Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Palpites para Brasil x França: Análises e Onde Assistir (26/03/2026)

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

google-veicula-emails-falsos-dos-correios

large_golpe-brecha-de-segurança.jpg

medium_golpe-brecha-de-segurança.jpg

small_golpe-brecha-de-segurança.jpg

thumbnail_golpe-brecha-de-segurança.jpg

golpe-brecha-de-segurança.jpg

Confusão começou após múltiplos incidentes de segurança envolvendo a Salesforce, usada como plataforma de gerenciamento pelo Google

No início de agosto, a Salesforce, uma das principais empresas para relacionamento com clientes, sofreu um ataque hacker e teria comprometido algumas de suas instâncias, afetando o Google. Contudo, inúmeras reportagens apontavam que por conta do ataque, bilhões de notificações foram enviadas aos usuários para redefinir suas senhas do Gmail, mas isso não é verdade.Na época,<a href="https://www.tecmundo.com.br/seguranca/406205-google-confirma-vazamento-de-dados-mas-afirma-ter-contido-o-problema.htm"> o ataque foi atribuído ao grupo hacker UNC6040</a>, e os dados roubados seriam, em sua maioria, públicos ou básicos. Já em 26 de agosto, a empresa confirmou um ataque ligado ao Salesforce que afetaria emails, mas somente aquelas contas ligadas ao ecossistema de gerenciamento, e nenhum domínio Workspace ou de clientes foi afetado.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/406733-anuncios-do-facebook-espalham-malware-focado-em-investidores-de-acoes-e-criptomoedas.htm">Anúncios do Facebook espalham malware focado em investidores de ações e criptomoedas</a></li></ul>Em meio a toda essa confusão, que misturou múltiplos ataques segmentados, surgiu o pânico de que bilhões de contas do Gmail teriam sido afetadas. Mas não, esse não é o caso. Em resposta ao G1, o Google confirmou que “não sabe de onde surgiu a informação”, salientando que “não houve ataque em massa ao Gmail”.<figure class="image"><img src="https://tm.ibxk.com.br/2024/11/19/19103456611237.jpg" alt="nova-funcao-do-gmail-pode-gerar-endereco-de-e-mail-alternativo-para-reduzir-spam-thumb.png" srcset="https://tm.ibxk.com.br/2024/11/19/19103456627238.jpg 234w,https://tm.ibxk.com.br/2024/11/19/19103456642239.jpg 500w," sizes="100vw"><figcaption>Plataforma do Gmail continua funcional e sem problemas, apesar dos incidentes na Salesforce (Imagem: gettyImages)</figcaption></figure>“O Gmail e o Google Workspace são seguros e não houve um ataque em larga escala a esses produtos […] Os sistemas do Google não foram acessados e não houve impacto nos dados contidos nos produtos do Google ou no Google Cloud”, aponta a chefe de comunicação do Google Cloud para a América Latina, Camila Zoé, ao veículo.<h2>O que realmente aconteceu?</h2>Em 06 de agosto, o Google confirmou um ataque realizado pelo grupo UNC6040, <a href="https://www.tecmundo.com.br/seguranca/406614-criminosos-utilizam-golpes-com-voz-para-roubar-dados-e-ate-controlar-pcs-das-vitimas.htm">especializado em golpes de vishing</a>. Apenas dados básicos teriam sido afetados e a empresa iniciou processos de mitigação, então esse não foi um grandioso ataque capaz de abalar as estruturas da empresa.Já no acontecimento de 26 de agosto, a empresa alertou sobre um grande roubo de dados por meio da Salesforce, e teria conseguido acessar um número preocupante de dados da empresa. No dia 28, a empresa atualizou o comunicado, explicando que somente algumas poucas contas teriam sido acessadas por atores maliciosos, e apenas aquelas ligadas ao ecossistema da Salesforce.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/406712-hackers-desviam-r-420-milhoes-por-transferencias-pix-em-ataque-a-empresa-sinqia.htm">Hackers desviam R$ 420 milhões do HSBC por transferências Pix</a></li></ul>Em outras palavras, conforme o Google, não houve nenhum ataque generalizado que vazou senhas ou afetou amplamente usuários regulares do Gmail. Os serviços funcionam normalmente e você não é obrigado a trocar sua senha, mas é sempre bom mudar as informações de login de tempos em tempo para se manter protegido.Para mais informações sobre golpes, ataques hackers e outras questões de cibersegurança, fique de olho no site do TecMundo para não perder nada.&nbsp; &nbsp;

<section class="summary"><h3>Sumário</h3><ul><li>O Google confirmou que não houve um ataque hacker em massa ao Gmail, apesar de incidentes de segurança envolvendo a Salesforce.</li><li>O ataque inicial, atribuído ao grupo UNC6040, afetou apenas dados básicos e não comprometeu amplamente os sistemas do Google.</li><li>Em 26 de agosto, um ataque relacionado à Salesforce afetou algumas contas, mas apenas aquelas ligadas ao ecossistema de gerenciamento, sem impactar domínios do Workspace ou clientes.</li><li>O Google assegura que seus serviços, incluindo o Gmail e o Google Workspace, permanecem seguros e funcionais.</li></ul></section>

Gmail não sofreu ataque hacker em massa, confirma Google

large_tradingview-virus.jpg

medium_tradingview-virus.jpg

small_tradingview-virus.jpg

thumbnail_tradingview-virus.jpg

tradingview-virus.jpg

Campanha espalha o vírus Brokewell, capaz de roubar credenciais, espionar aplicativos e exibir telas falsas em celulares Android

Cibercriminosos usam anúncios maliciosos no Facebook para espalhar o Brokewell, um malware bancário que atua como espião e consegue assumir o controle do celular. A campanha finge oferecer uma versão “premium gratuita” do aplicativo TradingView, aplicativo popular entre investidores de ações e criptomoedas. Usuários do sistema operacional Android são os alvos do vírus.A operação começou em 22 de julho e, em apenas um mês, já atingiu dezenas de milhares de pessoas, segundo investigação da Bitdefender. Ao clicar no anúncio, o usuário é levado a um site falso que imita o oficial e induz à instalação de um APK malicioso — Android Package, arquivo de aplicação para dispositivos Android. A partir daí, o app começa a agir em segundo plano, com potencial de roubar senhas, interceptar mensagens e até gravar áudio e vídeo sem autorização.<figure class="image"><img src="https://tm.ibxk.com.br/2025/09/01/01163637772034.jpg" alt="tradeview-falso.jpg" srcset="https://tm.ibxk.com.br/2025/09/01/01163637740033.jpg 245w,https://tm.ibxk.com.br/2025/09/01/01163637803037.jpg 500w,https://tm.ibxk.com.br/2025/09/01/01163637772035.jpg 750w,https://tm.ibxk.com.br/2025/09/01/01163637787036.jpg 1000w," sizes="100vw"><figcaption>Campanhas inativas identificadas pela investigação da Bitdefender / Foto: Bitdefender</figcaption></figure><h2>Como funciona o golpe do TradingView falso?</h2>Essa modalidade de ataque é chamada de malvertising, quando anúncios são usados como isca para instalar vírus em dispositivos. O usuário precisa fazer pouca coisa para ser vítima: basta clicar no anúncio e baixar o app falso.O anúncio leva a um site idêntico ao original, mas com pequenas alterações no endereço (URL), que oferece o download de um arquivo APK. O app solicita permissões avançadas, como acesso às configurações de acessibilidade e, enquanto isso, exibe avisos falsos de atualização e até pede o código de desbloqueio da tela.<h2>O que o malware Brokewell é capaz de fazer?</h2>Depois de instalado, o Brokewell se ativa e ganha acesso profundo ao dispositivo. Entre as funções identificadas pelos pesquisadores, estão:<ul><li>Roubo de criptomoedas (BTC, ETH, USDT), IBANs e endereços de carteira;</li><li>Interceptação de SMS, incluindo códigos de autenticação em dois fatores;</li><li>Espionagem de aplicativos como Google Authenticator e e-mail;</li><li>Gravação de áudio e vídeo, captura de tela, uso da câmera e microfone;</li><li>Keylogger, registrando tudo que é digitado;</li><li>Exibição de telas falsas de login para roubar credenciais;</li><li>Envio de SMS, realização de chamadas e até desinstalação de outros apps sem permissão.</li></ul>O que chama a atenção é o nível de sofisticação do app malicioso. Ele combina técnicas diferentes para enganar tanto usuários quanto antivírus. O app malicioso age como um camaleão espião: se disfarça de app legal, engana quem baixa, some com o “disfarce” depois que instala e rouba tudo que estiver ao alcance do celular — &nbsp;tudo isso enquanto grava senha, câmera, conversas e ainda apaga os rastros.Sua atuação acontece da seguinte maneira: o malware embaralha o código para dificultar a análise, usa partes do código em C/C++ (arquivos .so) que são mais difíceis de detectar e usa configuração JSON para listar os apps a serem atacados, o que permite que ele crie telas falsas de login muito realistas para roubar credenciais de banco, por exemplo.Além disso, o Brokewell usa arquivos .dex criptografados, no qual o código malicioso real só aparece depois que o aplicativo é instalado e aberto. Isso significa que, sem executar o app, não é possível saber que o usuário caiu em um golpe.Na prática, isso significa que o malware consegue enganar antivírus e analistas de segurança, escondendo seu comportamento até o momento certo de agir.<h2>Brasil é um dos países mais expostos a golpes contra o Android</h2>O Brasil está entre os países mais expostos a golpes em celulares por causa da alta penetração de Android, com 72% dos brasileiros usando esse sistema operacional, segundo a pesquisa“O brasileiro e seu smartphone”, feita em parceria por Mobile Time e Opinion Box.Um malware com esse nível de sofisticação representa risco direto para dados financeiros, senhas e criptomoedas de milhões de usuários. Especialistas alertam para que ninguém instale aplicativos a partir de anúncios ou links recebidos fora da Google Play Store. Também é fundamental verificar o endereço do site antes de qualquer download e desconfiar de promessas de versões “premium grátis”.<h2>Como se proteger do Brokewell</h2>Para evitar se tornar vítima de golpes desse tipo é importante se manter desconfiado de grandes promoções, prestar atenção em anúncios e selecionar bem os links que clicar. Confira outras dicas:<ul><li>Não clique em anúncios que oferecem apps pagos de graça.</li><li>Evite instalar APKs fora da Play Store.Verifique sempre o endereço do site antes de baixar qualquer app.</li><li>Desconfie de apps que pedem permissões incomuns, como acesso à acessibilidade. Mantenha o celular atualizado e use ferramentas de segurança confiáveis.</li></ul>Quer ficar por dentro dos principais golpes digitais e aprender a se proteger? Acompanhe o TecMundo no X, Instagram, Facebook e YouTube e se inscreva em nossa newsletter para receber mais atualizações sobre tecnologia.

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Uma campanha maliciosa no Facebook está disseminando o malware Brokewell, disfarçado como versão “premium gratuita” do app TradingView, visando usuários Android interessados em ações e criptomoedas.</li>
 <li>O golpe utiliza malvertising, levando vítimas a um site falso que induz ao download de um APK malicioso, que solicita permissões avançadas e simula atualizações para enganar o usuário.</li>
 <li>O Brokewell possui diversas funcionalidades invasivas, como roubo de senhas e criptomoedas, interceptação de SMS, espionagem de apps, gravação de áudio e vídeo, e exibição de telas falsas de login.</li>
 <li>O malware utiliza técnicas sofisticadas para evitar detecção, como ofuscação de código, uso de arquivos .so e .dex criptografados, e configuração dinâmica para atacar apps específicos.</li>
 <li>O Brasil é um dos países mais vulneráveis a esse tipo de golpe devido à alta adoção do Android; especialistas recomendam evitar APKs fora da Play Store e desconfiar de ofertas de apps pagos gratuitos.</li>
 </ul>
</section>

Anúncios do Facebook espalham malware focado em investidores de ações e criptomoedas

large_interferencia-gps-aviao-uniao-europeia.jpg

medium_interferencia-gps-aviao-uniao-europeia.jpg

small_interferencia-gps-aviao-uniao-europeia.jpg

thumbnail_interferencia-gps-aviao-uniao-europeia.jpg

interferencia-gps-aviao-uniao-europeia.jpg

Há suspeitas de que o incidente envolvendo o avião de Ursula von der Leyen esteja relacionado a interferência causada pela Rússia.

