Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

Nesse tipo de ciberataque, os invasores testam diferentes combinações de login e senha para obter acesso ao dispositivo

Um ataque de força bruta de grande escala está usando 2,8 milhões de endereços IP para tentar quebrar senhas de dispositivos de rede de empresas como Palo Alto Networks, SonicWall e Ivanti. A maior parte deles é do Brasil, conforme apontou a plataforma de monitoramento de ameaças The Shadowserver Foundation na sexta-feira (7).São cerca de 1,1 milhão de endereços IP de origem brasileira envolvidos na atividade que ocorre há algum tempo e teve a intensidade aumentada no mês passado, segundo o relatório. Turquia, Rússia, Marrocos e México também estão entre os países com mais dispositivos participando da campanha maliciosa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401727-botnet-roteadores-da-mikrotik-hackeados-sao-usados-para-espalhar-malware.htm">Botnet: roteadores da MikroTik hackeados são usados para espalhar malware</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">Large increase in web login brute forcing attacks against edge devices seen last few weeks in our honeypots, with up to 2.8M IPs per day seen with attempts (especially Palo Alto Networks, Ivanti, SonicWall etc). Over 1M from Brazil. Source IPs shared in <a href="https://t.co/kapIq2pIBI">https://t.co/kapIq2pIBI</a> <a href="https://t.co/LMhFEvAEEL">pic.twitter.com/LMhFEvAEEL</a>— The Shadowserver Foundation (@Shadowserver) <a href="https://twitter.com/Shadowserver/status/1887790995191763051?ref_src=twsrc%5Etfw">February 7, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Esses IPs estão distribuídos por muitas redes e sistemas autônomos, provavelmente fazendo parte de uma botnet, após serem “sequestrados” pelos cibercriminosos. Também é possível que estejam em uma operação associada a redes proxy residenciais, bastante utilizadas em ataques cibernéticos, <a href="https://www.tecmundo.com.br/internet/215525-web-scraping-conheca-tecnica-coleta-dados.htm">raspagem de dados</a> e outras ações.De acordo com a Shadowserver, os dispositivos usados nesta operação são, principalmente, roteadores e soluções de IoT das marcas MikroTik, Cisco, Boa, Huawei e ZTE. Tais aparelhos podem ser comprometidos por <a href="https://www.tecmundo.com.br/seguranca/236836-fbi-derruba-botnet-controlada-hackers-russos.htm">grandes redes de computadores infectados por malware</a>, possibilitando o controle à distância.<h2>Testando diferentes combinações</h2>Em <a href="https://www.tecmundo.com.br/seguranca/210443-tempo-leva-hacker-descobrir-senha.htm">ataques de força bruta</a> como este atualmente em andamento, os autores tentam efetuar login em uma conta ou dispositivo diversas vezes, testando diferentes combinações de nomes de usuário e senha. Ao descobrir a credencial correta, eles podem obter acesso a uma determinada rede ou controlar o equipamento remotamente.A proteção contra esse tipo de campanha contempla a modificação da senha padrão de administrador do dispositivo, optando por um código forte e exclusivo, e a ativação da <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">autenticação multifator</a>. Também é importante criar uma lista de IPs confiáveis e desabilitar interfaces de administração da web caso não sejam necessárias.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401811-brutal-cloudflare-bloqueou-ataque-ddos-de-56-tbps.htm">Brutal: Cloudflare bloqueou ataque DDoS de 5,6 Tbps</a></li></ul>Especialistas recomendam, ainda, manter o dispositivo atualizado com o firmware mais recente, método essencial para corrigir eventuais vulnerabilidades que podem ser exploradas pelos invasores.

Getty Images

BleepingComputer

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Ataque de força bruta contra dispositivos de rede usa 2,8 milhões de endereços IP; maioria é do Brasil

large_image (11).jpg

medium_image (11).jpg

small_image (11).jpg

thumbnail_image (11).jpg

image (11).jpg

O jovem Edward Coristine, de 19 anos, é associado a sites que oferecem serviços para territórios estrangeiros e foi relacionado a crimes cibernéticos.

O Departamento de Eficiência Governamental (DOGE), liderado por Elon Musk, contratou um jovem com histórico no cibercrime, agora com acesso a sistemas sensíveis do governo dos Estados Unidos. Especialistas ouvidos pelo site Wired afirmam que, considerando seu histórico problemático, o jovem de 19 anos dificilmente teria sua participação aprovada em um processo de verificação convencional.Edward Coristine, recém-formado no ensino médio, é fundador de pelo menos cinco empresas nos últimos quatro anos. Uma delas, a Tesla.Sexy LLC, detém dezenas de domínios da internet, incluindo endereços russos ainda ativos.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/seguranca/402321-doge-acesso-da-equipe-de-musk-a-dados-de-milhoes-gera-preocupacao.htm">DOGE: acesso da equipe de Musk a dados de milhões gera preocupação</a></li></ul>Entre esses domínios estrangeiros, um hospeda o serviço “Helfie”, um bot para servidores do Discord voltado ao público russo. Embora o produto não viole sanções comerciais dos EUA, seu modelo de negócios e a hospedagem em um site estrangeiro provavelmente não passariam pelo pente fino de agências de segurança nacional.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/10/10114719449193.jpg" alt="coristine.png" srcset="https://tm.ibxk.com.br/2025/02/10/10114719512195.jpg 156w,https://tm.ibxk.com.br/2025/02/10/10114719480194.jpg 500w," sizes="100vw"><figcaption>Essa é a foto de Edward Coristine no WhatsApp. (Fonte: Wired/Reprodução)</figcaption></figure>Coristine também era responsável pelo domínio faster.pw, atualmente desativado. No entanto, registros arquivados no Web Archive mostram que o site exibia conteúdo em chinês e promovia “múltiplas redes transfronteiriças criptografadas”.“Conexões estrangeiras, sejam amigos ou nomes de domínio registrados no exterior, seriam um alerta para qualquer agência durante um processo de verificação de segurança”, afirmou Joseph Shelzi, ex-oficial de inteligência do Exército dos EUA, ao Wired. Outro ex-analista de inteligência destacou que uma simples checagem de antecedentes já seria suficiente para impedir Coristine de acessar sistemas governamentais.Além de seu histórico controverso, há indícios de que Coristine já buscou ferramentas para ataques cibernéticos. Em um grupo no Discord, um perfil identificado como “JoeyCrafter” — possivelmente ligado ao desenvolvedor — enviou uma mensagem solicitando um programa para executar ataques de negação de serviço (DDoS).Não é possível afirmar se o perfil teve seu pedido atendido, tampouco se realizou um ataque de negação de serviço a alguma plataforma ou site. Porém, ataques dessa categoria são considerados crimes nos Estados Unidos, com penalidades de até anos de prisão.<h2>Coristine é ex-funcionário da Neuralink</h2>Antes de ingressar na DOGE, Coristine trabalhou por alguns meses na Neuralink. Graças a Elon Musk, ele foi nomeado especialista no Escritório de Gestão de Pessoal dos Estados Unidos.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/mercado/402187-musk-quer-fechar-usaid-a-agencia-humanitaria-do-governo-dos-estados-unidos.htm">Musk quer fechar USAID, a agência humanitária do governo dos Estados Unidos</a></li></ul>Uma das primeiras ações de Coristine na DOGE foi participar de reuniões da Administração de Serviços Gerais, agência do governo dos EUA, onde questionou as atribuições dos funcionários e revisou códigos desenvolvidos por eles.

