Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

Os rifles com sistema ARBEL foram desenvolvidos para militares, policiais e agências governamentais

A Israel Weapon Industries (IWI) lançou recentemente novos rifles equipados com o sistema ARBEL de última geração, apresentando avanços no combate de infantaria, fogo de supressão guiado com maior precisão e <a href="https://www.tecmundo.com.br/seguranca/402343-marinha-dos-eua-abateu-drones-sem-disparar-tiros-ou-misseis.htm">ferramentas antidrones</a>. Os equipamentos atendem às forças militares e policiais, além de agências governamentais.Disponível em duas configurações, a novidade aprimora a geração passada em aspectos como letalidade, precisão e capacidade de sobrevivência do usuário, como explicou a empresa. A eficácia aparece, principalmente, em situações nas quais o inimigo surge brevemente e quando o desempenho do operador cai pela fadiga e o esforço.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402185-helios-eua-revelam-foto-de-teste-com-arma-laser-usada-em-navio-de-guerra.htm">Helios: EUA revelam foto de teste com arma laser usada em navio de guerra</a></li></ul><figure class="image"><img src="https://iwi.net/wp-content/uploads/2024/04/000000444-1024x718.jpg"><figcaption>O sistema de armas computadorizado da empresa israelense tem autonomia de 50 horas. (Imagem: IWI/Divulgação)</figcaption></figure>Uma das opções apresentadas é o ARBEL-NEGEV, que otimiza a metralhadora IWI NEGEV. Ele traz um mecanismo de disparo avançado sem afetar a função totalmente automática, ao mesmo tempo em que adiciona o modo de rajada assistido pela tecnologia.O recurso permite dosar a quantidade de munição utilizada em meio a combates de maior duração, de acordo com a <a href="https://www.tecmundo.com.br/seguranca/402268-empresa-israelense-confirma-que-o-governo-dos-eua-usa-programa-espiao.htm">companhia israelense</a>. Além disso, aumenta o peso do armamento em somente 900 g, sem afetar a capacidade de manobrar a metralhadora e a sua eficácia de combate.<h2>Guerra antidrone</h2>Já a versão ARBEL-ARAD tem como foco os rifles de infantaria padrão IWI ARAD e as plataformas AR-15 com câmara de 5,56 mm. A atualização foi desenvolvida pensando no <a href="https://www.tecmundo.com.br/seguranca/402305-drone-nave-mae-lanca-outro-drone-para-derrubar-aeronave-russa-na-ucrania-video.htm">uso cada vez maior das aeronaves não tripuladas</a> para a realização de missões militares.Substituindo o receptor anterior, a nova geração adiciona a capacidade de enfrentar ameaças aéreas usando o mesmo tipo de rifle com o qual o operador está acostumado, dispensando treinamentos extras. A fabricante afirma que o sistema permite atingir drones a até 450 m de distância sem depender de equipamentos adicionais.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/402339-gamers-podem-ser-bons-pilotos-de-drones-na-guerra-diz-comandante-ucraniano.htm">Gamers podem ser bons pilotos de drones na guerra, diz comandante ucraniano</a></li></ul>Os novos rifles inteligentes da IWI passaram por diferentes testes de campo e avaliação operacional, apresentando eficiência em vários cenários de combate, conforme a empresa. Atendendo a padrões militares como o MIL-STD-810, os modelos com sistema ARBEL oferecem até 50 horas de operação com a segurança ativada, mantendo a funcionalidade da <a href="https://www.tecmundo.com.br/seguranca/402214-rifle-de-ultima-geracao-do-exercito-dos-eua-apresenta-falha-de-confiabilidade-durante-testes.htm">arma de fogo</a> mesmo com a bateria descarregada.

IWI/Divulgação

Defence Blog

Getty Images

large_thumb.webp

medium_thumb.webp

small_thumb.webp

thumbnail_thumb.webp

thumb.webp

Israel lança rifles inteligentes para combate de infantaria e guerra antidrone

large_hack brecha vazamento segurança

medium_hack brecha vazamento segurança

small_hack brecha vazamento segurança

thumbnail_hack brecha vazamento segurança

hack brecha vazamento segurança

A brecha é encontrada em contêineres de elementos para aceleração de GPUs, permitindo execução de códigos, escalonamento de permissões, etc

Pesquisadores da companhia de cibersegurança Wiz Research descobriram uma vulnerabilidade de alto nível no Nvidia Container Toolkit, ou seja, a biblioteca de elementos para aceleração de GPUs da empresa. A brecha pode dar acesso completo do sistema do usuário aos hackers.Identificada como CVE-2025-23359, a falha já foi reportada no site oficial de segurança da Nvidia na última segunda-feira (10). A descrição aponta que o kit de desenvolvimento tem uma brecha quando utiliza as configurações padrão, onde imagens do repositório do contêiner criado podem ser exploradas por atores mal-intencionados.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>Segundo a companhia, a exploração na vulnerabilidade pode levar à execução de códigos arbitrários, negação de determinados serviços, escalonamento de privilégios, divulgação de informações sensíveis e adulteração de dados.Na computação, esses kits de contêineres são referentes a um conjunto de elementos para serem executados em qualquer ambiente. Especificamente no caso da Nvidia, os dados são usados para trabalhar na aceleração de placas gráficas, muita das vezes relacionados com aprendizado de máquina.<iframe width="578" height="355" src="https://www.youtube.com/embed/Om5Xyzkeoak" title="NVIDIA Container Toolkit Vulnerability" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe><h2>Brecha para outra falha</h2>De acordo com os pesquisadores da Wiz Research, a nova falha também serve como um tipo de passagem secundária para outra brecha, a CVE-2024-0132. Descoberta em setembro pela Nvidia, a ameaça é ainda mais perigosa e permite que cibercriminosos montem sistemas de arquivos nos contêineres para ter acesso irrestrito aos arquivos.<ul><li>Veja: <a href="https://www.tecmundo.com.br/seguranca/402300-hacker-publica-supostas-senhas-de-20-milhoes-de-usuarios-do-chatgpt.htm">Hacker russo vende senhas de 20 milhões de usuários do ChatGPT</a></li></ul>As falhas afetam o Nvidia Container Toolkit nas versão 1.17.3 e o Nvidia GPU Operator 24.9.1. Os modelos mais atualizados do software já chegam com correções para impedir a vulnerabilidade. &nbsp;

GettyImages

The Hacker News

Wiz Research

large_hacker

medium_hacker

small_hacker

thumbnail_hacker

hacker

Falha perigosa atinge kit de desenvolvimento da Nvidia

large_manter-navegacao-segura.jpg

medium_manter-navegacao-segura.jpg

small_manter-navegacao-segura.jpg

thumbnail_manter-navegacao-segura.jpg

manter-navegacao-segura.jpg

Conheça alguns aplicativos que vão ajudar a manter a sua navegação protegida e diminuir as dores de cabeça com ameaças online.

