras de desenvolvimento de software.</p><h2>Sinais de infecção</h2><p>Identificar uma infecção por Shai-Hulud 2.0 exige atenção a detalhes específicos. Os pacotes infectados apresentam algumas características reveladoras:</p><ul><li>Contêm um arquivo chamado package.tar (em vez de um arquivo que corresponde ao nome do pacote);</li><li>Têm comandos preinstall ou postinstall suspeitos no package.json que executam scripts como setup_bun.js;</li><li>Versões incrementadas de forma incomum ou rápida;</li><li>Presença dos arquivos setup_bun.js e bun_environment.js.</li></ul><p>No GitHub, os sinais incluem repositórios com nomes aleatórios de 18 caracteres, descrições contendo “Sha1-Hulud: The Second Coming”, branches chamados shai-hulud em repositórios legítimos, e arquivos de workflow shai-hulud-workflow.yml no diretório .github/workflows.</p><h2>Como se proteger</h2><p>A Kaspersky recomenda uma série de medidas para quem suspeita de infecção ou deseja se proteger preventivamente:</p><ul><li><strong>Auditoria imediata: </strong>faça uma varredura completa do sistema com uma solução de segurança confiável;</li><li><strong>Verifique todos os repositórios GitHub </strong>em busca de nomes suspeitos, branches shai-hulud e workflows maliciosos;</li><li><strong>Revise os logs do GitHub Actions</strong> procurando por referências a "shai-hulud"</li><li><strong>Rotação de credenciais: </strong>reemita todos os tokens do npm e GitHub, rotacione chaves de acesso a serviços de nuvem, especialmente AWS e Google Cloud e troque todas as senhas e segredos que possam ter sido expostos;</li><li><strong>Limpeza do ambiente: </strong>limpe o cache do npm, faça um inventário de todos os módulos npm instalados, reverta para versões limpas de pacotes suspeitos e procure por indicadores de comprometimento no sistema de arquivos e na rede.</li></ul><p>Para continuar informado sobre este caso, acompanhe o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de segurança e tecnologia.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Brasil é o terceiro país mais afetado pelo malware Shai-Hulud 2.0, responsável por 9,7% dos mais de 1.700 ataques bloqueados desde setembro, atrás apenas da Rússia e da Índia.</li>
    <li>O worm digital se propaga por meio de pacotes infectados no repositório npm, roubando credenciais de serviços como GitHub, AWS, Azure e Google Cloud, e se replica automaticamente em até 100 pacotes por vítima.</li>
    <li>O malware utiliza o GitHub como canal de exfiltração de dados, criando repositórios públicos com nomes aleatórios e descrições específicas para armazenar informações roubadas.</li>
    <li>Shai-Hulud 2.0 injeta workflows maliciosos no GitHub Actions para capturar segredos protegidos e, caso não consiga se propagar, ativa uma carga destrutiva que apaga arquivos do usuário.</li>
    <li>A Kaspersky recomenda auditoria imediata, rotação de credenciais, verificação de repositórios e limpeza do ambiente como medidas de proteção contra o ataque.</li>
  </ul>
</section>

Brasil é alvo de novo vírus que se espalha sozinho e apaga os próprios rastros

Preços de corrida por de 99 e Uber quase triplicam em dezembro em SP e geram reclamações: 'valor astronômico'. Brasil é alvo de novo vírus que se espalha sozinho e apaga os próprios rastros. Google One ganha opção de assinatura com desconto do YouTube Premium. Paramount faz oferta hostil para tentar 'furar' Netflix na compra da Warner e Filme de Bolsonaro ganha trailer e já está envolvido em polêmica grave.<br><br>🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo  <br>✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership<br><br>👀 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br><br>🔹Smartphone Samsung Galaxy S25 FE 5G, 256GB por R$2.999,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3Mmmr3r<br>🔹Smart TV 32" HD Semp 32S42  com Google TV por R$759,05 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/48Mkmp3<br>🔹Smart TV 60" 4K HQ Slim HQS60NKHM por R$1.799,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/8peb7YGaxs<br>🔹Aspirador Robô Philco PASE10 por R$349,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/AA9yi4Ihf2<br>🔹Ofertas e cupons Dell com até 33% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402698-cupom-dell-ate-28-off.htm<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de Hoje <br>00:47 99 e Uber estão com corridas até 3 vezes mais caras, reclamam usuários <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/409158-99-e-uber-estao-com-corridas-ate-3-vezes-mais-caras-reclamam-usuarios.htm <br>02:32 Frase do Dia<br>02:47 Google One ganha opção de assinatura com desconto do YouTube Premium <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/409131-google-one-ganha-opcao-de-assinatura-com-desconto-do-youtube-premium.htm<br>05:26 Brasil é alvo de novo vírus que se espalha sozinho e apaga os próprios rastros <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/409140-shai-hulud-brasil-e-alvo-de-novo-virus-que-se-espalha-sozinho-e-apaga-os-proprios-rastros.htm<br>07:03 Paramount faz oferta hostil para tentar 'furar' Netflix na compra da Warner <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/409134-paramount-faz-oferta-hostil-para-tentar-furar-netflix-na-compra-da-warner.htm<br>08:49 Filme de Bolsonaro ganha trailer e já está envolvido em polêmica grave <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/minha-serie/602651-filme-de-bolsonaro-ganha-trailer-e-ja-esta-envolvido-em-polemica-grave.htm<br>10:35 Aconteceu na História<br>11:17 Boa quarta, pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Amanda Fleure<br>Produção: Amanda Fleure<br>Edição de vídeo: Rafael Nogoceke <br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Junior Lima<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#uber #99app #tarifadinamica #viralbrasil #cibersegurança #googleone #youtubepremium #paramount #netflix #warner #streaming #cinema #polêmica #bolsonaro #tecnologia

PREÇOS ABSURDOS no UBER e 99! GREVE DE ÔNIBUS; NOVO VÍRUS NO BRASIL! GOOGLE ONE DÁ YOUTUBE PREMIUM

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Novo ataque Water Saci compromete PCs e WhatsApp Web no Brasil, mirando em bancos e espalhando vírus com apoio de inteligência artificial.

