Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Palpites para Fluminense x Flamengo: Análises e Onde Assistir (25/01/2026)

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

large_deic.jpg

medium_deic.jpg

small_deic.jpg

thumbnail_deic.jpg

deic.jpg

As autoridades realizaram 28 mandados de busca e apreensão contra uma central do crime cibernética

Uma megaoperação deflagrada por 80 policiais do DEIC (Departamento Estadual de Investigações Criminais) aconteceu na manhã desta quinta-feira (05). As autoridades realizaram 28 mandados de busca e apreensão contra uma central do crime cibernética.A operação aconteceu simultaneamente em Santa Catarina, São Paulo e Rio Grande do Sul. O grupo cibercriminoso era responsável por aplicar golpes milionários via central telefônica, sites de falsos de prefeituras e venda de ingressos.Os policiais envolvidos fazem parte da DCCiber (Divisão de Crimes Cibernéticos de SP), que identificou que a central do crime atuava em quatro núcleos distintos.<img src="https://img.ibxk.com.br/2024/09/05/dcciber-05120152618148.jpg" alt="dcciber">DCCiber<ul><li>As informações divulgadas para a imprensa detalham os núcleos da seguinte forma:</li></ul>O primeiro deles envolve um grupo que fraudou o site da Prefeitura de Praia Grande. Não está claro se a fraude foi um deface, redirecionamento ou outro tipo de ataque. Quando a vítima acessava o domínio, ela caía em um site falso que emitia guias de recolhimento de impostos — sendo assim, a vítima pagava o tributo falso aos criminosos.Já o segundo grupo simulava uma central telefônica de banco. O trabalho era convencer pessoas a contratarem empréstimos e fazer transferências bancárias para contas desconhecidas. Segundo a DCCiber, o esquema envolvia aplicativos falsos (e aqui podemos ter a indicação de malware ou distribuição de APKs maliciosos) e ligações fraudulentas realizadas por robôs.O terceiro núcleo envolve uma empresa de soluções tecnológicas não revelada. Cibercriminosos “invadiram o sistema operacional da empresa”, segundo a <a href="https://www.ssp.sp.gov.br/noticia/57952" target="_blank" rel="sponsored">SSP (Secretaria da Segurança Pública)</a>, e realizavam transações instantâneas para contas terceiras. A empresa teria sofrido um prejuízo estimado de R$ 6 milhões.Por último, o quarto núcleo envolve uma central do crime que realizava a clonagem de sites de vendas de ingressos para roubar o dinheiro de interessados em shows de músicas ou outros eventos.É interessante notar que, na quarta-feira (04), outra operação realizada por policiais civis da DCCiber também derrubou uma central especializada na produção de ingressos falsos e desvio de valores. No caso, essa operação aconteceu em Bertioga, Baixada Santista de São Paulo.<ul><li><a href="https://www.tecmundo.com.br/seguranca/289097-ingressos-falsos-policia-fecha-central-golpes-envolvem-tickets-shows.htm" target="_blank" rel="sponsored">Ingressos falsos: polícia fecha central de golpes que envolvem tickets de shows</a></li></ul>Esse esquema tem nome: phishing. São milhares de vítimas que buscam ingressos de shows que acabam caindo anualmente — uma simples busca em sites como Reclame Aqui e redes sociais revela o tamanho do golpe e frustração de consumidores.Cibercriminosos aproveitam eventos grandes para desenvolver páginas de venda bem parecidas com as originais. Assim, os links do domínio falso são disparados em redes sociais, SMS e email.Por isso, quando interessado em comprar algum ingresso, é importante não cair direto em links que cheguem até você. Seja proativo: realize buscas de canais oficiais, redes sociais verificadas e faça sua compra. Sempre fique atento: não existe promoção incrível de ingresso que chegue até você por SMS.Sobre a megaoperação realizada hoje, “as investigações prosseguem para saber se há envolvimento de alguma facção criminosa que investe em escritórios do crime para lavar dinheiro para o crime organizado”, nota a SSP.<h2>Realidade Violada 2: Central do Crime</h2>O TecMundo já revelou como operam as centrais do crime. O segundo episódio de Realidade Violada, seriado documental do TecMundo, está disponível gratuitamente no YouTube. Assista agora:<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;

Megaoperação policial derruba central do crime em SP, RS e SC

small_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

thumbnail_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-banner.png

Detectada primeiro nos celulares Pixel, a vulnerabilidade pode atingir todo o ecossistema Android, segundo a big tech