Quando se fala em navegar na internet, <a href="https://www.tecmundo.com.br/seguranca/288138-funciona-antivirus-online-confira-protecao-confiavel.htm">segurança é um assunto de total prioridade</a>. Inclusive, ontem (11) foi o <a href="https://www.gov.br/anatel/pt-br/assuntos/noticias/anatel-promove-dia-da-internet-segura-2025-no-dia-14-2">Dia da Internet Segura e a Anatel está em campanha para promover a data</a> - na sexta-feira (14), a Agência Nacional de Telecomunicações irá realizar uma live no YouTube que contará com diversos profissionais da área da proteção de dados online.&nbsp;E, pensando neste dia, nós separamos uma lista com 7 aplicativos que vão ajudar a manter sua navegação protegida. Temos desde buscadores considerados seguros, até antivírus essenciais para adentrar a Web. Confira!&nbsp;<ul><li>Fique por Dentro: <a href="https://www.tecmundo.com.br/seguranca/289114-9-melhores-antivirus-celular.htm">Quais são os 9 melhores antivírus para celular?</a></li></ul><h2>1. Avast</h2>Essa era uma dica que valia no passado com os computadores, e segue firme e forte quando falamos de smartphone: <a href="https://www.tecmundo.com.br/seguranca/289114-9-melhores-antivirus-celular.htm ">use um antivírus</a>.&nbsp;Tal como na versão para computadores, o Avast para dispositivos móveis também permite fazer uma varredura completa no aparelho. Com isso, o software pode encontrar ameaças dos mais diversos tipos, ajudando a manter os vírus sempre longe.Outra vantagem é que o aplicativo também traz outros recursos, como bloqueador de chamadas e até mesmo a possibilidade de usar um firewall. A melhor parte: tudo isso está disponível já na versão gratuita!<h2>2. DuckDuckGo Browser</h2>Não há dúvidas de que <a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm">o Google é bastante eficiente em proteção</a>, mas convenhamos: ele sabe mais sobre você do que deveria. Logo, o DuckDuckGo Browser é uma boa alternativa por impedir rastreamento e bloquear cookies invasivos enquanto você navega.&nbsp;<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12155220587340.jpg" alt="Uma mão segurando um celular. O fundo é preto e sinais de alerta em vermelho saem do smartphone." srcset="https://tm.ibxk.com.br/2025/02/12/12155220540339.jpg 235w,https://tm.ibxk.com.br/2025/02/12/12155220618342.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12155220681343.jpg 750w,https://tm.ibxk.com.br/2025/02/12/12155220602341.jpg 1000w," sizes="100vw"><figcaption>Existem diversos aplicativos que ajudam a manter a sua navegação protegida.</figcaption></figure>Diferente dos navegadores comuns, ele não armazena seu histórico e ainda oferece um botão de emergência chamado "Fire Button", que apaga todos os dados da sua sessão com um toque.&nbsp;<h2>3. NordVPN</h2>Atualmente, é muito difícil que alguém não tenha ouvido falar sobre <a href="https://www.tecmundo.com.br/seguranca/401849-vpn-para-trabalho-remoto-como-ter-mais-seguranca-no-home-office.htm ">VPN</a> ao menos uma vez. Essa é uma sigla que, traduzida, significa Rede Virtual Privada, sendo uma das maneiras mais eficazes para garantir uma navegação segura.A NordVPN é um dos nomes mais conhecidos quando se fala em VPN. Além de acessar conteúdo de outros países, ela traz outras vantagens. Uma delas é a opção de criptografar seu tráfego com tecnologia de nível militar, além de oferecer mais de 6.000 servidores ao redor do mundo.&nbsp;De quebra, esse aplicativo traz um recurso chamado Protection, que bloqueia sites maliciosos, rastreadores e até malware disfarçado em downloads.<h2>4. Brave Browser</h2>Vamos deixar aqui mais uma opção de navegador capaz de garantir uma navegação segura: o Brave Browser.O <a href="https://www.tecmundo.com.br/software/273644-7-recursos-navegador-brave-voce-precisa-conhecer.htm">Brave é um navegador focado em segurança e velocidade</a>, bloqueando anúncios variados, rastreadores e scripts de coleta de dados automaticamente. Ele ainda conta com um recurso de firewall e VPN integrados, garantindo que sua navegação fique fora do radar dos curiosos online.&nbsp;Como bônus, o Brave é extremamente rápido, já que elimina todo o lixo digital que sobrecarrega outros navegadores.<h2>5. AdGuard</h2>A <a href="https://www.tecmundo.com.br/dispositivos-moveis/246057-quer-tirar-anuncio-celular-confira-4-dicas.htm">internet está cheia de anúncios chatos</a>, pop-ups irritantes e sites que rastreiam cada clique seu. E acredite: você não precisa sofrer com todas essas interferências, já que há alguns bloqueadores de ads disponíveis, como o AdGuard.Este aplicativo garante uma navegação segura bloqueando anúncios e scripts de rastreamento, inclusive dentro de aplicativos e jogos. Além disso, ele tem um recurso chamado Stealth Mode, que impede que sites coletem suas informações pessoais.&nbsp;E ainda tem mais uma vantagem: diferente de bloqueadores de anúncios comuns, o AdGuard funciona até mesmo fora dos navegadores, garantindo uma experiência mais segura em qualquer aplicativo que você usar.<h2>6. ProtonVPN</h2>Criado pelos mesmos cientistas que desenvolveram o ProtonMail, o Proton VPN leva a <a href="https://www.tecmundo.com.br/seguranca/294112-importancia-seguranca-dados-apps-mensagens.htm ">privacidade digital</a> muito a sério. Quer saber como? Ele não apenas criptografa sua conexão, mas também oferece um recurso chamado Secure Core, que encaminha seu tráfego por múltiplos servidores antes de alcançar seu destino, dificultando rastreamentos.&nbsp;<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12155423346354.jpg" alt="O fundo é de uma mesa marrom. Uma mão segura o celular que está com um aviso de vírus na tela." srcset="https://tm.ibxk.com.br/2025/02/12/12155423408355.jpg 234w,https://tm.ibxk.com.br/2025/02/12/12155423502356.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12155423502357.jpg 750w,https://tm.ibxk.com.br/2025/02/12/12155423502358.jpg 1000w," sizes="100vw"><figcaption>Utilize antivírus para deixar sua navegação cada vez mais segura, sem que os vírus tomem conta do seu smartphone.</figcaption></figure>Para quem busca uma opção gratuita confiável, o Proton VPN ainda oferece um plano sem limite de dados, o que podemos considerar algo bastante raro no mundo das VPNs.<h2>7. ExpressVPN</h2>Chegamos ao fim da nossa lista com mais uma opção bastante visada quando o assunto é VPN: a ExpressVPN.Com servidores otimizados em 105 países, ele mantém sua identidade digital segura enquanto você navega, assiste a vídeos ou até baixa arquivos em redes públicas. O aplicativo ainda conta com a tecnologia TrustedServer, garantindo que nenhuma informação seja armazenada.&nbsp; Além disso, o recurso Network Lock presente no aplicativo funciona como um botão de emergência, cortando sua conexão caso o VPN caia inesperadamente.<ul><li>Saiba Mais: <a href="https://www.tecmundo.com.br/seguranca/287093-bloquear-site-google-chrome.htm">Como bloquear um site no Google Chrome?</a></li></ul>Gostou do conteúdo? Então, continue aqui no TecMundo para se manter por dentro do universo da tecnologia e segurança. Aproveite para <a href="https://www.tecmundo.com.br/seguranca/287042-saber-celular-virus-descubra.htm">saber se o seu celular está com vírus</a>. Até mais! &nbsp;

medium_internet-segura.jpg

small_internet-segura.jpg

thumbnail_internet-segura.jpg

internet-segura.jpg

Internet Segura: 7 aplicativos para manter sua navegação protegida

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

A dupla enganada por ofertas falsas de emprego ainda terá que aguardar alguns dias para voltar ao Brasil.

Os dois brasileiros que eram mantidos reféns do <a href="https://www.tecmundo.com.br/minha-serie/600626-neil-gaiman-e-ex-esposa-sao-processados-por-trafico-humano-e-abuso-sexual.htm">tráfico humano</a> em Mianmar e obrigados a trabalhar para uma rede que aplica golpes online em todo o mundo conseguiram escapar, como noticiou o g1 na terça-feira (11). Eles estavam há mais de três meses em cárcere privado no Sudeste Asiático.Luckas Viana dos Santos e Phelipe de Moura Ferreira fugiram do local no sábado (8), junto com outras centenas de imigrantes que estavam nas mesmas condições. No entanto, o grupo formado por 371 pessoas acabou detido pelo Exército Democrático Karen Budista (DKBA), um dos maiores grupos rebeldes do país, logo depois.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401122-trafico-humano-brasileiros-sao-escravizados-e-forcados-a-aplicar-golpes-online-na-asia.htm">Tráfico humano: brasileiros são escravizados e forçados a aplicar golpes online na Ásia</a></li></ul><figure class="image"><img src="https://s2-g1.glbimg.com/gFfp0Ben-gocHTp8bzRJxYjGciE=/0x99:1200x946/984x0/smart/filters:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/H/5/7vRji9SHSqBgwNbvZMxQ/whatsapp-image-2025-02-11-at-18.42.05-1-.jpeg" alt="Luckas Viana dos Santos e Phelipe de Moura Ferreira estavam há mais de três meses sendo vítimas de tráfico humano no Sudeste Asiático — Foto: Arquivo Pessoal"><figcaption>Luckas e Phelipe ainda vão passar pela Tailândia antes de retornar ao Brasil. (Imagem: g1/Reprodução)</figcaption></figure>Todos os fugitivos estão agora em um centro de detenção do DKBA, aguardando transferência para a Tailândia, onde serão resgatados com o auxílio da ONG The Exodus Road. A entidade participou das negociações envolvendo as autoridades tailandesas e de Mianmar, as forças armadas e policiais e a máfia chinesa, esta última responsável por comandar a plataforma de <a href="https://www.tecmundo.com.br/seguranca/401873-golpes-virtuais-conheca-os-principais-e-saiba-como-se-proteger.htm">golpes online</a>.De acordo com a diretora da The Exodus Road, Cíntia Meirelles, os dois brasileiros vítimas de tráfico humano ainda vão precisar confirmar que eram reféns do grupo. A documentação relacionada à condição de Luckas e Phelipe já está pronta e eles devem ser liberados em até 15 dias, quando serão encaminhados para a embaixada do Brasil na Tailândia.<h2>Pai foi avisado sobre a fuga</h2>Momentos antes de fugir ao lado dos demais reféns da quadrilha de golpes online, Phelipe conseguiu se comunicar com o pai por meio de um número desconhecido, em um momento de distração dos integrantes da máfia chinesa. Nas mensagens, ele comentou sobre a tentativa de <a href="https://www.tecmundo.com.br/seguranca/287873-brasileira-traficava-pessoas-realizar-golpes-online.htm">escapar do cárcere</a> e chegou a se despedir, caso a ação não funcionasse.“Eu só quero que tudo dê certo. Eu te amo, pai. Se acontecer algo comigo, saiba que eu tentei ao máximo”, digitou Phelipe, como relata a reportagem. O então refém também conseguiu usar o celular para confirmar com a ONG que a tentativa de fuga iria acontecer.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/290447-onu-diz-telegram-sendo-usado-cibercriminosos-asia.htm">ONU denuncia que Telegram está sendo usado por cibercriminosos na Ásia</a></li></ul>Vale lembrar que os dois brasileiros se tornaram reféns da máfia dos golpes online de Mianmar após se depararem com <a href="https://www.tecmundo.com.br/seguranca/402203-golpe-da-vaga-de-emprego-mira-devs-e-instala-malware-em-videochamada-falsa.htm">falsas promessas de emprego pela internet</a>, oferecendo salários superiores a US$ 2 mil, o equivalente a R$ 11,5 mil pela cotação do dia. Elas eram divulgadas via Telegram.Ambos participaram de entrevistas com os supostos recrutadores e foram detidos pela quadrilha de golpes cibernéticos quando chegaram ao local onde deveriam trabalhar, recebendo ameaças de morte caso tentassem fugir.