<p>Pesquisadores da Trend Micro reportaram uma nova ameaça para os usuários de WhatsApp Web no Brasil, que funciona em navegadores para PC. O caso em questão se trata do agente malicioso anteriormente batizado de Water Saci (Saci D’água), que modificou seus métodos de ataque para uma abordagem ainda mais sofisticada e perigosa.</p><p>A infecção passa por etapas simples, e possui o desconhecimento ou ingenuidade do usuário como ponto de falha inicial. Adiante, com o sistema operacional já comprometido pelo vírus, os criminosos fazem uma busca complexa por dados financeiros e bancários, até finalmente roubá-los.</p><p>Em paralelo, um código toma controle do WhatsApp da vítima, e envia mensagens com links e arquivos infectados para todos seus contatos – sem exigir qualquer comando dos criminosos. Todo o processo é baseado em camadas e conta com apoio de inteligência artificial.</p><h2>Water Saci se esconde no PC de vítimas em busca de dados bancários</h2><p>As primeiras etapas da infecção no novo método do Water Saci não inovam, e seguem a tradição de enganar o usuário por meio do phishing. Derivado do inglês, o termo refere-se a “pescaria” de vítimas, em que as iscas são mensagens fraudulentas que evocam sensação de urgência ou perigo. Uma vez “fisgadas”, elas são induzidas a enviar dados pessoais, dados bancários, realizar pagamentos ou interagir com arquivos maliciosos – permitindo ataques mais sofisticados, por consequência.</p><p>Neste caso, justamente, o objetivo é um dos piores cenários: a infecção. As vítimas em potencial recebem mensagens enganosas de contatos confiáveis ou verificados no WhatsApp, solicitando que abram um arquivo criminoso. O relatório da Trend Micro destaca os formatos utilizados, que também modificam as consequências do ataque.</p><p>Em certo formato, o usuário pode descompactar um malware após receber um arquivo .ZIP – uma abordagem bastante tradicional entre criminosos. No entanto, o relatório revela que algumas vítimas receberam arquivos PDFs que, quando inicializados, solicitavam uma atualização falsa. Sem surpresas, assim que a nova versão é instalada, uma brecha perigosa é aberta no sistema.</p><p>Contudo, o destaque fica para as vítimas que receberam arquivos .HTA, que executam automaticamente um código malicioso quando abertos. Mais moderno, esse processo simplifica a abordagem dos criminosos, que passam por menos etapas até comprometer o dispositivo-alvo.&nbsp;</p><p>Uma vez invadidos, o sistema se conecta a um servidor remoto dos atacantes, e baixa alguns arquivos de apoio. Entre eles, está um instalador de programa para Windows (MSI) e um script na linguagem de programação Python.</p><p>Enquanto o instalador MSI é o portador do Trojan Bancário, o script faz uma varredura no sistema em busca de atividades financeiras. Como é de costume no Brasil, os bancos usam extensões e módulos de segurança para funcionar, que deixam arquivos e pastas no computador. Justamente, esses rastros são coletados pelo código, ajudando os criminosos a identificar qual é a instituição financeira utilizada pelo cliente.</p><p>Esses são os bancos visados pelos criminosos:</p><ul><li>&nbsp; &nbsp;Banco do Brasil</li><li>&nbsp; &nbsp;BMG</li><li>&nbsp; &nbsp;Bradesco</li><li>&nbsp; &nbsp;BS2</li><li>&nbsp; &nbsp;BTG Pactual</li><li>&nbsp; &nbsp;CEF</li><li>&nbsp; &nbsp;Itaú</li><li>&nbsp; &nbsp;Santander</li><li>&nbsp; &nbsp;Sicoob</li><li>&nbsp; &nbsp;Sicredi</li></ul><p>As informações, então, são catalogadas e dão início a um complexo processo de infiltração e ofuscação no sistema. Nesta etapa, antivírus são desarmados, históricos de navegador são copiados, e processos do Windows modificados. Ao fim do processo, o malware passa a ser iniciado e reiniciado todas às vezes em que a vítima abre uma janela ligada ao seu banco.</p><p>Adiante, os criminosos podem coletar senhas e outras informações que garantem acesso aos serviços bancários. Além disso, há também risco de perda de arquivos pessoais e monitoramento em tempo real do sistema afetado.</p><h2>Como o vírus do WhatsApp feito por Water Saci se propaga?</h2><p>Em paralelo à primeira etapa, outro script em Python é baixado dos servidores do Water Saci – “whatsz.py”. Sua função é, essencialmente, automatizar o envio de malware para todos os contatos da vítima afetada. Para isso, o código utiliza o Selenium, além do apoio de algumas bibliotecas específicas.</p><p>Analisando o código do “whatsz.py”, o relatório da Trend Micro revela que o Water Saci utilizou recursos de Grandes Modelos de Linguagem (LLM), como Gemini e ChatGPT, para aperfeiçoar sua lógica. Entre os destaques, os pesquisadores citam um sistema de funções otimizadas de mensagem, além de uma extensa automatização de status e classes.</p><h2>Como se proteger de vírus como o de Water Saci no WhatsApp?</h2><p>Ao fim do relatório da Trend Micro, os pesquisadores reforçaram algumas medidas de segurança para evitar a infecção por ameaças como essa. Confira abaixo, na íntegra:</p><ul><li><strong>Desative downloads automáticos no WhatsApp:</strong> isso evita que arquivos maliciosos sejam baixados sem perceber;</li><li><strong>Controle transferências de arquivos em aplicativos pessoais:</strong> em dispositivos da empresa, bloqueie ou limite o envio de arquivos por apps como WhatsApp, Telegram ou WeTransfer;</li><li><strong>Treine os funcionários:</strong> campanhas recentes mostram que empresas são alvo preferencial. Treinamentos ajudam a reconhecer riscos de anexos e links suspeitos, mesmo quando enviados por contatos conhecidos;</li><li><strong>Prefira canais seguros para documentos corporativos: </strong>incentive o uso de plataformas oficiais e aprovadas pela empresa;</li><li><strong>Reforce a segurança de e-mails e mensagens:</strong> limite o acesso a contas pessoais em dispositivos corporativos e use filtros para bloquear sites e domínios maliciosos;</li><li><strong>Exija autenticação em duas etapas (MFA): </strong>isso dificulta invasões em serviços na nuvem e sistemas online. Oriente também a sair das contas após o uso e limpar cookies e tokens regularmente.</li></ul>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O vírus Water Saci, identificado pela Trend Micro, evoluiu para uma versão mais sofisticada que compromete PCs e o WhatsApp Web no Brasil, com foco em roubo de dados bancários.</li>
    <li>A infecção começa com phishing, levando o usuário a abrir arquivos maliciosos (.ZIP, .PDF ou .HTA), que instalam malwares capazes de desativar antivírus e coletar informações financeiras.</li>
    <li>O malware identifica bancos utilizados pela vítima — como Itaú, Bradesco, Santander e outros — e se infiltra no sistema para capturar senhas e monitorar atividades em tempo real.</li>
    <li>Um script automatizado, com apoio de inteligência artificial e bibliotecas como Selenium, assume o WhatsApp da vítima e envia arquivos infectados para todos os seus contatos.</li>
    <li>Para se proteger, recomenda-se desativar downloads automáticos, restringir transferências em dispositivos corporativos, treinar usuários, usar canais seguros e ativar autenticação em duas etapas.</li>
  </ul>
</section>

Water Saci: Vírus para WhatsApp ganha versão ainda mais perigosa e automatizada

celular-com-icone-de-virus-na-tela-alerta-de-malware-em-smartphone

large_pixnapping-malware-spyware-celular.jpg

medium_pixnapping-malware-spyware-celular.jpg

small_pixnapping-malware-spyware-celular.jpg

thumbnail_pixnapping-malware-spyware-celular.jpg

pixnapping-malware-spyware-celular.jpg

O spyware ClayRat, encontrado por pesquisadores há alguns meses, está mais perigoso e pode controlar aparelhos e roubar dados sensíveis.