GettyImages

Krebs On Security

Wired

Membro do departamento de Elon Musk é possivelmente um criminoso cibernético

large_soldado da Ucrânia

medium_soldado da Ucrânia

small_soldado da Ucrânia

thumbnail_soldado da Ucrânia

soldado da Ucrânia

Autoridades da ucrânia apontam que aplicativos e fóruns são usados para o recrutamento, que almeja desestabilizar a confiança pública no país

Autoridades da Ucrânia apontam que a força de inteligência russa está recrutando cidadãos ucranianos para realizarem atentados terroristas. Os recrutados, em maioria jovens, recebem as propostas por aplicativos de mensagem ou em fóruns online, sendo persuadidos com a oferta de pagamentos rápidos para cometer os atos.Segundo o chefe da Polícia Nacional da Ucrânia, Ivan Vyhivskyi, a inteligência russa mira em pessoas mais novas desempregadas e simpatizantes de Moscou. Até agora, os ucranianos encontraram um padrão de nove atentados ligados a esse sistema, que geralmente corresponde em assassinar membros da polícia.<ul><li>Veja: <a href="https://www.tecmundo.com.br/seguranca/402258-russia-tera-tanques-com-nova-tecnologia-para-interceptar-projeteis.htm">Rússia terá tanques com nova tecnologia para interceptar projéteis</a></li></ul>Apesar das informações, as autoridades não revelaram qual aplicativo ou fórum é usado nos recrutamentos. Contudo, pela proteção de dados do <a href="https://www.tecmundo.com.br/seguranca/401367-telegram-disponibiliza-dados-de-milhares-de-usuarios-para-a-justica-dos-eua.htm">Telegram</a>, não seria surpresa ver que essa é a plataforma usada nas ações.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/10/10105425052143.jpg" alt="Telegram GettyImages" srcset="https://tm.ibxk.com.br/2025/02/10/10105425084145.jpg 245w,https://tm.ibxk.com.br/2025/02/10/10105425084144.jpg 500w,https://tm.ibxk.com.br/2025/02/10/10105425115147.jpg 750w,https://tm.ibxk.com.br/2025/02/10/10105425099146.jpg 1000w," sizes="100vw"><figcaption>Telegram tem se tornado um app bem usado por criminosos (Imagem: GettyImages)</figcaption></figure><h2>Pânico social na guerra</h2>O último caso ocorreu na cidade de Kamianets-Podilskyi, a cerca de 400 km da capital Kiev, quando o suspeito se aproximou do Centro Territorial de Emprego e Assistência Social da região para entregar um pacote e explodiu uma bomba. Ao todo, quatro pessoas morreram no atentado, incluindo o autor dos crimes.Vyhivskyi aponta que três dos nove casos investigados têm relação com policiais. Nas últimas semanas, um dos criminosos realizou uma chamada falsa para a polícia, explicando sobre um crime em uma construção, chamando os agentes da instituição e explodindo o local.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402127-hackers-da-china-e-russia-usam-gemini-para-atacar-o-mundo-diz-google.htm">Hackers da China e Rússia usam Gemini para atacar o mundo, diz Google</a></li></ul>Para as autoridades ucranianas, esse tipo de movimento orquestrado pela Rússia objetiva aumentar a instabilidade política e social na Ucrânia para minar a confiança no poder público. O chefe da Polícia Nacional alerta que após os atentados, os cidadãos recrutados seriam assassinados ou aprisionados pelos russos.A tática de espionagem e desestabilização social <a href="https://www.tecmundo.com.br/seguranca/401409-hackers-ucranianos-destroem-rede-de-provedor-de-internet-da-russia.htm">não é algo novo na guerra entre Rússia e Ucrânia</a>. Em dezembro, os ucranianos teriam descoberto um esquema de recrutamento de menores, na qual as tropas instruíram os adolescentes a irem em determinados locais, tirar fotos e colher informações para realizar ataques coordenados. &nbsp;

Security Affairs

The Record Media

Russos estariam recrutando ucranianos via apps para realizar atentados

large_25_02_10_092315.jpg

medium_25_02_10_092315.jpg

small_25_02_10_092315.jpg

thumbnail_25_02_10_092315.jpg

25_02_10_092315.jpg

Rede de farmácias foi acusada de criar perfis comportamentais de consumidores para direcionar publicidade, o que pode ferir a LGPD

A rede de farmácias RaiaDrogasil foi notificada oficialmente pela Autoridade Nacional de Proteção de Dados (ANPD). A companhia terá que prestar uma série de esclarecimentos sobre práticas de coleta e uso de informações de clientes em um Processo Administrativo Sancionador.Ainda sem sanções ou punições, as medidas são uma das conclusões de um processo de fiscalização do órgão sobre tratamento de informações pessoais em drogarias e empresas de programas de benefícios. A ANPD é a entidade que fiscaliza o cumprimento da <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm">Lei Geral de Proteção de Dados (LGPD)</a> em território nacional.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/288328-6-anos-lgpd-lei-tem-funcionado-veja-pontos-positivos-melhoria.htm">6 anos da LGPD: a lei tem funcionado? Veja pontos positivos e de melhoria</a></li></ul>A investigação vai averiguar se a rede, que é dona de marcas como Droga Raia e Drogasil, cometeu infrações sobre a "formação de perfis comportamentais a partir de dados pessoais sensíveis, a fim de ofertar publicidade direcionada com objetivo de obter vantagem econômica". Esse tipo de prática é considerado irregular pela LGPD, já que envolve um uso alternativo para as informações fornecidas pelos consumidores.A RaiaDrogasil ainda terá que mudar algumas práticas do Programa Univers. Elas envolvem fornecer um método alternativo de verificação de identidade além da biometria e "facilitar o acesso dos clientes a informações sobre o tempo de armazenamento dos seus dados pessoais".Além da rede, foram investigados especificamente o o programa de fidelidade Stix e a Federação Brasileira das Redes Associativistas e Independentes de Farmácias (Febrafar). No caso do serviço de vantagens, o processo foi arquivado.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/e_0mXZphNyM?si=ji1vO42fXwE367EF" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Já a Febrafar foi alvo de uma medida preventiva para reavaliar o tratamento de dados e a "adequação das informações" sobre privacidade. "A Febrafar deverá atuar para garantir que suas associadas também promovam o acesso facilitado do titular a canal para o exercício de seus direitos", diz a ANPD.<h2>O que diz a empresa</h2>Em nota enviada para a Agência Brasil, a RaiaDrogasil diz que as práticas adotadas para proteger dados dos clientes estão de acordo com a LGPD."Todas as informações são protegidas por um sistema seguro e a identificação pessoal é uma opção do cliente. A empresa permanece à disposição da ANPD para os esclarecimentos que a agência considerar necessários", diz o comunicado. A empresa agora terá que enviar para a agência uma série de documentos e explicações sobre o caso. &nbsp;