g1/Reprodução

Brasileiros que eram reféns de quadrilha de golpes online em Mianmar conseguem escapar

large_capaneonentrevista.jpg

medium_capaneonentrevista.jpg

small_capaneonentrevista.jpg

thumbnail_capaneonentrevista.jpg

capaneonentrevista.jpg

Exclusivo: ele se identifica como “Pegasus”, já realizou outros ataques, é um pesquisador de segurança e, agora, você acompanha o que ele tem a dizer.

Eram 22 horas de terça-feira (11) quando recebi de um amigo o alerta: “Cara, olha isso”, acompanhado de um link. O domínio em questão era de um fórum bem reconhecido na comunidade do cibercrime. A publicação indicava o vazamento de dados de 30 milhões de clientes do Banco Neon.O leak, de fato, estava muito robusto: dados sensíveis e informações pessoais demonstradas de forma clara e com referência suficiente para atestar a possível veracidade do conteúdo. Além disso, poucos momentos depois, consegui checar que as imagens realmente se tratavam do sistema interno da Neon via fonte anônima que trabalhou no local e entrei em contato com a instituição. A reportagem estava pronta.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/402470-banco-neon-vazam-dados-de-30-milhoes-de-clientes.htm">Banco Neon: vazam dados de 30 milhões de clientes</a></li></ul>Enquanto entrava em contato com a Neon, era possível navegar entre os seguintes dados de clientes: nome completo, sexo, email, CEP, CPF, CPNJ, telefone, celular, profissão, nome da mãe, renda, saldo, situação na Receita Federal, perfil de conta, número da conta, fotos (selfies), imagens de documentos, históricos de compras (movimentações de pagamento via pix, por exemplo), solicitações, notificações e o modelo do aparelho celular do cliente em que o aplicativo Neon está instalado.Já na quarta-feira (12), às 09h00, sou notificado pela mensagem de que o atacante que vazou os dados do banco quer falar comigo. Ele se identifica como “Pegasus”, já realizou outros ataques, é um pesquisador de segurança e, agora, você acompanha o que ele tem a dizer.<img src="https://tm.ibxk.com.br/2025/02/12/12130021516089.jpg" alt="vazamentoneon2.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12130021516090.jpg 245w,https://tm.ibxk.com.br/2025/02/12/12130021626093.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12130021579091.jpg 750w,https://tm.ibxk.com.br/2025/02/12/12130021610092.jpg 1000w," sizes="100vw"><h2>A nossa conversa&nbsp;</h2>TecMundo: Qual foi a sua motivação para realizar o ataque e vazamento?Pegasus: “A insatisfação por não ser reconhecido financeiramente por achar bugs. Aqui no Brasil a cultura é totalmente invertida. Já achei muitas brechas, quando reporto, eles nem respondem, simplesmente corrigem a falha e ignoram o bounty. Aliás, o bounty aqui é ridículo. Falhas severas de domínio que exploro a anos, eles querem pagar mil dólares e ainda preferem me chamar de cibercriminoso…Fora os processos por ‘extorsão’, quando tento reportar uma falha...TecMundo: Como foi o seu contato com o banco?Pegasus: “Veja, eu tenho 30 milhões de dados completos como você viu e eu entrei em contato com o Neon antes de ontem (10), falei com diretoria e tudo mais, eles preferiram o caminho mais difícil, aliás, os únicos dados que estão expostos nesse momento, foram os exemplos e os do vídeo que eu postei... Esses dados não estão à venda para terceiros, eu entrego apenas para duas pessoas, o banco ou o cliente. Eu investi tempo, dinheiro e intelecto nesse projeto. Fechei com o Neon à 5 BTC, eles confirmaram que iriam pagar ontem e nada! É tratar com pessoas sem compromisso e sem palavra. Veja, eu soltei sete mil SMS, para alertar os clientes deles”.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/294756-site-vasculha-dark-web-diz-dados-vazaram-conheca-servico.htm">Site vasculha dark web e diz quais dados seus já vazaram</a></li></ul>Ok, precisamos pontuar algumas coisas antes de voltar para esse papo. Em primeiro lugar, o bug bounty. São programas de recompensa sobre falhas e vulnerabilidades encontradas em sites. No Brasil, muitas empresas já recompensam pesquisadores de segurança por esse ajuda, mas o programa ainda não é tão robusto quanto em outros países, por exemplo.O segundo ponto envolve o pedido de pagamento ao Banco Neon um dia antes da publicação dos dados. Pegasus me enviou prints de sua comunicação com funcionários do banco e, de fato, houve esse contato. O pedido de cinco Bitcoins equivale a R$ 2,8 milhões.Por último, Pegasus afirma ter enviado 15 mil mensagens SMS para clientes afetados com a seguinte mensagem: “XXXX, seus dados foram vazados pelo Neon! Acesse com urgência: xxxxx”.Sim, ele montou um site no qual clientes poderiam checar se foram vazados. Contudo, exatamente pelo Banco Neon estar sobre a questão, vamos segurar por agora a divulgação do domínio.<img src="https://tm.ibxk.com.br/2025/02/12/12130224701094.jpg" alt="vazamentoneon.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12130224780098.jpg 245w,https://tm.ibxk.com.br/2025/02/12/12130224701095.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12130224733096.jpg 750w,https://tm.ibxk.com.br/2025/02/12/12130224733097.jpg 1000w," sizes="100vw">TecMundo: Qual foi o caminho para chegar aos dados?Pegasus: “Eu nunca trabalhei lá (Banco Neon). Foi uma falha de domínio que, aliás, existe em quase todos os sites .br. É uma questão de identidade”.TecMundo: Poderia falar um pouco mais sobre isso?Pegasus: “O problema é o .gov, mas tem outros meios sem ele também. Então, por isso que falo sobre identidade”.Eu senti que, neste ponto, Pegasus não quis entrar em tantos detalhes. O assunto voltou para o contato com o Banco.Pegasus: “Agora uma pergunta, quanto &nbsp;você acha que vale isso? Faça os cálculos, só em multas LGPD, indenizações, advogados, marca, credibilidade, investidores. Afinal, um banco é questão de confiança, ninguém vai deixar o seu dinheiro em um lugar que não confiam. Então quanto valeria uma brecha dessas? Eu só fiz uma coisa errada até agora. Foi subtrair os dados. Mas aqui no Brasil só vai assim. Porque se eu tivesse mostrado para eles a falha (e ainda não mostrei), eles simplesmente tinham corrigido e me ignorado por completo”.TecMundo: Mas eu vi que, para provar o leak, você demonstrou publicamente no fórum os dados de muitos clientes (no vídeo também). Esses clientes expostos como amostra não foram prejudicados pela exposição realizada?Pegasus: “Foi para chamar atenção, eu sabia que vocês estavam lá. Desde o Serasa… Tanto é que já apaguei os posts e o vídeo. Sabe, eu não coloquei no Youtube, ali é muito restrito. Agora respondendo a pergunta: eu penso que as instituições precisam ser responsabilizadas por isso, esse é o terceiro dia que eu estou tentando chamar atenção para o impacto do dano, enviei até SMS para os clientes. Meu intuito não é prejudicar ninguém, se fosse, eu teria simplesmente despejado”.TecMundo: Você já pensou nos próximos passos e o que pode acontecer agora?Pegasus: Sim, está tudo bem planejado. Tem coisas que só descobrimos no campo de batalha. Infelizmente eu não posso te falar do tanto de reportagem que a Tecmundo já fez dos meus trabalhos. Por enquanto não posso identificá-los. Semana que vem já estou em outro projeto e vida que segue. Por aqui uso VPN + CLOUD (rússia), dentro da CLOUD eu tenho uma VM que usa proxy, e uso o Memu para whatsapp. Esse número aqui eu compro em cripto (Monero) então… Irrastreável”.