<p>Em outubro, pesquisadores da firma de cibersegurança Zimperium apontaram um software espião chamado de ClayRat que imita apps como o WhatsApp, e agora esse spyware foi aprimorado. A nova versão é mais difícil de detectar e tem a capacidade de realizar uma tomada total do controle do dispositivo.</p><p><a href="https://www.tecmundo.com.br/seguranca/407691-novo-app-espiao-se-disfarca-de-whatsapp-e-tiktok-para-roubar-dados.htm">O ClayRat ainda se disfarça de aplicativos populares</a>, como WhatsApp, Google Fotos, TikToK, mas traz novas capacidades. Esse conjunto de características faz com que o espião possa roubar dados privados, incluindo registros de chamadas, mensagens SMS e até mesmo capturar fotos da vítima com a câmera do telefone.</p><p>Para roubar esses dados, o malware faz algo diferente. É solicitado ao usuário que ele confirme a permissão de SMS padrão e, em seguida, o orienta a ativar o Serviço de Acessibilidade do Android. Com essa tecnologia de acessibilidade inclusa, o ClayRat tem um atalho livre para controlar o aparelho.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/10/17/falha_golpe_malware_ransomware_9e20c5f151.jpg" alt="ransomware-interlock-evolui-e-preocupa-especialistas" srcset="https://tm.ibxk.com.br/2025/10/17/thumbnail_falha_golpe_malware_ransomware_9e20c5f151.jpg 245w,https://tm.ibxk.com.br/2025/10/17/small_falha_golpe_malware_ransomware_9e20c5f151.jpg 500w,https://tm.ibxk.com.br/2025/10/17/medium_falha_golpe_malware_ransomware_9e20c5f151.jpg 750w,https://tm.ibxk.com.br/2025/10/17/large_falha_golpe_malware_ransomware_9e20c5f151.jpg 1000w," sizes="100vw"><figcaption>Geralmente, spywares são distribuídos por meio de páginas de phishing fraudulentas (Imagem: Just_Super/GettyImages)</figcaption></figure><p>O spyware consegue gravar a tela para capturar PINs de acesso, senhas e outros tipos de credenciais, além de ativamente fornecer uma visão completa do que o usuário está fazendo. Notificações e pop-ups falsos que se parecem com alertas reais também podem aparecer para as vítimas.</p><h2>ClayRat está em contínua expansão</h2><p>Grupos cibercriminosos geralmente fazem <a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm">grandes esforços de engenharia social para convencer os usuários.</a> Nesses casos, como no ClayRat, os golpistas criam páginas da Play Store falsas, que induzem as vítimas a realizarem o download de aplicativos falsos, que, na verdade, são espiões.</p><ul><li>Especialistas da Zimperium indicam que o ClayRat representa um alto risco para empresas, dado sua fácil disseminação;</li><li>Muitos funcionários utilizam seus próprios celulares pessoais no trabalho, e caso sejam infectados, podem colocar as empresas em risco;</li><li>Os pesquisadores observaram mais de 25 domínios de phishing, que utilizam até plataformas como o DropBox para distribuir os arquivos maliciosos;</li><li>Mais de 700 versões do spyware, indicando uma expansão contínua;</li><li>A principal recomendação dos especialistas é sempre realizar o download por meio de fontes confiáveis, como a loja oficial da Play Store.</li></ul><p>Quer acompanhar novidades sobre segurança na internet, golpes e tecnologia? Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

SideLarbi Hadj Amar/GettyImages

Hackread

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O spyware ClayRat, identificado pela Zimperium, foi aprimorado e agora consegue assumir controle total de dispositivos Android.</li>
    <li>Disfarçado de aplicativos populares como WhatsApp e TikTok, o malware rouba dados sensíveis, incluindo chamadas, SMS e imagens capturadas pela câmera.</li>
    <li>O ClayRat solicita permissões de SMS e ativa o Serviço de Acessibilidade para obter controle do aparelho e registrar atividades do usuário.</li>
    <li>Mais de 700 versões do spyware foram detectadas, com distribuição por meio de páginas falsas e plataformas como o Dropbox.</li>
    <li>Especialistas alertam para os riscos às empresas, especialmente com o uso de celulares pessoais no trabalho, e recomendam downloads apenas de fontes confiáveis.</li>
  </ul>
</section>

Spyware que imita WhatsApp se aprimora e agora até controla celulares

ilustracao-mostrando-digitacao-de-login-e-senha-em-notebook

large_imagens-expostas-startup-de-ia.jpg

medium_imagens-expostas-startup-de-ia.jpg

small_imagens-expostas-startup-de-ia.jpg

thumbnail_imagens-expostas-startup-de-ia.jpg

imagens-expostas-startup-de-ia.jpg

O acervo continha fotos e vídeos de pessoas reais, incluindo crianças, além de deepfakes e vários conteúdos pornográficos.

<p>Mais de 1 milhão de fotos e vídeos utilizados por uma startup de geração de imagens por inteligência artificial, a maioria envolvendo nudez e conteúdo adulto, estavam acessíveis a qualquer pessoa na internet, devido a um erro de configuração no banco de dados. O problema foi descoberto pelo pesquisador de segurança Jeremiah Fowler.</p><p>O acervo, que também trazia <a href="https://www.tecmundo.com.br/seguranca/408607-site-que-vendia-deepfakes-de-abuso-infantil-e-derrubado-apos-acao-da-agu.htm">imagens reais de crianças e adolescentes</a>, <strong>não tinha proteção por senha nem criptografia</strong>, segundo o relatório divulgado nesta sexta-feira (05). O material pertence a uma empresa chamada SocialBook, como aponta a marca d’água encontrada nos arquivos.</p><h2>Imagens usadas sem consentimento</h2><p>De acordo com Fowler, o banco de dados exposto era utilizado por plataformas como MagicEdit e DreamPal, que permitem criar imagens com IA a partir de descrição textual e enviar fotos para modificação, incluindo troca de rostos e remoção de fundos, entre outros recursos. Dessa forma, o acervo tem diferentes tipos de materiais.</p><ul><li><strong>Parte das imagens é de pessoas reais e possivelmente foram enviadas ao arquivo sem consentimento</strong>, servindo de referência para a <a href="https://www.tecmundo.com.br/seguranca/408882-ataques-de-deepfake-cresceram-126-no-brasil-apesar-de-melhora-no-combate-ao-cibercrime.htm">criação de deepfakes</a>, como aponta o relatório;</li><li>Ele também encontrou muitos conteúdos gerados por IA, com uma boa parcela de nudez e pornografia, inclusive envolvendo menores;</li><li>No acervo desprotegido havia, ainda, imagens em estilo anime e hiper-realistas criadas a partir das fotos legítimas;</li><li>O pesquisador identificou o material disponível sem senha na internet em outubro, porém não se sabe desde quando o banco de dados estava aberto.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/05/imagens_expostas_startup_de_ia_1_a65b2ffff4.png" alt="montagem-com-varias-fotos-de-mulheres-com-o-rosto-tampado" srcset="https://tm.ibxk.com.br/2025/12/05/thumbnail_imagens_expostas_startup_de_ia_1_a65b2ffff4.png 245w,https://tm.ibxk.com.br/2025/12/05/small_imagens_expostas_startup_de_ia_1_a65b2ffff4.png 500w,https://tm.ibxk.com.br/2025/12/05/medium_imagens_expostas_startup_de_ia_1_a65b2ffff4.png 750w,https://tm.ibxk.com.br/2025/12/05/large_imagens_expostas_startup_de_ia_1_a65b2ffff4.png 1000w," sizes="100vw"><figcaption>O material exposto tem fotos de pessoas reais, rostos sobrepostos, nudez, pornografia e vários outros conteúdos. (Imagem: ExpressVPN/Reprodução)</figcaption></figure><p>“Essa exposição levanta <a href="https://www.tecmundo.com.br/software/408581-anpd-determina-auditoria-no-whatsapp-para-verificar-uso-de-dados-pela-meta.htm">preocupações com a privacidade</a>, pois mais dados e imagens pessoais são coletados, armazenados e podem ser potencialmente usados indevidamente em plataformas digitais”, destacou o especialista, em comunicado. Acredita-se que muitas dessas fotos foram retiradas de redes sociais.</p><p>Após a empresa de geração de imagens por IA ser informada da falha de segurança,<strong> o acesso ao acervo foi bloqueado</strong> e uma investigação interna iniciada. Ela afirmou que o material ficará indisponível até que o trabalho de apuração seja concluído.</p><p>Sites e apps de MagicEdit e DreamPal também ficaram indisponíveis após a identificação da falha, como relata a <i>Wired</i>. O material vazado foi denunciado ao Centro Nacional para Crianças Desaparecidas e Exploradas dos Estados Unidos, que analisa o caso.</p><p>Siga acompanhando o TecMundo e compartilhe as notícias com os amigos nas redes sociais.</p>

