Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Palpites para México x Portugal: Análises e Onde Assistir (28/03/2026)

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_google-maps

medium_google-maps

small_google-maps

thumbnail_google-maps

google-maps

Após receber uma denúncia de um chaveiro no Texas, EUA, o Google descobriu 10 mil endereços falsos criados por uma rede de golpistas.

<p>O Google Maps removeu mais de 10 mil estabelecimentos falsos da plataforma, revelou a <i>CBS News</i> na última quarta-feira (19). A empresa <strong>identificou um esquema de criação e venda de perfis fraudulentos no mapa</strong>.</p><p>“Os golpistas estão cada vez mais sofisticados”, afirmou Halimah Delaine Prado, conselheira geral do Google. “Assim que somos alertados sobre uma fraude, nos esforçamos ao máximo para identificar outras listagens fraudulentas”, completou.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/403476-clearfake-fraude-usa-captcha-falso-para-fazer-voce-executar-codigo-invasor-no-pc.htm"><strong>ClearFake: fraude usa CAPTCHA falso para fazer você executar código invasor no PC</strong></a></li></ul><p>A investigação revelou que muitos desses endereços falsos estão concentrados em setores chamados de “verticais de coação” — <strong>serviços que as pessoas geralmente buscam em momentos de urgência ou estresse</strong>, como chaveiros e empresas de reboque.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21145336441021.jpg" alt="Foto de uma pessoa segurando um iPhone com Google Maps aberto" srcset="https://tm.ibxk.com.br/2025/03/21/21145336316020.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21145336723024.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21145336519023.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21145336457022.jpg 1000w," sizes="100vw"><figcaption>Esquema encontrado no Google Maps usava endereços falsos ou enganosos para cobrar mais de consumidores em situação de urgência. (Fonte: CardMapr.nl/Unsplash)</figcaption></figure><p>A descoberta só foi possível graças à denúncia de um chaveiro no Texas, Estados Unidos, que percebeu que alguém estava se passando por ele no Google Maps.</p><p>Com essa acusação, o <strong>Google identificou um homem responsável por criar e vender perfis falsos de estabelecimentos no Maps</strong>, incluindo desde provedores inexistentes até contas legítimas roubadas.</p><h2>Como funciona o golpe do endereço falso no Google Maps?</h2><p>O <strong>esquema se assemelha a ataques de </strong><a href="https://www.tecmundo.com.br/phishing"><i><strong>phishing</strong></i></a>, mas usa os mecanismos do Google Maps. Quando um usuário busca um prestador de serviço, pode acabar encontrando um estabelecimento falso, que muitas vezes se passa por uma empresa real. Ao entrar em contato, a ligação é redirecionada para um golpista.</p><p>Esse falso profissional pode <strong>solicitar pagamento antecipado sem entregar o serviço prometido</strong> ou <strong>cobrar um valor muito superior ao anunciado</strong>. Diante da urgência da situação, muitos consumidores efetuam o pagamento sem questionar ou pesquisar outras opções.</p><h2>Como se proteger de golpes no Google Maps?</h2><p>Golpes estão presentes em praticamente todos os cantos da internet, por isso é essencial ficar atento a sinais suspeitos. Confira se o perfil contatado corresponde exatamente ao que você procura e, se possível, consulte mais de um profissional antes de fechar negócio.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21145452643035.jpg" alt="Foto de uma pessoa segurando um iPhone com o Google Maps" srcset="https://tm.ibxk.com.br/2025/03/21/21145452643036.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21145452737038.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21145452737039.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21145452737037.jpg 1000w," sizes="100vw"><figcaption>Fique sempre atento em quem atendeu ao seu contato, e não pague nada com antecedência. (Fonte: CardMapr.nl/Unsplash)</figcaption></figure><p>Se o contato for feito por WhatsApp, <strong>verifique informações como foto, nome e endereço</strong>. Caso tudo esteja correto, há maior chance de ser um serviço legítimo. Além disso, tente confirmar de alguma forma que a empresa realmente corresponde àquela que você buscou.</p><p>Outra dica importante está no pagamento: o prestador exige um adiantamento ou sugere métodos pouco convencionais? <strong>Desconfie</strong>. No Brasil, o Pix é a forma mais comum para pagamentos rápidos, mas sempre verifique se há alternativas mais seguras, como o cartão de crédito.</p><h2>Google também adota medidas de proteção</h2><p>O Google Maps possui mecanismos próprios para evitar a listagem de estabelecimentos falsos, mas os golpistas seguem encontrando maneiras de driblar essas proteções. A empresa também monitora avaliações suspeitas: <strong>ferramentas automatizadas analisam reviews falsos</strong> usados para impulsionar perfis fraudulentos.</p><p>Em 2023, o <strong>Google removeu ou bloqueou cerca de 12 milhões de perfis falsos de estabelecimentos</strong>. Em 2024, mais de um milhão de golpistas já foram identificados.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/403461-aml-conheca-a-tecnologia-que-a-pm-de-sp-usa-para-rastrear-vitimas-com-chamadas-de-emergencia.htm"><strong>AML: conheça a tecnologia que a PM de SP usa para rastrear vítimas com chamadas de emergência</strong></a></li></ul><p>Para acompanhar as estratégias mais recentes usadas por criminosos e saber como se proteger, continue ligado no <strong>TecMundo</strong>. Aqui, cobrimos as principais novidades sobre cibercrime e segurança digital.</p>

Henry Perks/Unsplash

CardMapr.nl/Unsplash

CBS News

Google Maps derrubou 10 mil perfis falsos e processa rede de golpes

Um homem sentado de frente para um computador no escuro, sob uma luz verde. Em sua frente, é projetada a imagem digital de um rosto.

large_metaverse-avatar-collage-concept.jpg

medium_metaverse-avatar-collage-concept.jpg

small_metaverse-avatar-collage-concept.jpg

thumbnail_metaverse-avatar-collage-concept.jpg

metaverse-avatar-collage-concept.jpg

Golpe sofisticado mira criptomoedas e faz vítima executar código achando que está corrigindo a própria conexão

<p>A equipe de cibersegurança do Sekoia descobriu uma nova variante de um golpe de roubo de informações conhecido como <strong>ClearFake</strong>. O golpe já existe há pelo menos dois anos, mas está de volta em uma modalidade mais sofisticada e perigosa com o objetivo de limpar carteiras de criptomoedas e obter credenciais de acesso das vítimas.</p><p>O esquema <strong>utiliza uma falsa página de CAPTCHA para enganar a vítima</strong> — aquela etapa de verificação de segurança que envolve resolver um quebra-cabeça, digitar um código ou clicar em um botão para continuar. Os pesquisadores encontraram sites falsos que replicam esse mecanismo tanto na aparência mais tradicional quanto no formato Turnstile, usado pela plataforma de hospedagem Cloudfare.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/c5GjqAooCMY?si=K4xVn5Q5xTGVty9W" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Esse novo formato de golpe foi chamado de <strong>ClickFix</strong> por envolver <strong>uma falsa correção de um erro na internet do usuário</strong>. Até a metade do ano passado, foram identificados <strong>ao menos 9,3 mil sites que foram comprometidos e exibem a página falsa</strong> que pode gerar a instalação de malwares como o já tradicional LummaStealer. A quantidade de possíveis vítimas expostas a esse risco é de aproximadamente 200 mil pessoas.</p><h2>Como o ClearFake age no PC</h2><p>O golpe começa com <strong>os cibercriminosos invadindo sites legítimos dos mais variados tipos e regiões</strong> a partir de múltiplos métodos. Eles incluem vulnerabilidades no servidor ou até o acesso direto às páginas por meio de roubo de identidade de algum administrador.</p><p>De posse desses privilégios, <strong>eles conseguem adicionar um código HTML que se sobrepõe ao carregamento da página</strong>. Quando uma pessoa tenta acessá-la, em vez do conteúdo original, ela se depara com a falsa verificação de segurança.</p><ul><li><strong>Aproveite</strong>: <a href="https://www.tecmundo.com.br/produto/402697-cupom-casas-bahia-ate-80-off.htm" target="_blank">Cupom de desconto para comprar um notebook novo na Casas Bahia!</a></li></ul><p><img src="https://tm.ibxk.com.br/2025/03/21/21084703018000.jpg" alt="Duas capturas de tela de sites com CAPTCHAS falsos usados para infectar um PC." srcset="https://tm.ibxk.com.br/2025/03/21/21084703206004.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21084703081002.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21084703112003.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21084703034001.jpg 1000w," sizes="100vw"></p><p>Ao tentar resolver o CAPTCHA falso duas vezes, que envolve simplesmente o clique em uma caixa, <strong>a vítima se depara com uma mensagem de erro e o aviso de que há algum problema no tráfego da conexão</strong> — o que é mentira, mas gera credibilidade para a fraude. É neste momento que o site sugere então que você corrija manualmente a falha.</p><p>Os criminosos <strong>sugerem um passo a passo que envolve abrir a janela pop-up "Executar" do Windows e colar um código específico</strong>. Em algumas das mensagens encontradas pela Sekoia, a sequência até já tinha sido adicionar na Área de Transferência do computador, bastando ao usuário dar o comando Ctrl+V. Em outras, é preciso copiar um suposto "código de verificação" e replicá-lo na caixa de texto.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm"><strong>Plump Spider, o grupo hacker que ataca brasileiros com golpes sofisticados</strong></a></li></ul><p>Ao fazer isso, <strong>a pessoa está adicionando um código em JavaScript que inclui um comando PowerShell</strong> na máquina. Ele infecta o sistema, permite o download de malwares e é capaz de causar vários estragos, incluindo o roubo de criptomoedas de uma carteira digital e outras informações sigilosas.</p><h2>O que é um CAPTCHA?</h2><p>O <a href="https://www.tecmundo.com.br/curiosidade/2861-o-que-e-captcha-.htm">CAPTCHA</a> é é um mecanismo de verificação de identidade de servidores de hospedagem. O objetivo dessa ferramenta de proteção é <strong>confirmar se a pessoa por trás da solicitação de visita ao site é um usuário legítimo ou um bot</strong> tentando gerar acessos artificiais.</p><p>Além de remeter ao verbo '<i>to catch</i>' (que é pegar em inglês), o nome é uma sigla para <strong>Teste de Turing Público Totalmente Automatizado para Diferenciar Computadores de Humanos</strong>. O <a href="https://www.tecmundo.com.br/software/275238-inteligencia-artificial-1960-supera-chatgpt-teste-turing.htm">Teste de Turing</a> é uma famosa avaliação proposta por um dos maiores pesquisadores da área da tecnologia para distinguir sistemas artificiais formados por robôs de usuários humanos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21091548995001.jpg" alt="Uma janela em um site que exibe um código de CAPTCHA a ser digitado." srcset="https://tm.ibxk.com.br/2025/03/21/21091548995002.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21091548995000.jpg 500w," sizes="100vw"><figcaption>Um CAPTCHA clássico de digitação de números e letras. (Imagem: Reprodução/Cloudfare)</figcaption></figure><p>Normalmente, o CAPTCHA envolve passos simples com o teclado ou cursor. As tarefas incluem digitar um código exibido na tela, resolver contas matemáticas simples e selecionar imagens determinadas (como apenas cachorros ou bicicletas, por exemplo). Neste último caso, as respostas podem ser usadas para treinar sistemas automatizados de reconhecimento de caracteres visuais — <a href="https://www.tecmundo.com.br/videos/Cz2F88eILFw-somos-cobaias-da-google-a-verdade-sobre-o-captcha.htm">a Google usa esse mecanismo há anos</a> para melhorar o seu algoritmo.</p><p>Você conhece a tecnologia que a PM de SP usa para rastrear vítimas com chamadas de emergência? <a href="https://www.tecmundo.com.br/seguranca/403461-aml-conheca-a-tecnologia-que-a-pm-de-sp-usa-para-rastrear-vitimas-com-chamadas-de-emergencia.htm">Aprenda mais sobre ela nesta reportagem</a>! Aproveite para seguir o <strong>TecMundo</strong> no <a href="https://twitter.com/Tec_Mundo?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor">X (Twitter)</a>, <a href="https://www.instagram.com/tecmundo/">Instagram</a>, <a href="https://www.facebook.com/tecmundo">Facebook</a> e <a href="https://www.youtube.com/@tecmundo">YouTube</a> para saber tudo sobre o mundo da tecnologia!</p><ul><li><a href="https://www.tecmundo.com.br/produto/403037-cupom-extra-ate-60-off.htm" target="_blank">Cupom de desconto para comprar no Extra!</a></li><li><a href="https://www.tecmundo.com.br/produto/402694-cupom-kabum-ate-75-off.htm" target="_blank">Cupom de desconto para comprar no KaBuM!</a></li></ul><p>&nbsp;</p>

Freepik.com/pikisuperstar

Sekoia

ClearFake:  fraude usa CAPTCHA falso para fazer você executar código invasor no PC

large_arma-sonica-na-servia.jpg

medium_arma-sonica-na-servia.jpg

small_arma-sonica-na-servia.jpg

thumbnail_arma-sonica-na-servia.jpg

arma-sonica-na-servia.jpg

Participantes do ato em Belgrado alegam que os policiais dispararam um "canhão de som" para dispersar a multidão