“Sobre o Neon, eu espero que eles reconsiderem e aceitem minha proposta que está em um contrato inteligente na rede Ethereum [o contrato foi enviado ao TecMundo]. Espero que eles avisem os clientes de forma verdadeira, não essa baboseira de marketing. Mas, na real, eu não sei o que vai acontecer com eles. Espero que se recuperem. E que da próxima vez eles tenham mais cuidado com os compromissos que fazem”.TecMundo: Então você não tem medo de ser preso por algo assim?Pegasus: “Não. Como te falei, eu sou irrastreável a mais de 10 anos, então eu não tenho esse medo. E lido com bancos desde o tempo que estou no underground, eles não tem bola de cristal e, bom, meu santo é forte. Eu não posso te falar os nomes dos bancos que eu já fiz acordo e tudo certo, mas estão entre os 5 primeiros”.TecMundo: Me fala um pouco sobre você? Quem é você?Pegasus: “Eu gosto de Felipe Ret (inclusive o último álbum dele tá excelente), gosto de rap de mensagem, eu não sou fã de sertanejo. Mas sou eclético. Minha idade eu não posso revelar, eu trabalho com bounty desde 2015 e cripto desde 2017, faço muitos trabalhos fora do Brasil, mas sabe, chegou no limite, não dá mais para ver tanta fraude usando dados roubados e os clientes totalmente vulneráveis”.TecMundo: Conhece outros com trajetória similar?Pegasus: “Em minha trajetória encontrei amigos com os mesmos problemas que os meus. Que é achar falhas críticas e cruciais e simplesmente eles não podem fazer nada. São considerados cibercriminosos pelas instituições, ao reportar as falhas etc.. E, se for possível, gostaria de deixar felicitações aos mesmos. SubZero e Maranhão. Cara, na moral, dá vontade de chorar ao ver esses meus amigos acharem falhas tão foda e não poderem ganhar uma boa recompensa financeira. Porque no final é isso que é reconhecimento”.TecMundo: Você acha difícil ser preso e eu acho difícil te pagarem. Você acredita que o Ministério Público ou a Agência Nacional de Proteção de Dados vão atuar?Pegasus: “Tomara que façam para o lado dos clientes, não para o meu. O MP tem que proteger os clientes, é função deles promover a justiça. Se não fizerem, eu realmente não ligo, o Brasil não lida bem com hackers éticos. Da minha parte, eu gosto do MP, trabalho bem com eles, Políca Federal, Polícia Civil… Já fiz muitos trabalhos interessantes para eles, tem muita coisa no underground… Outra coisa, a Polícia Militar eu deixei de trabalhar com eles faz algum tempo depois que usaram meu código para espionagem ilegal em vários e vários estados, instalando aplicativos espião em celular Android de pessoas abordadas nas ruas”.TecMundo: Essa alegação de policiais instalarem spyware é uma denúncia muito forte. Preciso que fale mais sobre issoPegasus: “Nessa reportagem não é bom. Tem gente que vai saber identificar se vir isso que estou falando e juntar A+B. Eu cheguei na Polícia Civil para denunciar essa parada e eles simplesmente me ignoraram. Na verdade, me colocaram numa ambulância dos Bombeiros e me injetaram medicamentos etc. Deus é minha testemunha do que estou falando. Jesus é Rei dos Reis”.Seguindo a recomendação de Pegasus, segurei esse ponto em nossa conversa e deixei para outro momento. A denúncia é forte e, caso isso realmente aconteça, é necessário uma apuração exclusiva — e, sim, vamos olhar para isso em breve.Após essa troca de mensagens, Pegasus deletou o número e encerrou nosso contato.O nosso trabalho é informar e deixar você pronto para entender o mundo digital ao seu redor. Por isso, coloco aqui alguns cuidados para você melhorar a segurança da sua vida cibernética.<ul><li>Desconfie de páginas e mensagens que chegam até você com ofertas, promoções ou informações incríveis (seja proativo, caso tenha dúvida, e busque canais oficiais);</li><li>Mantenha um bom antivírus instalado no seu celular e computador (Avast, Kaspersky, ESET, MalwareBytes etc);</li><li>Tenha segundo fator de autenticação em todas as suas contas (se possível, com app terceiro, sem SMS);</li><li>Peça ajuda: se você tem dúvida sobre qualquer link ou mensagem, peça ajuda para outra pessoa que entenda mais sobre como a internet do que você;</li><li>Mantenha seus apps e sistema operacional com a última atualização disponível, principalmente navegadores como Chrome, Edge, Firefox etc</li><li>Acompanhe registros financeiros em seu nome pelo Registrato, do Banco Central</li><li>Cheque senhas vazadas em Have I Been Pwned</li><li>Utilize senhas longas (mais de 12 caracteres) e complexas</li><li>Altere suas senhas a cada seis meses e não repita entre serviços &nbsp;</li></ul>&nbsp;&nbsp;&nbsp;

‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker

large_25_02_12_094315.jpg

medium_25_02_12_094315.jpg

small_25_02_12_094315.jpg

thumbnail_25_02_12_094315.jpg

25_02_12_094315.jpg

Malware escondido em programa para "crackear" PCs rouba dados até de órgãos do governo

O grupo de cibercriminosos conhecido como Sandworm, que <a href="https://www.tecmundo.com.br/seguranca/236836-fbi-derruba-botnet-controlada-hackers-russos.htm">tem suspeitas de ligação direta com o governo da Rússia</a>, está usando uma tática diferente para invadir sistemas na Ucrânia. A ideia do grupo é aproveitar o alto uso de versões pirateadas do Windows no país inimigo para enganar vítimas em potencial.A nova campanha foi descoberta por analistas do EclecticIQ. De acordo com o levantamento, a Ucrânia nos últimos anos apresentou um alto índice de utilização de versões não licenciadas do sistema operacional da Microsoft, inclusive em órgãos do governo. A partir dessa informação, os invasores encontraram uma nova isca para tentar ganhar acesso ao maior número possível de PCs.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402396-russos-estariam-recrutando-ucranianos-via-apps-para-realizar-atentados.htm">Russos estariam recrutando ucranianos via apps para realizar atentados</a></li></ul>O malware em questão é o Dark Crystal RAT, um sofisticado mecanismo de espionagem que coleta informações que incluem dados sensíveis, cookies do navegador, capturas de tela e até o que é digitado pelo usuário.<h2>Como o ataque acontece</h2>A nova forma de invasão contra máquinas de ucranianos começa a partir de um falso programa que promete burlar o licenciamento de softwares da <a href="tecmundo.com.br/Microsoft">Microsoft</a>, como o pacote Office de editores de conteúdo. O nome do arquivo é KMSAuto++x64_v1.8.4.zip, protegido por uma senha fornecida pelos invasores no momento do download e encontrado até em algumas redes de torrent.Disfarçado de um "crack" para desbloquear programas legítimos e permitir o uso deles sem o pagamento de uma assinatura ou licença, o falso ativador de chaves tem uma interface que simula as opções de ativação. Na verdade, neste momento, um loader conhecido como BACKORDER já está em execução em segundo plano.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12101408326105.jpg" alt="25_02_12_095650.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12101408185099.jpg 245w,https://tm.ibxk.com.br/2025/02/12/12101408264102.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12101408248101.jpg 750w," sizes="100vw"><figcaption>O arquivo falso que promete desbloquear programas do Windows. (Imagem: Reprodução/EclecticIQ)</figcaption></figure>Ele é o responsável pela instalação do Dark Crystal RAT, inclusive burlando mecanismos de detecção do Windows Defender. Já em operação, o malware cria uma conexão direta com um servidor dos cibercriminosos para fazer o envio das informações coletadas.Os dados que podem ser roubados incluem capturas de tela, o que é digitado pelo usuário, cookies e histórico de navegação, credenciais de acesso ou dados de cartões e informações do sistema, incluindo programas instalados e se ele faz parte de alguma rede interna.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12101408107098.jpg" alt="25_02_12_095712.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12101408217100.jpg 237w,https://tm.ibxk.com.br/2025/02/12/12101408295104.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12101408279103.jpg 750w," sizes="100vw"><figcaption>O falso ativador aberto já significa que a invasão está em andamento. (Imagem: Reprodução/EclecticIQ)</figcaption></figure>Por usar um método persistente e agendado de execução, o malware é capaz de continuar funcionando sem precisar de uma nova ativação mesmo se a pessoa desligar o PC e ligá-lo mais tarde. Símbolos no código de debug e outras evidências no malware aumentam as chances de que ele seja mesmo de autoria russa.