ExpressVPN/Reprodução

Userba011d64_201/Getty Images

Wired

ExpressVPN

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Um erro de configuração expôs mais de 1 milhão de imagens e vídeos com nudez e conteúdo adulto, pertencentes à startup de IA SocialBook, sem proteção por senha ou criptografia.</li>
    <li>O acervo incluía fotos reais de pessoas, inclusive crianças e adolescentes, além de deepfakes e conteúdos gerados por IA com nudez e pornografia.</li>
    <li>As imagens eram utilizadas por plataformas como MagicEdit e DreamPal, que permitem modificar fotos com inteligência artificial, incluindo troca de rostos e remoção de fundos.</li>
    <li>O pesquisador Jeremiah Fowler identificou o vazamento em outubro, mas não se sabe há quanto tempo o banco de dados estava acessível.</li>
    <li>Após a denúncia, o acesso ao material foi bloqueado, os serviços das plataformas foram suspensos e o caso foi reportado ao Centro Nacional para Crianças Desaparecidas e Exploradas dos EUA.</li>
  </ul>
</section>

Erro faz startup de IA vazar quase 1 milhão de imagens de pessoas nuas

Trump demonstra preocupação com plano da Netflix de comprar Warner Bros: 'Pode ser um problema'. Brasileiro usa Tesla Cybertruck para transportar betoneira na Paraíba e vira meme. Um erro fez startup de IA vazar quase 1 milhão de nudes. Novo capítulo da Operação 404 do apagão das TV Boxes com recado da Anatel, BC Protege+ do Banco Central e juíza federal determinou que a OpenAI forneça a Justiça 20 milhões de logs de conversas com o ChatGPT!<br><br>🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo  <br>✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership<br><br>👀 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br><br>🔹Ar-Condicionado Hi Wall LG, 12.000 BTUs Frio R-32 por R$2.089,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/AA9x4jVCLx<br>🔹Smartphone Samsung Galaxy A26 5G, 256GB por R$1.289,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mercadolivre.com/sec/2gAUQNX<br>🔹Headphone Bluetooth i2GO Bass 300 por R$91,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/44gEqhM<br>🔹Caixa de Som Philco Extreme PBS55BT por R$269,10 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>tinyurl.com/4sa5w27y<br>🔹Ofertas e cupons Mercado Livre com até 80% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402758-cupom-mercado-livre-70-off.htm<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de Hoje <br>01:12 'Pode ser um problema': Trump fala sobre compra da Warner pela Netflix <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/409120-pode-ser-um-problema-trump-fala-sobre-compra-da-warner-pela-netflix.htm<br>03:10 Frase do Dia<br>03:19 Destaques da Semana Passada<br>03:29 Brasileiro usa Cybertruck para transportar betoneira na Paraíba <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/409114-brasileiro-usa-cybertruck-para-transportar-betoneira-na-paraiba.htm<br>08:24 Erro faz startup de IA vazar quase 1 milhão de imagens de pessoas nuas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/409111-erro-faz-startup-de-ia-vazar-quase-1-milhao-de-imagens-de-pessoas-nuas.htm <br>10:09 Justiça obriga OpenAI a entregar logs de conversas do ChatGPT <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/409117-justica-obriga-openai-a-entregar-logs-de-conversas-do-chatgpt.htm<br>11:11 Aconteceu na História<br>12:11 BOA SEMANA, PESSOAL!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Amanda Fleure<br>Produção: Amanda Fleure<br>Edição de vídeo: Rafael Nogoceke <br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Junior Lima<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Trump #Netflix #WarnerBros #Cybertruck #Tesla #IA #Vazamento #Operacao404 #Anatel #BCProtege #BancoCentral #OpenAI #ChatGPT #Streaming #Tecnologia

VAZAMENTO DE NUDES, TRUMP VAI BARRAR NETFLIX?! TESLA CYBERTRUCK COM BETONEIRA e mais!

large_ataque-ddos-recorde.jpg

medium_ataque-ddos-recorde.jpg

small_ataque-ddos-recorde.jpg

thumbnail_ataque-ddos-recorde.jpg

ataque-ddos-recorde.jpg

A campanha maliciosa com uma escala nunca registrada até então foi bloqueada com sucesso e não tirou o serviço afetado do ar.