O avião que transportava a chefe da União Europeia (UE), Ursula von der Leyen, teve o sistema de GPS bloqueado durante voo para a cidade de Plovdiv, na Bulgária, no domingo (31). Há suspeita de que o problema tenha sido causado por interferência da Rússia, de acordo com informações do Financial Times.Apesar das dificuldades relacionadas à ausência da ferramenta eletrônica durante a aproximação ao aeroporto, a aeronave conseguiu pousar em segurança na cidade búlgara, segundo um porta-voz da UE. Para tanto, os pilotos precisaram recorrer aos antigos mapas de papel.<figure class="image"><img src="https://tm.ibxk.com.br/2025/09/01/01120449013000.jpg" alt="ursula-von-der-leyen" srcset="https://tm.ibxk.com.br/2025/09/01/01120449013001.jpg 234w,https://tm.ibxk.com.br/2025/09/01/01120449013002.jpg 500w," sizes="100vw"><figcaption>Ursula von der Leyen tem convocado os membros da UE para ajudar a Ucrânia na guerra contra a Rússia. (Imagem: Getty Images)</figcaption></figure><h2>Por que a Rússia teria interferido no GPS do avião da chefe da UE?</h2>O incidente aconteceu enquanto von der Leyen visitava países membros do bloco na tentativa de buscar apoio à Ucrânia para a guerra contra a Rússia. Ela tem sido uma das principais vozes atuantes na <a href="https://www.tecmundo.com.br/seguranca/405715-patriot-conheca-o-sistema-de-defesa-aereo-que-vai-defender-a-ucrania-dos-drones-russos.htm">defesa de Kiev</a> desde o início do conflito, em 2022.<ul><li>Recentemente, a líder da UE esteve em Washington (Estados Unidos), junto com vários chefes de países europeus, para a cúpula organizada por <a href="https://www.tecmundo.com.br/mercado/406606-age-como-se-fosse-o-imperador-do-planeta-lula-responde-ameaca-de-trump-sobre-big-techs.htm">Donald Trump</a>;</li><li>Além disso, tem convocado os Estados-membros da União Europeia a contribuir com mais recursos para auxiliar a Ucrânia;</li><li>Durante o final de semana, ela chamou o presidente da Rússia, Vladimir Putin, de “predador”, afirmando que ele só pode ser parado com “forte coerção”;</li><li>À CNN, um porta-voz do bloco disse que o incidente reforça a importância da viagem de Ursula em busca de <a href="https://www.tecmundo.com.br/seguranca/404156-guerra-dos-drones-reino-unido-proibe-exportacao-de-controles-de-videogame-para-a-russia.htm">apoio a Kiev</a>.</li></ul>Com a interferência no GPS ao se aproximar de Plovdiv, a aeronave precisou circular durante uma hora antes de os pilotos decidirem que tipo de atitude tomar. Eles optaram por realizar o pouso manualmente usando mapas impressos, finalizando a manobra com segurança.Até o momento, a Rússia não se manifestou de maneira oficial a respeito da acusação de ter causado a interferência no GPS. Porém, o porta-voz do governo Putin, Dmitry Peskov, negou que o país tenha envolvimento com o incidente, em entrevista ao Financial Times.<figure class="image"><img src="https://tm.ibxk.com.br/2025/09/01/01121121532008.jpg" alt="pilotos-na-cabine-do-aviao" srcset="https://tm.ibxk.com.br/2025/09/01/01121121641009.jpg 234w,https://tm.ibxk.com.br/2025/09/01/01121121704010.jpg 500w," sizes="100vw"><figcaption>Sem o GPS, os pilotos recorreram a mapas de papel para realizar o pouso na Bulgária. (Imagem: Getty Images)</figcaption></figure><h2>Problemas recorrentes na região</h2>Interferências como a causada no GPS do avião de von der Leyen estão entre as principais armas de <a href="https://www.tecmundo.com.br/seguranca/402343-marinha-dos-eua-abateu-drones-sem-disparar-tiros-ou-misseis.htm">guerra eletrônica</a> da Rússia. Autoridades de países escandinavos e bálticos têm comentado que o Kremlin utiliza a prática com frequência na região, também causando problemas ao tráfego marítimo.Um estudo feito por pesquisadores alemães e poloneses apontou que uma frota de navios liderada por Moscou seria a responsável por causar as interferências na área. Eles analisaram diversos incidentes do tipo registrados durante seis meses, a partir de junho do ano passado.Representantes do aeroporto búlgaro também atribuíram o incidente a uma “interferência inegável”, destacando que o <a href="https://www.tecmundo.com.br/ciencia/405826-donald-trump-pode-desligar-o-sinal-do-gps-no-brasil-entenda.htm">GPS saiu do ar</a> em toda a região no momento em que a área se aproximava.Curtiu o conteúdo? Continue acompanhando as notícias no TecMundo e compartilhe-as nas redes sociais com os amigos.

Getty Images

<section class="summary"><h3>Sumário</h3><ul><li>O avião que transportava Ursula von der Leyen, chefe da União Europeia, teve o GPS bloqueado durante um voo para Plovdiv, Bulgária, suspeitando-se de interferência russa.</li><li>Apesar do problema, a aeronave pousou em segurança usando mapas de papel, após circular por uma hora.</li><li>Ursula von der Leyen tem sido uma defensora ativa da Ucrânia na guerra contra a Rússia, buscando apoio dos membros da UE.</li><li>Interferências no GPS são comuns na região, atribuídas a práticas de guerra eletrônica da Rússia, segundo autoridades e estudos.</li><li>A Rússia negou oficialmente envolvimento no incidente, conforme declaração do porta-voz Dmitry Peskov ao Financial Times.</li></ul></section>

Avião de chefe da União Europeia tem GPS bloqueado durante voo

ataque-vaza-credenciais-de-plataforma-de-códigos

large_vazamento-de-códigos.jpg

medium_vazamento-de-códigos.jpg

small_vazamento-de-códigos.jpg

thumbnail_vazamento-de-códigos.jpg

vazamento-de-códigos.jpg

Uma invasão minuciosa explorou brechas na plataforma Nx para enviar versões contaminadas do sistema para desenvolvedores

Responsáveis pela plataforma Nx, usada para gerenciar bases de códigos, avisaram seus usuários que um ataque cibernético pode coletar informações sigilosas. Segundo o comunicado dos desenvolvedores, mais de 2.300 credenciais foram roubadas neste processo.O ataque foi inicialmente descoberto por pesquisadores da empresa de cibersegurança Wiz Research. Essa ação permitiu que os criminosos enviassem malwares disfarçados de pacotes do Nx e alguns plugins, que uma vez dentro dos computadores, escaneavam o sistema, roubavam credenciais e enviavam para um repositório no GitHub.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/406630-mais-de-70-apps-com-milhoes-de-downloads-distribuiam-malware-para-android.htm">Mais de 70 apps com milhões de downloads distribuíam malware para Android</a></li></ul>Muito conhecido entre os desenvolvedores, o Nx é uma das maiores plataformas de construção de código-aberto do mundo. Além do formato open source, esse também é um sistema de tecnologia agnóstica, feito para otimizar os ciclos de desenvolvimento e tem milhares de downloads semanalmente, justificando a importância desse ataque.<h2>Como roubaram credenciais pelo Nx?</h2>Como apontam os pesquisadores da Wiz Research, o incidente na plataforma Nx é um ataque à cadeia de suprimentos. Em outras palavras, os criminosos inseriram códigos maliciosos em softwares legítimos e os distribuíram por meio de um sistema bem confiável, como se estivesse envenenando um produto e distribuindo para compra.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28204711620005.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28204711667007.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28204711667006.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28204711745009.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28204711745008.jpg 1000w," sizes="100vw"><figcaption>Boa parte do golpe passa por uma grande brecha no sistema do Nx (Imagem: GettyImages)</figcaption></figure>É apontado que em 21 de agosto uma vulnerabilidade foi explorada pelo atacante, que por sua vez fez uma injeção de códigos em um campo de texto com o título de pull request. Essa ação fez com que o atacante conseguisse privilégios no sistema e que os comandos fossem lidos pelo repositório GITHUB_TOKEN.Esse pull request funciona como uma sugestão de código e normalmente o Nx não aceitaria esse comando. Porém, o hacker se aproveitou da brecha pull_request_target. Acidentalmente, essa falha dá uma permissão de administrador e acesso ao token GITHUB_TOKEN para quem executa o código pull request.Nesse processo todo, aquela requisição conseguiu roubar o npm token do Nx. O npm token é uma espécie de código, uma senha, para acessar o npm registry, que funciona como uma espécie de loja de pacotes. Por meio dessas lojas, os usuários conseguem realizar downloads do próprio Nx e plugins.Com tudo isso em mãos, o atacante usou o token para publicar as versões maliciosas do Nx e de outros plugins no npm registry, fazendo com que os pacotes parecessem oficiais e seguros. Entenda a cronologia dos fatos abaixo:<ol style="list-style-type:decimal;"><li>O atacante primeiro criou um pull request para injetar um código malicioso no Nx;</li><li>Dentre dessa requisição, havia um comando que acidentalmente explorava uma falha e dava privilégios ao usuário;</li><li>Esse comando falso roubou o npm token do Nx, que dava acesso ao npm registry da plataforma;</li><li>Com o npm registry, o atacante pôde publicar versões e plugins do Nx com um malware embutido;</li><li>Quem fez download desses arquivos acabou baixando também esses agentes maliciosos.</li></ol><h2>O que acontece ao baixar o malware?</h2>Como os arquivos maliciosos ficaram algum tempo disponíveis na base de dados, alguns desenvolvedores adquiriram os malwares em suas máquinas. Esses agentes maliciosos escaneiam o sistema em busca de dados relevantes, como chaves de acesso e senhas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28204919722010.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28204919879011.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28204920273012.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28204920288013.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28204920413014.jpg 1000w," sizes="100vw"><figcaption>O malware usado estava rodando em máquinas profissionais, geralmente por uma extensão em código do Visual Studio (Imagem: GettyImages)</figcaption></figure>Após identificar e assegurar os alvos, o malware puxava todos esses arquivos e os enviava para um repositório no GitHub que foi criado na conta do próprio usuário. Sim, os próprios arquivos das vítimas estavam escondidos à vista, e isso dificulta rastrear o método de operação do crime.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/406614-criminosos-utilizam-golpes-com-voz-para-roubar-dados-e-ate-controlar-pcs-das-vitimas.htm">Criminosos utilizam golpes com voz para roubar dados e até controlar PCs das vítimas</a></li></ul>Algo interessante mostrado pelos pesquisadores é que no meio desses downloads maliciosos do Nx, os criminosos adicionaram um arquivo modificado. Esse arquivo, .zshrc, tinha um comando para desligar o PC. Quando a vítima ligava a máquina novamente, ela deveria inserir sua senha de acesso, e assim o atacante conseguia roubar mais um dado confidencial.Vale salientar que a Wiz Research indica que esses malwares podem ser executados somente em sistemas Linux e macOS. Donos de Windows, aparentemente, estão seguros — mas todo cuidado é pouco.<h2>O que foi roubado pelo ataque e como se proteger?</h2>Como dito pelos especialistas, o crime mirava o desvio primário de credenciais, chaves SSH e arquivos .gitconfig, que podem conter nomes de usuários e emails. Os criminosos teriam criado 1.346 repositórios no GitHub para receber os dados roubados das vítimas.Segundo os pesquisadores, cerca de 90% dos tokens roubados ainda estavam ativos. Isso significa que os atacantes ainda têm as chaves para continuar roubando dados dos usuários, mesmo após o golpe ser revelado publicamente.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28205107469015.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28205107578017.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28205107563016.jpg 500w," sizes="100vw"><figcaption>Lista das credenciais vazadas no ataque ao Nx (Imagem: GitGuardian/reprodução)</figcaption></figure>Diante disso, a principal recomendação é que todos que usam o Nx troquem suas senhas, chaves e tokens de acesso em qualquer serviço ou plataforma relacionada. Também é importante<a href="https://www.tecmundo.com.br/seguranca/406253-o-que-e-autenticacao-multifatorial-e-porque-voce-deveria-habilita-la-em-todas-as-suas-contas.htm"> utilizar métodos de autenticação de dois fatores</a> em todas as contas, especialmente nas plataformas de desenvolvimento.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/406675-megaoperacao-carbono-oculto-como-o-pcc-usa-fintechs-para-lavar-o-dinheiro-do-crime.htm">Como o PCC usa fintechs para lavar o dinheiro do crime?</a></li></ul>Também é indicado que os usuários verifiquem se os arquivos de configuração do seu terminal (.zshrc e .bashrc) foram alterados. Se encontrar comandos suspeitos, remova-os e certifique-se de que o sistema não está sendo afetado por nenhum outro malware.Confira abaixo alguns serviços afetados pelo golpe:<ul><li>Build de sistema do Nx (@nrwl/nx, nx) nas versões: 20.9.0, 20.10.0, 20.11.0, 20.12.0, 21.5.0, 21.6.0, 21.7.0, 21.8.0</li><li>@nx/devkit nas versões 21.5.0, 20.9.0</li><li>@nx/enterprise-cloud versão 3.2.0</li><li>@nx/eslint versão 21.5.0</li><li>@nx/js nas versões: 21.5.0, 20.9.0</li><li>@nx/key versão 3.2.0</li><li>@nx/node nas versões 21.5.0, 20.9.0</li><li>@nx/workspace nas versões 21.5.0, 20.9.0</li></ul>Para mais informações sobre golpes e vazamentos, fique de olho no site do TecMundo e se mantenha bem protegido.