Freepik

EclecticIQ

Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs

large_neon.jpg

medium_neon.jpg

small_neon.jpg

thumbnail_neon.jpg

neon.jpg

“Quanto vale 30 milhões de dados de um banco brasileiro?” é o título da publicação realizada em fórum cibercriminoso

O Banco Neon foi supostamente atingido por um vazamento de dados durante a noite de terça-feira (11). “Quanto vale 30 milhões de dados de um banco brasileiro?” é o título da publicação realizada em fórum cibercriminoso que afirma com fotos e vídeos a captura dos dados de 30 milhões de clientes.Em atualização…<img src="https://tm.ibxk.com.br/2025/02/11/11224724386037.jpg" alt="vazamentoneon.jpg" srcset="https://tm.ibxk.com.br/2025/02/11/11224724401038.jpg 245w,https://tm.ibxk.com.br/2025/02/11/11224724620042.jpg 500w,https://tm.ibxk.com.br/2025/02/11/11224724573040.jpg 750w,https://tm.ibxk.com.br/2025/02/11/11224724573041.jpg 1000w," sizes="100vw"> &nbsp;

Banco Neon: vazam dados de 30 milhões de clientes

A solução, acoplada a drones do tipo dirigível, identifica a assinatura infravermelha de calor dos jatos

Cientistas chineses desenvolveram uma tecnologia que pode detectar aeronaves com capacidade de furtividade, incluindo os caças F-35 dos Estados Unidos, a quase 2.000 km de distância, como revelou o South China Morning Post (SCMP) nesta terça-feira (11). A solução, testada em simulações de combates sobre Taiwan, traz avanços em relação ao radar.Desenvolvido por pesquisadores do Instituto de Óptica, Mecânica Fina e Física de Changchun (CIOMP), o sistema funciona acoplado a drones do tipo dirigível que pairam no ar a 20 km de altitude ou mais. Ele analisa assinaturas infravermelhas de jatos de combate como o modelo de última geração da <a href="https://www.tecmundo.com.br/ciencia/208435-forca-aerea-americana-usa-ia-controlar-jato-militar.htm">Força Aérea americana</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402004-caca-f-35-da-forca-aerea-dos-estados-unidos-cai-no-alasca-piloto-se-ejeta-e-sobrevive.htm">Caça F-35 da Força Aérea dos Estados Unidos cai no Alasca; piloto se ejeta e sobrevive</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/11/11182416623010.jpg" alt="drone-militar.jpg" srcset="https://tm.ibxk.com.br/2025/02/11/11182416685012.jpg 234w,https://tm.ibxk.com.br/2025/02/11/11182416623011.jpg 500w," sizes="100vw"><figcaption>Os drones equipados com o inovador sistema voam a 20 km de altitude. (Imagem: Getty Images)</figcaption></figure>Assim, a tecnologia identificou que o revestimento de absorção de radar e o exterior da aeronave resfriaram a uma média de 7,85 ºC, permitindo-a escapar dos métodos tradicionais de detecção. Já a coluna de exaustão do motor alcançou uma temperatura muito maior e emitiu <a href="https://www.tecmundo.com.br/ciencia/254436-astrominibr-conheca-vantagens-observar-universo-infravermelho.htm">radiação infravermelha</a> de onda média três vezes maior do que a fuselagem.Os pesquisadores do CIOMP se concentraram na faixa de onda de 2,8 a 4,3 micrômetros, com interferência atmosférica reduzida, para tentar captar esse calor. Usando detectores de mercúrio-cádmio-telureto e telescópios de 300 mm de abertura acoplados ao drone dirigível não tripulado, eles identificaram a assinatura térmica traseira do F-35 a mais de 1.800 km de distância.<h2>Alcance varia conforme a direção do calor</h2>Segundo os responsáveis pelo sistema, ele funciona melhor se a aeronave for vista de lado ou por trás pela tecnologia, quando faz a detecção na maior distância. Já com o caça F-35 flagrado pela frente, a detecção se limita a 350 km, por causa do perfil de calor frontal menor nesta direção.A pesquisa também sugere que <a href="https://www.tecmundo.com.br/ciencia/401001-china-revela-drone-de-longo-alcance-que-atinge-velocidade-de-mais-de-8500-kmh.htm">constelações de drones</a> dirigíveis poderiam eliminar pontos cegos e aumentar o alcance da detecção. Outra possibilidade seria o uso de frotas maiores formadas por drones menores para vigiar áreas vitais do espaço aéreo chinês.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/283133-eua-testa-cacas-f-16-pilotados-ia-tao-bons-humanos.htm">EUA testa caças F-16 pilotados por IA que seriam 'tão bons quanto humanos'</a></li></ul>Por outro lado, o instituto que trabalha para o <a href="https://www.tecmundo.com.br/ciencia/294716-nova-corrida-espacial-lua-china-frente-eua.htm">programa espacial</a> e de mísseis da China comentou que o sistema possui alguns problemas, como a utilização de aeronaves lentas e enormes. Tais características facilitariam sua identificação, tornando-as alvos fáceis.É importante ressaltar que o mecanismo de detecção dos caças F-35 americanos desenvolvido pela China foi testado apenas em combates simulados. Caso ele realmente funcione em situações reais, os pesquisadores podem ter descoberto uma grande vulnerabilidade nos jatos militares dos EUA.

South China Morning Post

Interesting Engineering

China cria sistema capaz de detectar caças F-35 dos EUA a quase 2.000 km de distância

large_superimagem.jpeg

medium_superimagem.jpeg

small_superimagem.jpeg

thumbnail_superimagem.jpeg

superimagem.jpeg

O homem acusado de participar de uma rede de pedofilia armazenava dezenas de conteúdos de pornografia infantil no celular