<p>Confusão mental, sensação de pânico, visão embaçada, dificuldade para respirar e taquicardia foram alguns dos sintomas apresentados por pessoas que estavam em uma manifestação contra o governo em Belgrado (Sérvia), no último sábado (15). De acordo com os participantes, as reações surgiram após o uso de armas sônicas pelos policiais.</p><p>Vídeos compartilhados no X (Twitter) e Instagram mostram os manifestantes se dividindo repentinamente ou fugindo apavorados após um som estridente surgir do nada. No momento em que o barulho foi ouvido, <strong>as cerca de 300 mil pessoas faziam 15 minutos de silêncio em homenagem às vítimas do desabamento em uma estação de trem local</strong>.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/402212-ucrania-usa-arma-laser-para-abater-aeronaves-nao-tripuladas.htm"><strong>Ucrânia usa arma laser para abater aeronaves não tripuladas</strong></a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">Chilling footage from Belgrade, Serbia where a military grade sonic energy weapon was used against the people to disperse the crowds.<br><br>Watch how everybody is there just doing their silent protest... then the blast wave from the energy weapon rolls in. <a href="https://t.co/3DJgtTrUVv">pic.twitter.com/3DJgtTrUVv</a></p>— Project TABS (@ProjectTabs) <a href="https://twitter.com/ProjectTabs/status/1901676913581863114?ref_src=twsrc%5Etfw">March 17, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><p>Em entrevista à <i>DW</i>, participantes do ato contaram que o som perturbador se assemelhava ao barulho de um <a href="https://www.tecmundo.com.br/seguranca/402462-china-cria-sistema-capaz-de-detectar-cacas-f-35-dos-eua-a-quase-2000-km-de-distancia.htm">jato voando baixo</a>, acompanhado de vibrações, dando a sensação de que havia algo se aproximando. A reação da multidão foi imediata, com pessoas perdendo os sentidos momentaneamente.</p><p>Muitos <a href="https://www.tecmundo.com.br/tecnologia-militar/41363-entenda-como-funciona-o-canhao-sonico-utilizado-pela-policia-nos-protestos.htm">manifestantes começaram a correr</a>, gerando um princípio de tumulto, embora não haja informações sobre feridos. <strong>Os sintomas causados pela suposta arma sônica em Belgrado duraram cerca de um minuto</strong>, mas algumas pessoas continuaram a sentir enjoo, dor de cabeça e tontura, precisando ir ao hospital no dia seguinte.</p><h2>O que são e como funcionam as armas sônicas?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20204655487007.jpg" alt="arma-sonica-na-servia-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20204655299005.jpg 236w,https://tm.ibxk.com.br/2025/03/20/20204655299006.jpg 500w," sizes="100vw"><figcaption>Os canhões de som podem ser projetados para funcionar em alto-falantes convencionais. (Imagem: Getty Images)</figcaption></figure><p>Consideradas não letais, as <a href="https://www.tecmundo.com.br/tecnologia-militar/23553-arma-sonica-pode-ser-usada-nas-olimpiadas-de-londres.htm">armas sônicas</a> <strong>disparam ondas sonoras com uma taxa de alta pressão ouvidas a vários quilômetros</strong>, afetando principalmente quem está próximo à fonte de emissão, que pode ser um alto-falante comum adaptado para soar alto. Um dos sistemas com essa técnica é o Dispositivo Acústico de Longo Alcance (LRAD).</p><p>Também conhecido como canhão de som, <strong>ele emite ruídos extremamente altos, de até 160 decibéis</strong> — o motor de um caça gera 130 decibéis na decolagem, enquanto uma conversa vai a 60 decibéis. Sons acima de 100 decibéis são desconfortáveis e qualquer barulho acima de 120 decibéis pode causar dor.</p><p>Os barulhos emitidos por armas sônicas podem causar danos permanentes à audição, dependendo do nível do ruído, da proximidade e da exposição. <strong>Também é possível que ocorram danos psicológicos</strong> como os relatados pelos manifestantes na Sérvia, levando a vítima a ter a sensação de que está sendo perseguida.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/ciencia/403435-foto-mostra-ondas-de-choque-do-aviao-supersonico-xb-1-ao-quebrar-a-barreira-do-som-veja.htm"><strong>Foto mostra ondas de choque do avião supersônico XB-1 ao quebrar a barreira do som; veja</strong></a></li></ul><div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DHTkhQpodxa/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/reel/DHTkhQpodxa/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/reel/DHTkhQpodxa/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Uma publicação compartilhada por Earshot (@earshot.ngo)</a></p></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div><p>Apesar de classificada como não letal, já que o uso é indicado para o controle e a dispersão de multidões, a arma sônica pode ter consequências seríssimas em determinadas situações, levando ao rompimento de órgãos internos.</p><p>Outra possibilidade para o incidente em Belgrado é o uso de um <strong>canhão de vórtice</strong>. Segundo a organização Earshot, a análise dos vídeos postados nas redes sociais indica que o som emitido contra os manifestantes saiu deste tipo de arma, que funciona expelindo gás em alta velocidade para produzir som semelhante ao de um avião.</p><p>No entanto, o armamento que também é usado para disparar tintas ou produtos químicos com forte odor ou incapacitantes contra <a href="https://www.tecmundo.com.br/mercado/402646-manifestantes-realizam-protestos-contra-elon-musk-e-o-doge-em-frente-as-lojas-da-tesla-nos-eua.htm">participantes de protestos</a>, depende de dispositivos grandes e pesados. Como não houve relatos de aparelhos do tipo no evento, especialistas contestam a hipótese.</p><h2>Governo sérvio nega o uso de canhão de som</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20204800709009.jpg" alt="arma-sonica-na-servia-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20204800677008.jpg 245w,https://tm.ibxk.com.br/2025/03/20/20204800740010.jpg 500w," sizes="100vw"><figcaption>As manifestações em Belgrado reuniram cerca de 300 mil pessoas. (Imagem: Getty Images)</figcaption></figure><p>O presidente da Sérvia, Aleksandar Vucic, negou o uso de armas sônicas contra a multidão durante os protestos. Ele também afirmou que os <strong>militares do país não possuem esse tipo de dispositivo</strong> e que convidará autoridades dos Estados Unidos e da Rússia para participar da investigação do caso.</p><p>Mesmo com o governo sérvio tratando as alegações como mentira, a administração federal tentou alterar a lei que proíbe o uso de canhões de som para o controle de multidões no país, em 2022, sem sucesso. Conforme o especialista militar, Aleksandar Radic, <strong>a legislação sérvia não permite utilizar os dispositivos nessas situações</strong>.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/402343-marinha-dos-eua-abateu-drones-sem-disparar-tiros-ou-misseis.htm"><strong>Marinha dos EUA abateu drones sem disparar tiros ou mísseis</strong></a></li></ul><p>Equipamentos como o LRAD têm sido usados por navios cargueiros para impedir ataques de piratas na Somália e também há relatos de utilização pelas polícias da Grécia em 2021, para dispersar migrantes, e dos EUA em 2009, para afastar manifestantes contra a cúpula do G20. Na <a href="https://www.tecmundo.com.br/tecnologia-militar/86054-4-armas-assustadoras-usadas-nazistas-durante-segunda-guerra-mundial.htm">Segunda Guerra</a>, a Força Aérea alemã investiu em armas acústicas durante ataques aéreos.</p><p>Gostou do conteúdo? Aproveite para ler mais notícias no <strong>TecMundo</strong> e compartilhá-las nas redes sociais.</p>

Getty Images

Como funcionam as armas sônicas que podem ter sido usadas contra manifestantes na Sérvia?

large_GettyImages-900894072.jpg

medium_GettyImages-900894072.jpg

small_GettyImages-900894072.jpg

thumbnail_GettyImages-900894072.jpg

sirene-carro-policia

A ferramenta, conhecida internacionalmente como AML, chegou ao Brasil em dezembro de 2024 e usa dados de GPS e Wi-Fi para rastrear celulares

<p>O Centro de Operações da Polícia Militar (Copom) de São Paulo adotou uma nova tecnologia que permite rastrear a localização de vítimas durante chamadas de emergência. A ferramenta, chamada Advanced Mobile Location (AML), <strong>cruza dados de GPS, Wi-Fi e sensores do dispositivo para determinar a posição do autor</strong> da ligação.</p><p>“É uma tecnologia de última geração que possibilita o envio rápido de informações às equipes que estão nas ruas, que vão fazer esse atendimento presencialmente. Em emergências, os segundos salvam vidas”, afirmou o coronel Carlos Lucena, coordenador operacional da PM.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/403366-primeiro-vazamento-do-pix-em-2025-afeta-25-mil-chaves-saiba-mais.htm"><strong>Primeiro vazamento do Pix em 2025 afeta 25 mil chaves; saiba mais</strong></a></li></ul><p>Segundo a Secretaria da Segurança Pública de São Paulo, o <strong>serviço é compatível com a maioria dos celulares rastreáveis</strong>. O software coleta dados em tempo real de redes Wi-Fi, GPS, torres de celular e sensores do dispositivo, garantindo uma localização mais precisa para agilizar o atendimento.</p><figure class="image"><img src="https://www.ssp.sp.gov.br/assets/noticias/midia/Imagem/00058288.jpg"><figcaption>A ferramenta permite rastrear a localização do autor da chamada em questão de segundos. (Fonte: Secretaria de Segurança Pública do Governo de São Paulo/Reprodução)</figcaption></figure><p>Em 2024, mais de 30 mil chamadas de emergência foram atendidas pelo Copom na capital e na região metropolitana. O novo sistema promete tornar os resgates mais eficientes, especialmente em casos em que a vítima não consegue informar o próprio endereço.</p><h2>Como funciona o rastreamento da PM de São Paulo?</h2><p>O <strong>rastreamento acontece mesmo com sinal ruim e leva apenas alguns segundos para obter as informações de localização</strong>. De acordo com a Secretaria da Segurança Pública, o sistema respeita a privacidade dos usuários, seguindo as diretrizes da Lei Geral de Proteção de Dados Pessoais (LGPD).</p><p>Criado em 2014 no Reino Unido pelas empresas British Telecom e EE Limited, o AML foi desenvolvido especificamente para rastrear autores de chamadas de emergência. Ele não é um aplicativo, mas um protocolo de transmissão de dados, que utiliza SMS e/ou HTTPS para enviar informações do celular ao centro de atendimento.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20151819650009.jpg" alt="Mapa com várias localizações apontadas" srcset="https://tm.ibxk.com.br/2025/03/20/20151819744010.jpg 245w,https://tm.ibxk.com.br/2025/03/20/20151819932013.jpg 500w,https://tm.ibxk.com.br/2025/03/20/20151819775011.jpg 750w,https://tm.ibxk.com.br/2025/03/20/20151819775012.jpg 1000w," sizes="100vw"><figcaption>O AML opera em vários países e é compatível com a grande maioria de celulares. (Fonte: GettyImages)</figcaption></figure><p>O<strong> AML é gratuito e compatível com a maioria dos dispositivos móveis</strong>, sem necessidade de instalação de aplicativos. No entanto, os usuários podem desativá-lo nas configurações do sistema.</p><ul><li><strong>Relembre: </strong><a href="https://www.tecmundo.com.br/software/126550-ios-11-3-ativa-recurso-aml-informar-localizacao-casos-emergencia.htm"><strong>iOS 11.3 ativa recurso AML para informar localização em casos de emergência</strong></a></li></ul><h2>Tecnologia de rastreamento é usada em vários países</h2><p>A ferramenta adotada pela Polícia Militar de São Paulo já é utilizada em diversos países, embora com algumas restrições de sistema operacional ou serviços de emergência. Entre os países que operam com AML estão:</p><ul><li>Áustria;</li><li>Bélgica;</li><li>Alemanha;</li><li>Estados Unidos;</li><li>Reino Unido.</li></ul><h2>AML chegou ao Brasil em 2024</h2><p>A <strong>chegada do AML ao Brasil foi anunciada em dezembro de 2024</strong> pela Agência Nacional de Telecomunicações (Anatel). A ferramenta foi autorizada para uso em números de emergência como:</p><ul><li>190 (Polícia Militar);</li><li>192 (Serviço de Atendimento Móvel de Urgência – SAMU);</li><li>193 (Corpo de Bombeiros).</li></ul><p>A Anatel destaca que o sistema é integrado aos sistemas operacionais Android 5.0 (ou superior) e iOS 18.2 (ou superior).</p><p class="MsoNormal">Mas e aí, você considera o Telegram melhor que o WhatsApp? Siga o <strong>TecMundo</strong> no <a href="https://twitter.com/Tec_Mundo?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor" data-mce-href="https://twitter.com/Tec_Mundo?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor">X (Twitter)</a>, <a href="https://www.instagram.com/tecmundo/" data-mce-href="https://www.instagram.com/tecmundo/">Instagram</a>, <a href="https://www.facebook.com/tecmundo" data-mce-href="https://www.facebook.com/tecmundo">Facebook</a> e <a href="https://www.youtube.com/@tecmundo" data-mce-href="https://www.youtube.com/@tecmundo">YouTube</a> para saber tudo sobre o mundo da tecnologia!</p>

GettyImages

Secretaria de Segurança Pública de São Paulo

AML: conheça a tecnologia que a PM de SP usa para rastrear vítimas com chamadas de emergência

large_ataques-provedores-de-internet-ceara.jpg

medium_ataques-provedores-de-internet-ceara.jpg

small_ataques-provedores-de-internet-ceara.jpg

thumbnail_ataques-provedores-de-internet-ceara.jpg

ataques-provedores-de-internet-ceara.jpg

A operadora GPX Telecom comercializava planos de banda larga na cidade de Caucaia desde 2016.

