Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

Segundo a Defensoria Pública, a tecnologia deve ser utilizada somente em situações de riscos reais e com justificativa

A Defensoria Pública do Estado de São Paulo (DPESP) recomendou à prefeitura da capital paulista que não utilize recursos de reconhecimento facial do Smart Sampa para identificar pessoas em blocos de carnaval. A solicitação, enviada na sexta-feira (21), tem como base um protocolo da Organização das Nações Unidas (ONU) sobre o uso da tecnologia em manifestações pacíficas.De acordo com o órgão, que também cita outros <a href="https://www.tecmundo.com.br/seguranca/219677-biometria-facial-forma-segura-autenticacao.htm">sistemas biométricos</a>, a prática pode ser “discriminatória e inconsistente” com a garantia de manifestações pacíficas. O documento da ONU estabelece que tais eventos não devem ser vistos como uma “oportunidade de vigilância” para intimidar ou impedir participantes.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/camera-digital/10347-como-funcionam-os-sistemas-de-reconhecimento-facial.htm">Como funciona o reconhecimento facial</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25123452981059.jpg" alt="reconhecimento-facial-carnaval-sao-paulo.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25123452981058.jpg 236w,https://tm.ibxk.com.br/2025/02/25/25123452997060.jpg 500w," sizes="100vw"><figcaption>A Defensoria Pública questiona o uso da tecnologia para identificar os foliões. (Imagem: Getty Images)</figcaption></figure>No ofício, o DPESP menciona que o uso de ferramentas de reconhecimento facial no carnaval e em manifestações pacíficas deve acontecer somente em casos excepcionais, que configurem riscos reais e tenham uma justificativa relevante. Um exemplo seria a busca por um participante durante o percurso do bloco.Mesmo em casos como este é necessário seguir uma série de procedimentos, como destaca o documento, para justificar a ação. Além disso, há a recomendação de que todas as decisões sobre a prática fiquem registradas e sejam transparentes e auditáveis.<h2>A Prefeitura vai aceitar o pedido?</h2>Em nota enviada à jornalista Julia Duailibi, do g1, a Prefeitura de São Paulo disse que vai negar o pedido feito pelo órgão. A administração municipal alega ter recebido a solicitação com estranhamento, já que a tecnologia funciona como um instrumento de segurança para a população.Desde que o <a href="https://www.tecmundo.com.br/seguranca/264454-sp-retoma-criticado-leilao-instalar-cameras-reconhecimento-facial.htm">Smart Sampa</a> estreou, a ferramenta contribuiu para a prisão de 1.902 criminosos em flagrante e de 719 foragidos da justiça, dos quais 143 neste mês de fevereiro, conforme a Prefeitura. O sistema também ajudou a localizar 41 pessoas desaparecidas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401067-clearview-ai-conheca-o-programa-polemico-de-reconhecimento-facial-contratado-pelo-senado.htm">Clearview AI: conheça o programa polêmico de reconhecimento facial contratado pelo Senado</a></li></ul>Além de manter a tecnologia funcionando 24 horas por dia, inclusive durante os <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">desfiles dos blocos de carnaval</a> na cidade, a administração vai inaugurar o “prisômetro”. O painel mostrará, em tempo real, o número de criminosos detidos com o auxílio da ferramenta.O que você pensa a respeito do uso de reconhecimento facial nos grandes eventos? Compartilhe a sua opinião nas redes sociais do TecMundo.

Getty Images

Metrópoles

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Carnaval sem reconhecimento facial: DPESP recomenda Prefeitura de SP

large_algema-prisão

medium_algema-prisão

small_algema-prisão

thumbnail_algema-prisão

algema-prisão

Uma operação prendeu um policial civil, CEO de uma fintech, suspeito de lavar dinheiro para o PCC nos últimos anos

O Grupo de Atuação Especial de Repressão ao Crime Organizado (Gaeco) e a Polícia Federal (PF) prenderam um policial civil envolvido em lavagem de dinheiro para o PCC por meio de duas fintechs. A prisão ocorreu na manhã desta terça-feira (25) e a suspeita é que as organizações tenham movimentado cerca de R$ 30 milhões recentemente.Os investigadores chegaram ao policial Cyllas Elia Junior por meio da delação do empresário Vinícius Gritzbach, assassinado no fim do ano passado. Elia Junior é CEO da fintech 2GO, citada por Gritzbach, que também comentou sobre outra instituição financeira digital nas investigações, a InvBank.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402933-crime-usa-pe-de-meia-para-roubar-dinheiro-de-brasileiros.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Segundo as informações das autoridades, a 2GO era usada por chefes de organizações para lavar dinheiro usado em compras de imóveis de luxo. A maioria dos clientes utilizava serviços de movimentação financeira anônima, que dificulta o rastreio, mas em três anos a empreitada teria movimentado R$ 4 bilhões.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25112056471127.jpg" alt="Policial civil preso por lavagem de dinheiro com a fintech" srcset="https://tm.ibxk.com.br/2025/02/25/25112056487128.jpg 234w,https://tm.ibxk.com.br/2025/02/25/25112056549130.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25112056518129.jpg 750w," sizes="100vw"><figcaption>CEO da 2GO, Cyllas Elia Junior voltou a trabalhar como policial da Decap no início deste ano (Imagem: Divulgação/2GO)</figcaption></figure>Por conta das altas cifras utilizadas na compra dos imóveis, os criminosos começaram a utilizar a fintech para receber o dinheiro em espécie e depois realizar a movimentação. Essas empresas ainda direcionavam os depósitos para conta de usuários ‘laranjas’, com objetivo de manter o controle e disfarçar as operações ilegais.<h2>PCC tem brecha para criação de fintechs</h2>Segundo informações de um dos investigadores da operação, que não quis se identificar, os criminosos do PCC encontraram uma brecha legal para a lavagem de dinheiro. “Hoje, um integrante do PCC cria uma conta numa fintech e não precisa fornecer nenhum tipo de documentação. Nada sai em nome do titular da conta. Quando a Justiça determina a quebra do sigilo bancário, todas as movimentações ficam no nome da fintech, e não do titular, que acaba protegido”, explica o investigador.Investigações desde abril de 2023 também apontam que as fintechs lavam dinheiro por meio do <a href="https://www.tecmundo.com.br/mercado/290239-governo-quer-bolsa-familia-tenha-limite-zero-bets.htm">Bolsa Família</a> para a organização criminosa. O Conselho de Controle de Atividades Financeiras (Coaf) estranhou uma movimentação de 72 transações via Pix de uma conta da 2GO que totalizou cerca de R$ 16.000 e posteriormente R$ 25.000 para o mesmo remetente.<ul><li>Confira: <a href="https://www.tecmundo.com.br/minha-serie/600581-netflix-diretor-de-documentario-teria-viajado-com-dinheiro-do-pcc.htm">Netflix: diretor de documentário teria viajado com dinheiro do PCC</a></li></ul>Afastado desde 2022, Cyllas Elia Junior já havia sido preso em uma operação da PF em Campinas em 2024, por ligação com lavagem de dinheiro para grupos chineses, mas foi solto meses depois.Além da prisão do policial civil, as autoridades cumpriram mandados de busca e apreensão nas sedes dessas duas empresas, e as atividades das fintechs foram suspensas pela Justiça. &nbsp;