A Polícia Civil do Amazonas (PC-AM) prendeu em Manaus, na semana passada, um homem que armazenava e compartilhava dezenas de conteúdos de pornografia envolvendo crianças e adolescentes (CSAM). Segundo a investigação, ele se fantasiava como um dos personagens do filme <a href="https://www.tecmundo.com.br/cultura-geek/230967-branquelas-10-frases-engracadas-filme.htm">As Branquelas</a>.Os policiais começaram a investigar o estudante de odontologia após um celular ter sido achado na rua e levado à delegacia. Ao analisar o aparelho, a perícia encontrou uma grande quantidade de <a href="https://www.tecmundo.com.br/videos/YH4y2oAyzqE-anonymous-e-policia-federal-cacando-pedofilos.htm">material de abuso sexual de menores</a> e solicitou à justiça a quebra do sigilo telemático para identificar o proprietário.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402438-telegram-lidera-denuncias-de-conteudos-de-abuso-e-exploracao-sexual-infantil-aponta-safernet.htm">Telegram lidera denúncias de conteúdos de abuso e exploração sexual infantil, aponta SaferNet</a></li></ul><figure class="image"><img src="https://www.ssp.am.gov.br/wp-content/uploads/2025/02/PC-AM-MATERIAL-APREENDIDO-FOTO-ERLON-RODRIGUES-2-1024x768.jpeg"><figcaption>Policiais apreenderam dispositivos e uma peruca pertencente ao suspeito de pedofilia. (Imagem: Erlon Rodrigues/PC-AM/Divulgação)</figcaption></figure>Durante as apurações conduzidas pela Delegacia Especializada em Proteção à Criança e ao Adolescente (Depca), os policiais chegaram a um universitário de 24 anos que se vestia como um dos personagens do filme de comédia. Com o disfarce, o suspeito de pedofilia possivelmente chamava a atenção das vítimas para a produção dos conteúdos, de acordo com a PC-AM.Conforme a delegada, Juliana Tuma, o trabalho confirmou não só o armazenamento do material de abuso de menores como também o compartilhamento, a disponibilização e a troca de mensagens sobre o assunto. Nas conversas, o suspeito falava em “adoração total” à pedofilia e sobre o gosto por “vídeos pesados”, como relata o Metrópoles.<img src="https://tm.ibxk.com.br/2025/02/11/11152708347010.jpg" alt="capa.jpg"><img src="https://tm.ibxk.com.br/2025/02/11/11152629521009.jpg" alt="capa.jpg"><h2>Operação Branquelas</h2>Os mandados de busca e apreensão e de prisão preventiva contra o suspeito de pedofilia foram cumpridos na terça-feira (4), durante a “Operação Branquelas”. O estudante estava com outro celular no qual armazenava mais pornografia infantil e mensagens em apologia à pedofilia e <a href="https://www.tecmundo.com.br/cultura-geek/227754-halloween-8-filmes-terror-cultos-seitas-bizarras.htm">cultos satânicos</a>. Também foram apreendidos dois notebooks e uma peruca que ele usava para se fantasiar como o personagem da comédia americana.“Identificamos que ele fazia parte de uma rede criminosa desse tipo de crime e vamos aprofundar as investigações para identificar a ramificação desse grupo. Também vamos investigar se o uso do personagem ‘Branquelas’ tinha como objetivo <a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm">atrair crianças e adolescentes</a>”, explicou Tuma.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402436-protegendo-criancas-de-abusos-na-internet-meta-lanca-material-educacional.htm">Protegendo crianças de abusos na internet, Meta lança material educacional</a></li></ul>Detido, o homem vai responder por armazenar e compartilhar materiais de pornografia infantil, ficando à disposição da justiça após passar pela audiência de custódia.

Erlon Rodrigues/PC-AM/Divulgação

SSP-AM/Divulgação

Secretaria de Segurança Pública do Estado do Amazonas

Metrópoles

Suspeito de pedofilia se vestia de personagem do filme As Branquelas

A ONG registrou mais de 2 milhões de usuários em grupos e canais envolvidos com materiais de abuso infantil no app em 2024

As denúncias sobre imagens de <a href="https://www.tecmundo.com.br/seguranca/294159-telegram-1-milhao-usuarios-compartilham-pornografia-infantil-diz-relatorio.htm">abuso e exploração sexual infantil</a> compartilhadas no Telegram caíram em 2024, de acordo com dados divulgados pela SaferNet Brasil nesta terça-feira (11). Apesar disso, a quantidade de grupos e canais divulgando esse tipo de conteúdo recebidos pela ONG cresceu entre o primeiro e o segundo semestres do ano passado.Como detalha a Folha de S.Paulo, a organização registrou um total de 100.077 denúncias ao longo de todo o ano, o que representa 34% a menos do que os relatos de 2023. A queda abrange a maioria dos crimes, como exploração sexual infantil, com redução de 26%, e <a href="https://www.tecmundo.com.br/seguranca/401089-operacao-policial-em-8-estados-mira-suspeitos-de-crimes-sexuais-e-de-odio-contra-menores-na-web.htm">crimes de ódio</a>, com 49%.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/289921-telegram-comeca-entregar-dados-usuarios-autoridades.htm">Telegram começa a enviar dados de usuários para autoridades</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/11/11111810934120.jpg" alt="telegram.jpg" srcset="https://tm.ibxk.com.br/2025/02/11/11111810934121.jpg 245w,https://tm.ibxk.com.br/2025/02/11/11111810965122.jpg 500w,https://tm.ibxk.com.br/2025/02/11/11111810965123.jpg 750w," sizes="100vw"><figcaption>O levantamento identificou mais de 2 milhões de usuários em grupos de abuso infantil no app. (Imagem: Getty Images)</figcaption></figure>No entanto, a menor quantidade de registros não representa uma internet mais segura, de acordo com o presidente da SaferNet, Thiago Tavares. Ele explica que o total de denúncias de 2024 foi o quarto maior recebido pela entidade em sua série histórica e que os casos estão mais graves e complexos.Além disso, ele alerta que os materiais de abuso infantil estão sendo compartilhados em mais apps e fóruns na web com URLs não específicas para esse tipo de conteúdo, dificultando a sua localização. Outro detalhe revelado por Tavares é o uso de perfis restritos para a divulgação, exigindo que a pessoa interessada seja integrante de um grupo ou amiga de quem fez a postagem.<h2>Aumento de relatos no segundo semestre</h2>Se a quantidade geral de relatos caiu ao longo do ano, a ONG registrou um aumento de 78% nas denúncias de canais e grupos divulgando imagens de abuso e exploração sexual infantil no Telegram entre o primeiro e o segundo semestres de 2024. O app de mensagens é o líder em número de queixas sobre <a href="https://www.tecmundo.com.br/internet/289485-garante-beleza-desafio-viral-alimentar-redes-pornografia-infantil.htm">pornografia infantil</a>.Conforme a pesquisa, a quantidade de grupos e canais relacionados ao assunto denunciados subiu 19% e aqueles que continuam ativos e sem moderação por parte da plataforma aumentaram 76%. Já o número de usuários nessas comunidades passou de 1,25 milhão para 1,4 milhão no período e para 2,65 milhões nos dois semestres.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/400719-telegram-recua-e-vai-combater-ativamente-materiais-de-abuso-infantil-no-app.htm">Telegram recua e vai combater ativamente materiais de abuso infantil no app</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TFuhnEibGCM?si=XC6i8nYtsDbGwK_5" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>O levantamento feito pela SaferNet será compartilhado com o Ministério Público Federal (MPF) e a Polícia Federal (PF), assim como havia sido feito no ano passado, resultando na abertura de investigações.Em resposta à Folha, o Telegram afirmou ter uma “política de tolerância zero para pornografia ilegal” e que usa moderação humana, IA e aprendizado de máquina para identificar e <a href="https://www.tecmundo.com.br/mercado/289253-pavel-durov-ceo-telegram-defende-diz-prisao-franca-equivocada.htm">combater crimes de abuso</a>. O app alega ter removido 18.907 canais e grupos por conta de conteúdos de abuso sexual infantil somente em fevereiro.

Folha de S.Paulo

SaferNet Brasil

Telegram lidera denúncias de conteúdos de abuso e exploração sexual infantil, aponta SaferNet

large_hero-healthy-relationship-teen-v.jpg

medium_hero-healthy-relationship-teen-v.jpg

small_hero-healthy-relationship-teen-v.jpg

thumbnail_hero-healthy-relationship-teen-v.jpg

hero-healthy-relationship-teen-v.jpg

O currículo educacional foi feito em parceria com uma ONG e visa ajudar crianças e adolescentes a identificarem práticas nocivas e crimes