<p>A provedora de internet GPX Telecom decidiu encerrar as atividades após ser alvo de ataques de criminosos nas últimas semanas, de acordo com nota divulgada nesta quinta-feira (20). A empresa tinha sede na cidade de Caucaia, na região metropolitana de Fortaleza (Ceará), onde atuava desde 2016.</p><p>Em seu perfil no Instagram, a operadora revelou que teve suas <strong>instalações destruídas “em menos de 20 minutos”</strong>, durante um dos ataques sofridos, com os atos de vandalismo interrompendo o que foi construído ao longo de nove anos. Dessa forma, tomou a difícil decisão de fechar as portas.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/403287-faccao-tem-aterrorizado-empresas-de-internet-e-paralisado-servicos-no-ceara-entenda.htm"><strong>Facção tem aterrorizado empresas de internet e paralisado serviços no Ceará; entenda</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20170824679056.jpg" alt="ataques-provedores-de-internet-ceara-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20170824772058.jpg 167w,https://tm.ibxk.com.br/2025/03/20/20170824772057.jpg 500w," sizes="100vw"><figcaption>Provedor anuncia fim das atividades por meio de nota no Instagram. (Imagem: Instagram/GPX Telecom/Reprodução)</figcaption></figure><p>“Esse triste episódio evidencia a fragilidade da segurança em que vivemos nos nossos dias atuais, onde o trabalho árduo de anos pode ser destruído em questão de minutos. Sempre priorizamos a <a href="https://www.tecmundo.com.br/internet/401959-pesquisa-revela-lista-dos-melhores-servicos-de-internet-do-pais-confira.htm">qualidade e a legalidade em nossos serviços</a>, e somos imensamente gratos pela confiança que vocês depositaram em nós ao longo dessa jornada”, escreveu a prestadora.</p><p>Na sequência da nota, os responsáveis pela GPX Telecom disseram esperar por justiça, diante dos ataques a provedores de internet no Ceará. A empresa comercializava planos de <a href="https://www.tecmundo.com.br/mercado/400379-oi-expande-oi-fibra-x-premium-para-todo-o-brasil-com-internet-mais-rapida-e-tecnologia-exclusiva.htm">internet 100% fibra óptica</a> em Caucaia, com opções entre 100 Mbps e 400 Mbps de velocidade, conforme as informações do site da marca, que continua no ar.</p><h2>Entenda o caso</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20171312578062.jpg" alt="ataques-provedores-de-internet-ceara-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20171312578063.jpg 208w,https://tm.ibxk.com.br/2025/03/20/20171312625064.jpg 500w," sizes="100vw"><figcaption>Cortes de cabos e depredação de lojas são algumas das ações praticadas pelos criminosos. (Imagem: Getty Images)</figcaption></figure><p>O fechamento da GPX Telecom é consequência dos ataques a provedores de internet do Ceará ocorridos desde fevereiro. Foram registrados <strong>pelo menos oito atos de vandalismo até o momento</strong>, envolvendo o <a href="https://www.tecmundo.com.br/mercado/400265-sabotagem-cabos-submarinos-de-internet-sao-rompidos-no-mar-baltico.htm">corte de cabos</a> que levam a conexão até os assinantes, deixando vários clientes sem sinal em cidades como Fortaleza, São Gonçalo do Amarante, Caucaia e Caridade.</p><p>Também houve investidas contra as sedes das empresas, como a descrita pela operadora que encerrou as atividades. Além disso, funcionários das provedoras têm sido alvo de ataques e ameaças, e alguns carros utilizados por eles durante procedimentos de instalação e manutenção da rede chegaram a ser incendiados.</p><p>De acordo com o <i>g1</i>, os ataques estariam sendo realizados por integrantes do Comando Vermelho, como parte de uma estratégia de extorsão das empresas. As investigações apontam que <strong>a facção criminosa cobra uma taxa mensal para que os provedores de internet funcionem em determinadas áreas</strong> do território cearense.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/internet/401852-mudanca-na-faixa-de-6-ghz-gera-crise-entre-provedores-e-anatel-e-pode-afetar-o-wi-fi.htm"><strong>Mudança na faixa de 6 GHz gera crise entre provedores e Anatel e pode afetar o Wi-Fi</strong></a></li></ul><p>As operadoras que não aderem à mensalidade e deixam de pagar a taxa se tornam alvos do grupo criminoso, em retaliação. Segundo o governo do Ceará, também <strong>há indícios de que o crime organizado esteja administrando provedores clandestinos</strong>, impedindo que os consumidores tenham acesso a serviços legalizados.</p><p>Estima-se que 10% da população da <a href="https://www.tecmundo.com.br/mercado/272204-construcao-usina-ceara-desligar-internet.htm">Grande Fortaleza</a>, o equivalente a 400 mil pessoas, vive em áreas tomadas pelo crime organizado, onde os provedores irregulares atuam. Operando sem fiscalização, eles são a única opção de conectividade para quem mora nesses locais.</p><p>Brisanet, Planeta Net, A4 Telecom, ACNet e Giga+ Fibra são outras prestadoras que sofreram ataques. Em Caridade, com pouco mais de 20 mil habitantes, 90% dos usuários de internet ficaram sem conexão nos últimos dias, impactando a comunicação e os serviços essenciais.</p><h2>Autoridades investigam ataques a provedores de internet</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20171312405059.jpg" alt="mãos algemadas" srcset="https://tm.ibxk.com.br/2025/03/20/20171312515061.jpg 234w,https://tm.ibxk.com.br/2025/03/20/20171312405060.jpg 500w," sizes="100vw"><figcaption>As autoridades cearenses já prenderem 27 suspeitos de envolvimento nos ataques. (Imagem: Getty Images)</figcaption></figure><p>No início de março, o governador do Ceará, Elmano de Freitas, anunciou uma série de medidas para combater os criminosos responsáveis por atacar os provedores. Entre as ações, foi criado um <strong>grupo especial de investigação para identificar os autores dos atos de vandalismo</strong>.</p><p>Desde então, pelo menos 27 suspeitos dos <a href="https://www.tecmundo.com.br/seguranca/400461-grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises.htm">ataques às operadoras</a> foram presos como parte da Operação Strike. As detenções mais recentes ocorreram na segunda-feira (17), em Caucaia, uma delas após equipes da Polícia Militar e do Corpo de Bombeiros Militar serem acionadas para uma ocorrência de incêndio em uma loja da Giga+.</p><ul><li><strong>Fique por dentro: </strong><a href="https://www.tecmundo.com.br/seguranca/401409-hackers-ucranianos-destroem-rede-de-provedor-de-internet-da-russia.htm"><strong>Hackers ucranianos 'destroem' rede de provedor de internet da Rússia</strong></a></li></ul><p>Segundo o governo cearense, os trabalhos integrados das Forças de Segurança do estado também resultaram na apreensão de carros, celulares e armas utilizadas pelos criminosos nos ataques. Os casos continuam sendo investigados.</p><p>Curtiu o conteúdo? Compartilhe esta e outras notícias do TecMundo com os amigos.</p>

Instagram/GPX Telecom/Reprodução

Veja

Governo do Ceará

large_ataques-provedores-de-internet-ceara-1.jpg

medium_ataques-provedores-de-internet-ceara-1.jpg

small_ataques-provedores-de-internet-ceara-1.jpg

thumbnail_ataques-provedores-de-internet-ceara-1.jpg

ataques-provedores-de-internet-ceara-1.jpg

Provedor de internet do Ceará encerra atividades após sofrer ataques de facção criminosa

Hoje a gente vai falar do caso de um MacBook que atuou como uma espécie de “colete à prova de balas”, de um homem que está processando a OpenAI após o ChatGPT mentir sobre ele, do vazamento de mais de 3 milhões de cartões de créditos, de um provedor de internet do Ceará fechando as portas por causa do crime, e de uma mulher que comprou um iPhone 16 na Amazon, mas recebeu um pedaço de reboco de parede.<br><br>Aproveite as ofertas da Acer: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>br-store.acer.com/notebooks/gamer/intel--core--i5/intel--core--i7/nitro/nvidia-rtx-4050-com-6-gb?initialMap=c,c&initialQuery=notebooks/gamer&map=category-1,category-2,processador,processador,produto,modelo-da-placa-de-video&utm_source=nzn&utm_medium=cpc&utm_campaign=bra_mootag_acer_mencao-marca&utm_content=nzn_vid_awa__mencao-marca_março&utm_term=sponcon_natvid_var_var_csd_mencao-marca_março_tec-mundo-mes-do-consumidor <br><br>🔥 Se liga nas ofertas que encontramos para você!<br> <br>Ofertas:<br> <br>Monitor Gamer LG UltraGear 27” 27GS60F-B, 180Hz por R$998,90<br><a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4iJzxmb<br>Echo com Alexa (4ª Geração) por R$527,87<br><a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4bJDmWh<br>Fire TV Stick HD por R$298,30 <br><a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4ipC3OK<br> <br>Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p<br><br>Cupons:<br> <br>Promoções e cupons de até 70%OFF no KaBuM<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402694-cupom-kabum-ate-75-off.htm<br>Economize atpe 80% OFF com cupons Casas Bahia<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402697-cupom-casas-bahia-ate-80-off.htm<br>Aproveite até 84% OFF na Fast Shop<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402730-cupom-fast-shop-ate-84-off.htm<br><br>00:00 Boa noite!<br>00:42 MacBook atua como 'colete à prova de bala' e salva motociclista em SP; confira: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/403463-macbook-atua-como-colete-a-prova-de-bala-e-salva-motociclista-em-sp-confira.htm<br>01:46 Homem processa dona do ChatGPT após IA inventar que ele matou os próprios filhos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/403483-homem-processa-dona-do-chatgpt-apos-ia-inventar-que-ele-matou-os-proprios-filhos.htm<br>02:41 Ofertas do dia!<br>03:50 Caso Joker: vazamento afetou milhares de cartões de créditos do Brasil: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403458-caso-joker-vazamento-afetou-milhares-de-cartoes-de-creditos-do-brasil.htm<br>05:04 Provedor de internet do Ceará encerra atividades após sofrer ataques de facção criminosa: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403466-provedor-de-internet-do-ceara-encerra-atividades-apos-sofrer-ataques-de-faccao-criminosa.htm<br>06:39 Aproveite as ofertas da Acer!<br>07:08 Jornalista compra iPhone 16 Plus na Amazon e recebe caixa com reboco: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/403485-jornalista-compra-iphone-16-plus-na-amazon-e-recebe-caixa-com-reboco.htm<br>08:26 História da Tecnologia!<br>08:56 Valeu demais!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br>The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX<br><br>💡 Temos grupos também no Telegram!<br>TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br>The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief<br><br>CRÉDITOS<br>Roteiro: Wellington Arruda<br>Apresentação: Wellington Arruda<br>Produção: Diana Pordeus<br>Imagens e áudio: Gustavo Katsumi<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>História da Tecnologia<br>Análises, Unboxings e tudo sobre Produtos!<br>TecDocs<br>Matérias especiais<br>Assistência Tec<br>Lives de tradução e cobertura de eventos<br>Listas<br>Hoje no TecMundo<br><br>#tecmundo #iphone16 #chatgpt #vazamentodedados

Vazamento de milhões de cartões de crédito afeta o Brasil, ChatGPT mente sobre homem

large_vazamento-cartoes-de-credito.jpg

medium_vazamento-cartoes-de-credito.jpg

small_vazamento-cartoes-de-credito.jpg

thumbnail_vazamento-cartoes-de-credito.jpg

vazamento-cartoes-de-credito.jpg

Cartões de consumidores brasileiros também foram expostos no maior vazamento financeiro de 2025, até agora