The Hacker News

Wiz Research

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Um ataque cibernético explorou vulnerabilidades na plataforma Nx, resultando no roubo de mais de 2.300 credenciais de usuários.</li>
 <li>Os criminosos injetaram códigos maliciosos em pacotes do Nx, que, ao serem baixados, escaneavam sistemas e enviavam dados para um repositório no GitHub.</li>
 <li>O ataque explorou uma falha no sistema de pull request do Nx, permitindo acesso ao npm token e a publicação de versões maliciosas no npm registry.</li>
 <li>Os malwares afetaram principalmente sistemas Linux e macOS, roubando credenciais, chaves SSH e arquivos .gitconfig.</li>
 <li>Usuários são aconselhados a trocar senhas e tokens, além de habilitar autenticação de dois fatores para proteger suas contas.</li>
 </ul>
</section>

Ataque usa famosa plataforma de códigos Nx para roubar credenciais

falha-no-whatsapp-permitia-espionagem-em-dispositivos-apple

large_falha-whatsapp.jpg

medium_falha-whatsapp.jpg

small_falha-whatsapp.jpg

thumbnail_falha-whatsapp.jpg

falha-whatsapp.jpg

Vulnerabilidades já foram corrigidas, mas a Meta insiste que um software espião ainda pode estar dentro do seu celular e recomendação algumas ações

O time de segurança do WhatsApp confirmou a existência de uma vulnerabilidade crítica no sistema que permitia espionar usuários do mensageiro. A revelação foi mencionada no relatório de segurança do aplicativo para agosto, apontando que essa falha se aproveitava de uma brecha em plataformas da Apple.Vale notar que o WhatsApp já enviou um patch de segurança para conter o problema, mas até então se tratava de uma campanha sofisticada de spywares. Isso significa que o elemento por trás do ataque tinha conhecimentos avançados para explorar essas falhas, e inclusive mirava alguns específicos.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/406625-mais-de-35-mil-brasileiros-estao-em-grupos-neonazistas-no-telegram.htm">Mais de 35 mil brasileiros estão em grupos neonazistas no Telegram</a></li></ul>Especialistas na área de cibersegurança apontam que a plataforma chegou a notificar alguns usuários potencialmente afetados pela espionagem. Inicialmente, as informações indicavam que somente sistemas da Apple teriam sido comprometidos, mas usuários de iPhone com sistema operacional Android também podem ter sido afetados.<h2>Como foi o ataque de espionagem do WhatsApp?</h2>As informações detalhadas e aprofundadas sobre o ciberataque espião no WhatsApp ainda não foram reveladas, mas há alguns dados para serem destrinchados. Trata-se de uma falha zero-click, assinalada como CVE-2025-55177, que afeta primordialmente produtos com o ecossistema da Apple.O primeiro aspecto desse ataque ocorre por ser uma falha click-zero, ou seja, que não é iniciada diretamente pelo usuário. Diferente de falhas tradicionais, onde uma vítima sem querer clica em um link ou faz o download de um arquivo, esse tipo de vulnerabilidade ataca silenciosamente sem que o usuário realize alguma ação.<figure class="image"><img src="https://tm.ibxk.com.br/2025/07/18/18211358106002.jpg" alt="pessoa-digitando-mensagem-no-whatsapp" srcset="https://tm.ibxk.com.br/2025/07/18/18211357762000.jpg 222w,https://tm.ibxk.com.br/2025/07/18/18211357762001.jpg 500w,https://tm.ibxk.com.br/2025/07/18/18211358137004.jpg 750w,https://tm.ibxk.com.br/2025/07/18/18211358137003.jpg 1000w," sizes="100vw"><figcaption>Spywares e softwares de espionagem comumemte miram jornalistas, políticos e personalidades notórias (Imagem: GettyImages)</figcaption></figure>Um dos pesquisadores sênior da Amnesty International, Donncha Ó Cearbhaill, aponta que essa foi uma “campanha avançada de spyware”. <a href="https://www.tecmundo.com.br/voxel/276916-spyware-saiba-proteger-jogos-online.htm">Os spywares são aplicativos maliciosos injetados</a> em uma máquina, como computador ou smartphone, para espionar as ações de uma vítima, e consequentemente também consegue roubar dados.O centro dessa vulnerabilidade estava na forma de como o WhatsApp processava as mensagens de sincronização com os dispositivos. Assim, a brecha permitia enviar uma mensagem falsa para o aplicativo, que entendia como verdadeira, e forçava o software a se conectar em um link malicioso.Esse link era escolhido pelo próprio atacante para se conectar com os sistemas operacionais da Apple. Como o ataque foi realizado de duas maneiras, é entendido que o cibercriminoso explorou uma cadeira de vulnerabilidades em sequência.<h3>Qual é o papel das plataformas da Apple?</h3>Quando a falha do WhatsApp envia arbitrariamente o link para o mensageiro, todo o sistema recebia um código em formato de imagem que explora uma brecha na plataforma Apple. Conhecida por CVE-2025-43300, e funcionava como um tipo de senha de acesso para controlar um dispositivo da empresa.<ul><li>Leia também:<a href="https://www.tecmundo.com.br/seguranca/406630-mais-de-70-apps-com-milhoes-de-downloads-distribuiam-malware-para-android.htm"> Mais de 70 apps com milhões de downloads distribuíam malware para Android</a></li></ul>Quando o dispositivo Apple usado pela vítima tentava interpretar essa imagem, a tal vulnerabilidade era oficialmente ativada, como se estivesse enganando o sistema. Ao controlar o dispositivo, o invasor já poderia executar e instalar o spyware para espionar as informações da vítima.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/26/26113507221144.jpg" alt="iphone-caixa-14-pro-max.jpg" srcset="https://tm.ibxk.com.br/2025/08/26/26113507159143.jpg 245w,https://tm.ibxk.com.br/2025/08/26/26113507863147.jpg 500w,https://tm.ibxk.com.br/2025/08/26/26113507379145.jpg 750w,https://tm.ibxk.com.br/2025/08/26/26113507379146.jpg 1000w," sizes="100vw"><figcaption>Ataque também causa surpresa dada a boa tecnologia de segurança nos dispositivos Apple (Imagem: GettyImages)</figcaption></figure>Vamos recapitular a cronologia do golpe:<ul><li>Sem o usuário saber, o atacante explora uma falha no WhatsApp que envia uma mensagem falsa para o seu dispositivo;</li><li>A mensagem em questão foi enviada por uma brecha na sincronização de dispositivos;</li><li>O WhatsApp tenta se conectar ao link desta mensagem, e acaba encontrando uma imagem com um código malicioso;</li><li>Quando um dispositivo da Apple tenta ler essa imagem, o código ativa uma vulnerabilidade no sistema e dá acesso ao invasor;</li><li>Uma vez no sistema, o atacante insere o spyware e já pode começar a espionar a vítima.</li></ul><h2>Como se proteger dos ataques?</h2>Antes de tudo, é importante explicar que tanto o WhatsApp quanto a Apple já corrigiram ambas as vulnerabilidades, portanto é indispensável manter seus aplicativos e aparelhos com as atualizações mais recentes. Também não significa que todos os usuários do mensageiro foram afetados, pelo contrário.<ul><li>Você pode se interessar: <a href="https://www.tecmundo.com.br/seguranca/406504-golpe-usa-office-365-para-roubar-credenciais-de-pessoas.htm">Golpe usa Office 365 para roubar credenciais de pessoas</a></li></ul>Em um comunicado ao site TechCrunch, uma porta-voz da Meta explicou que a empresa identificou a falha há algumas semanas e enviou “menos de 200 notificações” para usuários afetados. Nessas mensagens, postadas por Cearbhaill no X, a companhia explica que o usuário que recebeu a notificação pode ter sido afetado por um agente malicioso.<div class="raw-html-embed"><blockquote class="twitter-tweet">🚨 BREAKING: New zero-click exploit used to hack WhatsApp users. WhatsApp has just sent out a round of threat notifications to individuals they believe where targeted by an advanced spyware campaign in past 90 days. Seek out expert help if you have received this alert <a href="https://t.co/i4cHLsiNOr">pic.twitter.com/i4cHLsiNOr</a>— Donncha Ó Cearbhaill (@DonnchaC) <a href="https://twitter.com/DonnchaC/status/1961444710620303653?ref_src=twsrc%5Etfw">August 29, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>É bom reiterar que essa mensagem não confirma o ataque, apenas indica a possibilidade. A recomendação geral da empresa, mesmo após a correção, é que os usuários que receberam essa mensagem façam a formatação dos aparelhos para as configurações de fábrica, no intuito de remover quaisquer malwares instalados.Para mais informações sobre segurança, golpes e como se proteger na internet, continue ligado no site do TecMundo e em nossa editoria de cibersegurança. &nbsp;

TechCrunch

Bleeping Computer

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O WhatsApp confirmou uma falha crítica de segurança que permitia espionagem de usuários por meio de dispositivos Apple, explorando uma vulnerabilidade zero-click identificada como CVE-2025-55177.</li>
 <li>A brecha permitia que o aplicativo processasse mensagens falsas e se conectasse a links maliciosos, ativando um código oculto em imagens que explorava outra falha (CVE-2025-43300) no sistema da Apple.</li>
 <li>O ataque foi sofisticado e silencioso, sem necessidade de interação do usuário, e visava principalmente alvos específicos como jornalistas e figuras públicas.</li>
 <li>O WhatsApp e a Apple já corrigiram as vulnerabilidades, mas a Meta enviou menos de 200 notificações a usuários possivelmente afetados, recomendando a formatação dos dispositivos como medida de segurança.</li>
 <li>Especialistas alertam para a importância de manter os sistemas atualizados e buscar ajuda especializada caso o usuário tenha recebido uma notificação de ameaça.</li>
 </ul>
</section>

Falha no WhatsApp permitiu espionar usuários com dispositivos Apple

O WhatsApp confirmou uma falha de segurança crítica que permitiu a espionagem de usuários, explorando uma brecha no sistema da Apple; Hackers desviam R$ 420 milhões do HSBC por transferências Pix; Novas regras do Pix vão facilitar a devolução de quantias roubadas em golpes; CEO da Nvidia diz que a IA ‘provavelmente’ trará semanas de trabalho de 4 dias e Eclipse solar mais longo do século transformará o dia em noite durante 6 minutos em 2027. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft ✔ Tablet Samsung Galaxy Tab S6 Lite, 64GB por R$1.605,73 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mPQtdi ✔ Memória RAM Husky Impulse, 8GB, 3200MHz, DDR4, CL16 por R$129,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VtWpwc ✔ Carregador Portátil Geonav com 10.000mAh por R$135,99 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/46gl11J ✔ Cupom Fast Shop com até 5% de desconto no aplicativo - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402730-cupom-fast-shop.htm#id-95781015 ✔ Oferta do dia na Amazon com 80% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402699-cupom-amazon.htm#id-95770614 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:54 Falha no WhatsApp permitiu espionar usuários com dispositivos Apple <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406708-falha-no-whatsapp-permitiu-espionar-usuarios-com-dispositivos-apple.htm 02:31 Hackers desviam R$ 420 milhões do HSBC por transferências Pix <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406712-hackers-desviam-r-420-milhoes-por-transferencias-pix-em-ataque-a-empresa-sinqia.htm 05:24 Novas regras do Pix vão facilitar a devolução de quantias roubadas em golpes <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406707-novas-regras-do-pix-vao-facilitar-a-devolucao-de-quantias-roubadas-em-golpes.htm 07:27 Trabalhar só quatro dias por semana pode virar realidade com IA, diz CEO da Nvidia <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/406715-trabalhar-so-quatro-dias-por-semana-pode-virar-realidade-com-ia-diz-ceo-da-nvidia.htm 09:49 Eclipse solar mais longo do século transformará o dia em noite durante 6 minutos em 2027 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/ciencia/406710-eclipse-solar-mais-longo-do-seculo-transformara-o-dia-em-noite-durante-6-minutos-em-2027.htm 11:39 Aconteceu na história 12:04 Valeu demais! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Amanda Fleure Produção: Amanda Fleure Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #whatsapp, #falhadesegurança, #iphone, #hackers, #pix, #golpes, #nvidia, #inteligenciaartificial, #trabalhoremoto, #futurodotrabalho, #eclipse, #ciencia, #astronomia, #tecnologia, #segurancaonline