Em parceria com a organização sem fins lucrativos Childhelp, a Meta lançou um tipo de currículo educacional para ajudar adolescentes a identificarem crimes de exploração online, aliciamento e extorsão. O material está disponível gratuitamente para país e instituições escolares ensinarem aos adolescentes no ensino fundamental.O currículo contou com ajuda da ONG, mas foi totalmente financiado pela Meta, e consiste em plano de aulas, atividades interativas para sala de aula e vídeos. Os materiais são bem lúdicos, e ilustram situações de abuso infantil que podem ocorrer com crianças e adolescentes sem supervisão na internet.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm">Prisões de predadores sexuais pela PF aumentaram 37% em 2024</a></li></ul>Em um dos materiais, os vídeos mostram ilustradamente um adolescente recebendo mensagens desconfortáveis de um usuário que acabou de seguir. A ideia é mostrar que crianças e adolescentes têm direitos a serem respeitados, escolhas a tomar, e precisam se sentir confortáveis no ambiente digital.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/11/11105801366076.jpg" alt="ewratrtaer.jpg" srcset="https://tm.ibxk.com.br/2025/02/11/11105801366075.jpg 245w,https://tm.ibxk.com.br/2025/02/11/11105801381077.jpg 500w,https://tm.ibxk.com.br/2025/02/11/11105801412078.jpg 750w," sizes="100vw"><figcaption>Conteúdo pode ajudar pais a explicarem práticas erradas aos filhos de forma didática (Imagem: Meta)</figcaption></figure>Todo o projeto é dividido em pelo menos três módulos, com destaque para NetSmartZ, caracterizado por vídeos e atividades relacionadas à segurança. O know2protect é um portal feito para crianças com mais de 10 anos e explica sobre o aliciamento de menores em redes sociais e até jogos online, enquanto o Stop Sextortion foca em ajudar a <a href="https://www.tecmundo.com.br/internet/293963-meta-anuncia-novas-protecoes-evitar-sextorsao-instagram.htm">identificar casos de extorsão sexual</a>.<h2>Fechando o cerco</h2>Para ter acesso ao conteúdo, crianças, adolescentes, professores, tutores e pais podem entrar no <a href="https://www.childhelp.org/ssoh-under-18/">site oficial</a> facilmente e responder a poucas perguntas de um questionário. Então, o material já estará disponível para consumo.A Meta vem tentando fechar o cerco para criminosos e abusadores. Nos últimos meses, <a href="https://www.tecmundo.com.br/internet/289655-instagram-anuncia-contas-adolescente-proteger-menores-rede-social.htm">a empresa criou contas para adolescentes com funções limitadas</a>, e revelou que <a href="https://www.tecmundo.com.br/mercado/294680-meta-usara-ia-encontrar-dedurar-perfis-menores-mentem-idade.htm">usará IA para quem tentar burlar essas regras</a>.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/273823-saiba-exposicao-redes-sociais-prejudicar-criancas.htm">Saiba como a exposição nas redes sociais pode prejudicar crianças</a></li></ul>Apesar dos esforços, o CEO da Meta, afrouxou medidas tão importantes quanto, como o<a href="https://www.tecmundo.com.br/internet/401343-america-latina-tem-tribunais-secretos-que-censuram-redes-diz-zuckerberg.htm"> fim da checagem de informações falsas nas redes sociais</a> pertencentes à empresa. &nbsp;

Childhelp

large_hero-ns-sextortion.jpg

medium_hero-ns-sextortion.jpg

small_hero-ns-sextortion.jpg

thumbnail_hero-ns-sextortion.jpg

hero-ns-sextortion.jpg

Protegendo crianças de abusos na internet, Meta lança material educacional

O grupo é acusado de atacar mais de 1 mil vítimas, tendo faturado pelo menos US$ 16 milhões

Uma grande operação internacional com a participação de autoridades policiais de vários países resultou nas prisões de quatro pessoas suspeitas de integrarem o grupo de ransomware 8Base, na Tailândia, nesta segunda-feira (10). A ação também levou à <a href="https://www.tecmundo.com.br/seguranca/400482-policia-derruba-iptv-pirata-que-faturava-mais-de-r-15-bilhao-por-mes.htm">derrubada do site da quadrilha</a>.Os detidos na cidade de Phuket estariam envolvidos em mais de 1 mil ataques cibernéticos contra alvos de todo o mundo, incluindo vítimas no Brasil. No total, o grupo teria faturado pelo menos US$ 16 milhões com as campanhas maliciosas, o equivalente a R$ 92,4 milhões pela cotação do dia.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm">Ransomware atinge US$ 5,2 milhões em pedido médio para resgate</a></li></ul><figure class="image"><img src="https://hackread.com/wp-content/uploads/2025/02/police-dismantle-8base-ransomware-seize-dark-web-sites-1-1024x512.jpg" alt="4 presos enquanto a polícia desmantela o ransomware 8Base e apreende sites da Dark Web"><figcaption>Site do grupo 8Base está fora do ar. (Imagem: Hackread/Reprodução)</figcaption></figure>Em operação desde 2022, o 8Base passou a adotar estratégias mais ousadas no ano seguinte, criptografando os bancos de dados das vítimas e solicitando pagamento de resgate para não vazar os arquivos. Eles também lançaram um <a href="https://www.tecmundo.com.br/software/289802-tor-navegador-uso-anonimo-nega-invadido-prisao-usuario.htm">site baseado em TOR</a> no qual divulgavam parte das informações roubadas.Nos ataques mais recentes, os cibercriminosos possivelmente estavam usando uma versão modificada do malware Phobos, de acordo com especialistas em segurança, direcionando suas ações para organizações de diferentes segmentos. Nos EUA, empresas do ramo de saúde eram as mais visadas pelos invasores.<h2>Queda nos pagamentos por resgate</h2>Operações que levaram à prisão de pessoas associadas aos grupos de ransomware LockBit e AlphV/BlackCat, no ano passado, contribuíram para uma <a href="https://www.tecmundo.com.br/seguranca/402327-pagamentos-de-resgate-por-ransomware-cairam-35-em-2024-o-que-explica-isso.htm">queda de 35% nos pagamentos por extorsão</a>, segundo o The Record. As transferências para descriptografar os dados reduziram de US$ 1,25 bilhão (R$ 7,2 bilhões) em 2023 para US$ 812,55 milhões (R$ 4,6 bilhões) em 2024.A expectativa é que a tendência se mantenha este ano, que começou com a prisão dos integrantes do grupo 8Base. Parte desse dinheiro é aproveitado para a adição de melhorias nos programas utilizados nas invasões, aprimorando-os para que os <a href="https://www.tecmundo.com.br/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm">ataques cibernéticos</a> se tornem cada vez mais eficientes.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401466-ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil.htm">Ransomware baseado em IA fez mais de 80 vítimas em 1 mês, algumas no Brasil</a></li></ul>“Este site oculto e o conteúdo criminoso foram apreendidos pelo Departamento de Polícia Criminal do Estado da Baviera em nome do Gabinete do Promotor Público Geral em Bamberg”, diz a mensagem na página do 8Base. A operação também teve a participação do FBI, Europol, Agência Nacional de Polícia do Japão e Departamento de Investigação de Crimes Cibernéticos da Tailândia, entre outras agências.

Hackread

The Record

TechCrunch

Operação Internacional prende suspeitos de integrar o grupo de ransomware 8Base na Tailândia

A vulnerabilidade possibilita desativar o recurso de segurança Modo Restrito USB nos dispositivos afetados.

A Apple disponibilizou nesta segunda-feira (10) uma nova atualização para corrigir uma falha de dia zero explorada em ataques direcionados e extremamente sofisticados contra usuários de iPhones e iPads. A vulnerabilidade afeta o Modo Restrito USB dos aparelhos da marca.Como explicou a gigante de Cupertino, a brecha possibilita desabilitar essa função de segurança lançada no iOS 11.4.1, há quase sete anos. A ferramenta impede a criação de uma conexão de dados se o dispositivo estiver bloqueado há mais de uma hora, evitando acessos não autorizados.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401944-atualize-apple-corrige-falha-de-dia-zero-no-iphone-mac-e-outros-dispositivos.htm">Atualize: Apple corrige falha de dia zero no iPhone, Mac e outros dispositivos</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/10/10183822520231.jpg" alt="iphone-16.jpg" srcset="https://tm.ibxk.com.br/2025/02/10/10183822505230.jpg 234w,https://tm.ibxk.com.br/2025/02/10/10183822536232.jpg 500w," sizes="100vw"><figcaption>O iPhone 16 está entre os modelos afetados pela brecha de segurança. (Imagem: Getty Images)</figcaption></figure>O recurso foi desenvolvido com o objetivo de impedir a extração de dados em dispositivos iOS bloqueados como a realizada por softwares forenses usados por autoridades policiais. No ano passado, o mecanismo recebeu uma nova função, chamada <a href="https://www.tecmundo.com.br/software/400109-ios-181-tem-recurso-oculto-que-reinicia-iphone-apos-dias-de-inatividade.htm">reinicialização por inatividade</a>, que religa o aparelho para criptografar novamente os arquivos e impedir a coleta deles.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402289-malware-que-le-as-suas-capturas-de-tela-e-achado-pela-primeira-vez-no-ios.htm">Malware que lê as suas capturas de tela é achado pela primeira vez no iOS</a></li></ul>Rastreada como CVE-2025-24200, a <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm">vulnerabilidade de dia zero</a> no iPhone e no iPad foi descoberta pelo pesquisador de segurança do The Citizen Lab da Universidade de Toronto (Canadá), Bill Marczak. A Apple não forneceu maiores detalhes a respeito dos ataques, se limitando a dizer que eles miram “indivíduos específicos”.<h2>Versões afetadas</h2>Segundo a big tech, a falha em questão afeta os dispositivos com iOS 18.3.1 e iPadOS 18.3.1. Isso significa que os seguintes modelos estão vulneráveis:<ul><li><a href="https://www.tecmundo.com.br/software/289308-ios-18-veja-iphones-compativeis-novo-sistema-operacional.htm">iPhone XS</a> e versões posteriores;</li><li>iPad Pro de 13 polegadas;</li><li>iPad Pro de 12,9 polegadas de 3ª geração e posterior;</li><li>iPad Pro de 11 polegadas de 1ª geração e posterior;</li><li>iPad Air de 3ª geração e posterior;</li><li>iPad de 7ª geração e posterior;</li><li>iPad mini de 5ª geração e posterior.</li></ul>A <a href="https://www.tecmundo.com.br/seguranca/402200-atualizacao-corrige-grave-brecha-no-android-e-outras-47-falhas.htm">vulnerabilidade foi corrigida</a> com um gerenciamento de estado aprimorado que resolveu um problema de autorização no sistema operacional. Dessa forma, é recomendável instalar o udpdate assim que ele estiver disponível, impedindo tentativas de ataque que possam estar em andamento.