GettyImages

GLOBO

Homem preso com mãos algemadas para trás

large_prisão-algemas.jpg

medium_prisão-algemas.jpg

small_prisão-algemas.jpg

thumbnail_prisão-algemas.jpg

prisão-algemas.jpg

Polícia prende dono de fintech acusado de lavar dinheiro para o PCC

large_pedemeiacapa.jpg

medium_pedemeiacapa.jpg

small_pedemeiacapa.jpg

thumbnail_pedemeiacapa.jpg

pedemeiacapa.jpg

Cibercriminosos estão divulgando páginas de golpe com o nome do programa Pé-de-Meia

Cibercriminosos estão divulgando páginas de golpe com o nome do programa Pé-de-Meia. A ação acontece hoje (25) após o presidente Luiz Inácio Lula da Silva (PT) confirmar em pronunciamento em rede nacional na segunda-feira (24) o pagamento do Pé-de-Meia aos estudantes beneficiários do programa.As páginas falsas foram identificadas por dois pesquisadores de segurança no X, <a href="https://x.com/CreateFileInt_/status/1894343835221983276">@CreateFileInt_</a> e <a href="https://x.com/P4nd3m1cb0y/status/1894318839552205019">@P4nd3m1cb0y</a>. Ambos os golpes se enquadram em uma modalidade conhecida como phishing.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/287584-55-mil-brasileiros-sofrer-golpes-perfeitos-email.htm">55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105217243034.jpg" alt="pedemeiagolpe1.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105217336038.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25105217305036.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105217305035.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105217321037.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure>De acordo com a análise dos pesquisadores, as páginas falsas servem para recolher dados pessoais como nome completo, CPF e RG dos beneficiários do Pé-de-Meia, além de recolher uma taxa de pagamento falsa via PIX.Para enganar a vítima, as páginas falsas alertam que existe um pagamento de R$ 9,2 mil a ser realizado. Mas, para receber o valor, o usuário teria que pagar uma taxa de agendamento no valor de R$ 47,59 — o que é mentira.Ainda não está claro qual o modus operandi de divulgação das páginas falsas, então é importante que brasileiros fiquem atentos ao que chega no SMS, email e mensagens em redes sociais.Uma página phishing é um tipo de golpe que simula uma página real, que pode ser de um banco ou programa, como no caso. Por lá, a vítima entrega dados sensíveis e realiza pagamentos acreditando na veracidade do domínio.Assista: <a href="https://www.youtube.com/watch?v=A1OLMnnwCE8">O golpe de internet que você já caiu (ou vai cair)</a><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105351884040.jpg" alt="pedemeiagolpe2.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105351884039.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25105351900043.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105351900042.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105351884041.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure><h2>O Pé-de-Meia</h2>O Pé-de-Meia é um programa de incentivo financeiro-educacional voltado a estudantes matriculados no ensino médio público beneficiários do Cadastro Único para Programas Sociais do Governo Federal (CadÚnico), segundo o governo. O dinheiro cai nas contas que foram abertas automaticamente pela Caixa Econômica Federal em nome dos jovens, conforme a data de nascimento.“Ao comprovar matrícula e frequência, o estudante recebe o pagamento de incentivo mensal, no valor de R$ 200, que pode ser sacado em qualquer momento. No caso da educação de jovens e adultos, ao comprovar matrícula, o estudante recebe um incentivo de R$ 200, além de incentivo mensal de R$ 225 pela frequência, ambos disponíveis para saque”, explica o Ministério da Educação.“O beneficiário do Pé-de-Meia ainda recebe R$ 1.000 ao final de cada ano concluído, que só podem ser retirados da poupança após a formatura no ensino médio. Considerando as parcelas de incentivo, os depósitos anuais e o adicional de R$ 200 pela participação no Exame Nacional do Ensino Médio (Enem), os valores chegam a R$ 9.200 por aluno”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105445844046.jpg" alt="pedemeiagolpe0.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105445844047.jpg 208w,https://tm.ibxk.com.br/2025/02/25/25105445829044.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105446047048.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105445829045.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure>Segundo o presidente Luiz Inácio Lula da Silva, os pagamentos do programa começam nesta terça-feira (25).Para acompanhar mais notícias sobre cibersegurança, <a href="https://www.tecmundo.com.br/seguranca">siga a nossa página dedicada aqui no TecMundo.</a>&nbsp;

Crime usa Pé-de-Meia para roubar dinheiro de brasileiros

large_superimagem.jpeg

medium_superimagem.jpeg

small_superimagem.jpeg

thumbnail_superimagem.jpeg

superimagem.jpeg

O voo entre Nova York e Nova Délhi precisou ser desviado para Roma após a ameaça de bomba na aeronave