FALHA GRAVE no WhatsApp expõe iPhones! Mega golpe de R$ 420 milhões; NOVAS regras do PIX e mais!

large_hsbc-logo

medium_hsbc-logo

small_hsbc-logo

thumbnail_hsbc-logo

hsbc-logo

Hackers desviaram mais de R$ 400 milhões por transferências Pix após ataque bem sucedido ao ambiente Pix da empresa Sinqia

Cibercriminosos desviaram cerca de R$ 420 milhões por meio de transferências Pix do banco HSBC na última sexta-feira (29). O ataque atingiu a infraestrutura da Sinqia, empresa fornecedora de soluções que conecta instituições financeiras ao sistema de pagamentos do Banco Central (BC). As informações são do site Neofeed.A Sinqia confirmou o ataque, mas não citou valores específicos ou nomes no comunicado enviado à imprensa. Apesar disso, a empresa afirmou que a infraestrutura central do Pix não foi afetada e segue operando normalmente.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/mercado/406618-brics-prepara-lancamento-do-pix-global-para-reduzir-dependencia-do-dolar.htm">Brics prepara lançamento do 'Pix Global' para reduzir dependência do dólar</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/26/26171636538067.jpg" alt="tela-de-pagamento-com-pix" srcset="https://tm.ibxk.com.br/2025/08/26/26171636725069.jpg 234w,https://tm.ibxk.com.br/2025/08/26/26171636710068.jpg 500w," sizes="100vw"><figcaption>Mais de R$ 400 milhões foram desviados por transferências Pix em ataque hacker. (Fonte: Getty Images)</figcaption></figure><h2>Como o ataque aconteceu</h2>Segundo a companhia, o ataque atingiu as comunicações entre os servidores da Sinqia e o Banco Central. Assim que identificou a tentativa de invasão, o BC suspendeu a conexão da empresa com a rede do sistema, a fim de evitar que a ameaça se espalhasse para outras instituições financeiras.A interrupção possibilitou o bloqueio de R$ 350 milhões desviados. Agora, a Polícia Federal vai investigar o ataque e o BC tenta reaver o restante do dinheiro.Fontes ouvidas pela TV Globo afirmam que cerca de R$ 380 milhões foram desviados do HSBC e outros R$ 40 milhões da instituição financeira Artta. Em comunicado, a Sinqia reforçou que o incidente se restringiu ao ambiente Pix no Brasil e que não há indícios de vazamento de dados pessoais.<h2>Posicionamento dos bancos</h2>O HSBC destacou que nenhum cliente foi impactado diretamente. Segundo o banco, as movimentações suspeitas ocorreram em uma conta de provedor e não atingiram contas correntes ou fundos de usuários. “Medidas foram tomadas para bloquear as transações”, afirmou a instituição, que também declarou estar colaborando com as autoridades.A Artta, por sua vez, também garantiu que não houve impacto para seus clientes. “Não houve ataque ao ambiente da Artta nem às contas de nossos clientes. As contas são mantidas junto ao Banco Central e utilizadas exclusivamente para liquidação interbancária”, informou a empresa.<h2>Sinqia promete reforço na segurança</h2>No mesmo comunicado, a Sinqia disse estar reconstruindo as plataformas atingidas em um novo ambiente, com monitoramento reforçado e camadas adicionais de proteção. A companhia também contratou especialistas externos para auxiliar na investigação e acelerar a restauração dos sistemas.“Depois que o ambiente for reconstruído e estivermos confiantes de que está pronto para ser colocado de volta em funcionamento, o Banco Central irá revisá-lo e aprová-lo antes de colocá-lo novamente online”, afirmou a empresa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/405800-por-que-os-eua-nao-gostam-do-pix-entenda-alguns-dos-possiveis-motivos.htm">Por que os EUA não gostam do Pix? Entenda alguns dos possíveis motivos</a></li></ul>Quer continuar acompanhando as principais notícias sobre segurança digital, finanças e tecnologia? Siga o TecMundo no X, Facebook, Instagram e TikTok para não perder nenhuma atualização.

HSBC/Divulgação

InfoMoney

Neofeed

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Hackers desviaram aproximadamente R$ 420 milhões por meio de transferências Pix após ataque à infraestrutura da Sinqia, fornecedora de soluções para o sistema de pagamentos do Banco Central.</li>
 <li>O ataque comprometeu a comunicação entre os servidores da Sinqia e o Banco Central, levando à suspensão da conexão para evitar propagação da ameaça; R$ 350 milhões foram bloqueados.</li>
 <li>Fontes indicam que R$ 380 milhões foram desviados do HSBC e R$ 40 milhões da Artta; ambas as instituições afirmaram que clientes não foram impactados diretamente.</li>
 <li>A Sinqia informou que está reconstruindo os sistemas afetados com reforço de segurança e apoio de especialistas externos, aguardando aprovação do Banco Central para retomar as operações.</li>
 <li>Não há indícios de vazamento de dados pessoais, e a Polícia Federal está investigando o caso.</li>
 </ul>
</section>

Hackers desviam R$ 420 milhões do HSBC por transferências Pix

large_novas-regras-pix.jpg

medium_novas-regras-pix.jpg

small_novas-regras-pix.jpg

thumbnail_novas-regras-pix.jpg

novas-regras-pix.jpg

Com as mudanças, as vítimas de fraudes poderão acionar o Mecanismo Especial de Devolução do Pix imediatamente, agilizando a solicitação de restituição da quantia transferida indevidamente.

O Banco Central (BC) confirmou na quinta-feira (28) a alteração de regras que objetivam facilitar a devolução de quantias roubadas por meio de golpes com Pix, agilizando a denúncia feita pela vítima. As novidades vão entrar em vigor nos próximos meses.Anunciadas em abril e oficializadas agora com a publicação de uma resolução pela autoridade monetária, as mudanças afetam o Mecanismo Especial de Devolução (MED). Lançada em 2021, a plataforma é utilizada para solicitar a restituição de <a href="https://www.tecmundo.com.br/mercado/286007-sistema-protecao-golpes-pix-recebera-melhorias-entenda.htm">valores retirados indevidamente da conta</a>, aumentando a possibilidade de recuperar a quantia.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/29/29181849442028.jpg" alt="homem-com-a-mao-no-rosto-olhando-para-o-celular" srcset="https://tm.ibxk.com.br/2025/08/29/29181849562029.jpg 234w,https://tm.ibxk.com.br/2025/08/29/29181850014030.jpg 500w," sizes="100vw"><figcaption>Vítimas de golpes envolvendo Pix terão mais facilidade para pedir a devolução do dinheiro. (Imagem: Getty Images)</figcaption></figure><h2>O que muda com as novas regras do Pix?</h2>A primeira modificação é o acionamento 100% digital do MED para a denúncia de quem caiu em um golpe. A partir do dia 1º de outubro, todos os bancos deverão disponibilizar a ferramenta em seus próprios apps, permitindo que o cliente comunique o problema de imediato.<ul><li>De acordo com o BC, isso possibilita contestar a <a href="https://www.tecmundo.com.br/seguranca/406316-golpistas-usam-sites-falsos-do-governo-para-roubar-dados-e-dinheiro-via-pix.htm">transação fraudulenta</a> o mais rápido possível, já que não será preciso se comunicar com o banco por meio da central de atendimento, como acontece até então;</li><li>Com o autoatendimento, a ideia é acelerar a contestação, para que ela aconteça antes de o fraudador retirar o valor da conta, tornando mais fácil a devolução;</li><li>Normalmente, os criminosos transferem rapidamente a quantia recebida para outras contas, deixando vazia aquela usada no golpe, porém isso não será mais um problema;</li><li>Outra atualização no MED permitirá rastrear o dinheiro sacado pelos golpistas, com o banco tendo a chance de efetuar a devolução a partir de outras contas e não somente da original.</li></ul>Essa última mudança, relacionada ao rastreio da quantia, começará a ser implementada no dia 23 de novembro e inicialmente oferecida de maneira facultativa. Já em fevereiro do ano que vem, ela se tornará obrigatória em todos os bancos.Quando os novos aprimoramentos estiverem em vigor, as autoridades estimam que a devolução do dinheiro roubado em <a href="https://www.tecmundo.com.br/seguranca/401738-brasil-deve-perder-r-11-bilhoes-com-golpes-no-pix-ate-2028-revela-estudo.htm">golpes com Pix</a> acontecerá em no máximo 11 dias após a contestação pelo correntista. Além disso, as informações serão compartilhadas com todo o sistema bancário, para impedir o uso de tais contas em novos golpes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/29/29182134039031.jpg" alt="acessando-internet-banking-no-notebook" srcset="https://tm.ibxk.com.br/2025/08/29/29182134148033.jpg 245w,https://tm.ibxk.com.br/2025/08/29/29182134101032.jpg 500w,https://tm.ibxk.com.br/2025/08/29/29182134164034.jpg 750w," sizes="100vw"><figcaption>Clientes poderão acionar o MED no app do banco. (Imagem: Getty Images)</figcaption></figure><h2>Casos em que o MED não pode ser usado</h2>Com as novas regras do Pix, os usuários da tecnologia terão a segurança reforçada a partir do processo simplificado de contestação de transações. Porém, é válido destacar que o MED deve ser usado exclusivamente para casos comprovados de golpes ou erros operacionais dos bancos.Situações envolvendo <a href="https://www.tecmundo.com.br/seguranca/405233-transferencia-errada-nunca-mais-saiba-como-sera-o-novo-sistema-de-devolucao-de-pix.htm">transferências erradas</a> feitas a partir de dados digitados incorretamente pelo pagador, com a quantia chegando a uma pessoa desconhecida, assim como desacordos comerciais não são resolvidos por meio deste mecanismo.E você, o que acha sobre essas mudanças no Pix? Acredita que elas ajudarão a diminuir os golpes? Dê a sua opinião nas redes sociais do TecMundo.

Agência Brasil

Banco Central

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O Banco Central anunciou novas regras para o Pix, visando facilitar a devolução de quantias roubadas em golpes, com mudanças no Mecanismo Especial de Devolução (MED).</li>
 <li>A partir de 1º de outubro, os bancos deverão oferecer a possibilidade de acionamento digital do MED em seus aplicativos, permitindo que vítimas de golpes denunciem transações fraudulentas rapidamente.</li>
 <li>Uma atualização permitirá rastrear o dinheiro sacado por golpistas, possibilitando a devolução a partir de outras contas, com implementação obrigatória a partir de fevereiro do próximo ano.</li>
 <li>As novas regras estimam que a devolução do dinheiro roubado ocorra em até 11 dias após a contestação, com informações compartilhadas entre o sistema bancário para prevenir novos golpes.</li>
 <li>O MED será utilizado exclusivamente para casos comprovados de golpes ou erros operacionais, não abrangendo transferências erradas por dados incorretos ou desacordos comerciais.</li>
 </ul>
</section>

Novas regras do Pix vão facilitar a devolução de quantias roubadas em golpes

large_e-ciber.jpg

medium_e-ciber.jpg

small_e-ciber.jpg

thumbnail_e-ciber.jpg

e-ciber.jpg

O Brasil lança a Estratégia Nacional de Cibersegurança (e-Ciber) para proteger infraestruturas e ampliar a resiliência digital, mas ainda enfrenta desafios como falta de profissionais, vulnerabilidades e necessidade de cultura contínua de segurança.