<p>Um ataque de negação de serviço distribuído (DDoS) vinculado à botnet Aisuru se tornou o <strong>maior registrado até o momento, alcançando 29,7 Tbps</strong>, conforme relatou a Cloudflare na última quarta-feira (03). A campanha maliciosa mitigada durou pouco mais de um minuto e não teve o alvo revelado.</p><p>Formado por até 4 milhões de <a href="https://www.tecmundo.com.br/seguranca/408949-saiba-como-descobrir-se-o-seu-ip-esta-comprometido-por-botnets.htm">dispositivos comprometidos</a>, o Aisuru se tornou a principal rede de aparelhos infectados por malwares em atividade. Ele vem sendo associado a ataques hipervolumétricos em 2025, direcionados aos segmentos de telecomunicações, financeiro, hospedagem e jogos.</p><h2>Características do ataque recorde</h2><p>Superando a campanha anterior que estava no top do ranking, <a href="https://www.tecmundo.com.br/seguranca/407280-cloudflare-bloqueia-novo-maior-ataque-ddos-de-222-tbps.htm">com 22,2 Tbps e associada à mesma botnet</a>, o ataque DDoS recorde de 29,7 Tbps <strong>alcançou 15 mil portas de destino por segundo</strong>, conforme o relatório. Ele randomizou diferentes atributos de pacotes na tentativa de escapar das ferramentas de defesa.</p><ul><li>Mesmo diante da escala sem precedentes, colocando as infraestruturas digitais em risco, a companhia afirma ter bloqueado com sucesso a operação maliciosa;</li><li>Conforme a Cloudflare, seus mecanismos de defesa conseguiram <strong>detectar e filtrar o tráfego originado do Aisuru em poucos segundos</strong>;</li><li>Assim, foi possível manter o serviço que era alvo da campanha funcionando e <strong>sem qualquer impacto perceptível para o cliente</strong>;</li><li>A empresa também destacou que é necessário possuir sistemas de mitigação de grande capacidade para interromper ações com essa escala, que tendem a aumentar.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/04/ataque_ddos_recorde_1_7b258dc030.jpg" alt="grafico-de-dados-do-ataque-ddos-recorde" srcset="https://tm.ibxk.com.br/2025/12/04/thumbnail_ataque_ddos_recorde_1_7b258dc030.jpg 245w,https://tm.ibxk.com.br/2025/12/04/small_ataque_ddos_recorde_1_7b258dc030.jpg 500w,https://tm.ibxk.com.br/2025/12/04/medium_ataque_ddos_recorde_1_7b258dc030.jpg 750w," sizes="100vw"><figcaption>O ataque DDoS recorde de 29,7 Tbps foi mitigado pela empresa. (Imagem: Cloudflare/Divulgação)</figcaption></figure><p>Somente em 2025, essa botnet foi flagrada atuando em mais de 2,8 mil <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm">ataques DDoS</a>. Considerando o terceiro trimestre, o agente de ameaça estava envolvido em 1,3 mil campanhas de grande proporção, o equivalente a uma média de 14 ciberataques volumosos a cada dia.</p><p>Pesquisadores apontam que boa parte da rede maliciosa é composta por dispositivos de internet das coisas (IoT) nos Estados Unidos, com a atividade impactando o serviço convencional. Os responsáveis pela botnet lucram ao comercializar partes dela para atender às necessidades específicas de cada operação.</p><h2>DDoS em alta</h2><p>De acordo com a Cloudflare, a quantidade de ataques DDoS na camada de rede com mais de 1 Tbps <strong>quase dobrou no terceiro trimestre</strong>, na comparação com o primeiro, enquanto aqueles com mais de 100 milhões de pacotes por segundo (Mpps) cresceram 189%. A maioria durou menos de 10 minutos.</p><p>A indústria automotiva registrou o maior aumento de campanhas maliciosas no trimestre e os <strong>ataques contra empresas de IA subiram 347% em setembro</strong>. Já os setores de TI, telecomunicações, jogos de azar, games e serviços de internet foram os principais alvos.</p><p>O Brasil aparece <a href="https://www.tecmundo.com.br/seguranca/409034-pf-desarticula-grupo-por-tras-de-ataques-ddos-contra-orgaos-publicos.htm">entre os países mais atacados</a>, junto com China, Turquia, Alemanha, EUA, Canadá, Rússia, Vietnã, Filipinas e Coreia do Sul. As principais fontes de DDoS foram detectadas em países asiáticos, incluindo Tailândia, Bangladesh e Indonésia.</p><p>Gostou do conteúdo? Siga acompanhando o TecMundo e compartilhe as notícias nas redes sociais.</p>

Cloudflare/Divulgação

Funtap/Getty Images

The Hacker News

Cloudflare

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Um ataque DDoS vinculado à botnet Aisuru atingiu 29,7 Tbps, tornando-se o maior já registrado, segundo a Cloudflare.</li>
    <li>A ofensiva, que durou pouco mais de um minuto e teve como alvo um serviço não revelado, foi bloqueada com sucesso sem causar interrupções.</li>
    <li>A botnet Aisuru, composta por até 4 milhões de dispositivos, esteve envolvida em mais de 2,8 mil ataques DDoS em 2025, com destaque para 1,3 mil campanhas de grande escala no terceiro trimestre.</li>
    <li>Os ataques DDoS com mais de 1 Tbps quase dobraram no terceiro trimestre, e os com mais de 100 milhões de pacotes por segundo cresceram 189%.</li>
    <li>Brasil, China, Turquia, Alemanha e EUA estão entre os países mais atacados, enquanto Tailândia, Bangladesh e Indonésia figuram como principais fontes de ataques.</li>
  </ul>
</section>

Ataque DDoS de botnet Aisuru quebra recorde com 29,7 Tbps

pf-mira-homem-que-distribuida-videos-de-mulheres

large_abuso-sexual.jpg

medium_abuso-sexual.jpg

small_abuso-sexual.jpg

thumbnail_abuso-sexual.jpg

abuso-sexual.jpg

Homem fazia vítimas até mesmo no exterior e ao receber fotos e vídeos, armazenava o material para distribuí-lo sem o consentimento das mulheres.

<p>A Polícia Federal (PF) deflagrou a Operação Poditor, que tinha como alvo um homem suspeito de armazenar e distribuir fotos e vídeos íntimos de mulheres. A ação realizada nesta quinta-feira (04) mirava a distribuição de conteúdo pornográfico para sites internacionais sem o consentimento das vítimas.</p><p>O homem mantinha relacionamentos virtuais com mulheres do Rio de Janeiro, São Paulo e até mesmo no exterior. As vítimas acreditavam estar em um ambiente seguro, mas os conteúdos íntimos enviados ao homem eram armazenados sem o consentimento e depois, distribuídos em plataformas de pornografia.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/04/policia_federal_23956fdd5a.jpg" alt="pf-mira-homem-que-distribuida-videos-de-mulheres" srcset="https://tm.ibxk.com.br/2025/12/04/thumbnail_policia_federal_23956fdd5a.jpg 245w,https://tm.ibxk.com.br/2025/12/04/small_policia_federal_23956fdd5a.jpg 500w,https://tm.ibxk.com.br/2025/12/04/medium_policia_federal_23956fdd5a.jpg 750w,https://tm.ibxk.com.br/2025/12/04/large_policia_federal_23956fdd5a.jpg 1000w," sizes="100vw"><figcaption>Divulgação dos conteúdos fazia com que vítimas ficassem expostas na internet (Imagem: Thales Antonio/GettyImages)</figcaption></figure><p>Como aponta a PF, foram realizados mandados de busca e apreensão, e as autoridades coletaram dispositivos eletrônicos, mídias e outros materiais.&nbsp;</p><p>Por enquanto, não há maiores informações sobre o caso, e nem detalhes sobre a prisão do alvo, ou onde o suspeito estava localizado.</p><h2>PF prendeu 49 pedófilos em outubro</h2><p>Nos últimos meses, as autoridades brasileiras também vêm aumentando o cerco contra predadores sexuais na internet. No começo de outubro, <a href="https://www.tecmundo.com.br/seguranca/407636-policia-prende-49-pedofilos-em-flagrante-durante-megaoperacao.htm">a PF prendeu 49 suspeitos por meio da Operação Proteção Integral III</a>, que contou com mais de 800 autoridades para investigar e cumprir mandados em diversos estados.</p><ul><li>Ao todo, foram cumpridos 182 mandados de busca e apreensão e 11 mandados de prisão preventiva;</li><li>Na ocasião, dois menores de idade teriam sido apreendidos, e duas vítimas foram resgatadas pelos agentes;</li><li>Entre janeiro e setembro de 2025, a PF já cumpriu mais de 1.630 mandados de prisão de foragidos condenados por crimes sexuais;</li><li>Também em outubro, a PF prendeu um homem acusado de<a href="https://www.tecmundo.com.br/seguranca/408014-pf-prende-suspeito-de-divulgar-imagens-de-abuso-infantil-na-dark-web.htm"> disseminar imagens de violência sexual de crianças</a> e adolescentes na dark web;</li><li>Ambientes como a dark web dão proteção contra os criminosos e dificulta a investigação por parte das autoridades;</li><li><a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm">Um levantamento da PF enviado ao TecMundo</a> indicou que as prisões de predadores sexuais pela instituição aumentou quase 37% em 2024;</li><li>O estado com maior número de detenções por crimes cibernéticos desse cunho foi o Ceará, com 12 prisões realizadas;</li><li>A instituição também resgatou mais de 50 vítimas durante as operações.</li></ul><p>Caso condenado pela justiça, o homem pode responder pelo crime de compartilhamento de fotos e vídeos íntimos sem autorização. A pena pode ser de 1 a 5 anos de reclusão, segundo o artigo 216-B do Código Penal brasileiro.</p><p>Nesta quinta-feira, a PF realizou ainda a Operação Valquíria para reprimir a apologia ao nazismo. A ação ocorreu em Belo Horizonte (MG), após emails ameaçadores contra universidades federais e apologia ao nazismo, que resultou na identificação do suspeito por trás dos ataques às instituições de ensino.</p><p>Quer acompanhar novidades sobre segurança na internet, golpes e tecnologia? Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