RDSaúde

Agência Brasil

ANPD

RaiaDrogasil é notificada pela ANPD e terá que explicar uso de dados de clientes

large_GettyImages-2196335613.jpg

medium_GettyImages-2196335613.jpg

small_GettyImages-2196335613.jpg

thumbnail_GettyImages-2196335613.jpg

GettyImages-2196335613.jpg

Ferramenta de IA para iOS pode ser interceptada e expor dados sensíveis

O aplicativo para iOS do DeepSeek, a ferramenta chinesa de inteligência artificial (IA) que tem conquistado o mercado, é considerado inseguro para uso e compartilhamento de dados sensíveis. Esse é o veredito de uma análise de cibersegurança do serviço feita pela equipe do NowSecure.De acordo com o relatório, são várias as "vulnerabilidades críticas" no aplicativo, que já ocupa o topo do ranking de mais baixados da App Store há vários dias.O principal problema está na falta de proteção em informações que são transmitidas dos dispositivos para servidores do DeepSeek — o que traz como consequência a existência de brechas que podem ser acessadas para interceptar dados.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/401979-deepseek-ia-chinesa-coleta-mais-dados-do-que-o-tiktok-aponta-politica-de-privacidade.htm">DeepSeek: IA chinesa coleta mais dados do que o TikTok, aponta política de privacidade</a></li></ul>Se usada por empresas para fins corporativos, a plataforma corre o risco de expor detalhes importantes de prompts, projetos, propriedades intelectuais e comunicações entre funcionários.A NowSecure aponta que o app do DeepSeek para iOS transmite dados sensíveis sem criptografia, o que facilita a interceptação e até a manipulação desse conteúdo.&nbsp;<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/Nq2j5rb2ubU?si=Hx-YihZp2WkyGxL_" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Quando há algum tipo de proteção, ela é considerada defasada, a partir de protocolos Triple DES datados e não recomendados atualmente. Até mesmo o armazenamento de login, senha e chaves de criptografia de cada usuário foi tido como inseguro, o que aumenta as chances de roubo de credenciais.Por fim, o serviço ainda coleta uma quantidade de dados do dispositivo que é considerada alta demais e que poderia ser usada para rastreamento do usuário — algo que se aplica também a outros serviços de IA, mas tem sido especialmente notado no caso do DeepSeek por entidades norte-americanas por causa da origem chinesa da ferramenta.Até o momento, a empresa responsável pelo chatbot não se pronunciou sobre o estudo.<h2>DeepSeek sob desconfiança</h2>O relatório da NowSecure não avaliou outras versões do DeepSeek, como o aplicativo para Android e a versão web. Ainda assim, ele recomenda que a ferramenta para de ser usada no iOS e que usuários busquem outros serviços de IA que tenham mais garantias de segurança de dados.Nos últimos dias, o serviço chinês tem passado por uma série de testes de segurança que <a href="https://www.tecmundo.com.br/seguranca/402169-deepseek-e-reprovado-em-teste-de-seguranca-e-e-suscentivel-a-ataques-hackers.htm">apontam o risco de ataques e invasões</a>, além da possibilidade de <a href="https://www.tecmundo.com.br/seguranca/402378-suscetivel-a-manipulacao-deepseek-falha-em-mais-um-teste-de-seguranca.htm">manipular o chatbot para atividades criminosas ou mal intencionadas</a>. A plataforma <a href="https://www.tecmundo.com.br/seguranca/402067-deepseek-volta-a-funcionar-parcialmente-apos-sofrer-ataque-ddos-massivo.htm">ainda foi alvo de um ataque DDoS massivo</a> que deixou o funcionamento instável por alguns dias.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/402163-deepseek-pode-ter-gastado-muito-mais-que-o-divulgado-em-infraestrutura-de-ia-aponta-relatorio.htm">DeepSeek pode ter gastado muito mais que o divulgado em infraestrutura de IA, aponta relatório</a></li></ul>Países como Itália e Austrália <a href="https://www.tecmundo.com.br/mercado/402259-australia-bane-uso-do-deepseek-pelo-governo-e-mais-paises-devem-seguir-acao.htm">já proibiram o uso do DeepSeek</a> em computadores ou por serviços do governo <a href="https://www.tecmundo.com.br/seguranca/402333-eua-planejam-proibir-ia-deepseek-em-dispositivos-oficiais-do-governo.htm">e os Estados Unidos já planeja uma atitude parecida</a>.Apesar dessa preocupação, <a href="https://www.tecmundo.com.br/internet/402050-sucesso-do-deepseek-nao-preocupa-a-meta-diz-zuckerberg.htm">a Meta diz que o sucesso da plataforma</a> "não preocupa", enquanto a Microsoft até já integrou o serviço em computadores <a href="https://www.tecmundo.com.br/software/402066-deepseek-agora-pode-ser-executado-em-pcs-windows-copilot.htm">parte da linha Windows Copilot+</a>.

NowSecure

DeepSeek: teste mostra que app é inseguro e envia dados sem criptografia

O Brasil subiu para a sétima posição entre os países mais afetados pelos vazamentos de dados no ano passado

A quantidade de contas violadas após <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm">vazamentos de dados</a> cresceu quase oito vezes em 2024, em todo o mundo, passando para 5,5 bilhões contra “apenas” 723 milhões um ano antes. O Brasil está entre os países mais impactados, registrando um aumento de 24 vezes nas violações durante o período, segundo levantamento da Surfshark divulgado esta semana.Conforme o relatório “Global Data Breach Statistic”, a China foi o país mais afetado pelos ataques cibernéticos, respondendo por 17% do total de violações no ano passado. Trata-se de um aumento considerável, já que o gigante asiático estava na 12ª posição do ranking em 2023.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm">Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/07/07191327901010.jpg" alt="contas-violadas.jpg" srcset="https://tm.ibxk.com.br/2025/02/07/07191327901011.jpg 234w,https://tm.ibxk.com.br/2025/02/07/07191327948012.jpg 500w," sizes="100vw"><figcaption>No Brasil, três contas foram violadas a cada segundo em 2024. (Imagem: Getty Images)</figcaption></figure>Na segunda posição aparece a Rússia, seguida pelos Estados Unidos, França e Alemanha, esta última entrando no top 10 pela primeira vez. A classificação traz, ainda, Índia, Brasil, Itália, Reino Unido e Polônia fechando o ranking dos 10 países com mais contas violadas no ano passado.Juntos, China, Rússia e EUA respondem por 46% de todas as violações de 2024, de acordo com a empresa de <a href="https://www.tecmundo.com.br/mercado/286789-brasil-tem-escassez-750-mil-profissionais-ciberseguranca-diz-estudo.htm">segurança cibernética</a>, No país asiático, cerca de 1.800 contas foram expostas a cada minuto, a maior taxa de vazamento dos últimos 12 meses, com 1.700 violações por minuto na Rússia e 1.300 no território americano.<h2>3 contas violadas por segundo no Brasil</h2>Ocupando o sétimo lugar entre os países com mais contas violadas em 2024, o Brasil subiu duas posições na comparação com 2023, somando 84,6 milhões de contas impactadas. No ranking regional, o país é o primeiro da América do Sul, com três contas comprometidas por invasores a cada segundo durante o ano passado.Com esse crescimento, as preocupações se concentram no setor financeiro, principalmente em relação às <a href="https://www.tecmundo.com.br/mercado/402355-pix-usuarios-reclamam-de-instabilidade-nos-pagamentos-nesta-sexta-07.htm">transferências por Pix</a>. Meio de pagamento mais utilizado do Brasil, a tecnologia registrou R$ 26,4 trilhões em transações ao longo de 2024, atraindo a atenção de golpistas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm">Brasil ainda sofre muito com ransomware, mesmo com ajuda de autoridades policiais</a></li></ul>Diante desse cenário, o Banco Central prepara algumas melhorias no sistema de transferência instantânea que devem ser implementadas ainda em 2025, oferecendo uma maior rastreabilidade das transações. Assim, a autoridade monetária acredita que terá mais ferramentas para tentar diminuir a prática de <a href="https://www.tecmundo.com.br/seguranca/401738-brasil-deve-perder-r-11-bilhoes-com-golpes-no-pix-ate-2028-revela-estudo.htm">fraudes associadas ao Pix</a>.