O Brasil inicia o segundo semestre de 2025 com um marco importante para sua maturidade digital: a Estratégia Nacional de Cibersegurança, nomeada de e-Ciber. O plano, coordenado pelo Gabinete de Segurança Institucional (GSI), busca proteger infraestruturas críticas, ampliar a conscientização da sociedade e garantir soberania no ambiente virtual. Mais do que um decreto, trata-se de um movimento necessário diante da escalada de ataques que desafiam empresas privadas, órgãos públicos e até cidadãos comuns.A estratégia parte de quatro objetivos centrais: aumentar a conscientização sobre segurança digital, proteger serviços essenciais – como saúde, energia e finanças –, estimular a cooperação entre os setores público e privado e, por fim, fortalecer a governança nacional sobre o tema. Em um país que já sofreu ataques em larga escala contra bancos, sistemas de saúde e até mesmo órgãos governamentais, essa articulação é mais do que um plano, é uma medida de sobrevivência.<h2>Desafios do Plano e-Ciber</h2>O desafio, no entanto, vai além da criação de diretrizes. Uma estratégia só ganha força quando se traduz em práticas consistentes no dia a dia das instituições. Ainda há obstáculos importantes a serem superados, como vulnerabilidades conhecidas, escassez de profissionais qualificados e falhas em processos básicos, que acabam abrindo espaço para riscos desnecessários. Ao mesmo tempo em que o país avança em governança e estabelece novas direções, persiste a necessidade de consolidar uma cultura de disciplina e resiliência em gestão de riscos.Nesse contexto, os dados mais recentes do relatório State of Ransomware 2025 – realizado pela Sophos, empresa que lidero no Brasil – mostram como novas abordagens têm contribuído para reduzir riscos. O estudo aponta que o tempo médio de permanência de um ataque caiu de quatro para apenas dois dias no último ano, resultado que está diretamente associado ao avanço da adoção de serviços de Detecção e Resposta Gerenciada (MDR). Essa tendência reforça que soluções baseadas em monitoramento contínuo e resposta especializada podem desempenhar um papel decisivo na construção de um ambiente digital mais seguro.<img src="https://tm.ibxk.com.br/2025/08/29/29184810667053.jpg" alt="cibersec-cadeado-segurança.png" srcset="https://tm.ibxk.com.br/2025/08/29/29184810761054.jpg 245w,https://tm.ibxk.com.br/2025/08/29/29184810948055.jpg 500w,https://tm.ibxk.com.br/2025/08/29/29184810964056.jpg 750w,https://tm.ibxk.com.br/2025/08/29/29184811230057.jpg 1000w," sizes="100vw">Quando apoiadas por equipes de MDR, as organizações têm demonstrado maior capacidade de reação. Para se ter uma ideia, também de acordo com o relatório, o tempo médio de resposta foi de três dias em incidentes com ransomware e de apenas um em situações sem esse tipo de ameaça. Esse desempenho ganha ainda mais relevância diante do fato de que 83% dos arquivos maliciosos são lançados durante a noite, fora do horário comercial – ainda segundo o estudo –, mostrando como a agilidade proporcionada pela tecnologia pode ser determinante para transformar potenciais crises em eventos controláveis.É aqui que a e-Ciber encontra um de seus maiores aliados: a mudança de mentalidade. Segurança não pode ser tratada como um investimento pontual, algo a ser revisitado apenas após um incidente. Precisa ser contínua, integrada e reconhecida como parte da governança do negócio e do Estado.<h2>Sob as condições certas, Plano e-Ciber deve transformar cibersegurança no Brasil</h2>Com o gerenciamento adequado, a nova estratégia pode ajudar a transformar a forma como o Brasil encara sua proteção digital, incentivando não apenas a criação de protocolos, mas a formação de uma cultura sólida de resiliência. Isso significa envolver lideranças, treinar equipes, investir em tecnologia e entender que, no mundo de hoje, soberania também se mede pela capacidade de proteger dados, infraestruturas e cidadãos.Mais do que um decreto, a e-Ciber deve ser o ponto de partida de uma jornada contínua. Afinal, o futuro da cibersegurança pertence a quem enxerga resposta e prevenção como duas faces da mesma moeda, e que cada segundo de atraso pode custar caro demais para o país e suas instituições

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O Brasil lançou a Estratégia Nacional de Cibersegurança (e-Ciber) em 2025, coordenada pelo Gabinete de Segurança Institucional, com o objetivo de proteger infraestruturas críticas e garantir a soberania no ambiente virtual.</li>
 <li>A estratégia possui quatro objetivos principais: aumentar a conscientização sobre segurança digital, proteger serviços essenciais, estimular a cooperação entre setores público e privado e fortalecer a governança nacional.</li>
 <li>Desafios incluem a escassez de profissionais qualificados e a necessidade de consolidar uma cultura de disciplina e resiliência em gestão de riscos.</li>
 <li>Relatórios indicam que a adoção de serviços de Detecção e Resposta Gerenciada (MDR) tem reduzido o tempo de resposta a ataques, destacando a importância de soluções baseadas em monitoramento contínuo.</li>
 <li>A e-Ciber visa transformar a cibersegurança no Brasil, promovendo uma cultura sólida de resiliência e integrando segurança como parte da governança do negócio e do Estado.</li>
 </ul>
</section>

Plano e-Ciber e a urgência de uma nova mentalidade em cibersegurança

mais-de-35-milbrasileiros-estao-em-grupos-nazistas-no-telegram

large_nazismo.jpg

medium_nazismo.jpg

small_nazismo.jpg

thumbnail_nazismo.jpg

nazismo.jpg

Pesquisador da FGV aponta que 64% do conteúdo nazista mapeado é compartilhado por usuários brasileiros na rede social

Miscigenado, com culturas diversas e uma abrangência de etnias diferentes, o Brasil poderia ser um daqueles países que ninguém jamais associaria ao nazifascismo. Contudo, a realidade é outra, e um novo levantamento destaca que mais de 35 mil usuários brasileiros estão em grupos nazistas no Telegram.Quem explica esse número é o pesquisador do Laboratório de Estudos sobre Desordem Informacional e Políticas Públicas da Fundação Getúlio Vargas (FGV), Ergon Cugler, por meio de uma reportagem ao The Intercept Brasil. O especialista mapeou a existência de comunidades abertas na rede social de mensagens, que se destaca pelos seus grandiosos canais com conteúdos diversos.<ul><li>Confira: <a href="https://www.tecmundo.com.br/internet/405681-grok-empresa-se-desculpa-por-apologias-ao-nazismo-feita-por-ia-do-antigo-twitter.htm">xAI, do Grok, se desculpa por apologias ao nazismo feita por IA do antigo Twitter</a></li></ul>Não é difícil encontrar esse tipo de conteúdo. Basta uma pesquisa simples no Telegram, alguns termos-chave, e em pouco tempo qualquer um pode entrar em canais que sequer deveriam existir — mas de alguma forma ainda estão ali, seja por descuido ou anuência das plataformas.<h2>Um em cada quatro usuários está em grupos neonazistas</h2>Nos grupos do Telegram, esses usuários neonazistas não têm medo de se expor. Fazem citações diretas às frases do ditador fascista Benito Mussolini, fuzilado em praça pública. Suposições de que pessoas negras também parecem animais, possivelmente em alusões a macacos, também são facilmente observadas. Não há pudor, tampouco compaixão.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/26/26213102408015.jpg" alt="mais-de-35-milbrasileiros-estao-em-grupos-nazistas-no-telegram" srcset="https://tm.ibxk.com.br/2025/08/26/26213102189012.jpg 99w,https://tm.ibxk.com.br/2025/08/26/26213102205014.jpg 319w,https://tm.ibxk.com.br/2025/08/26/26213102205013.jpg 478w," sizes="100vw"><figcaption>Número de visualizações e comentários apontam alto engajamento nos conteúdos criminosos (Imagem: Intercept)</figcaption></figure>O levantamento realizado por Cugler sugere que um em cada quatro usuários neonazistas identificados na América Latina é brasileiro. Em números, isso significa que 64% do conteúdo mapeado pelo pesquisador é, pelo menos, compartilhado por usuários brasileiros em outros canais de comunicação.O Intercept contatou a assessoria de imprensa do Telegram, mas não obteve retorno. A Valeska Lourenção Advogados, que representa a companhia, revelou não ter autorização ou poderes para responder em nome do cliente.“É muito fácil encontrar comunidades nazistas no Telegram. Basta digitar alguns termos genéricos na busca e aparecem canais e grupos abertos com símbolos, frases e conteúdos declaradamente inspirados no nazismo. Não é preciso convite, nem indicação”, aponta Ergon Cugler.<h2>O funil da radicalização nazista</h2>Que o número de brasileiros envolvidos com nazismo é alto, nós sabemos. Mas qual é o motivo? Segundo Cugler, há uma potencialização do algoritmo do Telegram que dissemina esse conteúdo por meio de anúncios, desencadeando uma espécie de efeito cascata para a recomendação de cada vez mais conteúdos neonazistas.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/software/403091-ias-sugerem-escravizar-humanos-e-admiram-nazistas-durante-experimento.htm">IAs sugerem escravizar humanos e admiram nazistas durante experimento</a></li></ul>Chamado de funil de radicalização, o Telegram transforma esse teor nazista em um produto lucrativo e passa a recomendar canais relacionados. Quem já estava propenso a consumir esses conteúdos fica mais próximo de uma teia de materiais semelhantes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18152740283068.jpg" alt="Um celular com o aplicativo do Telegram aberto na tela de um perfil, exibindo a logo da companhia." srcset="https://tm.ibxk.com.br/2025/03/18/18152740330069.jpg 245w,https://tm.ibxk.com.br/2025/03/18/18152740408070.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18152740518071.jpg 750w,https://tm.ibxk.com.br/2025/03/18/18152740268067.jpg 1000w," sizes="100vw"><figcaption>Na visão do pesquisador, o Telegram atua como um catalisador dos conteúdos neonazistas (Imagem: GettyImages)</figcaption></figure>“As recomendações de canais são baseadas somente no tópico geral de canais que você já segue”, aponta Cugler. Quem assina o Telegram Premium, de R$ 15,90, recebe ainda mais sugestões de canais relacionados, e como aponta o pesquisador, faz com que a plataforma lucre diretamente com a exposição de conteúdos nazistas.Uma parte interessante da análise dessa pesquisa aponta que o auge dessas comunidades ocorreu durante o período da pandemia da COVID-19, especialmente em 2021. Apesar de uma desaceleração, esses grupos neonazistas são bem estruturados e não dependem necessariamente de muita frequência para se manter.<h2>Como o Telegram lidará com o neonazismo?</h2>Essa não é a primeira vez que o Telegram tem seu nome envolvido em polêmicas a respeito de grupos neonazistas. Em 2022, o próprio Intercept revelou que grupos antivacina na rede social serviam como um tipo de incubadora para conteúdos nazistas.Em um monitoramento realizado pela antropóloga Adriana Dias, o número de células neonazistas subiu de 72 para 1.171 entre 2015 e 2022. Uma boa parte desse conteúdo surgiu entre outubro de 2021 e novembro de 2022.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/software/289250-prisao-ceo-telegram-intensificar-moderacao-chats-privados.htm">Após prisão do CEO, Telegram vai intensificar moderação de chats privados</a></li></ul>Com os projetos de regulamentação das redes sociais pelo Governo Federal, o Telegram e outras redes sociais coniventes com a disseminação de conteúdos como esse podem arrumar grandes problemas. Há alguns dias, o presidente Lula revelou que o Governo enviará ao Congresso um projeto de lei para regulamentar big techs e redes sociais no Brasil.Além do conteúdo neonazista, o Telegram é conhecido por ser bastante utilizado entre criminosos para fraude, tráfico de drogas, exposição de malwares para hackers, redes de pedofilia, etc. <a href="https://www.tecmundo.com.br/mercado/288854-pavel-durov-fundador-telegram-oficialmente-acusado-6-crimes-veja.htm">O próprio CEO da plataforma, Pavel Durov, chegou a ser preso na França em 2024</a>, e a rede é conhecida por sua cooperação mais áspera com autoridades.Para mais informações sobre tecnologia, segurança e redes sociais, fique de olho no site do TecMundo e não perca nada. &nbsp;

Intercept Brasil

<section class="summary"><h3>Sumário</h3><ul><li>Mais de 35 mil brasileiros estão em grupos neonazistas no Telegram, segundo pesquisa do Laboratório de Estudos sobre Desordem Informacional e Políticas Públicas da FGV.</li><li>64% do conteúdo nazista mapeado é compartilhado por usuários brasileiros, destacando o alto engajamento com conteúdos criminosos na plataforma.</li><li>O Telegram é acusado de facilitar a disseminação de conteúdos neonazistas através de seu algoritmo, que recomenda canais relacionados, especialmente para assinantes do Telegram Premium.</li><li>O crescimento de comunidades neonazistas no Telegram foi significativo durante a pandemia de COVID-19, com um aumento notável entre 2021 e 2022.</li><li>O governo brasileiro planeja regulamentar as redes sociais para combater a disseminação de conteúdos como o neonazismo, enquanto o Telegram enfrenta críticas por sua cooperação limitada com autoridades.</li></ul></section>