Tinnakorn Jorruang/GettyImages

Agência Brasil

PF faz operação contra suspeito de vazar conteúdo íntimo de mulheres

large_phishing.jpg

medium_phishing.jpg

small_phishing.jpg

thumbnail_phishing.jpg

phishing.jpg

Saiba como reconhecer golpes em e-mails e proteja seus dados; confira o guia completo

<p>O phishing é um tipo <strong>de fraude online muito popular entre cibercriminosos para roubar dados sensíveis de vítimas</strong>, como senhas e outras credenciais de acesso. Geralmente, esse golpe se disfarça de fontes confiáveis e usa estratégias de engenharia social para convencer pessoas a clicarem em arquivos ou links maliciosos.</p><p>Considerado um dos golpes mais comuns da internet, principalmente por meio de emails e mensagens em redes sociais, o <a href="https://www.tecmundo.com.br/tags/phishing">phishing</a> muitas vezes também serve como uma porta de entrada para outras fraudes. Saber como identificar e, principalmente, o que fazer após cair em um desses ataques, é essencial para proteger seus dados e informações valiosas.</p><p>É exatamente por isso que o <strong>TecMundo preparou um guia para te explicar sobre golpes de phishing,</strong> como se proteger, o que fazer em caso de ataques, e os tipos mais comuns dessa fraude, para você aumentar sua segurança digital e ficar livre de problemas.</p><h2>O que é Phishing e qual a sua diferença para outros golpes digitais?</h2><p>Diferente de outros golpes digitais, <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">o phishing é um tipo de fraude bem abrangente na internet</a>. Em certos casos, a linha entre o que é phishing e o que não é pode ser bem cinza, já que esse tipo de golpe quase se disfarça de outras fraudes comuns, como golpes via WhatsApp e anúncios falsos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/27/golpe_de_phishing_3b6486f591.jpg" alt="o-que-é-phishing-e-como-se-proteger" srcset="https://tm.ibxk.com.br/2025/11/27/thumbnail_golpe_de_phishing_3b6486f591.jpg 245w,https://tm.ibxk.com.br/2025/11/27/small_golpe_de_phishing_3b6486f591.jpg 500w,https://tm.ibxk.com.br/2025/11/27/medium_golpe_de_phishing_3b6486f591.jpg 750w,https://tm.ibxk.com.br/2025/11/27/large_golpe_de_phishing_3b6486f591.jpg 1000w," sizes="100vw"><figcaption>O phishing, em tradução literal do inglês, é como “pescar”, já que atrai as vítimas com algum tipo de isca (Imagem: weerapatkiatdumrong/GettyImages)</figcaption></figure><p>Como a própria Microsoft aponta, o phishing é um ataque feito para roubar o dinheiro, identidade ou informações da vítima, por meio de sites que fingem ser legítimos. <strong>Esse é aquele tipo de golpe que se passa por uma mensagem de uma empresa no WhatsApp, ou um email fraudulento com algum arquivo</strong>.</p><p>É normal que os cibercriminosos que recorrem a essa prática imitem bancos, serviços de entrega, empresas legítimas e até pessoas. O modo de operação é bem parecido com aquelas ligações telefônicas de um golpista que finge ser de um banco, e solicita os dados da vítima para oferecer vantagens e recursos financeiros, mas no ambiente online.</p><p>O mais comum nos golpes de phishing é o senso de urgência criado pelos cibercriminosos. Em emails fraudulentos ou mensagens maliciosas, as vítimas são cooptadas por anúncios, “imperdíveis”, propostas encantadoras, aplicativos milagrosos, oportunidades de emprego dos sonhos, etc.</p><p>A grande proposta do phishing é, por meio da engenharia social, convencer a pessoa a clicar em um link ou realizar o download de arquivo malicioso. Um levantamento da Veriff, empresa especializada em segurança na web, indica que<a href="https://www.tecmundo.com.br/seguranca/408090-brasileiros-sao-as-principais-vitimas-de-fraudes-online-explica-relatorio.htm"> o Brasil lidera o ranking de países vítimas de fraudes online.</a></p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/27/fraude_via_phishing_aecec41a26.jpg" alt="o-que-é-phishing-e-como-se-proteger" srcset="https://tm.ibxk.com.br/2025/11/27/thumbnail_fraude_via_phishing_aecec41a26.jpg 245w,https://tm.ibxk.com.br/2025/11/27/small_fraude_via_phishing_aecec41a26.jpg 500w,https://tm.ibxk.com.br/2025/11/27/medium_fraude_via_phishing_aecec41a26.jpg 750w,https://tm.ibxk.com.br/2025/11/27/large_fraude_via_phishing_aecec41a26.jpg 1000w," sizes="100vw"><figcaption>O phishing é a técnica do golpe, mas pode ficar acompanhado de malwares e ladrões de dados (Imagem: itsarasak thithuekthak/GettyImages)</figcaption></figure><p>Vale notar que o phishing é bem diferente de vírus e um cavalo de troia, por exemplo. O phishing é um método de ataque usado por criminosos para fisgar vítimas e roubar dados,<a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm"> enquanto vírus e cavalos de troia são malwares</a>, ou seja, programas maliciosos que infectam um computador ou celular para também roubar informações sigilosas.</p><h2>Tipos de Phishing mais comuns que você precisa conhecer</h2><p>Embora o phishing seja uma técnica usada por cibercriminosos para aplicar golpes em diversas vítimas pelo ambiente virtual, esse método não é único. Com a evolução da internet e suas plataformas, atores mal-intencionados criaram variações dessa metodologia para afetar diferentes pessoas.</p><h3>Phishing por email</h3><p>O phishing por email talvez seja um dos tipos de golpe dessa modalidade mais comuns. Nesses casos, os cibercriminosos enviam mensagens de email falsas para a vítima, seja para explicar sobre uma dívida pendente, algum problema de contas com o governo,<a href="https://www.tecmundo.com.br/seguranca/406473-golpe-da-encomenda-evolui-e-agora-possui-ate-mesmo-o-codigo-de-rastreio-da-amazon.htm"> um link para rastreio de compras</a>, ou a resolução de alguma pendência com os Correios.</p><p>Golpes desse tipo possuem um assunto impactante no corpo do email, e são geralmente enviados por remetentes com endereços de emails facilmente identificados como falsos, graças a erros de digitação. Quase sempre há um link para a vítima clicar, ou um arquivo em anexo para ser baixado.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/27/phishing_banco_do_brasil_00366b47fe.jpg" alt="o-que-é-phishing-e-como-se-proteger" srcset="https://tm.ibxk.com.br/2025/11/27/thumbnail_phishing_banco_do_brasil_00366b47fe.jpg 238w,https://tm.ibxk.com.br/2025/11/27/small_phishing_banco_do_brasil_00366b47fe.jpg 500w,https://tm.ibxk.com.br/2025/11/27/medium_phishing_banco_do_brasil_00366b47fe.jpg 750w," sizes="100vw"><figcaption>Exemplo de phishing que se passa por um contato do Banco do Brasil (Imagem: Lumiun/reprodução)</figcaption></figure><h3>Clone phishing</h3><p>O clone phishing é similar ao por email, pois utiliza uma mensagem legítima, mas com links adulterados pelos cibercriminosos para ludibriar a vítima.