Caças da Força Aérea da Itália escoltaram um avião da American Airlines que precisou fazer um pouso de emergência no aeroporto de Roma no domingo (23), após uma <a href="https://www.tecmundo.com.br/internet/241411-ameaca-bomba-redes-sociais-aviao-seguido-caca.htm">ameaça de bomba</a>. O voo 292 que decolou de Nova York (Estados Unidos) tinha como destino a cidade de Nova Délhi (Índia).As imagens da ação, que viralizaram nas redes sociais, mostram dois caças Eurofighter Typhoon se aproximando do Boeing 787 da companhia americana assim que ele entrou entrou no espaço aéreo italiano. Na gravação, feita a partir da cabine de um dos jatos, é possível ver o avião comercial bem de perto e ao lado deles.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/ciencia/402022-xb-1-e-o-primeiro-aviao-civil-dos-eua-a-quebrar-barreira-do-som-veja-o-voo.htm">XB-1 é o primeiro avião civil dos EUA a quebrar barreira do som; veja o voo</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">An American Airlines flight was diverted midair due to a potential security threat onboard, the airline told Newsweek. American Airlines flight 292 from New York to New Delhi was diverted to Rome’s Leonardo da Vinci Airport in Fiumicino, Italy, on Sunday, February 23. <a href="https://t.co/cKQqpPK6Yp">pic.twitter.com/cKQqpPK6Yp</a>— Newsweek (@Newsweek) <a href="https://twitter.com/Newsweek/status/1894009384411271304?ref_src=twsrc%5Etfw">February 24, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Na sequência, uma imagem feita em solo mostra o voo sendo escoltado até o pouso em segurança no Aeroporto Internacional de Roma - Leonardo da Vinci, também conhecido como Aeroporto Fiumicino. O Boeing transportava cerca de 200 pessoas, segundo as autoridades locais.O alerta de bomba a bordo surgiu enquanto a aeronave sobrevoava o <a href="https://www.tecmundo.com.br/mercado/287689-sede-evento-clima-baku-tenta-fugir-imagem-dependencia-petroleo.htm">Mar Cáspio</a> em uma área próxima ao Turcomenistão, de acordo com informações da Reuters. A possibilidade de explosão fez com que o comandante alterasse a rota entre EUA e Índia imediatamente, interrompendo a viagem.<h2>Havia bomba no avião?</h2>Depois que o voo 292 da <a href="https://www.tecmundo.com.br/seguranca/212274-vazamento-dados-atinge-clientes-american-airlines.htm">American Airlines</a> pousou em Roma, a aeronave passou por uma inspeção minuciosa. No entanto, as autoridades policiais italianas não encontraram nenhuma bomba no interior do avião, liberando os passageiros, que receberam toda a assistência necessária.A ameaça de bomba teria sido recebida pela companhia por email e repassada à tripulação logo em seguida, mas acabou se mostrando um alarme falso. Até o momento, a American Airlines não se pronunciou a respeito do caso.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/ciencia/401935-aviao-supersonico-silencioso-da-nasa-entra-em-teste-finais-antes-de-voar.htm">Avião supersônico 'silencioso' da Nasa entra em teste finais antes de voar</a></li></ul>Curtiu o conteúdo? Aproveite para ler, também, sobre um caso semelhante ocorrido no início do mês, nos EUA, quando um voo precisou ser adiado após a rede Wi-Fi da aeronave ser <a href="https://www.tecmundo.com.br/seguranca/402406-voo-nos-eua-e-adiado-por-causa-de-com-wi-fi-nomeado-com-ameaca-de-bomba.htm">renomeada com ameaça de bomba</a>.

X/Airliner World

X/Airliner World/Reprodução

Reuters

O Globo

large_thumb.jpeg

medium_thumb.jpeg

small_thumb.jpeg

thumbnail_thumb.jpeg

thumb.jpeg

Vídeo mostra caças Eurofighter escoltando avião com suspeita de bomba

Apesar da grande quantidade, o número de casos de celulares furtados ou roubados caiu em comparação com 2024

Mais de 800 celulares foram roubados ou furtados em todo o estado de São Paulo durante o pré-carnaval realizado no final de semana, de acordo com dados divulgados pela Secretaria da Segurança Pública (SSP-SP) nesta segunda-feira (24). Os crimes aconteceram em meio aos desfiles de blocos que antecedem o período da folia.Na capital paulista, duas mulheres foram presas com 16 smartphones furtados, no domingo (23). Elas teriam agido durante o bloco Modo Surto, em Santo Amaro, e foram descobertas após uma das vítimas acionar o <a href="https://www.tecmundo.com.br/internet/402091-espanhola-viaja-ate-o-marrocos-para-recuperar-iphone-15-pro-max-roubado.htm">rastreamento do dispositivo</a>, localizando o aparelho.<ul><li>Leia também: <a rel="sponsored">Senador apresenta projeto de lei para aumentar para 8 anos pena de furto de celular</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/24/24154237252339.jpg" alt="celulares-furtados-pre-carnaval-sp.jpg" srcset="https://tm.ibxk.com.br/2025/02/24/24154237345340.jpg 245w,https://tm.ibxk.com.br/2025/02/24/24154237236337.jpg 500w,https://tm.ibxk.com.br/2025/02/24/24154237361341.jpg 750w,https://tm.ibxk.com.br/2025/02/24/24154237236338.jpg 1000w," sizes="100vw"><figcaption>Celulares furtados que estavam com as duas mulheres detidas. (Imagem: Secretaria da Segurança Pública de São Paulo/Divulgação)</figcaption></figure>Em contato com <a href="https://www.tecmundo.com.br/seguranca/263366-celular-roubado-policia-local-rastreado-gps.htm">policiais militares que patrulhavam a região</a>, o proprietário do telefone informou os dados de localização e os oficiais encontraram as suspeitas escondidas em uma loja nas proximidades. Elas admitiram realizar furtos com frequência e que nunca haviam sido detidas, como detalha o g1.Nas imagens compartilhadas pela SSP-SP, é possível notar que a maioria dos celulares furtados pela dupla era de iPhones de diferentes versões, com outras duas vítimas também conseguindo recuperá-los na delegacia. Ainda na cidade de São Paulo, um homem foi detido com dois aparelhos roubados em um bloco que desfilava na região central, após gritos dos foliões.<h2>Queda na quantidade de furtos e roubos de celulares</h2>Apesar da grande quantidade de <a href="https://www.tecmundo.com.br/dispositivos-moveis/241751-veja-rastrear-celular-perdido-ios-android.htm">celulares furtados e roubados</a> no pré-carnaval de São Paulo este ano, houve redução de 62% nos crimes em todo o estado na comparação com a pré-festa de 2024, segundo a Secretaria. Os números oficiais indicam 880 registros nos dias 22 e 23 de fevereiro.Já em 2 e 3 de fevereiro do ano passado, quando ocorreu a folia antecipada, foram 2.344 <a href="https://www.tecmundo.com.br/seguranca/281788-fazer-boletim-ocorrencia-online.htm">boletins de ocorrência</a> por esses crimes, conforme os dados da SSP-SP. A tendência de queda também se manteve na capital, com 590 casos este ano e 1.508 em 2024, ou 60% a menos.<ul><li>Saiba mais: <a rel="sponsored">1 a cada 10 brasileiros teve o celular roubado ou furtado em 12 meses, revela pesquisa</a></li></ul>Outra redução citada pelas autoridades foi no número de casos envolvendo violência para a subtração do celular. No ano passado, a Polícia Civil registrou 802 roubos de smartphones, registros que caíram para 302 nesse final de semana.E você que está pensando em frequentar os bloquinhos no carnaval 2025, quais cuidados vai ter em relação ao celular? Compartilhe suas dicas com outros leitores nas redes sociais do TecMundo.