<p>Dados de 3,4 milhões de cartões de crédito de usuários de vários países, incluindo o Brasil, foram vazados em fóruns do crime cibernético, conforme revelou esta semana a startup de cibersegurança ZenoX. O caso, denominado “Joker”, está sendo <strong>atribuído ao grupo B1ACK’S STASH</strong>.</p><p>Maior vazamento financeiro de 2025 até o momento, a violação não parece ter sido direcionada a bancos específicos. Segundo a empresa brasileira, os autores investiram em campanhas voltadas à coleta massiva de informações, utilizando métodos como gateways de pagamentos falsos, <strong>fraudando plataformas que intermediam transações entre clientes e instituições financeiras</strong>.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/402989-brasileiros-impactados-no-vazamento-alien-txtbase-244-milhoes-de-senhas.htm"><strong>Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas</strong></a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/cIG7Ju4WtJU?si=ndpvAYC6zQGON0D9" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Os gateways de pagamentos são intermediários que conectam comprador, vendedor e instituições bancárias. Apesar de ser um método comum do mercado, ele tem essas brechas de segurança, já que gateways falsos de criminosos podem utilizar os dados bancários para aplicar golpes.</p><p>Nesse caso de vazamento, os cibercriminosos também usaram sites fraudulentos e <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm">phishing por email</a>, enviando mensagens nas quais <strong>se passavam por bancos e outras empresas legítimas para enganar as vítimas e obter o maior número de dados possível</strong>. Outra técnica identificada foi o “Man-in-the-Middle”, quando o cibercriminoso intercepta a comunicação entre dois dispositivos, roubando informações confidenciais.</p><p>“O padrão de atuação evidencia que B1ack busca maximizar seus ganhos revendendo ou utilizando os dados roubados. Para isso, explora mercados da <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm">dark web</a>, fóruns de carding e transações diretas, fortalecendo sua influência por meio de uma estratégia de marketing eficaz no submundo cibercriminal”, explicou a CRO da ZenoX, Ana Cerqueira, em comunicado.</p><h2>Sudeste asiático é a área mais impactada</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20140959184030.jpg" alt="vazamento-cartoes-de-credito-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20140959262032.jpg 241w,https://tm.ibxk.com.br/2025/03/20/20140959200031.jpg 500w," sizes="100vw"><figcaption>O email phishing é uma das técnicas usadas pelos cibercriminosos para a coleta de dados. (Imagem: Getty Images)</figcaption></figure><p>O vazamento de 3,4 milhões de cartões de crédito representa <strong>riscos significativos principalmente para consumidores e instituições financeiras do Sudeste Asiático</strong>, com a possibilidade de uso dos dados em <a href="https://www.tecmundo.com.br/seguranca/401738-brasil-deve-perder-r-11-bilhoes-com-golpes-no-pix-ate-2028-revela-estudo.htm">transações fraudulentas</a> e outros golpes. Segundo o relatório, esta foi a área mais afetada pelo caso Joker.</p><p>A startup também sugere que uma parcela significativa desses cartões foi gerada artificialmente. Os pesquisadores identificaram anomalias em dados como o <a href="https://www.tecmundo.com.br/produto/214362-cvv-que-serve-numero-cartao-credito.htm">Código de Verificação do Cartão (CVV)</a>, usado para reforçar a segurança em transações online, datas de expiração e informações demográficas, indicando que não foram obtidos por meio de comprometimentos legítimos.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/400468-dados-bancarios-de-250-mil-brasileiros-sao-vazados-em-forum-criminoso.htm"><strong>Dados bancários de 250 mil brasileiros são vazados em fórum criminoso</strong></a></li></ul><p>Os investigadores descobriram, ainda, que <strong>entre 1,4 milhão e 2 milhões dos registros vazados são realmente autênticos</strong>, apesar da divulgação de uma quantidade maior. No momento da apuração, 93,96% dos cartões estavam ativos, representando riscos ainda maiores para os usuários.</p><p>“Estimamos que entre 40% e 60% dos registros podem ter sido criados artificialmente. Esse artifício busca ampliar o impacto do vazamento, aumentando a reputação do grupo criminoso no mercado clandestino”, ressaltou a especialista. Informações mais detalhadas estão <a href="https://zenox.ai/pt/b1ack-stash/">disponíveis no estudo</a>.</p><h2>Quantos cartões de crédito brasileiros foram vazados?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20143553277059.jpg" alt="vazamento-cartoes-de-credito-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20143553230057.jpg 231w,https://tm.ibxk.com.br/2025/03/20/20143553230058.jpg 500w," sizes="100vw"><figcaption>O número de cartões brasileiros afetados é baixo. (Imagem: Getty Images)</figcaption></figure><p>Conforme o levantamento, <strong>3.367 cartões de créditos vazados pelo grupo B1ACK’S STASH pertencem a usuários do Brasil</strong>. O número representa apenas 0,10% do total de cartões comprometidos, colocando o país na 40ª posição do ranking global.</p><p>Destes, a maioria é de São Paulo (SP), o que reflete a relevância da cidade como centro financeiro do país, como explica o relatório. Eles foram comprometidos principalmente por meio de <a href="https://www.tecmundo.com.br/seguranca/402353-ataques-de-phishing-miram-clientes-do-maior-banco-da-ucrania-e-outras-empresas-do-pais.htm">campanhas de phishing</a> e sistemas de lojas online hackeados.</p><p>Apesar da baixa quantidade, os cartões brasileiros vazados colocam o país em posição de destaque na América Latina, liderando na região. O segundo lugar é ocupado pelo México, que teve 2.791 cartões vazados, à frente de Argentina (712), Chile (459) e Colômbia (139).</p><ul><li><strong>Aproveite</strong>: <a href="https://www.tecmundo.com.br/seguranca/402765-cupom-kaspersky-com-ate-70-off.htm" target="_blank">Cupom de desconto para se proteger com antivírus da Kaspersky!</a></li></ul><p>Para a ZenoX, a baixa quantidade de cartões nacionais vazados, na comparação com o Sudeste Asiático, pode ser atribuída a um <a href="https://www.tecmundo.com.br/seguranca/403005-empresas-brasileiras-foram-alvo-de-356-bilhoes-de-tentativas-de-ataques-ciberneticos-em-2024.htm">amplo investimento em tecnologias de segurança</a> pelas empresas locais. Fatores como foco menor na região e a distância dos locais de operação dos autores da campanha também não são descartados.</p><p>E você, quais cuidados tem na hora de usar o cartão de crédito em compras online? Deixe seu comentário nas redes sociais do <strong>TecMundo</strong>.</p><p>&nbsp;</p>

ZenoX

large_vazamento-cartoes-de-credito-1.jpg

medium_vazamento-cartoes-de-credito-1.jpg

small_vazamento-cartoes-de-credito-1.jpg

thumbnail_vazamento-cartoes-de-credito-1.jpg

vazamento-cartoes-de-credito-1.jpg

Caso Joker: vazamento afetou milhares de cartões de créditos do Brasil

large_tv-box-infectadas-badbox-2-0.jpg

medium_tv-box-infectadas-badbox-2-0.jpg

small_tv-box-infectadas-badbox-2-0.jpg

thumbnail_tv-box-infectadas-badbox-2-0.jpg

tv-box-infectadas-badbox-2-0.jpg

Mais de 370 mil modelos de TV Box não homologados foram afetados no Brasil pela campanha BadBox 2.0

<p>Mais de 1 milhão de aparelhos de TV Box pirata foram infectados por malwares em todo o mundo, durante a campanha denominada BadBox 2.0, de acordo com levantamento divulgado pela empresa de cibersegurança Human Security no dia 5 de março. Deste total, <strong>pelo menos 370 mil dispositivos são usados no Brasil</strong>.</p><p>Nova versão do BadBox, descoberto em 2023 quando afetou 74 mil equipamentos, o esquema voltou maior e mirando outros tipos de dispositivos. Além das famosas <a href="https://www.tecmundo.com.br/mercado/400237-operacao-prende-12-pessoas-em-sp-por-pirataria-e-venda-de-tv-boxes.htm">caixinhas de TV box</a>, os agentes maliciosos também estão <strong>infectando celulares, tablets, projetores digitais e até sistemas de entretenimento automotivos</strong>, segundo o relatório.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/289516-novo-malware-infecta-1-3-milhao-tv-boxes-android-maioria-brasil.htm"><strong>Novo malware infecta 1,3 milhão de TV Boxes Android, a maioria no Brasil</strong></a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/fyQU9TksioU?si=zmKKGXjvu55u5JzS" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Os dispositivos infectados são fabricados na China e enviados globalmente, com as ameaças digitais sendo detectadas em 222 países. Eles utilizam uma versão aberta do Android que pode ser modificada por terceiros e não apresentam a proteção oferecida pelo <a href="https://www.tecmundo.com.br/seguranca/402102-google-bloqueou-23-milhoes-de-apps-suspeitos-no-android-so-em-2024.htm">recurso Play Protect</a>, do Google, facilitando a infecção.</p><p>Instalados nos dispositivos impactados pela campanha BadBox 2.0, <strong>esses malwares permitem que invasores os controlem remotamente</strong>, abrindo caminho para a prática de uma série de atividades ilícitas. Entre elas, está a <a href="https://www.tecmundo.com.br/seguranca/403224-atualize-o-seu-roteador-modelos-da-tp-link-estao-infectados-no-brasil-e-formam-nova-botnet.htm">formação de botnets</a>, redes de aparelhos infectados usadas em diferentes ataques cibernéticos.</p><ul><li><strong>O que é malware:</strong> como o próprio termo sugere, o malware é um software malicioso, ou seja, desenvolvido para coletar informações e prejudicar dispositivos e redes de internet. Basicamente, os dados roubados são usados por cibercriminosos para obter vantagem financeira. Informações de cartões de crédito ou pessoais, como senhas em geral, que possam ser empregadas para obter dinheiro, estão entre os conteúdos sequestrados e obtidos ao usar um malware.</li></ul><h2>Como os dispositivos são infectados e o que eles fazem?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/19/19125601481264.jpg" alt="tv-box-infectadas-badbox-2-0-1.jpg" srcset="https://tm.ibxk.com.br/2025/03/19/19125601559267.jpg 234w,https://tm.ibxk.com.br/2025/03/19/19125601527266.jpg 500w," sizes="100vw"><figcaption>Alguns dos dispositivos são infectados na própria fábrica. (Imagem: Getty Images)</figcaption></figure><p>Segundo os pesquisadores de segurança da Human Security, uma boa parte dos aparelhos é infectada antes mesmo de chegar ao usuário e ele nem vai saber disso. Ou seja, <strong>os malwares são instalados na própria fábrica da TV Box não homologada</strong>, aproveitando a facilidade de manipulação da versão aberta do sistema operacional.</p><p>Alguns dos equipamentos também podem receber os agentes maliciosos na primeira inicialização feita pelo proprietário, se conectando diretamente aos servidores operados pelos cibercriminosos. Outra possibilidade é a infecção por meio de <a href="https://www.tecmundo.com.br/software/289445-android-lanca-novos-recursos-inibir-downloads-fora-play-store.htm">apps fraudulentos</a> baixados em lojas não oficiais.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/277083-grupo-cibercriminoso-utiliza-tv-box-brasil-ataques-hackers.htm"><strong>Cibercriminosos estão utilizando TV Boxes do Brasil para ataques hacker; veja</strong></a></li></ul><p>Quando entram em ação, as ameaças digitais usadas na campanha BadBox 2.0 fazem com que os dispositivos executem anúncios em segundo plano, <strong>forçando o usuário a clicar neles e gerar renda para os golpistas</strong>. Além disso, os autores podem faturar ao usar esses equipamentos para fornecer o serviço de proxy residencial, cobrando taxas.</p><p>Por meio dessa funcionalidade, outros fraudadores utilizam os IPs dos aparelhos afetados para navegar na web mascarando suas identidades reais, praticando os mais variados tipos de golpes. Roubo de contas e senhas, criação de perfis falsos, distribuição de malwares e <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm">ataques de negação de serviço distribuído (DdoS)</a> foram algumas das práticas identificadas.</p><h2>Como saber se a TV Box foi infectada?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/19/19125601356262.jpg" alt="tv-box-infectadas-badbox-2-0-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/19/19125601481265.jpg 234w,https://tm.ibxk.com.br/2025/03/19/19125601371263.jpg 500w," sizes="100vw"><figcaption>Usar dispositivos de streaming homologados é a melhor forma de se proteger. (Imagem: Getty Images)</figcaption></figure><p>Ainda não há uma maneira mais direta de verificar se o dispositivo foi afetado pelo BadBox 2.0. No entanto, o proprietário deve ficar atento a comportamentos estranhos apresentados pelo aparelho, como <strong>lentidão excessiva e a exibição constante de banners de anúncios</strong>, por exemplo.</p><p>Para reduzir os riscos, os pesquisadores também recomendam optar por modelos de <a href="https://www.tecmundo.com.br/produto/261782-tv-box-lista-completa-autorizadas-anatel.htm">TV Box homologados pela Agência Nacional de Telecomunicações (Anatel)</a> e certificados pelo Google Play Protect, que podem receber atualizações em caso de vulnerabilidades. Também é importante baixar aplicativos apenas da loja oficial do Android (Play Store).</p><p>No <a href="https://www.humansecurity.com/learn/blog/satori-threat-intelligence-disruption-badbox-2-0/">relatório da Human Security</a> é possível conferir a lista de aparelhos visados pelo BadBox 2.0. Se você utiliza algum deles, a empresa recomenda substituí-lo por uma opção autorizada pela Anatel para evitar problemas, pois <strong>no momento não há uma solução disponível para corrigir a vulnerabilidade</strong>.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/mercado/289345-premio-7-mil-anatel-competicao-melhor-bloqueador-tv-box-pirata.htm"><strong>Anatel terá competição para escolher melhor bloqueador de TV Box pirata</strong></a></li></ul><p>A investigação também contou com as participações da Trend Micro e do Google. A gigante das buscas informou ter identificado e removido as contas utilizadas por pessoas envolvidas com a campanha maliciosa em seu ecossistema de anúncios, impedindo-as de faturar com as fraudes.</p><p>Você usa TV Box? Já identificou algum tipo de comportamento estranho do dispositivo? Nos conte a sua experiência nas redes sociais do TecMundo.</p>

Human Security

Wired

BadBox 2.0: saiba o risco de malwares que podem ter infectado sua TV Box pirata

Foto de um celular com aviso de malware ampliado com uma lupa

large_celular-malware-android

medium_celular-malware-android

small_celular-malware-android

thumbnail_celular-malware-android

celular-malware-android

A campanha contava com mais de 300 apps maliciosos, todos somando mais de 60 milhões de downloads, e alguns deles ainda estão disponíveis para download.