A correção para uma falha de segurança de alta gravidade que é explorada ativamente&nbsp;foi lançada pelo Google no pacote de atualização mensal do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> de setembro de 2024, anunciado na terça-feira (3). Notificada em junho, a brecha tem relação com um caso de escalonamento de privilégios no componente Android Framework.Rastreada como CVE-2024-32896, a vulnerabilidade pode levar a uma escalada local sem depender de quaisquer privilégios adicionais. Inicialmente, ela afetava apenas os <a href="https://www.tecmundo.com.br/software/288762-google-confirma-android-15-chega-outubro-linha-pixel.htm" rel="noopener noreferrer" target="_blank">celulares da linha Pixel</a>, mas posteriormente descobriu-se que pode impactar todo o ecossistema Android, de acordo com o relatório mais recente.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286577-android-tem-falha-seguranca-grave-divulgada-google.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Android tem falha de segurança grave divulgada pelo Google</a></li></ul><figure style="display:inline-block;position:relative;"><img src="https://img.ibxk.com.br/2024/09/04/04184740030005.jpg" alt="O patch de segurança de setembro de 2024 do Android inclui soluções para outras falhas.">&nbsp;<a class="fonte_imagem" href="https://www.gettyimages.com.br/"> Getty Images/Reprodução </a>O patch de segurança de setembro de 2024 do Android inclui soluções para outras falhas.</figure>O Google não revelou detalhes sobre como essa brecha é explorada por cibercriminosos. Mas há suspeitas que ela esteja conectada à vulnerabilidade CVE-2024-29748, usada em ataques anteriores aos dispositivos alimentados pelo sistema operacional da big tech.Segundo a companhia de Mountain View, é necessário acesso físico ao celular para a exploração desta falha na campanha maliciosa que, no momento, é limitada e direcionada. Além disso, há a dependência da interação do usuário para concluir a ação.<h2>Como se proteger?</h2>Em seu boletim de segurança de setembro, o Google afirma que trabalha em conjunto com os fabricantes parceiros de dispositivos Android. A ideia é priorizar a distribuição da correção para essas marcas assim que a solução estiver disponível, embora o prazo para liberação não tenha sido divulgado.A empresa recomenda <a href="https://www.tecmundo.com.br/dispositivos-moveis/279419-desatualizado-perigoso-celular-devidas-atualizacoes.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">manter o smartphone ou tablet atualizado</a> com o patch de segurança mais recente para se proteger de ataques que exploram esta e outras falhas. Para verificar se há um update disponível, vá ao app “Configurações”, toque em “Sistema” e “Atualização de Software”.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287998-atualize-android-ganha-correcao-falha-grave-usada-cibercriminosos.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Atualize já! Android ganha correção contra falha grave usada por cibercriminosos</a></li></ul>Vale lembrar que o novo pacote traz mais correções para outros erros e bugs detectados no sistema operacional, o que reforça a importância da sua <a href="https://www.tecmundo.com.br/software/223932-descubra-atualizar-versao-android.htm" rel="noopener noreferrer" target="_blank">instalação</a>.

Getty Images/Reprodução

The Hacker News

Google

small_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

thumbnail_google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

google-lanca-atualizacao-de-seguranca-para-corrigir-falha-grave-no-android-thumb.png

Android tem falha grave de segurança; Google lança correção

large_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

medium_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

small_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

thumbnail_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-banner.png

O escritório da família do ministro Alexandre de Moraes também virou alvo dos cibercriminosos