Secretaria da Segurança Pública de São Paulo/Divulgação

Secretaria da Segurança Pública de São Paulo

São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval

large_13121717850059.webp

medium_13121717850059.webp

small_13121717850059.webp

thumbnail_13121717850059.webp

apps google android.webp

Envio de código por mensagem de texto no celular será trocado por outras formas de acesso

Quem ainda utiliza o SMS como forma de verificação de acesso para a conta da Google em breve terá que mudar esse hábito. Um representante da própria empresa confirmou que esse método em breve será desativado, em especial por questões de segurança.A informação é da Forbes, obtida a partir do porta-voz do Gmail, Ross Richendrfer. De acordo com ele, a empresa quer "se livrar de mandar mensagens SMS para autenticação" assim como a empresa está disposta a "deixar de lado as senhas para o uso de métodos como as chaves de acesso".<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402749-por-que-novos-vazamentos-importam-e-por-que-voce-deveria-prestar-atencao-nisso.htm">Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)</a></li></ul>A empresa ainda não começou a notificar a comunidade da mudança e nem deu um prazo para que essa operação seja finalizada, mas a ideia é começar a substituição "nos próximos meses". A companhia deve substituir o envio de um código de seis dígitos por SMS para confirmar um acesso à conta em outro dispositivos pela leitura de um QR Code usando a câmera do celular — ou então pedir que você escolha outros métodos de verificação já adotados pelo usuário e fornecidos pela plataforma.<h2>Verificação em dois fatores é segurança</h2>Segundo o porta-voz, a Google planeja abandonar o SMS como <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">verificação em dois fatores</a> em especial pela fragilidade desse método em informar um código de acesso ao usuário. Na indústria, essa é considerada uma forma defasada e nada protegida de autenticação, com casos cada vez mais comuns de interceptação de códigos a partir de métodos que ficam sofisticados com o tempo.Isso porque obter uma mensagem SMS é relativamente simples para cibercriminosos mais habilidosos, em especial se um invasor conseguir burlar os esquemas de segurança das operadoras e clonar o número de telefone da vítima.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/eTwMEgSFvVg?si=UvvhcmvrUqw5LqKH" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Em outras formas de dupla verificação ou a partir de chaves de acesso (passkeys), fraudes e roubos de conta são mais difíceis. Esses métodos incluem etapas como leitura de biometria, reconhecimento facial, PIN ou a utilização de chaves físicas. Desde o último ano, a Google passou a sugerir o uso de chaves de acesso como alternativa às senhas para usuários, além de <a href="https://www.tecmundo.com.br/seguranca/289780-google-permite-sincronizar-chaves-acesso-entre-dispositivos.htm">permitir a sincronia desses métodos de entrada entre dispositivos</a>.O sistema de passkeys também já é adotado por outros serviços digitais populares, incluindo lojas online, redes sociais e mensageiros como o WhatsApp.Para mais informações e dicas sobre segurança digital em todos os seus eletrônicos, continue ligado no TecMundo pelo site e nas redes sociais.

Forbes

Google vai desativar SMS como método de verificação em dois fatores

large_25_02_24_090000.jpg

medium_25_02_24_090000.jpg

small_25_02_24_090000.jpg

thumbnail_25_02_24_090000.jpg

drone neve.jpg

Ofensiva é a maior até o momento usando veículos aéreos não tripulados; metade foi abatida pelos sistemas de defesa

A Rússia realizou o maior ataque de drones contra a Ucrânia desde o início do conflito entre os dois países. De acordo com informações locais, a ofensiva aconteceu no último domingo (23) e envolveu 267 veículos armados e não tripulados.Ao todo, as defesas aéreas da Ucrânia neutralizaram 138 desses drones, além de 119 "drones de imitação" extras — que não continham explosivos, mas são usados para confundir e sobrecarregar radares e sistemas de defesa. Três mísseis balísticos também foram disparados pela Rússia, atingindo cinco regiões do país (Dnipro, Kiev, Odessa, Poltava e Zaporizhzhia). Ao menos três pessoas morreram e outras cinco ficaram feridas, segundo dados preliminares.<div class="raw-html-embed"><blockquote class="twitter-tweet">No dia 23/02/2025, a Rússia lançou 267 drones contra a 🇺🇦, marcando o maior ataque com drones desde o início da invasão em larga escala. As defesas aéreas 🇺🇦 conseguiram abater 138 desses drones. 119 drones de imitação foram neutralizados. A Rússia deve ser responsabilizada. <a href="https://t.co/ns9j2FJOID">pic.twitter.com/ns9j2FJOID</a>— UKR Embassy in PRT (@UKRinPRT) <a href="https://twitter.com/UKRinPRT/status/1893673402440855944?ref_src=twsrc%5Etfw">February 23, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>O ataque simbolizou o terceiro "aniversário" da invasão russa ao território ucraniano, em um momento crucial da disputa. A Rússia segue com ofensivas cada vez maiores, mas em breve pode conseguir os territórios solicitados por meio de acordos envolvendo o presidente Vladimir Putin e o presidente dos Estados Unidos, Donald Trump.Em uma declaração oficial <a href="https://x.com/ZelenskyyUa/status/1893589416465035352">publicada na rede social X</a>, o presidente da Ucrânia, Volodymyr Zelensky, condenou o que ele chama de "terror aéreo" encarado pela população. O político afirma que, em apenas uma semana, foram 1.150 ataques de drones da Rússia, além de mais de 1.400 bombas aéreas teleguiadas e 35 mísseis de vários tipos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/produto/402690-karakurt-r-conheca-o-mini-drone-militar-russo-usado-em-missoes-de-reconhecimento.htm">Karakurt-R: conheça o mini drone militar russo usado em missões de reconhecimento</a></li></ul>"A guerra continua. Todos capazes de ajudar com a defesa aérea devem trabalhar para aumentar a proteção da vida humana. Devemos fazer todo o possível para trazer uma paz duradoura e justa para a Ucrânia. Isso é possível por meio da união de todos os parceiros — precisamos da força de toda a Europa, da força da América, da força de todos que buscam uma paz duradoura", disse Zelensky.<h2>Drones são chave de conflito</h2>Veículos aéreos não tripulados de uso militar são os equipamentos mais adotados por ambos os lados no conflito. Desde os primeiros combates, Rússia e Ucrânia adotaram e aprimoraram drones de artilharia, vigilância e missões de reconhecimento.Em janeiro deste ano, <a href="https://www.tecmundo.com.br/seguranca/401553-ucrania-dispara-200-misseis-e-drones-contra-russia.htm">a Ucrânia disparou mais de 200 mísseis e drones</a> em um ataque contra o território russo — inclusive <a href="https://www.tecmundo.com.br/seguranca/402027-estados-unidos-enviam-90-misseis-de-defesa-aerea-patriot-para-a-ucrania.htm">com equipamentos de origem norte-americana</a>, que também incluem misseis de defesa antiaérea. Além disso, no mês seguinte, um drone ucraniano <a href="https://www.tecmundo.com.br/seguranca/402661-drone-da-ucrania-destroi-sistema-de-armas-termobaricas-da-russia.htm">conseguiu destruir um importante sistema de armas</a> do país inimigo.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/6y_dV7LBFvQ?si=QyqUN1EXJeCdiJBF" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>O país governando por Putin tem adotado novas tecnologias para se proteger desse tipo de ataque, <a href="https://www.tecmundo.com.br/seguranca/402258-russia-tera-tanques-com-nova-tecnologia-para-interceptar-projeteis.htm">incluindo novos tanques</a> com recursos avançados de intercepção. A guerra cibernética também é uma característica desse conflito, com invasores ligados a governos <a href="https://www.tecmundo.com.br/seguranca/402127-hackers-da-china-e-russia-usam-gemini-para-atacar-o-mundo-diz-google.htm">contratados para derrubar sistemas essenciais do adversário</a> e espionar as atividades inimigas.