<p>Mais de 300 aplicativos maliciosos foram encontrados em uma campanha de fraude na Play Store. Os apps, que acumulam mais de 60 milhões de downloads, foram baixados principalmente por usuários brasileiros, conforme reportou os pesquisadores de segurança do BitDefender nesta terça-feira (18).</p><p>Ao todo, a <strong>campanha era composta por 331 apps </strong>— 15 deles ainda ativos no momento da conclusão da pesquisa. Não foram divulgados números específicos de download por cada região, porém, mas a maioria das vítimas está no Brasil (quase 40%), seguido por Estados Unidos (~10%) e México (~5%).</p><ul><li><strong>Fique ligado: </strong><a href="https://www.tecmundo.com.br/seguranca/402957-america-latina-enfrentou-surto-de-ransomware-em-2024-aponta-relatorio.htm"><strong>América Latina enfrentou 'surto de ransomware' em 2024, aponta relatório</strong></a></li></ul><p>O principal objetivo da campanha era distribuir anúncios fora de contexto e até persuadir usuários a fornecer credenciais e dados de cartão de crédito em ataques de <a href="https://www.tecmundo.com.br/phishing">phishing</a>. Os criminosos usavam uma forma de esconder os ícones dos apps suspeitos da bandeja de aplicativos, assim dificultando a identificação do software malicioso.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/5RS0dxe3vDE?si=jSJRqCMvAODJ5c4c" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Em alguns casos, os apps perigosos até ofereciam certa funcionalidade, <strong>mas disparavam publicidade enganosa em segundo plano</strong>. Segundo os pesquisadores, eles podiam até exibir anúncios sobre outros programas, ultrapassando restrições normalmente necessárias para esse tipo de interação.</p><p>Outro ponto perigoso era a inicialização automática: <strong>alguns dos aplicativos maliciosos podem iniciar sem iniciativa do usuário</strong>, algo teoricamente impossível a partir do Android 13.</p><figure class="image"><img src="https://blogapp.bitdefender.com/labs/content/images/2025/03/image-2.png"><figcaption>Quase 40% dos alvos da campanha são usuários brasileiros. (Fonte: BitDefender/Reprodução)</figcaption></figure><p>Os pesquisadores apontam que a campanha pode ser de somente um autor, ou de múltiplos criminosos em ação coordenada usando a mesma ferramenta de empacotamento. Os aplicativos maliciosos são de várias categorias, incluindo scanners de QR Code, controle de finanças pessoais, saúde e distribuição de wallpapers.</p><h2>Ataque começou em 2024</h2><p>Conforme mostra na pesquisa, a <strong>maioria das aplicações maliciosas foram habilitadas no terceiro trimestre de 2023</strong>. Contudo, parte dos apps suspeitos também foram inaugurados antes disso, mas eram inicialmente benignos e não continham qualquer malware até o terceiro trimestre.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/403144-entenda-o-porque-apagar-um-spam-do-seu-e-mail-pode-ser-uma-ma-ideia.htm"><strong>Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia</strong></a></li></ul><p>A <strong>campanha ainda está ativa</strong>, afirma o BitDefender. O último aplicativo malicioso que compõe o grupo foi lançado na primeira semana de março de 2025 e <strong>15 softwares problemáticos ainda estão disponíveis para download na loja do Google</strong>.</p><h2>Quais eram os apps maliciosos?</h2><p>Foram encontrados mais de 300 apps maliciosos, e<strong> todos os pacotes foram destrinchados em um repositório no GitHub</strong>. Abaixo, confira alguns dos softwares que fazem parte da campanha com o nome do respectivo desenvolvedor.</p><ul><li>Dropo (dierta);</li><li>Handset Locator (Dzappunit);</li><li>AquaTracker (Nanosmile Studios);</li><li>Daily Spending (chopnownow);</li><li>TranslateScan;</li><li>xScan (AngelaAplicacionesSA);</li><li>ShapeUp (Alinaj Company).</li></ul><h2>Como aconteciam os ataques?</h2><p>A <strong>campanha usava um complexo conjunto de ferramentas para atuar no sistema de forma automática e discreta</strong>, além de dificultar a detecção por ferramentas de segurança nativas. A estrutura também permitia ocultar o atalho do programa da bandeja de apps, dificultando investigação e desinstalação manual.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/LZTzsRwFP6k?si=A9Yq2FeSMeHdQ-ax" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>No vídeo acima, os pesquisadores do BitDefender mostram como o ataque acontecia. Poucos momentos após a instalação completa, o ícone do app malicioso some da bandeja de apps e, ao assistir um vídeo no YouTube, o <strong>programa fez um ataque phishing para coletar credenciais do Facebook</strong>.</p><p>Porém, o phishing também tentava persuadir o usuário com alertas falsos ou outras páginas enganosas para fornecer outros tipos de dados ou baixar mais apps maliciosos.</p><h2>O que é phishing?</h2><p>O phishing é um tipo de crime virtual em que o atacante tenta coletar informações sensíveis da vítima usando fraudes ou outras técnicas enganosas, como páginas falsas que se passam por sites oficiais, links maliciosos contidos em e-mails e mais.</p><p>O<strong> nome “phishing” vem do termo “fishing”</strong> ("pescaria", em português). A nomenclatura busca ilustrar a dinâmica desse tipo de ataque, em que é colocado uma isca para persuadir as vítimas.<br>&nbsp;</p>

BitDefender

Mais de 300 apps maliciosos que atingiram usuários brasileiros foram encontrados na Play Store; entenda

large_drone-mq-4c-triton.jpg

medium_drone-mq-4c-triton.jpg

small_drone-mq-4c-triton.jpg

thumbnail_drone-mq-4c-triton.jpg

drone-mq-4c-triton.jpg

As aeronaves não tripuladas fabricadas pela Northrop Grummam também podem ser usadas em missões de busca e salvamento

<p>A rede de vigilância da Marinha dos Estados Unidos vai ganhar o reforço de mais dois drones MQ-4C Triton fabricados pela Northrop Grumman. As aeronaves custarão um total de US$ 267,2 milhões, o equivalente a R$ 1,5 bilhão pela cotação do dia, conforme revelou o <i>Army Recognition Group</i> na segunda-feira (17).</p><p>Com previsão de entrega até 2028, as aeronaves não tripuladas ajudarão a <strong>aprimorar as capacidades de vigilância e reconhecimento</strong> do órgão, atuando em áreas estratégicas para o país. A aquisição se enquadra na sétima série de produção do programa Triton.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/403230-mais-de-300-drones-tudo-sobre-o-maior-ataque-aereo-da-ucrania-contra-a-russia.htm"><strong>Mais de 300 drones: tudo sobre o maior ataque aéreo da Ucrânia contra a Rússia</strong></a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/IukdBPWAPc0?si=tTIimwxw-gfUitvP" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>O primeiro contrato de desenvolvimento de equipamentos entre o Departamento de Defesa dos EUA (DOD) e a fabricante foi assinado em 2008. Desde então, o projeto teve várias etapas, realizando o primeiro voo cinco anos depois, seguido por testes na Base Aérea de Edwards (Califórnia) e na Estação Aérea Naval de Patuxent River (Maryland).</p><p>Enfrentando alguns atrasos causados por problemas técnicos, a capacidade operacional do drone MQ-4C Triton teve início em agosto de 2023. A <a href="https://www.tecmundo.com.br/internet/402339-gamers-podem-ser-bons-pilotos-de-drones-na-guerra-diz-comandante-ucraniano.htm">aeronave não tripulada</a> vem sendo utilizada em missões de vigilância na região do Indo-Pacífico, principalmente.&nbsp;</p><h2>O que o drone MQ-4C Triton faz?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18190118076278.jpg" alt="drone-mq-4c-triton-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18190117951276.jpg 221w,https://tm.ibxk.com.br/2025/03/18/18190118092279.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18190118060277.jpg 750w," sizes="100vw"><figcaption>O drone de vigilância se mostrou capaz de adaptar a diferentes ambientes. (Imagem: Northrop Grumman/Divulgação)</figcaption></figure><p>Classificado como uma aeronave marítima autônoma de alta altitude e longa resistência (HALE), o MQ-4C Triton é montado sob a plataforma RQ-4 Global Hawk. Ele conta com o motor turbojato Rolls-Royce AE 3007 capaz de <strong>alcançar 575 km/h de velocidade máxima, voando a até 17 km de altitude</strong>.</p><p>Projetado para cobrir áreas marítimas extensas, o drone de vigilância pode operar por mais de 30 horas, utilizando o radar de varredura eletrônica ativa AN/ZPY-3 com cobertura de 360 graus. Isso permite à aeronave <strong>varrer até 5.200 km² a cada ciclo, monitorando cerca de 7 milhões de km² por dia</strong>, atuando também em <a href="https://www.tecmundo.com.br/produto/290500-software-drones-ia-revolucionar-missoes-busca-resgate.htm">missões de busca e salvamento</a>.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/403092-empresas-dos-eua-revela-sistema-inovador-com-ia-que-detecta-e-derruba-drones.htm"><strong>Empresa dos EUA revela sistema inovador com IA que detecta e derruba drones</strong></a></li></ul><p>O primeiro modelo da série entregue à <a href="https://www.tecmundo.com.br/seguranca/402343-marinha-dos-eua-abateu-drones-sem-disparar-tiros-ou-misseis.htm">Marinha americana</a>, em 2022, chegou com algumas otimizações, incluindo sensor eletro-óptico / infravermelho de campo amplo. As adições permitiram melhorar as capacidades de vigilância, identificação de ameaças e a integração com outras plataformas aéreas e navais.</p><p>Ele atua junto com aeronaves de patrulha marítima tripuladas, como o Boeing P-8A Poseidon, oferecendo monitoramento contínuo e com maior precisão de áreas de grande relevância. No ano passado, o MQ-4C Triton também se mostrou eficiente em condições árticas, confirmando sua adaptabilidade a diferentes ambientes.</p><h2>Austrália também usa o drone avançado</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18190322257281.jpg" alt="drone-mq-4c-triton-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18190322257280.jpg 235w,https://tm.ibxk.com.br/2025/03/18/18190322272283.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18190322257282.jpg 750w," sizes="100vw"><figcaption>O MQ-4C pode voar a 17 km de altitude. (Imagem: Northrop Grumman/Divulgação)</figcaption></figure><p>Outro país que tem parceria com a Northrop Grumman para utilização do drone MQ-4C Triton é a Austrália. No ano passado, a Real Força Aérea Australiana (RAAF) recebeu a primeira aeronave não tripulada da série, para reforçar a vigilância na <a href="https://www.tecmundo.com.br/mercado/288466-plano-infernal-conheca-exercito-drones-eua-salvar-taiwan-guerra-china.htm">região Indo-Pacífico</a> em parceria com os EUA.</p><p>No acordo, é prevista a entrega de pelo menos mais três unidades do modelo à RAAF, o que ainda não tem data para acontecer. Elas deverão ser operadas a partir das bases de Edimburgo, no sul do país, e de Tindal, localizada ao norte do território australiano, <strong>otimizando as missões de patrulha marítima e inteligência de sinais</strong>, entre outras tarefas.</p><ul><li><strong>Fique por dentro: </strong><a href="https://www.tecmundo.com.br/produto/402690-karakurt-r-conheca-o-mini-drone-militar-russo-usado-em-missoes-de-reconhecimento.htm"><strong>Karakurt-R: conheça o mini drone militar russo usado em missões de reconhecimento</strong></a></li></ul><p>Voltando aos EUA, a Marinha americana pretende aumentar ainda mais a sua frota de drones de vigilância, <strong>planejando adquirir 68 unidades do MQ-4C Triton nos próximos anos</strong>. A ideia é utilizá-los em cinco grandes órbitas de vigilância contínua globais, operando em bases domésticas e estrangeiras.</p><p>Curte notícias sobre tecnologia militar? Neste <a href="https://www.tecmundo.com.br/seguranca/403306-brasil-fora-saiba-quais-paises-possuem-drones-de-combate.htm">outro texto produzido pelo TecMundo</a>, você descobre quais países têm drones de combate, que são aeronaves de diferentes tamanhos e adaptadas para participar de missões de ataque com grande eficiência.</p>

Northrop Grumman/Divulgação

Army Recognition Group

Northrop Gruman

large_drone-mq-4c-triton-1.jpg

medium_drone-mq-4c-triton-1.jpg

small_drone-mq-4c-triton-1.jpg

thumbnail_drone-mq-4c-triton-1.jpg

drone-mq-4c-triton-1.jpg

MQ-4C Triton: drone que vai reforçar a Marinha dos EUA chega a 575 km/h

large_vulnerabilidade-no-chatgpt.jpg

medium_vulnerabilidade-no-chatgpt.jpg

small_vulnerabilidade-no-chatgpt.jpg

thumbnail_vulnerabilidade-no-chatgpt.jpg

vulnerabilidade-no-chatgpt.jpg

Organizações governamentais e de saúde também estão entre os alvos da campanha maliciosa