</p><h3>Spear phishing</h3><p>Já o spear phishing é um método bem mais específico, pois consiste em criar mensagens personalizadas para pessoas ou empresas. Isso faz com que o alvo se sinta mais atraído e não desconfie da narrativa golpista. Muitas vezes, grandes companhias são vítimas de ataques assim, do mesmo modo que <a href="https://www.tecmundo.com.br/seguranca/406891-hackers-do-lazarus-group-roubam-vitimas-em-falsas-entrevistas-de-emprego.htm">pessoas procurando um emprego</a>, por exemplo.</p><h3>Smishing e vishing</h3><p>Ambos são variantes populares da técnica, e no caso do smishing tem relação com o envio de SMS fraudulentos aos alvos. O vishing, por sua vez, significa que é um<a href="https://www.tecmundo.com.br/seguranca/406614-criminosos-utilizam-golpes-com-voz-para-roubar-dados-e-ate-controlar-pcs-das-vitimas.htm"> ataque de phishing por chamada telefônica ou mensagem de voz</a>.</p><h2>7 Sinais Infalíveis para Identificar um email de Phishing</h2><p>Por mais que seja um tipo de ataque que use muita engenharia social para convencer as vítimas, há alguns sinais claros que você precisa se atentar para não cair nos golpes e identificar phishing. Alguns deles são mais sutis, enquanto outros se tornam bem óbvios, mas pessoas distraídas ainda caem nas fraudes.</p><h3>Verifique o remetente</h3><ul><li>Emails usados em golpes quase sempre possuem endereços com nomes errados ou suspeitos;</li><li>Mensagens de empresas falsas ou que se passam por uma companhia legítima, têm erros de digitação no nome;</li><li><a href="https://www.tecmundo.com.br/seguranca/408499-google-processa-cibercriminosos-por-operar-plataforma-de-phishing.htm">Um email falso que se passa pelo Google </a>por ter como endereço “gooogle.brasil@suporte.com”, ou “microsofte@suporte”;</li><li>Se atentar ao remetente é uma das melhores formas de como saber se um email é falso.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/27/golpe_phishing_microsoft_91462a297e.jpg" alt="o-que-é-phishing-e-como-se-proteger" srcset="https://tm.ibxk.com.br/2025/11/27/thumbnail_golpe_phishing_microsoft_91462a297e.jpg 245w,https://tm.ibxk.com.br/2025/11/27/small_golpe_phishing_microsoft_91462a297e.jpg 500w,https://tm.ibxk.com.br/2025/11/27/medium_golpe_phishing_microsoft_91462a297e.jpg 750w," sizes="100vw"><figcaption>Cibercriminosos mudam pequenos elementos do remetente para enganar os alvos (Imagem: Reddit/reprodução)</figcaption></figure><h3>Analise o conteúdo</h3><ul><li>Antes de clicar em links ou baixar arquivos, leia o conteúdo do email ou da mensagem enviada;</li><li>Golpes costumam utilizar formatação errada e ter sérios problemas ortográficos que não aconteceriam em mensagens oficiais;</li><li>Nas saudações, nem sempre os golpistas se referem à vítima pelo seu nome, e começam as mensagens com “Caro cliente”, “Prezado usuário”;</li><li>Em muitos casos, a mensagem também pede para a vítima confirmar certos dados, como número de telefone, RG, CPF, conta bancária, etc.</li></ul><h3>Cuidado com links e botões suspeitos</h3><ul><li>Em mensagens com links ou aqueles clássicos botões de “Clique aqui”, sempre desconfie e não clique;</li><li>O usuário pode apenas passar o cursor do mouse ou pressionar o dedo sobre o link, caso esteja no celular, para visualizar aquele endereço da web completo;</li><li>Links maliciosos sempre são longos demais e bem desordenados, com erros ortográficos e muitas vezes sem o registro “br” no final;</li><li>Somente clique nos links caso você tenha certeza de que aquela fonte é segura.</li></ul><h3>Phishing sempre exige uma ação imediata</h3><ul><li>A urgência é um dos pilares do phishing, e sempre vai solicitar alguma ação rápida por parte da vítima;</li><li>Golpes bancários costumam amedrontar a vítima com textos de que “o boleto vai vencer em 30 minutos”;</li><li>Fraudes relacionadas a compras e encomendas podem pedir o pagamento de uma taxa extra para o pacote não ser devolvido;</li><li>Mantenha a calma e lembre que instituições sérias não realizam esse jogo mental.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/27/golpe_phishing_correios_4545f16b2c.jpg" alt="o-que-é-phishing-e-como-se-proteger" srcset="https://tm.ibxk.com.br/2025/11/27/thumbnail_golpe_phishing_correios_4545f16b2c.jpg 164w,https://tm.ibxk.com.br/2025/11/27/small_golpe_phishing_correios_4545f16b2c.jpg 500w,https://tm.ibxk.com.br/2025/11/27/medium_golpe_phishing_correios_4545f16b2c.jpg 750w,https://tm.ibxk.com.br/2025/11/27/large_golpe_phishing_correios_4545f16b2c.jpg 1000w," sizes="100vw"><figcaption>Itens relacionados com prazos, como encomendas, são muito utilizadas por atores mal-intencionados (Imagem: CISO Advisor)</figcaption></figure><h3>Anexos perigosos</h3><ul><li>Em muitos golpes por email, os cibercriminosos enviam arquivos anexados ao email ou corpo da mensagem;</li><li>Caso você enxergue algum dos padrões acima, é importante não realizar o download e, principalmente, não abrir o arquivo baixado;</li><li>Esses arquivos podem ser um malware simples que o antivírus da máquina vai colocar em quarentena;</li><li>Os arquivos também podem ser malwares mais sofisticados, que passam pelas barreiras sem serem detectados e roubam dados.</li></ul><h3>Visual ruim</h3><ul><li>Assim como a formatação errada, emails fraudulentos possuem logotipos errados das marcas, ou versões antigas dos mesmos;</li><li>Imagens distorcidas e pixeladas também fazem parte desses sinais, além de uma formatação bem desalinhada.</li></ul><h3>Mensagens boas demais</h3><ul><li>Outro sinal claro para reconhecer um golpe é ler emails bons demais para serem verdade, ou seja, que são um verdadeiro sonho;</li><li>Mensagens que afirmam que você é o ganhador de um sorteio ou produto geralmente são falsas;</li><li>Propostas de trabalho incríveis, com alta remuneração e benefício também se tornaram uma isca usada pelos golpista;</li><li>Sempre seja um pouco cético ao ler os emails.</li></ul><h2>O que fazer se cair no golpe de phishing e como se proteger?</h2><p>Caso você tenha caído em algum golpe de phishing, ou queira se proteger, nós separamos algumas <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm">dicas para não cair em golpes de email</a>.</p><ul><li>Caso você tenha caído em um golpe de phishing, é recomendado alterar e criar senhas fortes para emails e aplicativos bancários;</li><li>Senhas fortes são aquelas que fogem do comum, que misturam diversas números, caracteres maiúsculos e minúsculos e símbolos;</li><li>É sempre importante ativar a verificação em duas etapas (2FA) em todas as suas contas, principalmente no email;</li><li>Se você sentir que os cibercriminosos podem ter comprometido suas informações bancárias, contate a instituição financeira;</li><li>Utilize um bom software de antivírus para não ser vítima de eventuais malwares;</li><li>Caso o ataque tenha ocorrido por email, marque aquela mensagem como “phishing” na plataforma.</li></ul><p>Quer acompanhar novidades sobre cibersegurança, como se proteger na internet, e tecnologia em geral? Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