Convergência Digital

TI Inside

Número de contas violadas no Brasil cresceu 24 vezes em 2024, revela pesquisa

large_GettyImages-2026262347.jpg

medium_GettyImages-2026262347.jpg

small_GettyImages-2026262347.jpg

thumbnail_GettyImages-2026262347.jpg

GettyImages-2026262347.jpg

Com a IA generativa sendo aplicada em dados distribuídos, problemas de gerenciamento podem gerar consequências; confira o artigo!

A<a href="https://www.tecmundo.com.br/software/262572-inteligencia-artificial-generativa.htm" target="_blank"> Inteligência Artificial Generativa (GenAI</a>) trouxe avanços impressionantes – e ao mesmo tempo - desafios sem precedentes para o campo da segurança cibernética. Em um cenário em que a infraestrutura de TI já precisa lidar com integrações on-premises, (multi)cloud, automação e edge computing, a chegada da GenAI adiciona uma nova camada de complexidade, permeando cada uma das anteriores, o que se traduz em vulnerabilidades que podem ser exploradas por agentes mal-intencionados.&nbsp;Conforme a GenAI começa a ser aplicada em dados distribuídos, a falta de um gerenciamento adequado pode levar a conexões descontroladas. Isso reflete a urgência de uma governança global de dados, essencial para mitigar riscos e alinhar uma abordagem coordenada na gestão de informações.<ul><li>Confira:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/401175-a-confianca-no-setor-de-saude-passa-pela-seguranca-da-informacao.htm" target="_blank" title="A confiança no setor de Saúde passa pela segurança da informação">A confiança no setor de Saúde passa pela segurança da informação</a></li><li><a target="_blank" rel="sponsored" title="A confiança no setor de Saúde passa pela segurança da informação" href="https://www.tecmundo.com.br/cupons/lojas/amazon">Aprenda muito mais sobre IAs e programação com economia aproveitando o cupom Amazon!&nbsp;</a> &nbsp;</li></ul>Essas falhas ampliam a superfície de ataque, tornando obrigatório um monitoramento rigoroso de identidades, permissões e configurações. Uma infraestrutura baseada em nuvem já é complexa por si só, mas adicionar IA Generativa a essa equação, significa lidar com um nível inédito de interdependências e potenciais riscos.<img src="https://img.ibxk.com.br/2025/02/06/ia-generativa-06143511541004.jpg" alt="IA Generativa">O recente Tenable Cloud Risk Report 2024 aponta que quatro em cada 10 organizações têm cargas de trabalho expostas publicamente, com vulnerabilidades críticas e permissões excessivas. A “tríade tóxica na nuvem” — vulnerabilidade crítica, permissões excessivas e exposição pública — torna-se exponencialmente mais perigosa com a introdução da GenAI. Qualquer uma dessas falhas pode levar a brechas destruidoras, especialmente quando os ativos expostos contêm dados confidenciais.&nbsp;Exemplos já demonstraram os perigos dessa combinação. O caso na <a href="https://www.tecmundo.com.br/seguranca/288218-brecha-bot-saude-microsoft-vazar-dados-pacientes.htm" target="_blank">falha do Azure Health Bot Service</a>, o qual permitiu acesso cross-tenant, evidenciou como vulnerabilidades em serviços de IA conseguiram abrir portas para movimentos laterais dentro de uma infraestrutura.<ul><li>Leia mais:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/294637-exposicao-publica-ativos-convite-ransomware.htm" target="_blank" title="Exposição pública de ativos: um convite ao ransomware">Exposição pública de ativos: um convite ao ransomware</a></li></ul>Imagine o impacto se o mesmo tipo de exploração for aplicado a sistemas que usam GenAI para analisar grandes volumes de dados corporativos.&nbsp;<h2>A vez da Multicloud e o Papel da Segurança&nbsp;</h2>Estratégias multicloud estão se consolidando como padrão, especialmente com as organizações evitando a dependência de um único provedor. Essa tendência destaca como o multicloud pode facilitar maior acessibilidade e compartilhamento de dados globalmente, promovendo interoperabilidade e colaboração entre setores.No entanto, essa diversificação também complica o monitoramento de segurança. Garantir que todas as nuvens sejam configuradas corretamente, com políticas consistentes de permissão e proteção de dados, será essencial para evitar brechas.&nbsp;<ul><li>Saiba mais:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/288671-gerenciamento-vulnerabilidades-pilar-seguranca-cibernetica.htm" target="_blank" title="Gerenciamento de Vulnerabilidades: um pilar da segurança cibernética">Gerenciamento de Vulnerabilidades: um pilar da segurança cibernética</a></li></ul>Para isso, é válida a análise de soluções que possibilitem descobrir e classificar dados confidenciais armazenados em nuvens, identificando quem pode acessá-los, como serão usados e suas vulnerabilidades. Essa visibilidade passa a ser crucial para priorizar medidas de correção de forma eficaz e proativa.&nbsp;<img src="https://img.ibxk.com.br/2025/02/06/hacker-06143718064005.jpg" alt="Hacker">Se antes os gestores de segurança podiam considerar ajustes como opcional, agora essas ações tornaram-se obrigatórias. Proteger sistemas que utilizam GenAI passou a ser muito mais que um desafio técnico, e sim uma necessidade estratégica com objetivo de preservar a confiança em tempos movidos por dados e automação. &nbsp;Portanto, o potencial exponencial da GenAI também é seu maior risco. A combinação de dados distribuídos, permissões excessivas e vulnerabilidades críticas em ambientes multicloud pode ser a receita para descontrole e riscos se não houver uma governança robusta. O ideal é aliar inovação e segurança, garantindo que as conquistas da GenAI sejam acompanhadas por proteções à altura de sua complexidade.&nbsp;

Oportunidades e riscos na nova era dos dados multicloud e genAI 

A IA chinesa falhou em 58% dos ataques de jailbreak conduzidos por pesquisadores da Qualys