Pexels/Mehmet Bahtiyar Atasoy

Politico

Rússia lança ataque recorde de 267 drones contra a Ucrânia em 3º ano de guerra

large_policiamilitar.jpg

medium_policiamilitar.jpg

small_policiamilitar.jpg

thumbnail_policiamilitar.jpg

policiamilitar.jpg

O documento apresentaria informações como email, nome completo, nome de usuário e número de identificação

Supostos dados pessoais de 40 mil funcionários da Polícia Militar do Estado de São Paulo foram colocados à venda em fórum cibercriminoso nesta sexta-feira (21). O documento apresentaria informações como email, nome completo, nome de usuário e número de identificação.A venda é realizada por um cibercriminoso chamado “wlrd” e os valores não foram informados. Ele alega possuir os dados de 42.661 policiais em formato CSV e, como amostra, revela as informações de 10 deles.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>O cibercriminoso ainda comenta que as informações são referentes ao ano de 2025, isso indica a possibilidade de vulnerabilidade atual em sistema de base de dados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/21/21182144107043.jpg" alt="vazamentopolicia2.jpg" srcset="https://tm.ibxk.com.br/2025/02/21/21182144169046.jpg 245w,https://tm.ibxk.com.br/2025/02/21/21182144122045.jpg 500w,https://tm.ibxk.com.br/2025/02/21/21182144263047.jpg 750w,https://tm.ibxk.com.br/2025/02/21/21182144107044.jpg 1000w," sizes="100vw"><figcaption>Print da publicação em fórum (Fonte: TecMundo)</figcaption></figure>O TecMundo entrou em contato com a assessoria de imprensa da Polícia Militar do Estado de São Paulo para entender melhor o caso e notificar a instituição. A matéria será atualizada.Vazamentos do tipo são perigosos, principalmente para autoridades da segurança pública. Por meio de engenharia social, por exemplo, é possível levantar informações mais precisas de cada vítima. Outro ponto que envolve o suposto vazamento é o sistema atingido e o que mais ele pode revelar.<ul><li>Acompanhe: <a href="https://www.tecmundo.com.br/seguranca/402749-por-que-novos-vazamentos-importam-e-por-que-voce-deveria-prestar-atencao-nisso.htm">Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)</a></li></ul>

Criminoso tenta vender dados de 40 mil policiais militares em São Paulo

large_25_02_21_110506.jpg

medium_25_02_21_110506.jpg

small_25_02_21_110506.jpg

thumbnail_25_02_21_110506.jpg

25_02_21_110506.jpg

Empresa tende a notificar usuários que foram alvo de espionagem, mas app especializado flagrou mais vítimas em potencial

Donos de <a href="tecmundo.com.br/iphone">iPhone</a> ao redor do mundo seguem como vítimas em potencial do Pegasus, o malware espião capaz de roubar informações de um aparelho praticamente sem deixar rastros. A informação é da empresa de cibersegurança iVerify.Na metade de 2024, a companhia fez um estudo para descobrir qual é a atual situação do Pegasus nos dispositivos da <a href="tecmundo.com.br/apple">Apple</a>. Para isso, ela liberou pelo valor simbólico de US$ 1 um aplicativo próprio de detecção de ameaças capaz de escanear o smartphone em busca de ameaças mais sofisticadas.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=qWjGUYU6fObJarlQ" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Como resultado, o estudo envolveu começou 3 mil pessoas e encontrou sete infecções pelo Pegasus. Na segunda etapa, com mais de 18 mil participantes, foram 11 casos registrados apenas em dezembro de 2024. O dado mais preocupante, porém, é o de que a Apple só avisou aproximadamente metade dessas vítimas de que elas foram potencialmente espionadas por essa ameaça.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/221682-pegasus-veja-verificar-spyware-celular.htm">Pegasus: veja como verificar se o spyware está em seu celular</a></li></ul>Normalmente, a Maçã alerta esses usuários por meio de uma notificação por ser capaz de encontrar indícios da invasão, mas o estudo agora aponta que nem ela consegue identificar todos os casos. Em outras palavras, isso significa que muitos usuários possivelmente foram infectados e tiveram a privacidade quebrada sem saber disso. Até o momento, a companhia não se pronunciou oficialmente sobre o caso.<h2>Pegasus não costuma atacar consumidor padrão</h2>A taxa de infecção pelo Pegasus no estudo da iVerify é considerada baixa, com cerca de 1,5 positivos para cada mil pessoas. Entretanto, essa amostra não chega a ser tão representativa da realidade, já que os ataques a partir do Pegasus não costumam funcionar igual a infecções tradicionais de malware.A plataforma de espionagem tende a ser contratada e utilizada apenas contra vítimas específicas — como empresários, advogados, jornalistas, ativistas e políticos de países em momentos de tensão social, governos autoritários ou conflitos civis. Usuários sem qualquer envolvimento com essas questões, portanto, tendem a não ser alvos do Pegasus.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm">Pegasus: o que é e como se defender do spyware</a></li></ul>A Apple chegou a processar o NSO Group, responsável pelo Pegasus, e as atividades foram reduzidas há alguns anos. Porém, os ataques do malware <a href="https://www.tecmundo.com.br/seguranca/400697-pegasus-relatorio-mostra-que-spyware-continua-infectando-celulares.htm">continuaram em dispositivos móveis com Android e iOS</a>, inclusive ao longo de 2024. O último alerta massivo da Maçã <a href="https://www.tecmundo.com.br/seguranca/286877-apple-alerta-usuarios-98-paises-ataque-spyware-iphone.htm">envolveu usuários de 98 países que tiveram os aparelhos comprometidos</a> pelo spyware.