Mais de 35 mil brasileiros estão em grupos neonazistas no Telegram

Fim do ar-condicionado? China desenvolve cimento super-resfriante; O que acontece agora que Trump comprou 10% da Intel?; Mais de 35 mil brasileiros estão em grupos neonazistas no Telegram; WhatsApp ganha assistente de escrita que revisa suas mensagens para deixar mais formal ou direto ao ponto; Microsoft Word finalmente ganha salvamento automático de verdade. Vem conferir as notícias do Hoje no TecMundo desta sexta-feira! ____________________________________________________ 🔥 Chegou a hora de turbinar seu setup com ATÉ 30% OFF! 🎮✨ Garanta agora os acessórios gamer da Acer e ELEVE sua experiência de jogo! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>br-store.acer.com/387?layout=grid-2&map=productClusterIds&utm_source=nzn&utm_medium=fixo&utm_campaign=bra_mootag_acer_intel-gamers-day&utm_content=nzn_pac_awa_as_18-60_intel-gamers-day_agosto&utm_term=brac_shp_var_var_csd_intel-gamers-day_agosto_hojenotecmundo ____________________________________________________ #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:50 Fim do ar-condicionado? China desenvolve cimento super-resfriante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/ciencia/406679-fim-do-ar-condicionado-china-desenvolve-cimento-super-resfriante.htm 02:44 O que acontece agora que Trump comprou 10% da Intel? <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/406654-o-que-acontece-agora-que-trump-comprou-10-da-intel.htm 05:09 Mais de 35 mil brasileiros estão em grupos neonazistas no Telegram <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406625-mais-de-35-mil-brasileiros-estao-em-grupos-neonazistas-no-telegram.htm 06:50 WhatsApp ganha assistente de escrita que revisa suas mensagens <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406676-whatsapp-ganha-assistente-de-escrita-que-revisa-suas-mensagens.htm 08:40 Microsoft Word finalmente ganha salvamento automático de verdade <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406664-microsoft-word-finalmente-ganha-salvamento-automatico-de-verdade.htm 10:27 Aconteceu na história 10:57 Respondendo comentários! 11:44 Valeu demais! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Amanda Fleure Produção: Amanda Fleure Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #arcondicionado, #china, #climatizadordeambiente, #trump, #intel, #chips, #economia, #geopolítica, #telegram, #whatsapp, #inteligênciaartificial, #neonazismo, #segurançaonline, #microsoftword, #salvamentoautomático, #produtividade, #software, #tecnologia, #apps, #comunicação, #privacidade, #política, #ciência

FIM do AR-CONDICIONADO?! China cria CIMENTO SUPER-RESFRIANTE; TRUMP vira DONO DA INTEL?!

policia-prende-donos-de-fintechs-que-lavaram-milhoes

large_prisão-homem-preso.jpg

medium_prisão-homem-preso.jpg

small_prisão-homem-preso.jpg

thumbnail_prisão-homem-preso.jpg

prisão-homem-preso.jpg

Companhias também estão relacionadas com morte de delator do PCC, e integram teia criminosa para esconder ganhos da facção.

Nos últimos dias, a Polícia Federal e outras autoridades deflagraram a Operação Hydra, que resultou na prisão do policial Cyllas Elia Junior. A ação mira acabar com um grande esquema de lavagem de dinheiro do PCC por meio de fintechs, incluindo a 2GO Bank, na qual Elia Junior se identificava como CEO.A prisão ocorreu com auxílio do Grupo de Atuação Especial de Repressão ao Crime Organizado (GAECO), que também tinha como alvo a fintech InvBank e a prisão do dono de outra instituição financeira. Juntas, as companhias teriam movimentando aproximadamente R$ 30 milhões, segundo informações da CNN, e foram cumpridas dez ordens de busca e apreensão nas sedes das empresas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/403906-rede-que-usou-fintechs-na-lavagem-de-r-6-bilhoes-para-faccoes-criminosas-e-alvo-de-operacao.htm">Rede que usou fintechs na lavagem de R$ 6 bilhões para facções criminosas é alvo de operação</a></li></ul>Os mandados foram realizados nas cidades de São Paulo, Santo André e São Bernardo do Campo. Contas bancárias e atividades econômicas das fintechs também foram suspensas, e essa é a <a href="https://www.tecmundo.com.br/seguranca/402938-policia-prende-dono-de-fintech-acusado-de-lavar-dinheiro-para-o-pcc.htm">segunda vez que Cyllas Elia Junior está preso</a>. A primeira prisão ocorreu em 2024, quando o policial foi acusado de lavar dinheiro para criminosos chineses.<h2>Polícia acaba com esquema de R$ 7 bilhões</h2>O envolvimento de fintechs como a 2GO Bank com o PCC não é de hoje, e as investigações são mais uma peça no quebra-cabeça relacionado ao assassinato do empresário Vinícius Gritzbach, delator do PCC morto em novembro de 2024. As instituições teriam envolvimento na ocultação de recursos ilícitos da facção, e organização criminosa.<ul><li>Além da Operação Hydra, nesta quinta-feira (28) uma força-tarefa desencadeou a megaoperação “Carbono Oculto” contra o PCC;</li><li>Mais de 1.400 agentes cumpriram mandados de busca, apreensão e prisão em oito estados para desarticular um esquema de mais de R$ 7,6 bilhões;</li><li>Uma das fintechs envolvidas é a BK Bank, usada para movimentar dinheiro por meios de contas não rastreáveis;</li><li>O restante das empresas tem participação no setor de combustíveis e usinas.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28100000294143.jpg" alt="policia-prende-donos-de-fintechs-que-lavaram-milhoes" srcset="https://tm.ibxk.com.br/2025/08/28/28100000263141.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28100000325144.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28100000278142.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28100000247140.jpg 1000w," sizes="100vw"><figcaption>Esquema demonstra como o PCC usou as fintechs para a operação de lavagem de dinheiro ilícito (Imagem: Receita Federal)</figcaption></figure>A atuação conjunta de todas as empresas serviu como financiamento para compra de produtos no exterior vinculados a organizações criminosas. Todo o processo abastecia uma rede de mais de 1.000 postos de combustíveis em pelo menos dez estados do país, incluindo São Paulo, Rio de Janeiro e Maranhão.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/redes-sociais/406624-conheca-emojis-usados-por-pedofilos-para-atrair-menores-nas-redes-sociais.htm">Conheça emojis usados por pedófilos para atrair menores nas redes sociais</a></li></ul>Para mais informações sobre fintechs e o combate ao crime organizado, fique de olho no site do TecMundo e não perca nenhuma informação. &nbsp;

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>A Operação Hydra, liderada pela Polícia Federal, prendeu o policial Cyllas Elia Junior, CEO da fintech 2GO Bank, por envolvimento em esquema de lavagem de dinheiro do PCC.</li>
 <li>As fintechs 2GO Bank e InvBank, entre outras, movimentaram cerca de R$ 30 milhões, e foram alvo de dez mandados de busca e apreensão em São Paulo, Santo André e São Bernardo do Campo.</li>
 <li>Além da Operação Hydra, a megaoperação "Carbono Oculto" foi deflagrada contra o PCC, com mais de 1.400 agentes cumprindo mandados em oito estados, desarticulando um esquema de R$ 7,6 bilhões.</li>
 <li>As fintechs envolvidas, como a BK Bank, foram usadas para movimentar dinheiro por meio de contas não rastreáveis, financiando a compra de produtos no exterior e abastecendo uma rede de postos de combustíveis.</li>
 <li>O caso está relacionado ao assassinato do empresário Vinícius Gritzbach, delator do PCC, e à ocultação de recursos ilícitos da facção criminosa.</li>
 </ul>
</section>

Megaoperação mira donos de fintechs por lavagem de dinheiro do PCC

Quantos dias, chefia? Realme revela quanto tempo vai durar a bateria do celular de 15.000 mAh; Megaoperação mira donos de fintechs por lavagem de dinheiro do PCC; Samsung revela data de evento que vai apresentar o Galaxy S25 FE; Operação em SP mira estrangeiros que movimentaram R$ 480 milhões em golpes virtuais e Lei Felca: PL da adultização proíbe loot boxes no Brasil em texto para sanção de Lula. Curioso? Vem com a gente se informar no Hoje no TecMundo. ____________________________________________________ 😎🤘🔊 🎶 SINTA A MÚSICA VIBRAR COM A CAIXA DE SOM AMPLIFICADA PHILCO PCX10100 BLUETOOTH V5.3! 🎵 São 1500W de potência, até 20h de bateria, graves intensos com 2 woofers de 10”, conexão Bluetooth 5.3 ultrarrápida e luzes LED que transformam qualquer ambiente em festa — a experiência sonora que faz você viver a música! CLIQUE NO LINK E CONFIRA! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4fRsWG3 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • Mega Oferta de Agosto UGREEN: descontos de até 46% na linha Nexode Retrátil! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.click.aliexpress.com/e/_okLcGo5 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 00:00 Notícias de hoje 00:46 Quantos dias? Realme revela quanto tempo vai durar a bateria do celular de 15.000 mAh <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406643-quantos-dias-realme-revela-quanto-tempo-vai-durar-a-bateria-do-celular-de-15000-mah.htm 02:30 Megaoperação mira donos de fintechs por lavagem de dinheiro do PCC <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406659-megaoperacao-mira-donos-de-fintechs-por-lavagem-de-dinheiro-do-pcc.htm 05:30 Operação em SP mira estrangeiros que movimentaram R$ 480 milhões em golpes virtuais <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/406645-operacao-em-sp-mira-estrangeiros-que-movimentaram-r-480-milhoes-em-golpes-virtuais.htm 07:03 Samsung revela data de evento que vai apresentar o Galaxy S25 FE <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406657-samsung-revela-data-de-evento-que-vai-apresentar-o-galaxy-s25-fe.htm 08:20 Lei Felca: PL da adultização proíbe loot boxes no Brasil em texto para sanção de Lula <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/voxel/502202-lei-felca-pl-da-adultizacao-proibe-loot-boxes-no-brasil-em-texto-para-sancao-de-lula.htm 09:37 Aconteceu na história 10:00 Valeu demais! #realme #bateria #celularrealme #smartphone #samsung #galaxys25fe #tecnologia #lancamentosamsung #fintech #lavagemdedinheiro #investigacao #policiafederal #operacao #golpesvirtuais #crimesciberneticos #felca

REALME: bateria BRUTAL de 15.000 mAh! PCC nas Fintechs; Galaxy S25 FE e mais!

large_senado.jpg

medium_senado.jpg

small_senado.jpg

thumbnail_senado.jpg

senado.jpg

O projeto de lei que busca combater a adultização de crianças e adolescentes na internet foi aprovado pelo Senado; entenda o que isso significa