O DeepSeek foi reprovado em mais um teste de segurança, desta vez promovido pela Qualys, se mostrando suscetível a ataques que podem contornar suas políticas para a utilização do bot em atividades maliciosas. Anteriormente, a IA chinesa havia <a href="https://www.tecmundo.com.br/seguranca/402169-deepseek-e-reprovado-em-teste-de-seguranca-e-e-suscentivel-a-ataques-hackers.htm">falhado em experimentos semelhantes conduzidos pela Cisco</a>.Na análise da empresa de tecnologia americana, o modelo R1 LLaMA 8B da startup asiática passou por avaliação em 16 categorias. Discurso de ódio, assédio, ataques de privacidade, conteúdo sexual, ações antiéticas, automutilação, excesso de confiança e tópicos controversos foram algumas delas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/401890-deepseek-nova-ia-da-china-ameaca-invencibilidade-dos-eua-no-mercado.htm">DeepSeek: nova IA da China ameaça invencibilidade dos EUA no mercado</a></li></ul><figure class="image"><img src="https://ik.imagekit.io/qualys/wp-content/uploads/2025/02/deepseek-failed-qualys-totalai-test-chat-screenshot.png"><figcaption>A IA foi flagrada exibindo informações incorretas durante os testes. (Imagem: Qualys/Reprodução)</figcaption></figure>De acordo com o relatório divulgado recentemente, o bot que chegou a superar o ChatGPT apresentou fraqueza em vários desses temas. Ele falhou em 58% das tentativas de jailbreak e 61% dos testes da base de conhecimento, se mostrando mais vulnerável a determinados tipos de ataques.Com as taxas elevadas, o DeepSeek foi classificado como suscetível de maneira significativa à manipulação, como detalharam os pesquisadores responsáveis pelos testes. Assim, ele pode ser enganado para elaborar discursos de ódio, fornecer informações médicas incorretas e <a href="https://www.tecmundo.com.br/software/289492-google-cria-ia-corrigir-erros-alucinacoes-proprias-ias.htm">promover teorias da conspiração</a>, entre outros conteúdos prejudiciais.<h2>Violação de dados e outros problemas</h2>O relatório da Qualys menciona, ainda, mais problemas relacionados à inteligência artificial generativa que ganhou o noticiário nas últimas semanas, como o <a href="https://www.tecmundo.com.br/internet/401979-deepseek-ia-chinesa-coleta-mais-dados-do-que-o-tiktok-aponta-politica-de-privacidade.htm">armazenamento de dados em servidores da China</a>. Segundo a empresa, isso levanta dúvidas sobre o acesso das informações pelo governo local mesmo sem o consentimento do usuário, o que é permitido pelas leis do país.Além disso, o DeepSeek <a href="https://www.tecmundo.com.br/seguranca/402046-deepseek-brecha-de-seguranca-expos-milhoes-de-dados-sensiveis-de-ia-chinesa.htm">expôs uma grande quantidade de dados de usuários</a>, recentemente, após ser alvo de uma violação de segurança. Registros de chats contendo interações confidenciais e chaves de autenticação estavam entre as informações vazadas, apontando falhas nas medidas de segurança da plataforma.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402333-eua-planejam-proibir-ia-deepseek-em-dispositivos-oficiais-do-governo.htm">EUA planejam proibir IA DeepSeek em dispositivos oficiais do governo</a></li></ul>Por fim, os pesquisadores ressaltaram que os desenvolvedores da IA precisam investir em uma “estratégia de segurança abrangente”, com gerenciamento de vulnerabilidades e adesão às leis de proteção de dados, para garantir o uso do serviço sem maiores riscos.

Qualys/Reprodução

Unsplash

Qualys

Hackread

Suscetível à manipulação: DeepSeek falha em mais um teste de segurança

medium_image (31).jpg

small_image (31).jpg

thumbnail_image (31).jpg

image (31).jpg

Um cibercriminoso estrangeiro afirma ter se aproveitado de uma vulnerabilidade do sistema de Cadastrar Comunicação de Acidente de Trabalho (CAT); veja os detalhes!

O sistema de Cadastrar Comunicação de Acidente de Trabalho (CAT), que é ligado ao INSS, sofreu um ataque cibernético ontem (04). O ataque pode ter feito com que dados pessoais de 39 milhões de usuários vazassem na internet.O CAT é um serviço online que serve para empresas comunicarem um acidente de trabalho, de trajeto, doença ocupacional ou morte. O próprio trabalhador ou familiares podem utilizar o sistema caso o empregador não preste as informações.<ul><li>Confira:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/401889-dados-de-brasileiros-vazam-apos-ataque-na-pirelli.htm" target="_blank" title="Dados de brasileiros vazam após ataque na Pirelli">Dados de brasileiros vazam após ataque na Pirelli</a></li></ul>De acordo com o perfil HackManac, no X (antigo Twitter), o suposto cibercriminoso publicou a ação em um fórum. Identificado como “Sorb”, ele escreveu que o sistema tinha uma grande brecha de segurança e através desta vulnerabilidade que o ataque foi realizado.<blockquote class="twitter-tweet">??Data Breach Alert ?? ????Brazil - Cadastrar Comunicação de Acidente de Trabalho (CAT) A potential data breach of the Cadastrar Comunicação de Acidente de Trabalho (CAT) service has been detected on a hacking forum: 33 million user records have reportedly been affected.… <a href="https://t.co/hNcyZZq1bS">pic.twitter.com/hNcyZZq1bS</a>— HackManac (@H4ckManac) <a href="https://twitter.com/H4ckManac/status/1887120995603169423?ref_src=twsrc%5Etfw">February 5, 2025</a></blockquote>&nbsp;Em seu relato, o <a href="https://www.tecmundo.com.br/seguranca/231461-cibercrime-espetaculo-reconhecimento-entrevista-lapsus.htm" target="_blank">suposto atacante ainda debocha</a> da empresa de cibersegurança que cuida dos sistemas. Sorb diz ter avisado os responsáveis, mas nenhuma medida teria sido tomada.“Eu oficialmente declaro que eles não conseguiram resolver o problema, nem assumiram a responsabilidade, caso contrário esse post não existiria”, diz.<ul><li>Leia também:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/401648-painel-do-crime-vende-paginas-falsas-de-nubank-itau-bradesco-e-outros.htm" target="_blank" title="Painel do crime vende páginas falsas de Nubank, Itaú, Bradesco e outros">Painel do crime vende páginas falsas de Nubank, Itaú, Bradesco e outros</a></li></ul>O suposto vazamento afetou uma quantidade de cerca de 88 GB de dados, incluindo:<ul><li>Nome da empresa;</li><li>CNPJ da empresa;</li><li>Número telefônico das empresas;</li><li>Nome completo dos trabalhadores;</li><li>Sexo;</li><li>Número da Carteira de Trabalho e Previdência Social (CTPS);</li><li>CPF;</li><li>Número de celular do trabalhador;</li><li>E-mail do trabalhador;</li><li>Código do registro de acidente de trabalho.</li></ul><h2>Outro lado</h2>O TecMundo entrou em contato com o INSS para verificar a veracidade do ataque e quais medidas seriam tomadas e a resposta foi enviada pela Dataprev. A Dataprev é uma empresa pública brasileira que tem dentre as atribuições gerir bases de dados do país).A entidade informou que "está investigando possíveis eventos de segurança relacionados ao sistema de Comunicação de Acidente de Trabalho (CAT)". De acordo com o Dataprev, até esta sexta-feira (07) não havia sido identificado "comprometimento que suporta este sistema na Dataprev"."A Dataprev reforça seu compromisso com a transparência e a proteção dos dados sob sua guarda e trabalha com protocolos rigorosos e em conjunto com seus clientes para assegurar a segurança de seus sistemas", finalizou o órgão público.*Matéria atualizada em 07/02/2025, às 18h10, com a nota da Dataprev.

Ataque cibernético em plataforma do INSS pode ter vazado dados de 39 milhões de brasileiros

A plataforma Ya-moon está no ar desde os anos 1990 e apresenta uma grande quantidade de materiais ilícitos.