Freepik.com

Verify

Apple só consegue detectar cerca de metade de invasões do spyware Pegasus

A versão 135.0.1 do Firefox foi disponibilizada para Windows, macOS e Linux

Lançada no início de fevereiro, a versão 135 do Firefox acaba de receber uma importante atualização para corrigir falhas de segurança e bugs no navegador. O update começou a ser liberado na última terça-feira (18) para Windows, macOS e Linux.Em relação ao problema de segurança identificado na edição mais recente do programa, a Mozilla informou que a compilação corrige bugs de segurança de memória associados à vulnerabilidade CVE-2025-1414. Ela é classificada como de “alto risco”.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/402251-mozilla-firefox-finalmente-ganha-chatbot-com-ia-integrado-saiba-como-acessa-lo.htm">Mozilla Firefox finalmente ganha chatbot com IA integrado; saiba como acessá-lo</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/20/20184822065392.jpg" alt="atualizacao-firefox.jpg" srcset="https://tm.ibxk.com.br/2025/02/20/20184822096393.jpg 245w,https://tm.ibxk.com.br/2025/02/20/20184822127394.jpg 500w,https://tm.ibxk.com.br/2025/02/20/20184822143395.jpg 750w," sizes="100vw"><figcaption>Usuários do Firefox devem atualizar o navegador para corrigir os bugs. (Imagem: Getty Images)</figcaption></figure>Segundo a fundação, a brecha pode ser <a href="https://www.tecmundo.com.br/seguranca/402808-signal-funcao-de-vincular-dispositivo-do-app-e-usada-para-monitorar-militares-da-ucrania.htm">explorada de maneira maliciosa</a> para permitir a execução de código arbitrário no dispositivo em que o navegador estiver instalado. No entanto, não há relatos de ataques se aproveitando do erro, pelo menos até o momento.Já em relação aos outros bugs que a atualização Firefox 135.0.1 corrige, um deles envolve o histórico de navegação. Os usuários que vinham de versões antigas do software não estavam conseguindo restaurar janelas e abas fechadas, o que levava a perdê-las após abrir a versão mais recente.<h2>Outros bugs corrigidos no Firefox</h2>O update também soluciona um problema que afetava a <a href="https://www.tecmundo.com.br/internet/294662-cansou-google-como-transformar-chatgpt-search-buscador-oficial-chrome.htm">função de pesquisa do browser</a> quando o usuário instalava um mecanismo de busca personalizado com ícone de maior dimensão. Em alguns casos, a ferramenta parava de funcionar.Ao instalar a atualização, você pode, ainda, obter a solução para outro comportamento inadequado do navegador, que levava o internauta para o local errado na página ao clicar em links internos, em determinadas situações. Falha semelhante poderia acontecer em alguns menus de seleção.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/282704-usuaria-perde-7-mil-abas-firefox-internet-ajudou-recuperar.htm">Usuária perde mais de 7 mil abas no Firefox, mas a internet ajudou a recuperar</a></li></ul>Na dúvida se o update para o Firefox 135.0.1 já está disponível em seu navegador? Vá ao menu “Ajuda” e depois clique em “Sobre o Firefox” para conferir a versão em uso — caso ela não esteja atualizada, é possível realizar o procedimento manualmente.Curtiu o conteúdo? Continue no TecMundo lendo mais sobre tecnologia e outros temas, como a notícia sobre a <a href="https://www.tecmundo.com.br/internet/402829-claro-fora-do-ar-operadora-esta-instavel-hoje-20.htm">instabilidade que afetou a Claro</a> e deixou clientes sem sinal em algumas cidades.

PCWorld

Mozilla

Firefox corrige falhas de segurança e outros bugs em nova atualização; confira

large_25_02_20_115620.jpg

medium_25_02_20_115620.jpg

small_25_02_20_115620.jpg

thumbnail_25_02_20_115620.jpg

ilustração-de-uma-vitima-de-deepfake.jpg

Projeto prevê pena de até seis anos de detenção e multa para quem cria ou espalha montagens em teor sexual feitas com IA.

A Câmara dos Deputados aprovou um novo projeto de lei nesta quarta-feira (19) que criminaliza <a href="https://www.tecmundo.com.br/seguranca/274291-inteligencia-artificial-impactos-consequencias-estrategias-combater-deep-nudes.htm">a criação de deepnudes</a>. Essas são as montagens normalmente geradas com ajuda de inteligência artificial (IA) que colocam pessoas em situações de nudez ou conteúdo sexual.O Projeto de Lei 3821/24 é da deputada Amanda Gentil (PP-MA) e teve relatoria de Yandra Moura (União-SE). A ideia é incluir no Código Penal o crime de "manipular, produzir ou divulgar conteúdo de nudez, ou ato sexual falso gerado por tecnologia de inteligência artificial e outros meios tecnológicos". Uma lei similar <a href="https://www.tecmundo.com.br/internet/277049-eua-aumentar-punicao-compartilhar-deepfake.htm">também já tramita há algum tempo nos Estados Unidos</a>.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/273750-impactos-deepfake-vida-da-vitima.htm">Quais são os impactos da Deepfake na vida da vítima?</a></li></ul>Segundo o projeto, a punição para quem cria ou espalha essas montagens feitas com IA é de dois até seis anos de reclusão e multa. A pena pode ficar maior se a vítima for mulher, criança ou adolescente, idosos ou pessoas com deficiência, e também se houver a "disseminação em massa por meio de redes sociais" desse tipo de conteúdo.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/RPyG8CPyujg?si=9pSN6DkXVszg3bmF" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Caso seja aprovada, a ideia também criminaliza essa prática no Código Eleitoral, protegendo candidatos e candidatas e podendo levar até a cassação de políticos que divulgarem esse tipo de material. O texto agora segue para o Senado e, em seguida, para sanção presidencial antes de se tornar uma lei.<h2>Criminalização de montagens de teor sexual</h2>De acordo com Moura, o objetivo do projeto de lei é "punir o uso abusivo" de uma tecnologia, "proteger a dignidade pessoal" principalmente de mulheres, que são, as vítimas mais frequentes desses materiais, e impedir constrangimentos e abusos da imagem de outras pessoas. Há precedentes na atual legislação para adulterações de imagem no geral, mas sem um agravante específico.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/262178-voce-enganado-deepfake-resposta-sim.htm">Você seria enganado por uma deepfake? A resposta é sim!</a></li></ul>Uma das poucas críticas ao projeto veio do deputado Mario Frias (PL-SP), que comparou os deepnudes a "crime de opinião". Ele argumentou que todos no ambiente digital "correm algum tipo de risco" e alegou que a lei só daria “poderes a mais um burocrata não eleito para perseguir”. Na votação, porém, o texto foi aprovado.Plataformas da Meta servem de espaço para contratação e comercialização desse tipo de serviço, inclusive <a href="https://www.tecmundo.com.br/internet/401598-meta-permitiu-anuncios-de-app-de-deepnudes-mesmo-isso-sendo-ilegal.htm">por meio de postagens impulsionadas como anúncios</a>, com as montagens facilitadas por serviços de IA generativa.&nbsp;Há também <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm">uma série de denúncias a respeito de grupos no Telegram</a> que compartilham esses materiais, inclusive no Brasil. &nbsp;Ficou com alguma dúvida? Conte para gente em nossas redes sociais e aproveite para compartilhar a matéria com os seus amigos.