BleepingComputer

Apple

Atualize já: Apple disponibiliza update para corrigir falha de dia zero em iPhones e iPads

large_25_02_10_130052.jpg

medium_25_02_10_130052.jpg

small_25_02_10_130052.jpg

thumbnail_25_02_10_130052.jpg

25_02_10_130052.jpg

'Brincadeira' de passageiro fez avião voltar ao aeroporto e até bagagens serem escaneadas novamente

Uma "pegadinha" possivelmente feita por um passageiro com a própria rede Wi-Fi atrasou em quase cinco horas a viagem de avião de dezenas de pessoas. O caso aconteceu nos Estados Unidos em um voo da American Airlines e envolveu uma falsa ameaça de bomba.De acordo com a ABC News, o incidente foi registrado na última sexta-feira (7) em um voo que sairia de Austin, no Texas, com destino a cidade de Charlotte, na Carolina do Norte. Um passageiro avisou os comissários de bordo sobre um possível problema e, minutos depois, a decolagem foi suspensa por causa de uma ameaça de bomba no local.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/401745-fusao-entre-gol-e-azul-vai-preco-das-passagens-aereas-entenda.htm">Fusão entre Gol e Azul vai aumentar preço das passagens aéreas? Entenda</a></li></ul>De acordo com Bruce Steen, morador de Charlotte e passageiro no voo, um jovem com um tablet na mão alertou a equipe sobre um hotspot de compartilhamento de internet via Wi-Fi. O ponto de acesso estava nomeado como "Há uma bomba neste voo" (ou 'There is a bomb on the flight', no original em inglês).<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/bojnApgg6rQ?si=7c3ho16px4O4r0st" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>O piloto anunciou que o voo retornaria para o portão de embarque por um "problema administrativo" e, algum tempo depois, autoridades policiais de Austin entraram no avião. Todo o veículo foi revistado, as bagagens passaram por um novo escaneamento no raio-X e até mesmo os passageiros foram orientados a mostrar os eletrônicos conectados à internet e eventuais pontos de acesso ligados.<h2>Caso parecido já rendeu prisão antes</h2>"Se isso for uma piada, por favor, levante a mão agora, porque nós podemos lidar com uma brincadeira dessas de forma diferente. Se não, precisaremos realizar uma investigação completa do que está acontecendo aqui", disse o policial. Como ninguém assumiu a autoria, todos os ocupantes desembarcaram.O voo só saiu do aeroporto de Austin quase cinco horas depois do previsto. A Administração para a Segurança dos Transportes (Transportation Security Administration), que cuida da aviação nos EUA, confirmou que o caso não envolvia um explosivo de verdade e que outros voos não foram afetados. Não há informações sobre as investigações, como detalhes se o responsável foi identificado ou detido.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/124786-dica-dia-jamais-crie-rede-wi-fi-chamada-bomba-bordo-aviao.htm">Dica do dia: jamais crie uma rede Wi-Fi chamada 'Bomba a bordo' em um avião</a></li></ul>Esse não é o primeiro caso de uma tentativa de brincadeira que vai longe demais em aviões. Em 2019, <a href="https://www.tecmundo.com.br/seguranca/137843-jovem-preso-dizer-sistema-chat-aviao-tinha-bomba.htm">um jovem foi preso na Nova Zelândia</a> após usar o sistema interno de chat do avião para falar que havia uma bomba no veículo. Três anos depois, um voo que saiu de Londres foi escoltado por um caça <a href="https://www.tecmundo.com.br/internet/241411-ameaca-bomba-redes-sociais-aviao-seguido-caca.htm">também por uma falsa ameaça parecida</a>.

Unsplash/Javier Cañada

ABC News

Voo nos EUA é adiado por causa de com Wi-Fi nomeado com ameaça de bomba

Nesse tipo de ciberataque, os invasores testam diferentes combinações de login e senha para obter acesso ao dispositivo

Um ataque de força bruta de grande escala está usando 2,8 milhões de endereços IP para tentar quebrar senhas de dispositivos de rede de empresas como Palo Alto Networks, SonicWall e Ivanti. A maior parte deles é do Brasil, conforme apontou a plataforma de monitoramento de ameaças The Shadowserver Foundation na sexta-feira (7).São cerca de 1,1 milhão de endereços IP de origem brasileira envolvidos na atividade que ocorre há algum tempo e teve a intensidade aumentada no mês passado, segundo o relatório. Turquia, Rússia, Marrocos e México também estão entre os países com mais dispositivos participando da campanha maliciosa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401727-botnet-roteadores-da-mikrotik-hackeados-sao-usados-para-espalhar-malware.htm">Botnet: roteadores da MikroTik hackeados são usados para espalhar malware</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">Large increase in web login brute forcing attacks against edge devices seen last few weeks in our honeypots, with up to 2.8M IPs per day seen with attempts (especially Palo Alto Networks, Ivanti, SonicWall etc). Over 1M from Brazil. Source IPs shared in <a href="https://t.co/kapIq2pIBI">https://t.co/kapIq2pIBI</a> <a href="https://t.co/LMhFEvAEEL">pic.twitter.com/LMhFEvAEEL</a>— The Shadowserver Foundation (@Shadowserver) <a href="https://twitter.com/Shadowserver/status/1887790995191763051?ref_src=twsrc%5Etfw">February 7, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Esses IPs estão distribuídos por muitas redes e sistemas autônomos, provavelmente fazendo parte de uma botnet, após serem “sequestrados” pelos cibercriminosos. Também é possível que estejam em uma operação associada a redes proxy residenciais, bastante utilizadas em ataques cibernéticos, <a href="https://www.tecmundo.com.br/internet/215525-web-scraping-conheca-tecnica-coleta-dados.htm">raspagem de dados</a> e outras ações.De acordo com a Shadowserver, os dispositivos usados nesta operação são, principalmente, roteadores e soluções de IoT das marcas MikroTik, Cisco, Boa, Huawei e ZTE. Tais aparelhos podem ser comprometidos por <a href="https://www.tecmundo.com.br/seguranca/236836-fbi-derruba-botnet-controlada-hackers-russos.htm">grandes redes de computadores infectados por malware</a>, possibilitando o controle à distância.<h2>Testando diferentes combinações</h2>Em <a href="https://www.tecmundo.com.br/seguranca/210443-tempo-leva-hacker-descobrir-senha.htm">ataques de força bruta</a> como este atualmente em andamento, os autores tentam efetuar login em uma conta ou dispositivo diversas vezes, testando diferentes combinações de nomes de usuário e senha. Ao descobrir a credencial correta, eles podem obter acesso a uma determinada rede ou controlar o equipamento remotamente.A proteção contra esse tipo de campanha contempla a modificação da senha padrão de administrador do dispositivo, optando por um código forte e exclusivo, e a ativação da <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">autenticação multifator</a>. Também é importante criar uma lista de IPs confiáveis e desabilitar interfaces de administração da web caso não sejam necessárias.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401811-brutal-cloudflare-bloqueou-ataque-ddos-de-56-tbps.htm">Brutal: Cloudflare bloqueou ataque DDoS de 5,6 Tbps</a></li></ul>Especialistas recomendam, ainda, manter o dispositivo atualizado com o firmware mais recente, método essencial para corrigir eventuais vulnerabilidades que podem ser exploradas pelos invasores.

Ataque de força bruta contra dispositivos de rede usa 2,8 milhões de endereços IP; maioria é do Brasil