Just_Super/GettyImages

CISA

Microsoft

Check Point Software

Fortinet

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Phishing é uma técnica de fraude online que utiliza engenharia social para enganar vítimas e roubar dados sensíveis, como senhas e informações bancárias, geralmente por meio de e-mails ou mensagens falsas.</li>
    <li>Os tipos mais comuns incluem phishing por e-mail, clone phishing, spear phishing (mensagens personalizadas), smishing (via SMS) e vishing (por chamadas de voz).</li>
    <li>Sinais de alerta incluem remetentes suspeitos, erros ortográficos, links maliciosos, senso de urgência, anexos perigosos, visual desleixado e promessas boas demais para serem verdade.</li>
    <li>Para se proteger, recomenda-se verificar remetentes, evitar clicar em links desconhecidos, usar senhas fortes, ativar autenticação em duas etapas e utilizar antivírus confiável.</li>
    <li>Em caso de golpe, é essencial alterar senhas, notificar o banco se necessário, marcar o e-mail como phishing e reforçar medidas de segurança digital.</li>
  </ul>
</section>

Como identificar Phishing e se proteger de e-mails fraudulentos

large_vazamento-de-dados-bancos-eua.jpg

medium_vazamento-de-dados-bancos-eua.jpg

small_vazamento-de-dados-bancos-eua.jpg

thumbnail_vazamento-de-dados-bancos-eua.jpg

vazamento-de-dados-bancos-eua.jpg

Aliança entre governo e entidades do setor financeiro incluem ações como site de apoio ao cidadão, capacitação de agentes e maior prevenção.

<p>O Brasil agora tem um planejamento específico para combater crimes bancários cometidos no ambiente digital ou envolvendo aparelhos eletrônicos. A iniciativa foi apresentada nesta quarta-feira (03) pelo Ministério da Justiça e Segurança Pública (MJSP) e a Federação Brasileira de Bancos (Febraban).</p><p>O chamado <strong>Plano de Ação Conjunto para o Combate a Fraudes Bancárias Digitais</strong> é um conjunto de medidas, iniciativas e ações voltadas para prevenir, combater e reduzir danos provocados por várias ações criminosas contra a população.</p><p>O documento foi elaborado com participação da Aliança Nacional de Combate a Fraudes Bancárias Digitais e <strong>envolve 23 instituições públicas e privadas</strong>. O plano <strong>tem 60 meses de duração</strong>, período estabelecido para que todas as iniciativas sejam lançadas ou executadas.</p><h2>O novo plano do governo contra fraudes bancárias</h2><p>De acordo com a Aliança, o planejamento para tornar o combate às fraudes bancárias mais eficaz no Brasil gira em torno de seis temas principais:</p><ul><li>aprimoramento dos processos de prevenção a fraudes e golpes;</li><li>intensificação do combate e repressão contra crimes de fraudes e golpes;</li><li>compartilhamento e tratamento de dados e informações;</li><li>capacitação de agentes, entidades privadas e da população;</li><li>tratamento e cuidados às vítimas;</li><li>conscientização da população para prevenção.</li></ul><p>Isso significa que <strong>a iniciativa envolve ações de treinamento, educação, aprimoramentos tecnológicos, análise de dados e transparência</strong>. Nem todas as iniciativas foram reveladas até o momento.</p><p>Segundo estudos recentes, <a href="https://www.tecmundo.com.br/seguranca/408090-brasileiros-sao-as-principais-vitimas-de-fraudes-online-explica-relatorio.htm">o brasileiro é um dos maiores alvos de fraudes online</a> e, em média, também <a href="https://www.tecmundo.com.br/seguranca/407136-brasileiros-nao-sabem-se-proteger-de-golpes-online-revela-pesquisa.htm">não sabem se proteger de golpes</a> desse tipo. Entre os tipos de crimes, só os envolvendo deepfakes <a href="https://www.tecmundo.com.br/seguranca/408882-ataques-de-deepfake-cresceram-126-no-brasil-apesar-de-melhora-no-combate-ao-cibercrime.htm">cresceram 126% em apenas um ano</a> no país.</p><h2>Sofri um golpe, e agora?</h2><p>O primeiro produto prático resultante do plano é um site chamado <a href="https://www.gov.br/mj/pt-br/acesso-a-informacao/acoes-e-programas/sofri-um-golpe-e-agora">Sofri um golpe, e agora?</a>.&nbsp;</p><p>Hospedado dentro do domínio do MJSP, ele é <strong>um painel informativo que ajuda vítimas de golpes a compreender os próximos passos</strong> que elas devem tomar após casos como clonagem de redes sociais, invasão ao Gov.br ou roubo e furto de celular.</p><p>A página conta com uma linguagem acessível e um passo a passo sobre quais medidas tomar para evitar perdas financeiras e buscar os direitos junto aos órgãos públicos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/12/04/2025_1204_h4645_2a31856c13.jpg"><figcaption>Um exemplo de conteúdo no novo site do projeto. (Imagem: Reprodução/MJSP)</figcaption></figure><p>Em breve, a plataforma vai ganhar também <strong>ferramentas como vídeos educativos e tutoriais, um glossário atualizado com até 41 fraudes e um painel que traz dados atualizados de fraudes bancárias</strong>, os perfis médios das vítimas e locais onde esses crimes são mais comuns.</p><p>Acesse a <a href="https://www.tecmundo.com.br/seguranca">seção especial de Segurança no site do TecMundo</a> para continuar informado sobre proteção digital e cibercrimes.</p>

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Ministério da Justiça e Segurança Pública (MJSP) e a Febraban lançaram o Plano de Ação Conjunto para o Combate a Fraudes Bancárias Digitais, com duração de 60 meses.</li>
    <li>O plano foi desenvolvido com a participação de 23 instituições públicas e privadas, reunidas na Aliança Nacional de Combate a Fraudes Bancárias Digitais.</li>
    <li>As ações do plano abrangem seis eixos principais: prevenção, repressão, compartilhamento de dados, capacitação, apoio às vítimas e conscientização da população.</li>
    <li>O primeiro produto do plano é o site “Sofri um golpe, e agora?”, que orienta vítimas de fraudes sobre os passos a seguir para minimizar prejuízos e buscar seus direitos.</li>
    <li>A plataforma contará futuramente com vídeos educativos, tutoriais, glossário de fraudes e painel com dados atualizados sobre crimes bancários no país.</li>
  </ul>
</section>