<p>Uma vulnerabilidade no ChatGPT vem sendo explorada por cibercriminosos para atacar empresas do setor financeiro, principalmente, segundo revelou a firma de segurança cibernética Veriti na última quarta-feira (12). <strong>Mais de 10 mil tentativas de ataques foram registradas em apenas uma semana</strong>, originadas de um único endereço IP.</p><p>O problema em questão é relacionado à vulnerabilidade registrada como CVE-2024-27564, considerada de gravidade média. Trata-se de uma falha de falsificação de solicitação do lado do servidor (SSRF) na infraestrutura da inteligência artificial generativa da OpenAI.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/402064-bug-de-viagem-no-tempo-burlava-potecao-e-fazia-chatgpt-ajudar-em-crimes-entenda.htm"><strong>Bug de 'viagem no tempo' burlava poteção e fazia ChatGPT ajudar em crimes; entenda</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18161843909114.jpg" alt="vulnerabilidade-no-chatgpt-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18161843988116.jpg 245w,https://tm.ibxk.com.br/2025/03/18/18161844082117.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18161843909115.jpg 750w," sizes="100vw"><figcaption>Empresas que usam soluções baseadas na IA da OpenAI são alvos da campanha. (Imagem: Getty Images)</figcaption></figure><p>Essa brecha permite enviar uma solicitação a partir do <a href="https://www.tecmundo.com.br/produto/262904-5-linguagens-back-end-quer-desenvolvedor.htm">back-end do software</a> para outro servidor ou serviço local se passando por uma fonte legítima. Na campanha em andamento, os <strong>invasores injetam URLs maliciosos em parâmetros de entrada, forçando o app da IA a realizar solicitações não intencionais em seu nome</strong>, como detalha o relatório.</p><p>Bancos e fintechs estão entre os principais alvos dos cibercriminosos explorando a vulnerabilidade no ChatGPT, devido à forte dependência do setor em relação a serviços baseados em IA e integrações de API. Os autores da <a href="https://www.tecmundo.com.br/seguranca/279902-criminosos-usam-chatgpt-melhorar-ciberataques-diz-microsoft.htm">campanha maliciosa</a> também miram o segmento de saúde e organizações governamentais dos Estados Unidos.</p><h2>Quais são os riscos e os países mais afetados?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18152631500066.jpg" alt="vulnerabilidade-no-chatgpt-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18152631422063.jpg 196w,https://tm.ibxk.com.br/2025/03/18/18152631437065.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18152631422064.jpg 750w," sizes="100vw"><figcaption>Os EUA são o país mais visado pelos ataques explorando a falha na infraestrutura da IA. (Imagem: Veriti/Divulgação)</figcaption></figure><p>Roubo de dados de funcionários e clientes, realização de <a href="https://www.tecmundo.com.br/seguranca/279945-7-fraudes-bancarias-comuns-brasil-evita-las.htm">transações não autorizadas</a> e danos consideráveis à reputação da marca são algumas das possíveis consequências da exploração da falha na infraestrutura do ChatGPT. Além disso, as empresas podem sofrer sanções regulatórias por causa das violações em seus sistemas.</p><p>Os pesquisadores de segurança responsáveis pela descoberta também ressaltaram que os <strong>riscos são ainda maiores devido à pouca importância que as instituições dão às vulnerabilidades de gravidade média</strong>, como é o caso. Em geral, as empresas priorizam a correção de <a href="https://www.tecmundo.com.br/seguranca/403274-microsoft-corrige-6-falhas-dia-zero-exploradas-por-criminosos-no-windows-atualize-ja.htm">falhas de alta gravidade</a> e críticas.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/402046-deepseek-brecha-de-seguranca-expos-milhoes-de-dados-sensiveis-de-ia-chinesa.htm"><strong>DeepSeek: brecha de segurança expôs milhões de dados sensíveis de IA chinesa</strong></a></li></ul><p>Quantos aos países mais afetados pelos ataques SSRF explorando esta brecha, o relatório aponta os EUA com a maior concentração, respondendo por 33% das tentativas de invasão, seguidos por Alemanha e Tailândia com 7% cada. Indonésia (6%), Colômbia (3%) e Reino Unido (3%) também aparecem em destaque.</p><p>Ainda conforme o levantamento, os ciberataques tiveram um grande aumento na intensidade em janeiro deste ano, seguido por quedas em fevereiro e março. <strong>Não há indícios de que a OpenAI tenha sido violada</strong>.</p><h2>Mitigação de riscos</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18162102657120.jpg" alt="vulnerabilidade-no-chatgpt-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18162102532118.jpg 234w,https://tm.ibxk.com.br/2025/03/18/18162102579119.jpg 500w," sizes="100vw"><figcaption>Configurar adequadamente as ferramentas de segurança é uma das formas de se proteger. (Imagem: Getty Images)</figcaption></figure><p>Para reduzir a possibilidade de se tornarem vítimas desta campanha maliciosa, as empresas que utilizam soluções baseadas no ChatGPT devem <strong>revisar imediatamente as configurações de segurança</strong>. O foco é, principalmente, no <a href="https://www.tecmundo.com.br/software/400123-o-que-e-um-firewall-para-que-serve-e-como-funciona.htm">firewall convencional</a>, firewall de apps da web (WAF) e nos sistemas de prevenção de intrusão (IPS).</p><p>Segundo o relatório, 35% das empresas analisadas estão desprotegidas devido a erros de configuração dessas ferramentas. Além disso, é necessário monitorar os logs de tentativas de ataques a partir dos <a href="https://veriti.ai/blog/cve-2024-27564-actively-exploited/">IPs maliciosos mencionados no documento</a> e priorizar as lacunas de segurança associadas à IA nas avaliações de risco.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/internet/402816-chatgpt-acumula-400-milhoes-de-usuarios-ativos-semanalmente-em-fevereiro-revela-executivo.htm"><strong>ChatGPT acumula 400 milhões de usuários ativos semanalmente em fevereiro, revela executivo</strong></a></li></ul><p>Ainda de acordo com a Veriti, ignorar vulnerabilidades de gravidade média é um erro, pois os ataques automatizados verificam fraquezas e configurações incorretas, independente da classificação. Dessa forma, as empresas precisam mudar de postura ao tratar da correção de falhas.</p><p>Curtiu o conteúdo? Leia mais notícias sobre cibersegurança e outros assuntos no TecMundo e não se esqueça de compartilhá-las nas redes sociais.</p>

Veriti/Divulgação

Veriti

Hackread

large_vulnerabilidade-no-chatgpt-1.jpg

medium_vulnerabilidade-no-chatgpt-1.jpg

small_vulnerabilidade-no-chatgpt-1.jpg

thumbnail_vulnerabilidade-no-chatgpt-1.jpg

vulnerabilidade-no-chatgpt-1.jpg

Falha no ChatGPT é explorada em ataques cibernéticos a instituições financeiras

As notícias de hoje, que estão com os tempos marcados aqui embaixo são Carros da Tesla são incendiados em Las Vegas e FBI investiga, CEO do Telegram deixa a França após prisão, mas ainda será julgado no país, Falha no ChatGPT é explorada em ataques cibernéticos a instituições financeiras, Samsung lança Galaxy A56, A36 e A26 no Brasil com IA, novo design e 6 anos de atualizações e Samsung lança programa que te permite testar produtos por 2 meses. Boa noite e bem-vindos ao Hoje no TecMundo, o seu resumo diário de tecnologia!<br><br><br><br>🔥 Se liga nas ofertas que encontramos para você!<br>Smart TV Philips 43" Full HD 43PFG6909/78 por R$1.551,03 -  <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/43ykzuN <br>Aspirador  Robô Mondial Pratic Clean RB-11 por R$269,99 -  <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/4fi3zZNXf1 <br>Copo Stanley, 473mL por R$ 82,50 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/41H0L78 <br><br>Cupons do dia:<br>Cupons de desconto na Ita Airways - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402972-cupom-ita-airways-ate-20-off.htm <br>Descontos de até 69% na Clickbus-  <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402982-cupom-clickbus-ate-69-off.htm <br>Descontos de até 59% na KaBuM! - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402694-cupom-kabum-ate-75-off.htm <br>Para outras ofertas, participe do nosso grupo no WhatsApp: <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p<br>ACER: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>br-store.acer.com/notebooks/gamer/intel--core--i5/intel--core--i7/nitro/nvidia-rtx-4050-com-6-gb?initialMap=c,c&initialQuery=notebooks/gamer&map=category-1,category-2,processador,processador,produto,modelo-da-placa-de-video&utm_source=nzn&utm_medium=cpc&utm_campaign=bra_mootag_acer_mencao-marca&utm_content=nzn_vid_awa__mencao-marca_março&utm_term=sponcon_natvid_var_var_csd_mencao-marca_março_tec-mundo-mes-do-consumidor<br> <br><br>#[Tipo: Hoje no Tecmundo]<br><br>00:00 Notícias de hoje<br>00:43 Carros da Tesla são incendiados em Las Vegas e FBI investiga<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403409-carros-da-tesla-sao-incendiados-em-las-vegas-e-fbi-investiga.htm  <br>02:04 CEO do Telegram deixa a França após prisão, mas ainda será julgado no país<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/403400-ceo-do-telegram-deixa-a-franca-apos-prisao-mas-ainda-sera-julgado-no-pais.htm <br>03:30 ACER<br>04:24 Falha no ChatGPT é explorada em ataques cibernéticos a instituições financeiras<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/403403-falha-no-chatgpt-e-explorada-em-ataques-ciberneticos-a-instituicoes-financeiras.htm <br>07:36 Samsung lança Galaxy A56, A36 e A26 no Brasil com IA, novo design e 6 anos de atualizações<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/403417-samsung-lanca-galaxy-a56-a36-e-a26-no-brasil-com-ia-novo-design-e-6-anos-de-atualizacoes.htm <br>10:09 Samsung lança programa que te permite testar produtos por 2 meses; saiba como funciona<br><a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/403424-samsung-lanca-programa-que-te-permite-testar-produtos-por-2-meses-saiba-como-funciona.htm   <br>11:32  História da tecnologia<br>11:47 Valeu demais<br><br><br><br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br>The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX<br><br>💡 Temos grupos também no Telegram!<br>TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br>The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief<br><br>CRÉDITOS<br>Roteiro: Thayna Cruz<br>Apresentação: Thayna Cruz<br>Produção: Diana Pordeus<br>Imagem: Gustavo Katsumi<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>História da Tecnologia<br>Análises, Unboxings e tudo sobre Produtos!<br>TecDocs<br>Matérias especiais<br>Assistência Tec<br>Lives de tradução e cobertura de eventos<br>Listas<br>Hoje no TecMundo

Carros da Tesla são INCENDIADOS em Las Vegas, Samsung lança novo programa de testes

large_avast-thumb.jpg

medium_avast-thumb.jpg

small_avast-thumb.jpg

thumbnail_avast-thumb.jpg

avast-thumb.jpg

Apesar de parecer mais segura, a Internet ainda abriga inúmeras ameaças à privacidade e segurança dos usuários; veja como combatê-las com o Avast! 