Câmara dos Deputados

Câmara dos Deputados aprova lei que criminaliza divulgação de imagens estilo 'deepnudes'

Hackers russos estão explorando a ferramenta para acessar contas de militares ucranianos no app de mensagem

Grupos de cibercriminosos russos estão usando a função de vincular dispositivo do aplicativo Signal para acessar mensagens de terceiros, em uma nova campanha de phishing descoberta pelo Google Threat Intelligence Group (GTIG). Militares da Ucrânia estão entre os alvos, como aponta o relatório divulgado na quarta-feira (19).Para monitorar as conversas em tempo real, os invasores utilizam códigos QR modificados inseridos em falsos convites para ingressar em grupos ou nas instruções de emparelhamento de dispositivos do site do <a href="https://www.tecmundo.com.br/software/209510-signal-seguro.htm">app de mensagens</a>. Eles são compartilhados com os alvos como se fossem legítimos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/265935-golpe-qr-code-proteger.htm">Golpe do QR Code: o que é e como se proteger</a></li></ul><figure class="image"><img src="https://storage.googleapis.com/gweb-cloudblog-publish/images/fig4-signal.max-1200x1200.png" alt="https://storage.googleapis.com/gweb-cloudblog-publish/images/fig4-signal.max-1200x1200.png"><figcaption>QR Code malicioso compartilhado pelos cibercriminosos russos. (Imagem: GTIG/Reprodução)</figcaption></figure>Ao escanear o <a href="https://www.tecmundo.com.br/seguranca/288836-novo-phishing-qr-code-usa-codigo-diferente-burlar-protecoes.htm">QR Code malicioso</a>, a vítima vincula sua conta ao dispositivo do cibercriminoso sem notar, como se estivesse usando o serviço de mensagens em um segundo celular ou computador, permitindo que ele tenha acesso às conversas. Essa campanha também está usando a mesma função no WhatsApp e no Telegram.Há pelo menos três grupos russos explorando a vinculação de dispositivos do Signal para monitorar mensagens, segundo os pesquisadores de segurança do Google, como o Sandworm, também conhecido como APT44. Outros envolvidos são o UNC5792 e o UNC4221.<h2>Militares ucranianos entre os alvos</h2>Essa campanha maliciosa mira alvos bastante específicos, como <a href="https://www.tecmundo.com.br/seguranca/402212-ucrania-usa-arma-laser-para-abater-aeronaves-nao-tripuladas.htm">militares da Ucrânia</a>, de acordo com o GTIG. Ao monitorar as mensagens de pessoas envolvidas nos conflitos, as tropas russas podem ter vantagem no campo de batalha, obtendo acesso a planos, estratégias e outras informações importantes das forças ucranianas.Os pesquisadores relataram que o Signal lançou atualizações de segurança recentemente no Android e no iOS, reforçando a proteção contra <a href="https://www.tecmundo.com.br/seguranca/402353-ataques-de-phishing-miram-clientes-do-maior-banco-da-ucrania-e-outras-empresas-do-pais.htm">técnicas de phishing</a> que podem ser usadas para vincular a conta em dispositivos desconhecidos. Dessa forma, é importante manter o app sempre atualizado.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul>Além disso, eles recomendam verificar a lista de dispositivos vinculados à sua conta com frequência. Outras dicas são usar uma senha longa e complexa para o bloqueio de tela do celular, ativar a autenticação de dois fatores e ter cuidado ao interagir com QR Code enviado por desconhecidos.Gostou do conteúdo? Aproveite para ler também sobre a <a href="https://www.tecmundo.com.br/seguranca/402612-ate-emojis-podem-ser-hackeados-para-ocultar-dados-e-mensagens-revela-pesquisador.htm">possibilidade de hackear emojis</a> para ocultar dados e mensagens.

GTIG/Reprodução

BleepingComputer

Google Threat Intelligence Group

Signal: função de vincular dispositivo do app é usada para monitorar militares da Ucrânia

large_brasilleak.jpg

medium_brasilleak.jpg

small_brasilleak.jpg

thumbnail_brasilleak.jpg

brasilleak.jpg

Os crimes cibernéticos cresceram 45% em 2024: o trabalho da imprensa é deixar o leitor informado e empoderado

Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)

A ação dos arquivos maliciosos levou ao vazamento de dados de funcionários da Marinha dos EUA, FBI e várias empresas