O projeto de lei que busca combater a adultização de crianças e adolescentes na internet foi aprovado pelo Senado nesta quarta-feira (27). Por internet, entende-se aplicativos, jogos, redes sociais, sites e plataformas diversas.A partir de agora, o presidente Luiz Inácio Lula da Silva (PT) está encarregado de sancionar ou não a proposta.O Projeto de Lei (PL) 2628/2022 é discutido na internet com diversos pontos de vista. O TecMundo explica a relação com as redes sociais na matéria “<a href="https://www.tecmundo.com.br/internet/406374-o-que-o-tema-adultizacao-tem-a-ver-com-regulamentacao-das-redes-sociais.htm">O que o tema ‘adultização’ tem a ver com regulamentação das redes sociais?</a>”. Por outro lado, a coluna “<a href="https://www.tecmundo.com.br/seguranca/406590-pl-2628-quais-sao-os-efeitos-colaterais-da-lei-felca.htm">PL 2628: Quais são os efeitos colaterais da Lei Felca?</a>” traz uma visão mais polêmica sobre os efeitos que podem ser negativos.A proposta tem autoria do senador Alessandro Vieira (MDB-SE) e, após alterações, traz como novidade a previsão de que a “fiscalização e sanção sejam feitas por uma autoridade nacional autônoma, entidade da administração pública que será responsável por zelar, editar regulamentos e procedimentos e fiscalizar o cumprimento da nova legislação”, de acordo com a <a href="https://agenciabrasil.ebc.com.br/politica/noticia/2025-08/senado-aprova-projeto-contra-adultizacao-de-criancas-na-internet">Agência Brasil.</a><h2>O que o PL 2628/2022 muda na internet?</h2>O objetivo principal da proposta é aumentar a proteção sobre crianças e adolescentes na internet. Se sancionada pelo presidente, todo e qualquer produto, plataforma ou serviço online terá que seguir sua vigência.Caso uma empresa não cumpra as medidas propostas poderá levar multa de R$ 10 por usuário cadastrado até um limite total de R$ 50 milhões. Além disso, serviços poderão ter atividades suspensas de forma temporária ou definitiva.Como as empresas devem agir:<ul><li>Ao identificar conteúdo de abuso sexual, sequestro, aliciamento e exploração, autoridades nacionais e internacionais deverão ser comunicadas imediatamente;</li><li>Ferramentas de denúncia sobre usuários também deverá ser clara e acessível; e notificações investigadas;</li><li>Apenas vítimas, responsáveis legais, Ministério Público ou entidades representativas poderão realizar denúncias;</li><li>Sobre conteúdos retirados do ar, o usuário ofensor terá que ser notificado, com explicações e análise se o conteúdo foi retirado de modo automático ou por interação humana;</li><li>Ofensores poderão recorrer de decisões via mecanismos disponibilizados por plataformas.</li></ul>O que é conteúdo impróprio?O PL 2628/2022 também define o que é conteúdo inadequado ou impróprio para crianças e adolescentes. Acompanhe os pontos elencados abaixo pelo <a href="https://g1.globo.com/politica/noticia/2025/08/27/adultizacao-senado-aprova-projeto-para-proteger-criancas-e-adolescentes-no-ambiente-digital.ghtml">G1</a>:<ul><li>exploração, abuso sexual, violência física, intimidação sistemática virtual e assédio;</li><li>indução, incitação, instigação ou auxílio a práticas que levem a danos à saúde física ou mental de crianças e adolescentes, como automutilação e uso de substâncias que causem dependência, por exemplo;</li><li>promoção e comercialização de jogos de azar, apostas, loterias, produtos de tabaco, bebidas alcoólicas, narcóticos ou produtos de comercialização proibida a crianças e adolescentes;</li><li>práticas publicitárias predatórias, injustas ou enganosas;</li><li>conteúdo pornográfico. &nbsp;</li></ul>O senador Alessandro Vieira, autor da proposta, comentou: “por vezes, nós aprovamos aqui matérias e, com toda a justiça, escutamos a crítica da sociedade de que legislamos de costas para o povo. Muitas vezes, de fato, essa crítica tem fundamento. Mas, neste caso, é o extremo oposto. O que a gente está fazendo é justamente ouvir a sociedade, identificar seus principais problemas. E hoje, no mundo inteiro, o ambiente digital é um problema. É um problema especial principalmente para esse público sensível, que são as crianças e adolescentes”.Verificação de idade sobre usuáriosA verificação de idade é um dos pontos polêmicos do PL porque esbarra na privacidade do usuário. Os principais pontos do projeto são:<ul><li>Fornecedores de produtos com conteúdo impróprio para menores de 18 anos deverão impedir o acesso para crianças e adolescentes;</li><li>Os fornecedores devem “adotar medidas eficazes”, que não seja autodeclaração do usuário, para conferência de idade;</li><li>O poder público poderá atuar como um regulador da verificação de idade, bem como certificar os processos e promover as soluções técnicas para que a idade seja aferida;</li><li>Sobre redes sociais, usuários com até 16 anos devem ter as contas vinculadas à conta ou à identificação de um de seus responsáveis legais;</li><li>Os provedores poderão requerer dos responsáveis a verificação da identidade da criança ou do adolescente que solicitou acesso à plataforma.</li></ul><h2>Realidade Violada 3: Predadores Sexuais</h2>O TecMundo lançou o terceiro episódio de seu documentário Realidade Violada. Dessa vez, expusemos como operam os predadores sexuais e como funciona o combate. Assista:<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TFuhnEibGCM?si=Wr6ZTI5gpwcKqJXx" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>&nbsp; &nbsp;

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O Senado aprovou, nesta quarta-feira (27), o projeto de lei conhecido como “PL da Adultização”.</li>
 <li>A proposta tem como objetivo combater a adultização de crianças e adolescentes na internet.</li>
 <li>O projeto busca proteger menores de idade de conteúdos e comportamentos inadequados ao seu desenvolvimento.</li>
 </ul>
</section>

Senado aprova ‘PL da Adultização’ para proteger crianças e adolescentes

silhueta-de-homem-com-capuz-usando-telefone

large_quadrilha-de-estrangeiros-golpes-virtuais.jpg

medium_quadrilha-de-estrangeiros-golpes-virtuais.jpg

small_quadrilha-de-estrangeiros-golpes-virtuais.jpg

thumbnail_quadrilha-de-estrangeiros-golpes-virtuais.jpg

quadrilha-de-estrangeiros-golpes-virtuais.jpg

A quadrilha usava um site hospedado na Turquia para simular aportes com promessas de impulsionar investimentos, fazendo vítimas em todo o Brasil.

Uma quadrilha de estrangeiros que praticava golpes virtuais no Brasil foi alvo de operação da Polícia Civil de São Paulo e do Ministério Público nesta quarta-feira (27). A organização criminosa movimentou mais de R$ 480 milhões em oito meses, de acordo com a investigação, fazendo vítimas em todo o país.Durante a “Operação Cineris”, foram cumpridos 22 mandados de busca e apreensão e sete de prisão nas cidades de São Paulo, Ibiúna e São José dos Campos, contra os acusados de usar uma sofisticada estrutura para lavar o dinheiro obtido com as fraudes. Também há suspeita de envolvimento de outras <a href="https://www.tecmundo.com.br/seguranca/403906-rede-que-usou-fintechs-na-lavagem-de-r-6-bilhoes-para-faccoes-criminosas-e-alvo-de-operacao.htm">facções criminosas</a> no esquema.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/27/27153338776357.jpg" alt="policiais-civis-de-sao-paulo-reunidos" srcset="https://tm.ibxk.com.br/2025/08/27/27153338901361.jpg 208w,https://tm.ibxk.com.br/2025/08/27/27153338869358.jpg 500w,https://tm.ibxk.com.br/2025/08/27/27153338869359.jpg 750w,https://tm.ibxk.com.br/2025/08/27/27153338885360.jpg 1000w," sizes="100vw"><figcaption>A Operação Cineris foi deflagrada em três municípios do estado de São Paulo. (Imagem: SSP-SP/Divulgação)</figcaption></figure><h2>Como os golpistas agiam na internet?</h2>Segundo a Secretaria da Segurança Pública de São Paulo (SSP-SP), a quadrilha de estrangeiros que praticava golpes na internet atraía pessoas com promessas de impulsionar investimentos, o que supostamente renderia um bom retorno em pouco tempo. Para tanto, eles utilizavam um site hospedado na Turquia.<ul><li>Por meio da página, o grupo simulava falsos aportes de valores, demonstrando às vítimas como o <a href="https://www.tecmundo.com.br/seguranca/264685-avast-alerta-golpes-inteligencia-artificial-prometem-dinheiro.htm">investimento poderia ser lucrativo</a>;</li><li>No entanto, as quantias investidas eram tomadas pelos golpistas, que imediatamente transferiam o dinheiro para a conta digital de um “laranja”;</li><li>Em seguida, os criminosos assumiam o controle da conta, via app de celular, e repassavam os valores para empresas de fachada;</li><li>O último passo envolvia a distribuição do dinheiro entre os membros, por meio de fintechs e gateways, “negócios tecnológicos que oferecem serviços financeiros inovadores”, como explicou a SSP-SP.</li></ul>Além de créditos, seguros e financiamentos disponibilizados de maneira digital, essas plataformas também funcionavam como uma espécie de ponte. Elas conectavam lojas, sites e outras empresas a instituições financeiras que processavam as transações realizadas pelos golpistas.Esse grupo começou a ser investigado após uma das vítimas ter procurado as autoridades policiais denunciando o esquema que se mostrou bastante lucrativo para os autores. A quadrilha agiu ao longo de pelo menos oito meses, <a href="https://www.tecmundo.com.br/seguranca/406614-criminosos-utilizam-golpes-com-voz-para-roubar-dados-e-ate-controlar-pcs-das-vitimas.htm">enganando pessoas de vários estados</a>.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/27/27153923078367.jpg" alt="maos-segurando-notas-de-200-reais" srcset="https://tm.ibxk.com.br/2025/08/27/27153923093368.jpg 245w,https://tm.ibxk.com.br/2025/08/27/27153923203370.jpg 500w,https://tm.ibxk.com.br/2025/08/27/27153923203369.jpg 750w," sizes="100vw"><figcaption>Os golpistas atraíam as vítimas com promessas de retornos acima da média para investimentos. (Imagem: Getty Images)</figcaption></figure><h2>“Lavanderia de dinheiro”</h2>Conforme o delegado Edmar Caparroz, a sofisticada estrutura montada pelo grupo de estrangeiros era tão eficaz que os autores até a forneciam para terceiros. Dessa forma, outras facções criminosas teriam aproveitado a plataforma para a ocultação de bens.“Era uma verdadeira ‘lavanderia de dinheiro’. A quadrilha tinha um ciclo completo para dissimular a <a href="https://www.tecmundo.com.br/seguranca/406601-pf-acaba-com-esquema-de-criptomoedas-que-desviou-r-14-milhoes.htm">origem ilícita dos valores</a>. Não era só os golpes que esses suspeitos aplicavam, mas eles também ofereciam os serviços a outras organizações”, apontou o coordenador da Operação Cineris.As ações envolveram a participação de 97 policiais civis e o apoio de unidades como a Divisão Estadual de Investigações Criminais (Deic), Grupo Especial de Reação (GER) e Grupo Armado de Repressão a Roubos e Assaltos (Garra).Gostou do conteúdo? Confira mais notícias no TecMundo e interaja com a gente nas redes sociais.

SSP-SP

<section class="summary"><h3>Sumário</h3><ul><li>Uma operação da Polícia Civil de São Paulo e do Ministério Público desmantelou uma quadrilha de estrangeiros que aplicava golpes virtuais, movimentando mais de R$ 480 milhões em oito meses.</li><li>Os criminosos usavam um site hospedado na Turquia para simular investimentos lucrativos, atraindo vítimas em todo o Brasil, e transferiam o dinheiro para contas de "laranjas".</li><li>A quadrilha utilizava fintechs e gateways para lavar o dinheiro, distribuindo-o entre membros e outras facções criminosas, oferecendo também a estrutura para terceiros ocultarem bens.</li><li>Durante a "Operação Cineris", foram cumpridos 22 mandados de busca e apreensão e sete de prisão em três cidades do estado de São Paulo, com a participação de 97 policiais civis.</li></ul></section>

Operação em SP mira estrangeiros que movimentaram R$ 480 milhões em golpes virtuais

large_ataque-cibernetico-microsoft-sharepoint.jpg

medium_ataque-cibernetico-microsoft-sharepoint.jpg

small_ataque-cibernetico-microsoft-sharepoint.jpg

thumbnail_ataque-cibernetico-microsoft-sharepoint.jpg

ataque-cibernetico-microsoft-sharepoint.jpg

Segundo relatório da NETSCOUT, Brasil foi um dos principais alvos de ataques DDoS no mundo, sendo alvo de mais da metade deles

Entre janeiro e junho deste ano, a América Latina registrou mais de 1 milhão de ataques DDoS (negação de serviço distribuída). Mais da metade deles — 550.550 — aconteceram no Brasil, segundo levantamento da NETSCOUT. O número coloca o país como o principal alvo da região e um dos mais visados do mundo.Na média, o Brasil sofreu 3 mil ataques por dia, o equivalente a 126 por hora. No semestre anterior, haviam sido contabilizados 357.422 ataques. A nova alta mostra uma escalada significativa da atividade criminosa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/406630-mais-de-70-apps-com-milhoes-de-downloads-distribuiam-malware-para-android.htm">Mais de 70 apps com milhões de downloads distribuíam malware para Android</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/27/27182626141085.jpg"><figcaption>O Brasil acumulou mais de 1 milhão de ataques entre janeiro e junho de 2025. (Fonte: NETSCOUT/Reprodução)</figcaption></figure>Os ataques registraram picos de até 2 Tbps e 908 Mbps, distribuídos entre 22 vetores diferentes. Os principais foram:<ul><li>TCP ACK</li><li>Amplificação TCP SYN/ACK</li><li>Amplificação DNS</li><li>TCP RST</li><li>TCP SYN</li></ul>Um ataque DDoS acontece quando criminosos sobrecarregam servidores ou redes com um volume massivo de requisições, tornando serviços online indisponíveis para usuários legítimos. Nesse contexto, os “picos” citados no relatório se referem à intensidade máxima registrada durante as ofensivas, medida em gigabits por segundo (Gbps) ou terabits por segundo (Tbps). Quanto maior o pico, mais difícil é para as defesas absorverem o tráfego malicioso.<h2>Quais são os principais alvos?</h2>Os setores mais atingidos pelos ataques DDoS foram telecomunicações, infraestrutura de computação e bancos. A lista detalhada da NETSCOUT mostra:<ol><li>Varejistas de eletrônicos e eletrodomésticos — 666 ataques (pico de 0,07 Gbps)</li><li>Agências e corretoras de seguros — 718 ataques (pico de 72,23 Gbps)</li><li>Atacadistas de equipamentos de escritório — 2.314 ataques (pico de 32,32 Gbps)</li><li>Organizações religiosas — 3.034 ataques (pico de 27,32 Gbps)</li><li>Transporte rodoviário de cargas gerais — 6.218 ataques (pico de 26,73 Gbps)</li><li>Bancário comercial — 6.575 ataques (pico de 14,69 Gbps)</li><li>Operadoras de telecomunicação com fio — 14.665 ataques (pico de 122,56 Gbps)</li><li>Outras empresas de telecomunicação — 14.746 ataques (pico de 64,61 Gbps)</li><li>Provedores de infraestrutura de computação — 32.817 ataques (pico de 126,84 Gbps)</li><li>Operadoras de telecomunicação móvel — 170.637 ataques (pico de 429,63 Gbps)</li></ol><h2>Quais são os principais atores maliciosos?</h2>De acordo com a NETSCOUT, o grupo hacktivista NoName057(16) foi o mais ativo no período. Responsáveis por centenas de ofensivas mensais, eles assinaram 475 ataques — número 337% maior do que o do segundo grupo mais atuante. As ofensivas tiveram como alvo setores de telecomunicações, transporte, energia e defesa, especialmente em países como Espanha, Taiwan e Ucrânia.“As campanhas hacktivistas vêm incorporando cada vez mais automação, infraestrutura compartilhada e táticas em evolução”, disse Richard Hummel, diretor de inteligência de ameaças da NETSCOUT. “As defesas tradicionais não são mais suficientes”, acrescentou.Hummel ainda destacou que o uso de IA generativa e de ferramentas como WormGPT e FraudGPT tem acelerado a sofisticação dos ataques. A desarticulação de grupos específicos pode reduzir temporariamente a atividade de botnets, mas nada garante que retornem.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/406623-denuncias-de-pedofilia-crescem-na-internet-apos-debate-sobre-adultizacao.htm">Denúncias de pedofilia crescem na internet após debate sobre 'adultização'</a></li></ul>Confira o <a href="https://www.netscout.com/threatreport">relatório completo da NETSCOUT</a>.Quer acompanhar mais notícias sobre cibersegurança e ameaças digitais? Siga o TecMundo no X, Instagram, Facebook e YouTube, e assine nossa newsletter para receber atualizações direto no seu e-mail.