O site de conteúdo adulto Ya-moon.com foi hackeado e o autor da invasão vazou os dados dos usuários que frequentam a plataforma sediada na Coreia do Sul, conforme revelou o Hackread na quinta-feira (6). A ação ocorreu em junho do ano passado, explorando uma vulnerabilidade de dia zero, mas os detalhes só foram compartilhados agora.Apelidado de “Valerie”, o invasor alega ter decidido realizar o hack após as autoridades locais falharem nas tentativas de fechar o fórum. Funcionando desde a década de 1990, a página hospeda uma ampla quantidade de materiais ilícitos, incluindo vídeos de estupro, pornografia de vingança, <a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm">abuso sexual infantil</a> e imagens de câmeras escondidas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm">Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro</a></li></ul><figure class="image"><img src="https://hackread.com/wp-content/uploads/2025/02/s-korea-crime-hub-ya-moon-hacked-user-data-leak-2-1024x505.jpg" alt="Notório centro de crimes sexuais da Coreia do Sul, Ya-moon, foi hackeado e dados de usuários vazaram"><figcaption>Autor da invasão compartilha detalhes sobre o fórum. (Imagem: Hackread/Reprodução)</figcaption></figure>De acordo com ele, o banco de dados coletado foi enviado a um data broker que divulgou apenas parte das informações e desapareceu, supostamente após ser preso. Em seguida, o próprio hacker resolveu liberar os arquivos que, em sua maioria, aparentam ser de cidadãos da Coreia do Sul.Como destaca a reportagem, a lista de <a href="https://www.tecmundo.com.br/seguranca/400468-dados-bancarios-de-250-mil-brasileiros-sao-vazados-em-forum-criminoso.htm">dados vazados</a> de usuários do Ya-moon contém informações pessoalmente identificáveis e registros de atividades incriminatórias, servindo de base para uma grande investigação. Se usada pelas autoridades, a compilação pode até levar à prisão de pessoas envolvidas em atos criminosos na plataforma.<h2>Dados vazados do Ya-moon</h2>Nomes de usuários, <a href="https://www.tecmundo.com.br/iphone/5191-descubra-o-endereco-ip-do-seu-smartphone.htm">endereço de IP</a> revelando a localização dos internautas e endereços de emails vinculados a identidades reais estão entre os dados do fórum de pornografia sul-coreano expostos. Também foram reveladas senhas em texto simples, indicando a opção por códigos fracos.O vazamento inclui informações sobre a atividade e o comportamento dos membros, como a data de adesão ao site, registros de data e hora de atividade. A compilação traz, ainda, registros de chats, com discussões sobre temas ilícitos, e detalhes sobre os conteúdos publicados, como imagens enviadas e postagens.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402254-ataque-cibernetico-em-plataforma-do-inss-pode-ter-vazado-dados-de-39-milhoes-de-brasileiros.htm">Ataque cibernético em plataforma do INSS pode ter vazado dados de 39 milhões de brasileiros</a></li></ul>Além disso, Valerie publicou as comunicações privadas coletadas durante a invasão ao site, que mostram mensagens trocadas entre os usuários e discussões sobre atividades policiais, <a href="https://www.tecmundo.com.br/seguranca/402333-eua-planejam-proibir-ia-deepseek-em-dispositivos-oficiais-do-governo.htm">preocupações com segurança</a> e técnicas de evasão. Evidências de transações entre os membros do fórum Ya-moon também estão nos arquivos vazados.

Hackread/Reprodução

Fórum de conteúdo pornográfico sul-coreano é hackeado e usuários têm dados expostos

A campanha maliciosa inclui a distribuição do malware SmokeLoader, capaz de roubar dados sigilosos

Clientes do PrivatBank, o maior banco estatal da Ucrânia, estão sendo alvo de <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">ataques de phishing</a> que distribuem o malware SmokeLoader, possibilitando o roubo de dados e ganhos financeiros. O grupo de cibercriminosos UAC-0006 estaria por trás da operação, conforme apontou a CloudSEK na quarta-feira (5).A campanha começa com o envio de <a href="https://www.tecmundo.com.br/seguranca/287891-voce-hackeado-nova-mensagem-email-golpe.htm">emails falsos</a> para os correntistas da instituição financeira contendo arquivos protegidos por senha, em anexo. Ao abrir esses anexos disfarçados de faturas, instruções de pagamento e cópias de documentos, a vítima executa um arquivo JavaScript que leva ao download e instalação do SmokeLoader no dispositivo.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287336-ciberataque-deixou-cidade-ucraniana-aquecimento-dias-mostra-relatorio.htm">Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório</a></li></ul><figure class="image"><img src="https://cdn.prod.website-files.com/635e632477408d12d1811a64/67a2efbdb11bfbf4912f47f3_AD_4nXclz6b3A11HAjg1k8NaI-D1OSvMCjZgXNCFKGH_nCSxO0v4zeVBVwBjNtIsJ3O3vzcG-H-leZcY4p3SqMYNMtrEhT6YILqTIc93AP-CkzcpW8OLftF_0U6whNFMTMxr4b2ZSIYAfQ.png"><figcaption>Exemplo de imagem com anexo malicioso enviado às vítimas. (Imagem: CloudSEK/Divulgação)</figcaption></figure>O relatório destaca que os invasores usaram diferentes técnicas para esconder a presença do vírus, como a proteção com senha e binários legítimos do sistema. Dessa forma, os emails fraudulentos conseguem escapar com mais facilidade das ferramentas de detecção, assim como os arquivos contidos nas mensagens.Em ação no PC, o malware implantado pelo grupo UAC-0006 pode roubar dados confidenciais dos correntistas do PrivatBank como informações pessoais e financeiras, senhas e segredos corporativos, uma vez que indivíduos de setores importantes estão entre os principais alvos. Esses dados podem ser usados em outros ataques ou vendidos.<h2>Indústrias e serviços públicos também na mira</h2>Além do PrivatBank, os cibercriminosos que lideram essa campanha em andamento estão implantando o malware SmokeLoader em outras organizações ucranianas, incluindo a maior fabricante de automóveis do país, uma empresa do ramo de farmácias, uma de abastecimento de água e o serviço de transporte público local. As informações são da Trend Micro.Os emails de phishing com anexos maliciosos também são usados nesses ataques, simulando mensagens oficiais dessas companhias. Os invasores exploram uma vulnerabilidade no <a href="https://www.tecmundo.com.br/software/282639-windows-11-testa-ferramenta-nativa-compactacao-arquivos-zip-7z.htm">programa 7-Zip</a> para a instalação do vírus nos computadores das vítimas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401409-hackers-ucranianos-destroem-rede-de-provedor-de-internet-da-russia.htm">Hackers ucranianos 'destroem' rede de provedor de internet da Rússia</a></li></ul>Pesquisadores de segurança alertam para a importância de mitigar os ataques, que podem resultar no <a href="https://www.tecmundo.com.br/seguranca/294253-reinicie-celular-acao-evitar-roubo-dados-segundo-agencia-eua.htm">comprometimento de dados pessoais e financeiros sensíveis</a>, causar danos à reputação das organizações envolvidas e promover a espionagem, além de colocar as cadeias de suprimento em risco.

CloudSEK/Divulgação

CloudSEK

The Record

Ataques de phishing miram clientes do maior banco da Ucrânia e outras empresas do país

large_Navio de guerra EUA USS Mason - US Navy

medium_Navio de guerra EUA USS Mason - US Navy

small_Navio de guerra EUA USS Mason - US Navy

thumbnail_Navio de guerra EUA USS Mason - US Navy

Navio de guerra EUA USS Mason - US Navy

Os navios de guerra USS Mason e Gravely interceptaram drones rebeldes no Mar Vermelho com equipamentos não cinéticos