<p>Para boa parte dos internautas, usar aplicativos e programas de antivírus em 2025 pode soar como uma prática antiquada. Essa percepção acompanhou o amadurecimento da internet desde seus primeiros anos, que se tornou mais segura para navegar “na superfície” graças a novos protocolos de segurança e melhorias nos buscadores. Além disso, muitas práticas maliciosas que se beneficiavam da ingenuidade dos usuários, tornaram-se mais conhecidas e, assim, evitadas.</p><p>No entanto, embora a internet esteja mais segura de fato, ela ainda não está livre de riscos. Paralelo à evolução dos mecanismos de defesa, as ameaças também estão maiores e mais eficientes, trazendo uma probabilidade de danos e perdas muito superiores ao tradicional — e quase esquecido — Cavalo de Troia. Se antes o perigo comumente envolvia perder algumas senhas e perfis nas redes sociais, hoje ele pode colocar contas bancárias, arquivos pessoais e toda privacidade dos usuários em xeque.</p><ul><li><strong>Leia também:&nbsp;</strong><a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm" target="_blank" rel="sponsored">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul><p>Em síntese, essa aparente evolução se dá pela maior capacitação dos cibercriminosos, que também se beneficiam de melhorias nas soluções de encriptação e inteligência artificial. Além disso, as ameaças também ganharam outros nomes ao longo dos anos, já que o termo “vírus” não descrevia totalmente o escopo de sua atuação. Assim, palavras como “<a href="https://www.avast.com/pt-br/c-what-is-ransomware" target="_blank" rel="sponsored"><strong>ransomware</strong></a>”, “<a href="https://www.avast.com/pt-br/c-rootkit" target="_blank" rel="sponsored"><strong>rootkits</strong></a>” e “<a href="https://www.avast.com/pt-br/c-protect-yourself-from-cryptojacking" target="_blank" rel="sponsored"><strong>cryptojacking</strong></a>”, apenas para citar algumas, passaram a permear o convívio digital dos usuários.</p><p>Por isso, o uso de um bom antivírus, com uma gama completa de recursos, é indispensável em 2025. E nesse contexto, o Avast se destaca com seus 30 anos de experiência no mercado e mais de 400 milhões de usuários. Grátis e fácil de usar, é uma alternativa que pode proteger sua navegação contra inúmeras ameaças!</p><p>Pensando nisso, o TecMundo listou 5 problemas e ameaças que o Avast pode ajudar a evitar. Confira, logo abaixo.</p><h2>5. Eliminação de ameaças sem arquivos e em tempo real</h2><p><span id="docs-internal-guid-bf846e1e-7fff-b30d-a50a-087bf2901bfc"><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXcDHFWVK5F5uNS6YYcCYbVZ5W3p_PBpYJ_9rKjkX5gInRbfy0N74cWjbrolDPsPJjXWpAJTDb5f4aKBYbQcJWJ-42h231yr3tgMH-S8FljXpGBmGS4nkGprGMwuiZlBeRECx8X1?key=j9He0Da8qjSpNY95lb3Cqnq6" width="877" height="585.1677935927123"></span></p><p>Apesar de soar estranho, sim, há ameaças sem vínculos com arquivos. Esse tipo de <a href="https://www.avast.com/pt-br/c-malware" target="_blank" rel="sponsored"><strong>malware</strong></a>&nbsp;costuma ser difícil de detectar, já que ele não deixa rastros identificáveis no armazenamento dos PCs, funcionando diretamente em sua memória volátil — a RAM. Para combater o problema, o Avast utiliza o Módulo Comportamento, que monitora todas as ações do sistema em tempo real. Caso detecte um padrão possivelmente malicioso, o módulo bloqueia a execução de qualquer atividade suspeita, mesmo que o tipo de ameaça ainda não tenha sido identificado.</p><p>Para complementar, o recurso CyberCapture envia automaticamente arquivos desconhecidos ou suspeitos para o Laboratório de Ameaças da Avast para análise, os isolando antes que causem danos ao sistema. Assim, a combinação protege os usuários mesmo contra problemas ocultos e difíceis de detectar.</p><h2>4. Casa inteligente protegida contra ameaças transmitidas via rede</h2><p><span id="docs-internal-guid-a83ff2a0-7fff-4055-8e51-d4a09ea5181c"><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXdcckTEhJsakdlty0OOzQuE_LdDm84U8pcuQ0fewnfZfbCpHSNb1GypQY-CSvmVMlxQRsc51ZAt6vXsg687mcLwfDDJgrHhABjgJRiVtSJbteybQZPmj9fklGL52Ro2rnImD0qo3g?key=j9He0Da8qjSpNY95lb3Cqnq6" width="870" height="554.4214656264912"></span></p><p>Outro tipo comum de ameaça, apesar de curioso, são os <a href="https://www.avast.com/pt-br/c-computer-worm" target="_blank" rel="sponsored"><strong>worms</strong></a> — ou “minhocas”, em tradução livre para o português. O termo se refere aos malwares que se espalham automaticamente, explorando especificamente vulnerabilidades em redes para infectar múltiplos dispositivos conectados. Para proteger o usuário contra esse tipo de ataque, o Avast oferece o Inspetor de Rede, que analisa a rede em busca de vulnerabilidades e corrige configurações de roteadores e dispositivos, dificultando a proliferação do problema. Auxiliando, o Escaneamento Inteligente também verifica o sistema em busca de arquivos maliciosos e potenciais riscos, mantendo o dispositivo protegido contra infecções que podem ser transferidas através da rede.</p><p>O conjunto de soluções é útil em qualquer cenário doméstico, mas é especialmente mais relevante em lares com muitos equipamentos inteligentes. A proteção pode evitar que criminosos, por exemplo, acessem câmeras de segurança, babás eletrônicas e outros dispositivos conectados à internet.</p><h2>3. Proteção dos dados e da privacidade dos usuários</h2><p><span id="docs-internal-guid-b53f1c35-7fff-688a-ef26-4665ca0cf50b"><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfQQnFiRFbHxFIKJG0TwcclpVDlfK099oioRGZhzAu5SU_vjY9akwpskfnkQFyoy5nifJG52p2oUAdbnHV5OC5HJp7qbzgTfiq1iwq3xowK8N1RgA67wrGsN15lfsDl7BiWDATxwQ?key=j9He0Da8qjSpNY95lb3Cqnq6" width="873" height="581.011703434399"></span></p><p>Quase tão antigos quanto a internet, os <a href="https://www.avast.com/pt-br/c-spyware" target="_blank" rel="sponsored"><strong>spyware</strong></a> são projetados para monitorar e roubar informações sem o consentimento do usuário — sejam senhas, contas bancárias ou dados pessoais. O Avast combate esse tipo de ameaça com o Módulo Arquivo, que escaneia todos os documentos e programas em tempo real para detectar qualquer malware, incluindo esse. Esse recurso também impede que arquivos infectados sejam executados ou modificados, os bloqueando preventivamente.</p><p>Assim como no caso das worms, o Inspetor de Rede também verifica a rede em busca de vulnerabilidades que poderiam ser usadas por spyware — algo infelizmente comum, mas que pode causar danos enormes aos usuários.</p><h2>2. Detecção de ameaças ocultas, os clássicos Trojan ou Cavalos de Troia</h2><p><span id="docs-internal-guid-430d6c44-7fff-82e4-c00f-1aa0df883c33"><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXduEijrTAtuO0V0vftWBP43k7YX7-Rf-84oZenq1eAgmJZa3QpCu8cTmEMk94pwWcqCIRAaswEszBjsJN8o0wEv5ylp42b_fXJAtbAtG0B5YpbEMm-z1c0WRr7q5n8IWNmCaGhXBA?key=j9He0Da8qjSpNY95lb3Cqnq6" width="965.3501259445843" height="642.161399479457"></span></p><p>Provavelmente uma das ameaças mais conhecidas, os trojans, ou cavalos de troia, se disfarçam de programas confiáveis, prejudicando a segurança do dispositivo sem o conhecimento do usuário. O Módulo Comportamento, felizmente, também protege os sistemas operacionais desse problema, já que bloqueia ações suspeitas em tempo real. E isso vale até mesmo para variantes ainda não detectadas, já que o Avast utiliza padrões de atividades para agir antecipadamente.</p><p>Em paralelo, o Escaneamento Inteligente também verifica programas e extensões do navegador para detectar e eliminar <a href="https://www.avast.com/pt-br/c-trojan" target="_blank" rel="sponsored"><strong>Trojans</strong></a> disfarçados. A proteção se estende para softwares desatualizados, eliminando vulnerabilidades antigas e que poderiam ser exploradas por terceiros.</p><h2>1. Defesa contra Ransomware e o sequestro de arquivos</h2><p><span id="docs-internal-guid-b02424f9-7fff-9f55-3029-068cbd97a169"><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXf1bbbdy81LsnKTCAxBx3zTJgMBmxf-_ag3FKO3UUcP1SSRba8GXtvex5787zBbjcjw30H034Y5IoUsu-OsCQ_exyRRFLgFAW8LwRffRJTL-nFHLvFtnC0CJoMs4dhlL4vb0SBzsg?key=j9He0Da8qjSpNY95lb3Cqnq6" width="863" height="575.0774228786614"></span></p><p>É claro, o Avast também protege os usuários de Ransomware, ameaça que “sequestra” dados em troca de pagamentos. Embora esse tipo de malware conte com ataques cada vez mais sofisticados, o Módulo Ransomware consegue combater sua eficiência, já que impede a modificação ou criptografia de pastas pessoais, como fotos e documentos. Naturalmente, o recurso também permite que o usuário defina quais pastas precisam de proteção extra, garantindo que dados valiosos fiquem seguros.</p><p>Conforme citado anteriormente, também há suporte do recurso CyberCapture, que analisa arquivos incomuns ou suspeitos antes de permitir sua execução, evitando que ransomware sequer entre no sistema.</p><h2>Baixe o Avast e se proteja de graça</h2><p>Caso tenha ficado interessado, vale lembrar que o Avast pode ser <strong>instalado gratuitamente</strong> e possui uma interface muito intuitiva, fácil de usar. <a href="https://bits.avcdn.net/productfamily_ANTIVIRUS/insttype_FREE/platform_WIN/installertype_ONLINE/build_RELEASE/cookie_mmm_nzn_dlp_008_339_i"><span data-teams="true"><strong>Faça o download do Avast Free e navegue sem medo de vírus ou armadilhas online</strong></span></a>.</p><div style="display:none;" id="highlighter--hover-tools"><div id="highlighter--hover-tools--container"><div class="highlighter--icon highlighter--icon-copy" title="Copy">&nbsp;</div><div class="highlighter--icon highlighter--icon-change-color" title="Change Color">&nbsp;</div><div class="highlighter--icon highlighter--icon-delete" title="Delete">&nbsp;</div></div></div><div style="display:none;" id="highlighter--hover-tools"><div id="highlighter--hover-tools--container"><div class="highlighter--icon highlighter--icon-copy" title="Copy">&nbsp;</div><div class="highlighter--icon highlighter--icon-change-color" title="Change Color">&nbsp;</div><div class="highlighter--icon highlighter--icon-delete" title="Delete">&nbsp;</div></div></div>

5 malwares e ameaças digitais que podem ser evitadas de graça com Avast

large_plumpspider2.jpg

medium_plumpspider2.jpg

small_plumpspider2.jpg

thumbnail_plumpspider2.jpg

plumpspider2.jpg

O principal método de ataque do Plump Spider envolve o vishing

<p>Grupos cibercriminosos nascem e morrem todos os dias, os mais sofisticados é que ganham atenção. Hoje vamos contar a história e falar sobre o <strong>modus operandi do Plump Spider</strong>, uma facção digital que tem empresas e pessoas físicas do Brasil como principal alvo.</p><p>Para entender <a href="https://www.crowdstrike.com/adversaries/plump-spider/">quem é o Plump Spider (PS)</a>, o <strong>TecMundo</strong> conversou com Jeferson Propheta, vice-presidente da CrowdStrike América Latina. De acordo com Propheta, o grupo “é um novo adversário monitorado pela CrowdStrike com origem brasileira e foco em instituições financeiras — não apenas bancos, mas também empresas que têm braços financeiros, como é comum no varejo, por exemplo”.</p><p>O <strong>principal método de ataque do PS envolve o vishing</strong> e, para você entender o que é isso, precisa acompanhar o contexto do phishing.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18125013475265.jpg" alt="spider-modal-catch-all.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18125013475266.jpg 156w,https://tm.ibxk.com.br/2025/03/18/18125013537267.jpg 500w,https://tm.ibxk.com.br/2025/03/18/18125013584268.jpg 750w," sizes="100vw"><figcaption>Símbolo do Plump Spider criado pela CrowdStrike</figcaption></figure><ul><li><strong>Leia também:</strong> <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul><p><strong>Phishing</strong> é uma ação que um criminoso faz para uma vítima realizar outra ação. Por exemplo: o atacante envia um email falso de promoção de roupas, a vítima é atraída, clica no link e preenche algum campo com dados pessoais. Outro exemplo, ele envia um arquivo via WhatsApp para desconhecidos com algum nome atraente; na verdade, esse arquivo é um malware. O phishing nada mais é do que uma mensagem falsa para enganar a vítima e ter ganho financeiro. Essa mensagem pode chegar via email, SMS, WhatsApp, redes sociais e outros mensageiros.</p><p>Já o <strong>vishing</strong> é o phishing por voz: o criminoso realiza ligações telefônicas para enganar a vítima e roubar informações pessoais, sensíveis ou bancárias. As ligações podem ser feitas via simulação, com o criminoso se passando por um atendente de banco, por exemplo, ou com programas de inteligência artificial para simulação do timbre de conhecidos — este último, contudo, ainda é extremamente sofisticado e não vale o investimento para golpes simples.</p><p>Para ganhar a confiança de vítimas, os cibercriminosos se valem de dados vazados da vítima, como nome, CPF, endereço e logins. Dessa maneira, a ligação fica mais crível.</p><p>Sobre o Plump Spider, Jeferson Propheta explica que o “grupo chamou a atenção da CrowdStrike por basear sua atuação em golpes de vishing (phishing por voz), aprimorando o uso de técnicas de engenharia social para aumentar o grau de persuasão em suas empreitadas. O vishing é uma técnica particularmente efetiva por mirar diretamente o erro humano, permitindo ao atacante driblar com mais sucesso a estrutura de proteção dos sistemas operacionais de forma simples, voando abaixo do radar. Isso reduz a possibilidade de detecção de um suposto invasor”.</p><ul><li><strong>Saiba mais:</strong> <a href="https://www.tecmundo.com.br/seguranca/272795-voice-phishing-10-estrategias-ciberseguranca-vishing.htm">Voice + Phishing: 10 estratégias de cibersegurança contra o Vishing</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/A1OLMnnwCE8?si=csmhxtXJL7qA1klA" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><h2>"Feito no Brasil, para brasileiros”</h2><p>A facção é completamente brasileira e atua no seguinte esquema: eles se passam por um funcionário de suporte de TI (IT help desk) em chamadas de voice phishing (vishing) para convencer as vítimas a baixar ferramentas de Monitoramento e Gerenciamento Remoto (RMM) e a VPN SoftEther.</p><p>“O grupo Plump Spider costuma usar ferramentas personalizadas de reconhecimento LDAP (Lightweight Directory Access Protocol) para obter credenciais (login e senha) de usuários. Além disso, já utilizou um software específico para acessar saldos de contas em uma plataforma de pagamentos. A hipótese mais provável é que o adversário lucra com suas invasões realizando pagamentos fraudulentos”, explica Propheta.</p><p>As principais vítimas: instituições financeiras e empresas de serviços financeiros no Brasil, além de gerentes que atuam nesses setores.</p><ul><li><strong>Acompanhe:</strong> <a href="https://www.tecmundo.com.br/seguranca/294756-site-vasculha-dark-web-diz-dados-vazaram-conheca-servico.htm">Site vasculha dark web e diz quais dados seus já vazaram; conheça o serviço</a></li></ul><p>A CrowdStrike encontrou domínios que simulavam serviços de suporte ao usuário entre janeiro de 2024 e janeiro de 2025. Neles, o PS hospedava as ferramentas de administrador falsas.</p><p>De acordo com a empresa, o Plump Spider é um grupo cibercriminosos “antigo”, ainda ativo e com ações desde 2023. Estão completamente dois anos de cibercrimes sem qualquer identificação por meio das autoridades. Até o momento, não foram identificadas evidências de ligações com outros grupos de criminosos cibernéticos.</p><p>Atualmente a CrowdStrike monitora aproximadamente 260 grupos de adversários cibernéticos, sendo que 25 deles têm como potencial alvo o Brasil.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/18/18131856797322.jpg" alt="propheta.jpg" srcset="https://tm.ibxk.com.br/2025/03/18/18131856797322.jpg 156w,https://tm.ibxk.com.br/2025/03/18/18131857000323.jpg 499w," sizes="100vw"><figcaption>Jeferson Propheta, vice-presidente da CrowdStrike América Latina</figcaption></figure><h3>Como se proteger</h3><p>São diversos passos que você pode tomar para se proteger de grupos como o PS. Siga:</p><ul><li>Acompanhe regularmente fatura e extrato bancário</li><li>Acompanhe seu CPF no Registrato, do Banco Central. Por lá, você tem consulta gratuita a relatórios de chaves Pix, de empréstimos, de financiamentos, de contas em banco e outros</li><li>Acesse o Have I Been Pwned: o site mostra e-mails e senhas que já foram vazados e por onde vazaram</li><li>O site da Receita Federal tem uma área própria para acompanhamentos específicos</li></ul><p><br><strong>Ações preventivas</strong></p><ul><li>Ative segundo fator de autenticação em todas as contas: para aprender mais sobre isso, acesse Entenda por que você precisa ter dupla verificação de segurança em tudo</li><li>Ative PIN de segurança em tudo, principalmente no WhatsApp. O PIN de segurança é mais importante do que o segundo fator de autenticação, visto que ele é exigido de tempos em tempos e a cada novo login. Se um criminoso clonar seu chip para receber SMS, ele ainda tem essa barreira para passar</li><li>Recebeu ligação, e-mail ou mensagem pedindo dados ou informação? Mesmo que a pessoa do outro lado da linha saiba todos os seus dados, desligue o telefone e busque outro contato: caso esteja com dúvida, seja proativo e ligue para o banco no número que aparerece atrás do cartão de crédito. Se estiver usando fixo, faça outra ligação genérica antes para garantir que ninguém segurou a linha</li><li>Ignore mensagens e e-mails suspeitos. Sempre que tiver alguma dúvida, busque outro meio de contato oficial</li><li>Baixe um antivírus no seu aparelho e PC, pois é sempre bom contar com uma camada extra de segurança</li><li>Ao usar e-commerces (lojas online), apenas confira informações novas dentro da própria plataforma</li><li>Use senhas longas: mais importante que variedade de letras, números e símbolos, o tamanho importa (sem piadas)</li><li>Não repita senhas em contas diferentes</li><li>Use um gerenciador de senhas para não esquecer e ficar mais seguro&nbsp;</li><li>Utilize sempre cartões virtuais para compras online (disponível no app do seu banco)</li><li>Cheque o Cadastro Pré para checar seu CPF em operadoras</li></ul><p>&nbsp;</p><p>Você acompanhar o cenário de cibercrimes? Então não perca as principais notícia em <a href="https://www.tecmundo.com.br/seguranca">nosso caderno especializado aqui</a> no <strong>TecMundo</strong>!</p>

large_plumpspider.jpg

medium_plumpspider.jpg

small_plumpspider.jpg

thumbnail_plumpspider.jpg

plumpspider.jpg

Plump Spider, o grupo hacker que ataca brasileiros com golpes sofisticados

Um celular com um aplicativo de banco aberto, com o dedo do usuário próximo da opção 'Pix'. Ao fundo, a logo do método de pagamento

large_pix-pagamento.jpg

medium_pix-pagamento.jpg

small_pix-pagamento.jpg

thumbnail_pix-pagamento.jpg

pix-pagamento.jpg

Incidente de segurança envolveu informações cadastrais da QI Sociedade de Crédito