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O Brasil foi alvo de 550.550 ataques DDoS entre janeiro e junho de 2025, representando mais da metade dos ataques na América Latina, segundo a NETSCOUT.</li>
 <li>Os ataques no Brasil atingiram uma média de 3 mil por dia, com picos de até 2 Tbps, destacando uma escalada significativa em relação ao semestre anterior.</li>
 <li>Os setores mais afetados foram telecomunicações, infraestrutura de computação e bancos, com operadoras de telecomunicação móvel sofrendo 170.637 ataques.</li>
 <li>O grupo hacktivista NoName057(16) foi o mais ativo, responsável por 475 ataques, e o uso de IA generativa tem aumentado a sofisticação das ofensivas.</li>
 </ul>
</section>

Brasil sofreu mais de 500 mil ataques DDoS na primeira metade de 2025

large_thumb-malware.jpg

medium_thumb-malware.jpg

small_thumb-malware.jpg

thumbnail_thumb-malware.jpg

thumb-malware.jpg

Pesquisadores descobriram que 77 apps Android com cerca de 19 milhões de downloads acumulados distribuíam diferentes tipos de malware

Um total de 77 aplicativos Android, que juntos somavam mais de 19 milhões de instalações, estavam distribuindo malware para seus usuários. A descoberta foi feita pela equipe ThreatLabs, da Zscaler, durante a investigação de um novo tipo de infecção conhecida como Anatsa (Tea Bot), um trojan que atinge dispositivos Android.A maior parte dos apps maliciosos (66%) tinha componentes de adware, mas o mais comum identificado foi o Joker, presente em 25% das amostras analisadas. Uma vez instalado, o Joker era capaz de ler e enviar mensagens, capturar prints da tela, realizar chamadas, roubar contatos e dados do dispositivo, além de inscrever usuários em serviços pagos sem consentimento.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/406623-denuncias-de-pedofilia-crescem-na-internet-apos-debate-sobre-adultizacao.htm">Denúncias de pedofilia crescem na internet após debate sobre 'adultização'</a></li></ul>Esse tipo de malware geralmente se apresenta como um app legítimo, cumprindo as funções prometidas, mas executando atividades ilegais em segundo plano. A Zscaler também identificou uma variante chamada Harly, que se disfarça em aplicativos comuns, como jogos, editores de fotos, lanternas e papéis de parede. Para evitar a detecção, ele inclui um carregador de pacotes oculto, como destacou a empresa Human Security.<figure class="image"><img src="https://cms.zscaler.com/cdn-cgi/image/format=auto/sites/default/files/images/blogs/anatsa_2025_figure_5_0.png" alt="A breakdown of the most frequently observed malware families in the Google Play Store."><figcaption>Adwares eram os mais comuns dentre os apps maliciosos. (Fonte: Zscaler/Reprodução)</figcaption></figure><h2>E o malware Anatsa?</h2>O Anatsa, que deu início à investigação, ampliou sua lista de alvos e agora consegue explorar 831 aplicativos bancários e de criptomoedas, contra 650 identificados anteriormente. O malware está presente, por exemplo, em um app chamado Document Reader — File Manager, atualmente disponível na Play Store. Ele só era ativado após o download, o que ajudava a burlar os sistemas de detecção do Google.<figure class="image"><img src="https://cms.zscaler.com/cdn-cgi/image/format=auto/sites/default/files/images/blogs/anatsa_2025_figure_1.png" alt="Example of an Anatsa decoy application in the Google Play Store."><figcaption>O Anatsa era distribuído após a instalação de um app de gerenciamento de arquivos. (Fonte: Zscaler/Reprodução)</figcaption></figure><h2>Como evitar as ameaças?</h2>Nem mesmo a Play Store está livre de apps maliciosos. Por isso, é essencial verificar sempre o nome do desenvolvedor, conferir avaliações e pesquisar na web antes de instalar qualquer aplicativo. Quando houver dúvida, o mais seguro é baixar apenas apps de desenvolvedores reconhecidos publicamente, já que é difícil para o usuário final identificar sozinho se um programa é legítimo ou não.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/406622-golpe-usa-site-falso-do-governo-para-roubar-dinheiro-de-usuarios.htm">Golpe usa site falso 'GOV.BR' para roubar dinheiro de usuários</a></li></ul>Confira a <a href="https://www.zscaler.com/blogs/security-research/android-document-readers-and-deception-tracking-latest-updates-anatsa">análise completa do time ThreatLabs da Zscaler (em inglês)</a>.Quer ficar protegido contra golpes digitais? Continue acompanhando o TecMundo no X, Instagram, Facebook e YouTube e receba atualizações sobre cibersegurança e tecnologia na nossa newsletter.

Zscaler

Zscaler ThreatLabs

Human Security

<section class="summary"><h3>Sumário</h3><ul><li>Pesquisadores da Zscaler descobriram que 77 aplicativos Android, com mais de 19 milhões de downloads, estavam distribuindo malware, incluindo o trojan Anatsa.</li><li>O malware Joker, presente em 25% dos apps analisados, era capaz de realizar diversas atividades ilegais, como roubo de dados e inscrição em serviços pagos sem consentimento.</li><li>O Anatsa ampliou sua lista de alvos para 831 aplicativos bancários e de criptomoedas, sendo distribuído através de apps como o Document Reader — File Manager na Play Store.</li><li>Para evitar ameaças, é recomendado verificar o nome do desenvolvedor, avaliações e pesquisar na web antes de instalar aplicativos, preferindo desenvolvedores reconhecidos.</li></ul></section>

Mais de 70 apps com milhões de downloads distribuíam malware para Android

denuncias-sobre-pedofilia-crescem-na-internet

large_pedofilia-na-internet.jpg

medium_pedofilia-na-internet.jpg

small_pedofilia-na-internet.jpg

thumbnail_pedofilia-na-internet.jpg

pedofilia-na-internet.jpg

Vídeo do influenciador Felca teria contribuído para o aumento nos chamados, mas delegacia alerta sobre como denunciar os conteúdos.

A Polícia Civil de São Paulo registrou um aumento exponencial no número de denúncias sobre casos de pedofilia na internet. Em somente um dia o canal Disque 100, usado para denúncias anônimas, chegou a receber cerca de 50 chamados e a movimentação é atribuída ao vídeo “Adultização” do influenciador e humorista Felca.Os dados foram publicados pela Secretaria da Segurança Pública (SSP), apontando que a média anterior era de somente 15 denúncias por mês. A delegada responsável pela divisão de repressão à pedofilia, Ivalda Aleixo, explica que o departamento possui uma equipe que trabalha 24 horas por dia para investigar esses tipos de casos.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/406424-o-que-e-algoritmo-p-citado-por-felca-como-risco-para-criancas-e-adolescentes-nas-redes.htm">O que é Algoritmo P, citado por Felca como risco para crianças e adolescentes nas redes</a></li></ul>As autoridades incentivam que cada vez mais pessoas reportem as denúncias, e enfatizam a necessidade de fornecer informações detalhadas. Grande parte das comunicações chega incompleta ou sem informações suficientes para viabilizar as investigações, enquanto outras são baseadas em fatos repetidos na internet, que já são de conhecimento das autoridades.<figure class="image"><img src="https://tm.ibxk.com.br/2025/08/26/26184504250026.jpg" alt="denuncias-sobre-pedofilia-crescem-na-internet" srcset="https://tm.ibxk.com.br/2025/08/26/26184504250025.jpg 245w,https://tm.ibxk.com.br/2025/08/26/26184504297027.jpg 500w,https://tm.ibxk.com.br/2025/08/26/26184504297028.jpg 750w,https://tm.ibxk.com.br/2025/08/26/26184504328029.jpg 1000w," sizes="100vw"><figcaption>Pena para corrupção de menores e divulgação de pornografia infantil varia entre 4 a 14 anos (Imagem: GettyImages)</figcaption></figure>“É importante que a denúncia traga, sempre que possível, o nome do autor, endereço e uma descrição do fato. Se for no ambiente virtual, o denunciante pode mandar o endereço eletrônico, a URL, onde aquele material pode ser encontrado. No caso de redes sociais, como Instagram a X [antigo Twitter], é preciso identificar o usuário com a URL completa ou o número de ID. Apenas nomes de usuário muitas vezes não permitem a localização, especialmente se ele alterou o perfil”, aponta a titular da 4ª Delegacia de Repressão à Pedofilia, delegada Luciana Peixoto.<h2>Guardar material de menores é crime</h2>Um ponto de atenção alertado pela delegada é para os casos em que as imagens enviadas à polícia, como capturas de tela, possuam pornografia infantil explícita. Após o envio, a pessoa deve ser excluída do computador, uma vez que a manutenção ou compartilhamento do conteúdo, mesmo que com boa intenção, é configurado como crime.<ul><li>A principal aposta das autoridades é que o salto nas denúncias tenha relação com o vídeo publicado por Felca nas últimas semanas;</li><li>Depois da postagem, um dos influenciadores mencionado no conteúdo, <a href="https://www.tecmundo.com.br/seguranca/406388-policia-prende-hytalo-santos-influencer-denunciado-por-exploracao-de-menores.htm">Hytalo Santos, foi preso por exploração de menores;</a></li><li>Com o engajamento do tema, parlamentares da Câmara dos Deputados aprovaram o PL 2628 para proteção de crianças e adolescentes no meio digital.</li></ul>O meio oficial para denúncias envolvendo casos de pedofilia é o canal Disque 100, ou por meio do email cecop.dhpp@policiacivil.sp.gov.br.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/internet/406584-caso-felca-suspeito-de-ameacar-influencer-vendia-conteudo-criminoso-na-internet.htm">Suspeito de ameaçar influencer vendia conteúdo criminoso na internet</a></li></ul>Para mais informações sobre segurança e como proteger menores de idade no ambiente virtual, fique de olho no site do TecMundo e não perca nada. &nbsp;

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Denúncias de pedofilia na internet aumentaram significativamente após a publicação do vídeo “Adultização” pelo influenciador Felca, com o Disque 100 recebendo cerca de 50 chamados em um único dia.</li>
 <li>A média anterior era de 15 denúncias por mês, segundo dados da Secretaria da Segurança Pública de São Paulo.</li>
 <li>Autoridades destacam a importância de fornecer informações completas nas denúncias, como URLs, IDs de usuários e descrições detalhadas, para viabilizar as investigações.</li>
 <li>A delegada Luciana Peixoto alerta que armazenar ou compartilhar material com pornografia infantil, mesmo com intenção de denúncia, configura crime.</li>
 <li>O caso gerou repercussão política, com a aprovação do PL 2628 na Câmara dos Deputados, voltado à proteção de crianças e adolescentes no ambiente digital.</li>
 </ul>
</section>