Documentos obtidos pelo Business Insider indicam que navios de guerra da Marinha dos Estados Unidos derrubaram drones sem disparar nenhum tiro ou artilharia. As embarcações foram atacadas por drones lançados pelo grupo armado Houthi no Mar Vermelho e utilizaram tecnologias não cinéticas para se defender.As informações apontam que entre 27 de novembro de 2023 e 19 de fevereiro de 2024, os marinheiros dos destroyers USS Mason e USS Gravely interceptaram “com sucesso” drones inimigos usando “efeitos não cinéticos”. Esses documentos apontam que as medidas de defesa estavam “não apenas provando que os sistemas de armas não cinéticas estavam funcionando, mas mudando a maneira como a Marinha lutava no mar”.<ul><li>Veja: <a href="https://www.tecmundo.com.br/seguranca/402305-drone-nave-mae-lanca-outro-drone-para-derrubar-aeronave-russa-na-ucrania-video.htm">Drone 'nave-mãe' lança outro drone para derrubar aeronave russa na Ucrânia; vídeo</a></li></ul>Os navios estavam posicionados no Oriente Médio como parte de uma ação militar norte-americana contra os Houthis, um grupo armado do Iêmen formado em 1990. Desde 2023, quando os rebeldes começaram a atacar embarcações no Mar Vermelho, os EUA já abateram cerca de 500 drones.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/07/07105728341133.jpg" alt="Navio de guerra EUA US Gravely - US Navy" srcset="https://tm.ibxk.com.br/2025/02/07/07105728481135.jpg 245w,https://tm.ibxk.com.br/2025/02/07/07105728341134.jpg 500w,https://tm.ibxk.com.br/2025/02/07/07105728559137.jpg 750w,https://tm.ibxk.com.br/2025/02/07/07105728481136.jpg 1000w," sizes="100vw"><figcaption>Principais ataques ocorreram no Mar Vermelho e o Golfo de Aden, entre o Iêmen e a Somália (Imagem: US Navy/Reprodução)</figcaption></figure><h2>Armas cinéticas podem revolucionar batalhas</h2>Por mais que os destroyers norte-americanos sejam verdadeiras armas de guerra massivas, a Marinha estadunidense opera com outras estratégias defensivas. Segundo o ex-oficial da Marinha e analista no Instituto Hudson, Bryan Clark, os navios de guerra utilizam a tecnologia eletrônica Slick-32, capaz de detectar transmissões de jatos ou identificar mísseis, além de interceptar os ataques ao enviar ruídos eletrônicos com certas frequências para confundir os sistemas inimigos.Os marinheiros também usaram o SSEE (Ship Signal Exploitation Equipment), que opera ao realizar a criptografia nos sinais de inteligência e utiliza a tecnologia não cinética. Diferente de armamentos convencionais cinéticos, como mísseis e projéteis, armas não cinéticas utilizam, geralmente, meios eletrônicos para vencer os adversários.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/402185-helios-eua-revelam-foto-de-teste-com-arma-laser-usada-em-navio-de-guerra.htm">Helios: EUA revelam foto de teste com arma laser usada em navio de guerra</a></li></ul>A utilização desse equipamento não cinético parece trazer benefícios à Marinha, que tem menos gastos com armas de destruição em massa e munição.&nbsp; &nbsp;

US Navy

Business Insider

Marinha dos EUA abateu drones sem disparar tiros ou mísseis

large_25_02_07_104644.jpg

medium_25_02_07_104644.jpg

small_25_02_07_104644.jpg

thumbnail_25_02_07_104644.jpg

25_02_07_104644.jpg

Operação da Polícia Civil desmantelou grupo que atraia vítimas por postagens em redes sociais

A Polícia Civil de São Paulo prendeu três pessoas acusadas de formar um grupo para praticar crimes virtuais. Os suspeitos foram presos em uma ação que aconteceu simultaneamente nas cidades de São Paulo, Mauá, Praia Grande e Santo André. As informações foram divulgadas pela Secretaria de Segurança Pública do estado.A operação se chama Web Scrap e envolveu uma investigação de cerca de oito meses até que os responsáveis fossem identificados. Um homem e duas mulheres acabaram detidos, com mais mandados de prisão temporária emitidos. Entre os itens apreendidos nas buscas estão equipamentos eletrônicos, cartões bancários e um veículo. Além disso, cinco páginas relacionadas aos golpistas foram tiradas do ar.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402275-banco-de-fotos-de-brasileiros-e-vendido-por-r-35-mil-no-whatsapp.htm">Banco de fotos de brasileiros é vendido por R$ 3,5 mil no WhatsApp</a></li></ul>Ao todo, estima-se que os lucros obtidos com esse golpe virtual girem em torno de R$ 6 milhões. O trio será indiciado pelos crimes de estelionato, associação criminosa e lavagem de dinheiro.<h2>Golpe envolvia sites falsos e posts nas redes</h2>De acordo com as autoridades, o trio era o responsável por ataques clássicos de <a href="tecmundo.com.br/phishing">phishing</a>. Eles criavam e mantinham no ar sites que simulavam lojas online de verdade, inclusive com domínios parecidos e uma interface que lembrava páginas legítimas.As vítimas eram atraídas por ofertas de produtos a preços extremamente atrativos, inclusive com postagens impulsionadas no formato de anúncios em redes sociais. O consumidor era orientado a fazer o pagamento sempre via Pix, boleto ou transferência bancária, o que reduziria as chances de rastreamento por parte das autoridades.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/07/07104525875079.jpg" alt="25_02_07_101932.jpg" srcset="https://tm.ibxk.com.br/2025/02/07/07104525890080.jpg 245w,https://tm.ibxk.com.br/2025/02/07/07104525953083.jpg 500w,https://tm.ibxk.com.br/2025/02/07/07104525937081.jpg 750w,https://tm.ibxk.com.br/2025/02/07/07104525953082.jpg 1000w," sizes="100vw"><figcaption>Os equipamentos apreendidos na operação. (Imagem: Reprodução/SSP)</figcaption></figure>No fim das contas, o cliente nunca chegava a receber o produto — mesmo recebendo um falso código de rastreamento e a confirmação do envio. Ao tentar entrar em contato com os golpistas, nenhum consumidor conseguia respostas sobre o item, ficando sem ele e o dinheiro.

Freepik

Trio que lucrou quase R$ 6 milhões com sites de lojas falsas é preso em SP

Segundo congressistas americanos, a coleta de dados pela IA chinesa é uma "ameaça à segurança nacional"