Mais de 30 milhões de dispositivos em todo o mundo foram infectados por <a href="https://www.tecmundo.com.br/seguranca/235968-malware-infostealer-13-6-mil-vitimas-brasil-fevereiro.htm">malwares do tipo infostealer</a> nos últimos anos, de acordo com levantamento divulgado este mês pela empresa de cibersegurança Hudson Rock. Em meio a eles, há aparelhos de funcionários do Pentágono, FBI e organizações como Lockheed Martin e Honeywell.Os infostealers são arquivos maliciosos capazes de roubar senhas, dados financeiros e outros arquivos confidenciais, bem como <a href="https://www.tecmundo.com.br/seguranca/275484-malwares-exploram-cookies-google-chrome-ter-acesso-contas.htm">cookies de sessão</a>. Além disso, não dependem de técnicas avançadas para se instalar, bastando que a vítima clique em um link fraudulento ou baixe um arquivo infectado, como o PDF de uma fatura falsa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402400-ataque-de-forca-bruta-contra-dispositivos-de-rede-usa-28-milhoes-de-enderecos-ip-maioria-e-do-brasil.htm">Ataque de força bruta contra dispositivos de rede usa 2,8 milhões de endereços IP; maioria é do Brasil</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/19/19142320904580.jpg" alt="hacker-rouba-dados.jpg" srcset="https://tm.ibxk.com.br/2025/02/19/19142320777578.jpg 245w,https://tm.ibxk.com.br/2025/02/19/19142320982581.jpg 500w,https://tm.ibxk.com.br/2025/02/19/19142320793579.jpg 750w," sizes="100vw"><figcaption>Os dados roubados pelos infostealers estão à venda na dark web. (Imagem: Getty Images)</figcaption></figure>Com a ampla presença global desses malwares, credenciais de acesso a sistemas corporativos, de entidades de defesa dos Estados Unidos e de agências federais estão à venda em fóruns de cibercriminosos por apenas US$ 10, o equivalente a R$ 56 pela cotação do dia, segundo o relatório. A Honeywell é uma das principais afetadas, com os dados de 400 funcionários comprometidos.A Marinha dos EUA também está entre as maiores impactadas pelas infecções com infostealers. Os dados vazados de dezenas de colaboradores propiciam a invasão de e-mails oficiais, serviços de compartilhamento de arquivos e recursos de treinamento militar, fornecendo acesso não autorizado a informações confidenciais.<h2>Riscos à segurança nacional</h2>Como muitas das <a href="https://www.tecmundo.com.br/seguranca/286952-maior-roubo-historia-hacker-divulga-lista-10-bilhoes-senhas.htm">credenciais de acesso roubadas</a> pelos malwares pertencem a pessoas associadas a projetos críticos, envolvendo sistemas de IA, submarinos nucleares e jatos militares, as violações podem facilitar a espionagem industrial e até colocar a segurança nacional em risco, em alguns países, como alerta a Hudson Rock.O relatório ressalta a necessidade urgente de medidas para combater as ações dos invasores, como o fechamento de fóruns do cibercrime onde os dados vazados são vendidos a custos extremamente baixos. Além da ação das autoridades e do investimento em tecnologia de segurança, a empresa recomenda mudanças relacionadas aos funcionários.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402360-forum-de-conteudo-pornografico-sul-coreano-e-hackeado-e-usuarios-tem-dados-expostos.htm">Fórum de conteúdo pornográfico sul-coreano é hackeado e usuários têm dados expostos</a></li></ul>Uma das alternativas é o treinamento de <a href="https://www.tecmundo.com.br/seguranca/274814-vamos-revisar-nossa-estrategia-seguranca-cibernetica.htm">segurança cibernética</a> dos trabalhadores, para que eles sejam capazes de identificar ameaças com mais facilidade e modifiquem hábitos simples, evitando clicar em links suspeitos e baixar arquivos de fontes duvidosas.Continue no TecMundo e fique por dentro de outras notícias sobre cibersegurança, como a que trata do <a href="https://www.tecmundo.com.br/seguranca/402669-hackers-usam-api-do-telegram-para-espalhar-malware-que-permite-controlar-dispositivos-remotamente.htm">uso da API do Telegram para espalhar malwares</a>.

Hackread

Hudson Rock

Infostealer: malwares que roubam senhas infectaram mais de 30 mi de dispositivos nos últimos anos

O incidente marca mais um capítulo da disputa entre China e Filipinas por uma das maiores rotas comerciais do mundo

Realizando uma manobra arriscada, um helicóptero da Marinha chinesa passou “raspando” pela asa de um avião filipino que sobrevoava a ilha de Scarborough Shoal, no mar da China Meridional, na terça-feira (18). A aproximação foi inferior a 3 metros de distância, de acordo com o South China Morning Post.A manobra foi uma tentativa de forçar a aeronave do Departamento de Pesca e Recursos Aquáticos das Filipinas a sair da região que tem sido foco de uma <a href="https://www.tecmundo.com.br/internet/402680-mexico-ameaca-processar-o-google-por-usar-o-nome-golfo-da-america-no-maps.htm">disputa geopolítica</a> entre os dois países há vários anos. O governo de Pequim reivindica a área como seu território.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402462-china-cria-sistema-capaz-de-detectar-cacas-f-35-dos-eua-a-quase-2000-km-de-distancia.htm">China cria sistema capaz de detectar caças F-35 dos EUA a quase 2.000 km de distância</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/18/18221313005003.jpg" alt="helicoptero-chines-aviao-filipino.jpg" srcset="https://tm.ibxk.com.br/2025/02/18/18221313021004.jpg 234w,https://tm.ibxk.com.br/2025/02/18/18221312646000.jpg 500w,https://tm.ibxk.com.br/2025/02/18/18221312646002.jpg 750w,https://tm.ibxk.com.br/2025/02/18/18221312646001.jpg 1000w," sizes="100vw"><figcaption>O helicóptero e o avião quase colidiram no ar. (Imagem: Getty Images)</figcaption></figure>Testemunhada por diversos jornalistas a bordo do avião turboélice Cessna Caravan, a abordagem que quase acabou em tragédia durou cerca de 30 minutos. “Vocês estão voando muito perto, vocês são muito perigosos e estão colocando em risco as vidas de nossa tripulação e passageiros”, alertou o piloto, via rádio.O comandante também pediu ao helicóptero chinês que passou raspando pelo avião filipino para se afastar imediatamente, afirmando que a aproximação “violava os padrões de segurança estabelecidos pela FAA e pela ICAO”. Ele se referia aos padrões de distância definidos pela <a href="https://www.tecmundo.com.br/ciencia/402010-fim-do-misterio-casa-branca-esclarece-onda-de-avistamentos-de-luzes-nos-eua.htm">Administração Federal de Aviação dos Estados Unidos</a> (FAA) e a Organização de Aviação Civil Internacional (ICAO).<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/LdjQw5y7mh4?si=vJtrAbqKMFE0uF5R" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><h2>Guerra de narrativas</h2>Após o incidente, a Guarda Costeira das Filipinas disse que a ação representou um "sério risco à segurança” dos ocupantes do avião e classificou a manobra como uma violação clara às leis de aviação internacionais. Não há evidências de que a aeronave tenha alterado sua trajetória ou altitude para evitar a colisão.Já as Forças Armadas da China alegaram que o voo filipino entrou ilegalmente no espaço aéreo do país e por isso organizou equipes para monitorar, advertir e expulsar o avião assim que ele foi detectado. O governo de Pequim também acusou as Filipinas de “espalhar falsas narrativas”.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402305-drone-nave-mae-lanca-outro-drone-para-derrubar-aeronave-russa-na-ucrania-video.htm">Drone 'nave-mãe' lança outro drone para derrubar aeronave russa na Ucrânia; vídeo</a></li></ul>Os conflitos entre os dois países na região em que o helicóptero e o avião quase colidiram são motivados principalmente pela movimentação anual de US$ 3 trilhões, cerca de R$ 17 trilhões pela cotação atual, em <a href="https://www.tecmundo.com.br/mobilidade-urbana-smart-cities/214525-navio-bloqueou-canal-suez-visto-espaco.htm">mercadorias transportadas por vias marítimas</a>.Você conhece o drone chinês que alcança mais de 8.000 km/h de velocidade? Confira detalhes da aeronave nesta <a href="https://www.tecmundo.com.br/ciencia/401001-china-revela-drone-de-longo-alcance-que-atinge-velocidade-de-mais-de-8500-kmh.htm">outra matéria do TecMundo</a>.

South China Morning Post

CBS News

Vídeo impressionante: helicóptero chinês fica a 3 metros de distância de avião filipino durante abordagem