<p>O Banco Central do Brasil (BC) comunicou a população nesta segunda-feira (17) sobre um novo vazamento de chaves <a href="https://www.tecmundo.com.br/pix">Pix</a>. O caso é <strong>o primeiro do tipo registrado pela instituição em 2025</strong>. Ao todo, foram afetadas <strong>25.349 chaves Pix de clientes da QI Sociedade de Crédito</strong>, uma empresa especializada na criação de produtos financeiros para outras companhias.&nbsp;</p><p>O "incidente de segurança" não teve mais detalhes revelados, mas <strong>aconteceu entre os dias 23 de fevereiro e 6 de março deste ano</strong>. De acordo com o Banco Central, dados sensíveis de clientes não foram roubados ou acessados, o que significa que senhas e informações sobre transações permanecem seguras. Porém, algumas informações cadastrais ficaram expostas, como nome do usuário, CPF com máscara, instituição de relacionamento, agência, número e tipo da conta.​</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/2OwABbFf_d8?si=pfVbh8lOI9h3liRb" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>O BC iniciou investigações para apurar o caso e, se necessário, pode até aplicar punições contra instituições envolvidas dependendo do que aconteceu. Ao todo, o método de transferência imediata do Brasil foi vítima de 13 vazamentos ao longo de 2024, atingindo desde pequenas fintechs até instituições como a Caixa Econômica Federal. Na maior parte dos casos, as informações obtidas também se limitavam a dados cadastrais.</p><h2>O que fazer se a minha chave Pix vazou?</h2><p>O aviso oficial do BC informa que <strong>as vítimas do vazamento serão contatadas direto pela instituição financeira envolvida no vazamento via aplicativo ou internet banking</strong>. Caso você não receba uma mensagem por esses meios, significa que as suas chaves Pix não foram afetadas. Comunicados por email, aplicativos como WhatsApp, mensagens SMS e outras plataformas <strong>não devem ser consideradas pelo cliente</strong>, já que pode se tratar de um golpe.</p><p>Se a chave Pix vazada é aleatória, <strong>o recomendável é apagá-la e gerar uma nova</strong>, eliminando qualquer possibilidade de acesso ou utilização dela por terceiros.</p><h2>Novidades do Pix em 2025</h2><p>O Pix já teve um 2025 bastante movimento, após fechar o ano anterior como <a href="https://www.tecmundo.com.br/mercado/400732-pix-supera-dinheiro-e-e-forma-de-pagamento-mais-usada-em-2024.htm">o principal meio de pagamento do brasileiro</a> e superar até o uso do dinheiro em espécie. Logo em janeiro, o serviço foi alvo de uma polêmica que envolveu uma falsa taxa que seria cobrada pelo governo, mas que na verdade era uma medida de monitoramento da Receita Federal.</p><p>As controvérsias em torno desse anúncio, porém, <strong>fizeram até o Ministério da Fazenda desistir do lançamento das medidas e recuar da supervisão mais rígida</strong> — que seria útil principalmente contra fraudes e crimes como lavagem de dinheiro — em uma atitude que dividiu opiniões. Neste período, os envios de dinheiro via Pix <a href="https://www.tecmundo.com.br/mercado/401568-transferencias-por-pix-caem-10-apos-novo-monitoramento-e-fake-news.htm">sofreram um baque em quantidade de transferências</a>.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/mercado/401616-fiscalizacao-do-pix-especialistas-se-dividem-se-revogacao-foi-positiva-ou-negativa.htm"><strong>Fiscalização do Pix: especialistas se dividem se renovação foi positiva ou negativa</strong></a></li></ul><p>Em fevereiro, passou a ser possível <a href="https://www.tecmundo.com.br/mercado/402139-boletos-ja-podem-ser-pagos-com-pix-a-partir-desta-segunda-03.htm">pagar boletos bancários com o Pix</a>. Algumas semanas depois, um pouco antes do Carnaval, <a href="https://www.tecmundo.com.br/mercado/402937-pix-por-aproximacao-comeca-a-funcionar-nesta-sexta-28-saiba-como-utilizar.htm">a modalidade Pix por aproximação começou a operar</a> para permitir transferências via NFC entre celular e terminal de pagamento, como uma maquininha de cartão.&nbsp;</p><p>Além disso, o mecanismo de pagamentos <a href="https://www.tecmundo.com.br/seguranca/403139-pix-ganha-novas-regras-com-veto-a-novas-chaves-para-pessoas-ou-empresas-em-situacao-irregular.htm">recentemente ganhou novas regras de segurança</a>, incluindo a obrigatoriedade de ter um CPF ou CNPJ regularizados para a criação de novas chaves em uma instituição financeira e a limitação na mudança de informações vinculadas a uma chave.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/401738-brasil-deve-perder-r-11-bilhoes-com-golpes-no-pix-ate-2028-revela-estudo.htm"><strong>Brasil deve perder R$ 11 bilhões com golpes no Pix até 2028, revela estudo</strong></a></li></ul><p>Quer saber mais sobre a origem do Pix como método de pagamento no Brasil? Então <a href="https://www.tecmundo.com.br/mercado/244009-criou-pix-entenda-origem-tecnologia-pagamento.htm">confira este artigo especial no site </a>do <strong>TecMundo</strong>!</p>

Agência Brasil/Bruno Peres

Banco Central do Brasil

Primeiro vazamento do Pix em 2025 afeta 25 mil chaves; saiba mais

Um dispositivo Amazon Echo ligado, em cima de uma mesa de madeira em uma cozinha, próximo a um pote de cereais.

large_amazon-echo.jpg

medium_amazon-echo.jpg

small_amazon-echo.jpg

thumbnail_amazon-echo.jpg

amazon-echo.jpg

Mudanças na assistente pessoal geraram alteração controversa nos termos de privacidade da companhia; será que o Brasil vai ser afetado?

<p>Quem é dono de um dispositivo Amazon Echo não terá mais a opção de manter as <a href="https://www.tecmundo.com.br/produto/288137-alexa-iniciantes-usar-smart-speaker-aproveitar-maximo.htm?ab=true&amp;">interações de voz com a Alexa</a> apenas no próprio aparelho. Em breve, a companhia fará com que <strong>todos os comandos de voz trocados entre o usuário e a assistente pessoal sejam enviados para a nuvem</strong>, em servidores da própria empresa.</p><p>De acordo com o site <i>Arstechnica</i>, a Amazon enviou um email a alguns clientes nos últimos dias explicando mudanças programadas para o dia 28 de março de 2025. A partir desta data, não será mais possível pedir que a Alexa não envie as interações para a numem por motivos de privacidade.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/Pz3K1867eHU?si=S8wkbqG0nu4oUAl_" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Atualmente, <strong>é possível marcar a opção "Não salvar gravações" no item "Privacidade da Alexa" </strong>dentro das configurações do aparelho. Dessa forma, você impede que a Amazon tenha acesso aos seus comandos e pedidos para a plataforma. Além disso, você pode também <a href="https://www.tecmundo.com.br/internet/255054-alexa-ver-apagar-historico-pesquisas-voz.htm">apagar o histórico de pesquisas e gravações</a>.</p><p>A medida deve valer para toda a linha Echo da Amazon, incluindo os alto-falantes (<i>speakers</i>) Echo Pop, Echo Dot e Echo Spot e o display Echo Show.</p><h2>O que diz a Amazon?</h2><p>O motivo da alteração envolve mudanças internas feitas para a chegada da <a href="https://www.tecmundo.com.br/software/402993-alexa-amazon-lanca-a-nova-versao-da-assistente-virtual-turbinada-com-ia-generativa.htm">Alexa+</a>, nova versão do serviço que será paga e opcional. Na nota enviada ao <i>Arstechnica</i>, a Amazon confirma a mudança e diz que o recurso foi descontinuado por causa da continuidade na "<strong>expansão das capacidades da Alexa</strong>".</p><p>Em nota enviada para o <strong>TecMundo</strong>, a Amazon afirma que <strong>o usuário brasileiro não sentirá impactos dessa alteração</strong>, já que o recurso "<strong>não está disponível</strong>" no país.&nbsp;</p><p>"Continuamos trabalhando para proteger a privacidade de nossos clientes e manter seus dados seguros. Os clientes continuam tendo a disposição um conjunto abrangente de ferramentas de controles, incluindo a opção de não salvar suas gravações de voz", diz o comunicado.</p><h2>As críticas do envio de conversas da Alexa para a nuvem</h2><p>Entretanto, há preocupações sobre o processamento de voz de clientes pelos servidores da companhia. Alguns usuários <strong>não se sentem confortáveis ao enviar os comandos de voz trocados com a Alexa para os servidores da companhia</strong> e devem ficar insatisfeitos com o fim do recurso.</p><p>Os motivos para evitar a transferência são vários. Para começar, <strong>muitos pedidos feitos para a assistente pessoal podem envolver questões pessoais</strong> e informações privadas ou corporativas. Além disso, há também riscos de que <strong>o processo de envio e armazenamento tenha falhas e até seja invadido</strong>, colocando em risco a segurança desse conteúdo.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/produto/283341-tudo-voce-precisa-saber-comprar-alexa.htm"><strong>Tudo que você precisa saber antes de comprar uma Alexa</strong></a></li></ul><p>Há alguns anos, um relatório apontou que <a href="https://www.tecmundo.com.br/mercado/229025-alexa-armazenar-conversas-inativa-revela-relatorio.htm">a Alexa armazena conversas até quando está inativa</a> — algo desmentido pela empresa, mas reforçado por algumas gravações registradas de momentos em que nenhum comando foi realizado.</p><p>Além disso, há questões de segurança relacionadas ao uso das conversas da Alexa para treinar o reconhecimento vocal da assistente e até <a href="https://www.tecmundo.com.br/seguranca/140303-escuta-funcionarios-amazon-analisam-voce-fala-alexa.htm">preocupações sobre o acesso desses áudios por funcionários humanos</a>, o que também foi rejeitado pela empresa na época. Se todo o processamento e o armazenamento acontece no aparelho, entretanto, isso não acontece de forma alguma.</p><h2>Como funciona a nova Alexa+?</h2><p><a href="https://www.tecmundo.com.br/software/402993-alexa-amazon-lanca-a-nova-versao-da-assistente-virtual-turbinada-com-ia-generativa.htm">Anunciada em fevereiro de 2025</a>, a Alexa+ é uma versão da assistente pessoal que foi turbinada com inteligência artificial (IA) generativa. Dessa forma, ela se torna mais <strong>capaz de realizar tarefas complexas, além de expandir o leque de interações</strong> com o usuário.</p><p>Essa evolução da plataforma entende e lembra as preferências do usuário, além de realizar interações personalizadas por meio de conversas naturais e fluidas. Entre os novos recursos, ela é capaz de realizar tarefas automatizadas para você, como fazer reservas, planejar viagens ou enviar mensagens, além de buscar informações específicas em arquivos compartilhados.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/17/17103248712093.jpg" alt="A tela inicial da Alexa Plus em um dispositivo retangular." srcset="https://tm.ibxk.com.br/2025/03/17/17103248790094.jpg 245w,https://tm.ibxk.com.br/2025/03/17/17103248805095.jpg 500w,https://tm.ibxk.com.br/2025/03/17/17103249008096.jpg 750w," sizes="100vw"><figcaption>A tela inicial com mais possibilidades de interação da nova Alexa. (Imagem: Divulgação/Amazon)</figcaption></figure><p>A Alexa+ <strong>vai custar US$ 19,99 por mês</strong> (R$ 115 em conversão direta de moeda), mas será gratuita para membros do plano Prime. Por outro lado, <strong>a Alexa "padrão" continuará gratuita e acessível</strong> a todos os usuários.</p><p>A Alexa+ por enquanto estará disponível <a href="https://www.tecmundo.com.br/software/403013-alexa-a-nova-versao-da-assistente-de-voz-com-ia-chegara-ao-brasil.htm">exclusivamente em inglês para clientes nos Estados Unidos</a>. A expansão da assistente pessoal — e possivelmente também da mudança nos recursos de privacidade — deve acontecer, mas uma data ainda não foi definida.</p><ul><li><strong>Confira também: </strong><a href="https://www.tecmundo.com.br/produto/403323-semana-do-consumidor-amazon-comecou-confira-os-melhores-achados-e-cupons-de-desconto.htm"><strong>Semana do Consumidor Amazon começou; confira os melhores achados e cupons de desconto</strong></a></li></ul><p>Você pretende assinar a Alexa+ qiuando ela for disponibilizada para os usuários em território brasileiro? Conte a sua opinião nas redes sociais do TecMundo!</p><p>&nbsp;</p>

Amazon

Arstechnica

Amazon vai gravar na nuvem tudo o que as pessoas dizem para a Alexa; entenda