O uso da inteligência artificial DeepSeek em celulares e outros dispositivos do governo dos Estados Unidos pode ser proibido em breve, assim como <a href="https://www.tecmundo.com.br/mercado/402259-australia-bane-uso-do-deepseek-pelo-governo-e-mais-paises-devem-seguir-acao.htm">aconteceu na Austrália</a> esta semana. Uma proposta de banimento da tecnologia em gadgets oficiais deve ser apresentada por membros do Congresso nesta sexta-feira (7).A decisão é baseada na investigação feita por pesquisadores da Feroot Security que levantou preocupações quanto à segurança da IA generativa. Os especialistas disseram ter identificado um código dentro da versão web do bot capaz de enviar dados do usuário para a China Mobile, estatal de telecomunicações do país asiático.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402046-deepseek-brecha-de-seguranca-expos-milhoes-de-dados-sensiveis-de-ia-chinesa.htm">DeepSeek: brecha de segurança expôs milhões de dados sensíveis de IA chinesa</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/06/06204654181103.jpg" alt="deepseek-ai.jpg" srcset="https://tm.ibxk.com.br/2025/02/06/06204654290104.jpg 234w,https://tm.ibxk.com.br/2025/02/06/06204654306106.jpg 500w,https://tm.ibxk.com.br/2025/02/06/06204654290105.jpg 750w,https://tm.ibxk.com.br/2025/02/06/06204654415107.jpg 1000w," sizes="100vw"><figcaption>Pesquisadores encontraram um código na versão web do DeepSeek que indica o envio de dados à China. (Imagem: Pexels)</figcaption></figure>“Nossas informações pessoais são enviadas para a China, não há negação, e a ferramenta DeepSeek <a href="https://www.tecmundo.com.br/internet/401979-deepseek-ia-chinesa-coleta-mais-dados-do-que-o-tiktok-aponta-politica-de-privacidade.htm">coleta tudo que usuários americanos conectam a ela</a>”, declarou o analista Ivan Tsarynny, que participou do trabalho, em entrevista ao The Wall Street Journal. A análise foi revisada por outros especialistas em segurança cibernética norte-americanos.O bloqueio ao DeepSeek já aconteceu em dispositivos de funcionários da NASA e da Marinha dos EUA, assim como nos smartphones disponibilizados pelo governo do Texas aos seus contratados. Globalmente, a IA chinesa está banida em dispositivos de funcionários dos governos da Coreia do Sul e da Itália, além da Austrália.<h2>Riscos à segurança nacional</h2>Na proposta que deve chegar ao Congresso americano, o democrata Josh Gottheimer e o republicano Darin LaHood alegam que o DeepSeek representa uma “ameaça à segurança nacional” dos EUA devido à coleta e compartilhamento de dados com a China. O projeto é semelhante ao que defende a <a href="https://www.tecmundo.com.br/internet/401863-compra-do-tiktok-esta-em-discussao-com-varias-pessoas-garante-trump.htm">proibição do TikTok no país</a> — vale notar ainda que, a preocupação dos EUA com dados gerenciados por chineses também causou o banimento da Huawei.Segundo Gottheimer, o uso do bot em dispositivos do governo norte-americano pode colocar a administração chinesa em contato direto com dados oficiais sigilosos. Em caso de aprovação da iniciativa, outros apps desenvolvidos pela startup chinesa também devem ser proibidos.<ul><li>Saiba mais: <a href="https://ver4.tecmundo.com.br/seguranca/402169-suscetivel-a-vulnerabilidades-deepseek-e-reprovado-em-teste-de-seguranca-da-cisco.htm">DeepSeek é reprovado em teste de segurança e é suscetível a ataques hackers</a></li></ul>Contando com um modelo de IA avançado e <a href="https://ver4.tecmundo.com.br/mercado/402163-deepseek-pode-ter-gastado-muito-mais-que-o-divulgado-em-infraestrutura-de-ia-aponta-relatorio.htm">supostamente mais barato que os rivais</a>, o DeepSeek colocou o domínio dos chatbots americanos à prova. Na semana passada, o app chegou a ser o mais baixado nos EUA, superando o ChatGPT.

Pexels

Engadget

Feroot Security

EUA planejam proibir IA DeepSeek em dispositivos oficiais do governo

large_25_02_06_164339.jpg

medium_25_02_06_164339.jpg

small_25_02_06_164339.jpg

thumbnail_25_02_06_164339.jpg

25_02_06_164339.jpg

Pesquisa mostra que cada vez menos empresas estão cedendo aos pagamentos de cibercriminosos; medida tem a ver com prevenção e informação

O setor de cibersegurança está longe de se livrar dos <a href="tecmundo.com.br/ransomware">ransomwares</a>, as ameaças que travam sistemas e "sequestram" dados e servidores inteiros. Porém, um novo relatório mostra que o cenário em 2024 aponta para uma visão mais otimista do combate a esse crime virtual.De acordo com um levantamento da Chainalysis, o volume total de pagamento dos resgates em caso de infecção por ransomware caiu 35% em relação ao ano anterior. A notícia é vista com bastante otimismo, sendo inclusive uma rara queda de um período ao outro.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/06/06173942959015.jpg" alt="25_02_06_173948.jpg" srcset="https://tm.ibxk.com.br/2025/02/06/06173942975016.jpg 242w,https://tm.ibxk.com.br/2025/02/06/06173942991017.jpg 500w,https://tm.ibxk.com.br/2025/02/06/06173943022018.jpg 750w," sizes="100vw"><figcaption>A mudança no volume de dinheiro pago em resgate de ransomwares. (Imagem: Reprodução/Chainalysis)</figcaption></figure>Ao todo, cibercriminosos receberam um valor aproximado de US$ 813,55 milhões (ou R$ 4,69 bilhões em conversão direta de moeda) em 2024, uma queda brusca em relação aos US$ 1,25 bilhão (R$ 7,21 bilhões) registrados em 2023 — que foi também o recorde da indústria em valores pagos por esse tipo de ataque.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401738-brasil-deve-perder-r-11-bilhoes-com-golpes-no-pix-ate-2028-revela-estudo.htm">Brasil deve perder R$ 11 bilhões com golpes no Pix até 2028, revela estudo</a></li></ul>Curiosamente, o primeiro semestre <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm">dava indícios de que na verdade isso não iria acontecer</a>, já que ocorreram pagamentos altos que incluíram <a href="https://www.tecmundo.com.br/seguranca/287636-organizacao-criminosa-dark-angels-recebe-us-75-milhoes-ransomware.htm">o recorde de US$ 75 milhões a uma única organização criminosa</a>, a Dark Angel. Porém, o cenário mudou bastante nos meses seguintes e a frequência nos resgates negociados caiu até o fim do ano.<h2>O que explica a queda em pagamentos de ransomware?</h2>Segundo a Chainalysis, são muitos os fatores que explicam essa queda alta, apesar de ela não ser esperada por especialistas. Boa parte da explicação, porém, tem a ver com um maior preparo em cibersegurança como um todo por empresas, governos e autoridades policiais ao redor do mundo.Por maior capacitação de agentes e colaborações internacionais, foram várias as ações ao longo dos dois últimos anos que desmantelaram grupos de ransomware de peso, <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm">como o Lockbit</a>. Esse desmanche em equipes numerosas e altamente perigosas, seja por prisões ou por vontade própria, fez com que equipes menores ou invasores isolados fossem mais ativos durante o segundo semestre — sem tanta habilidade de quebrar a segurança de grandes corporações ou negociar resgates.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/06/06174436662019.jpg" alt="25_02_06_174439.jpg" srcset="https://tm.ibxk.com.br/2025/02/06/06174436678021.jpg 190w,https://tm.ibxk.com.br/2025/02/06/06174436678020.jpg 500w," sizes="100vw"><figcaption>Muito ativo em 2023, o Akira foi um dos ransomwares que mais arrecadou também no ano seguinte. (Imagem: Reprodução/Chainalysis)</figcaption></figure>Além disso, o próprio mercado está mais ciente do funcionamento do ransomware e de cuidados necessários para evitar uma infecção — por mais que eles estejam mais sofisticados, agora usando até inteligência artificial (IA) e métodos de phishing ou engenharia social compelxos. Dessa forma, defesas foram melhoradas e as próprias companhias aprenderam que é importante não aceitar o pagamento do resgate, já que isso não significa o retorno dos dados e ainda é uma forma de manter esse mercado criminoso em operação.O número de ransomwares chegou a aumentar no segundo semestre, mas o período marcou também a maior quantidade de recusas ao pagamento do resgate. Em alguns casos, isso até levou à venda ou vazamento de dados, como costuma acontecer nesses incidentes, reforçando que as companhias de fato estão menos dispostas a uma negociação.<ul><li>Confira ainda: <a href="https://www.tecmundo.com.br/seguranca/402275-banco-de-fotos-de-brasileiros-e-vendido-por-r-35-mil-no-whatsapp.htm">Banco de fotos de brasileiros é vendido por R$ 3,5 mil no WhatsApp</a></li></ul>Vale lembrar ainda que o estudo não é totalmente preciso. A análise leva em conta eventos divulgados publicamente e sites de vazamentos de dados — o que significa que nem todos os ataques foram contabilizados na pesquisa, mas ela registra os principais acontecimentos. O estudo completo está disponível <a href="https://www.chainalysis.com/blog/crypto-crime-ransomware-victim-extortion-2025/">neste link (em inglês)</a>.

Chainalysis

Pagamentos de resgate por ransomware caíram 35% em 2024. O que explica isso?