O Supremo Tribunal Federal (STF), a Agência Nacional de Telecomunicações (Anatel) e a Polícia Federal (PF) sofreram ataques cibernéticos depois da determinação judicial de <a href="https://www.tecmundo.com.br/internet/288986-stf-analisa-processo-manter-bloqueio-x-twitter-brasil-saiba.htm" rel="noopener noreferrer" target="_blank">bloqueio do X no Brasil</a>, de acordo com a Folha de S.Paulo. O escritório de advocacia da família do ministro Alexandre de Moraes também foi alvo.Conforme revelou o jornal na última terça-feira (03), acredita-se que a técnica usada pelos autores foi o <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataque de negação de serviço (DDoS)</a>, em que milhares de acessos simultâneos são direcionados a sites e servidores. Com o tráfego excessivo, os sistemas impactados podem sofrer instabilidades e ficar indisponíveis.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/289080-starlink-recua-afirma-bloquear-acesso-x-twitter-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Starlink recua e afirma que vai bloquear acesso ao X (Twitter) em todo o Brasil</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04162545883277.jpg" alt="Os sistemas afetados teriam sido alvo de um ataque DDoS, sofrendo instabilidades e ficando fora do ar."><figcaption>Os sistemas afetados teriam sido alvo de um ataque DDoS, sofrendo instabilidades e ficando fora do ar. (Imagem: Getty Images)</figcaption></figure>No STF, os ataques ocorreram na sexta-feira (30), após a determinação de que o antigo Twitter indicasse um representante legal no Brasil, deixando os sistemas fora do ar por 10 minutos. A Anatel teve problemas no mesmo dia, relatando “instabilidades momentâneas” em seus sistemas e redes.Já os ciberataques direcionados à PF aconteceram ontem (3), com os serviços online ficando inoperantes durante alguns momentos, inclusive atrapalhando o atendimento ao público. Na mesma data, o escritório Barci de Moraes teve seu site afetado pela campanha maliciosa, passando algumas horas indisponível.<h2>Sem maiores prejuízos</h2>Em todos esses casos de <a href="https://www.tecmundo.com.br/seguranca/288969-conta-mcdonald-s-instagram-hackeada-promove-criptomoeda-falsa.htm" rel="noopener noreferrer" target="_blank">ciberataques</a> relacionados ao bloqueio do X no Brasil foram tomadas medidas para mitigar os impactos e restabelecer o funcionamento normal dos sistemas. A princípio, não houve vazamentos de dados em nenhum deles, com os problemas ficando restritos à indisponibilidade momentânea dos serviços online.A partir dos relatos, o Gabinete de Segurança Institucional (GSI) divulgou comunicado aos gestores públicos com informações sobre ataques DDoS e <a href="https://www.tecmundo.com.br/seguranca/253371-7-dicas-ouro-prevenir-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">recomendações para prevenir tais ações</a>. A sugestão do órgão é para que sejam&nbsp;consultadas e seguidas as práticas da Agência Cibernética de Singapura.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/288959-bloqueio-x-antigo-twitter-relembre-7-plataformas-suspensas-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Bloqueio do X: relembre 7 plataformas online que foram suspensas no Brasil</a></li></ul>Os casos estão sob investigação e por enquanto não há detalhes sobre a autoria dos ataques cibernéticos.

O Globo

Folha de S.Paulo

large_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

medium_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

small_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

thumbnail_stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

stf-anatel-e-pf-sofrem-ataques-ciberneticos-apos-bloqueio-do-x-twitter-no-brasil-thumb.png

STF, Anatel e PF sofrem ataques cibernéticos após bloqueio do X (Twitter) no Brasil

small_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

thumbnail_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-banner.png

Jogadores e amigos do técnico da Seleção Brasileira também foram procurados pelo cibercriminoso

O técnico da Seleção Brasileira, Dorival Júnior, teve o WhatsApp clonado e passou a ser alvo de golpistas, conforme revelou o Lance!&nbsp;na terça-feira (3). O cibercriminoso que finge ser ele começou a pedir dinheiro para jogadores e outras pessoas envolvidas com o mundo do futebol, como o narrador <a href="https://www.tecmundo.com.br/software/274619-galvao-bueno-reclama-uso-recriada-ia-tiktok.htm" rel="noopener noreferrer" target="_blank">Galvão Bueno</a>.Usando uma foto do ex-treinador do São Paulo, o autor da fraude tem divulgado uma suposta campanha de arrecadação de valores para ajudar as vítimas das enchentes no Rio Grande do Sul. O invasor pede doações via Pix que seriam repassadas às pessoas que sofreram com as <a href="https://www.tecmundo.com.br/mercado/282679-rio-grande-sul-veja-redes-sociais-sites-apps-encaminhar-ajuda.htm" rel="noopener noreferrer" target="_blank">chuvas fortes entre abril e maio</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/231306-saber-whatsapp-clonado.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Como saber se seu WhatsApp foi clonado</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04121845007162.jpg" alt="Dorival Júnior assumiu o comando da Seleção Brasileira no início de 2024."><figcaption>Dorival Júnior assumiu o comando da Seleção Brasileira no início de 2024.</figcaption></figure>Procurado pelo golpista, o antigo narrador da Globo estranhou a mensagem e entrou em contato com Júnior, alertando sobre a campanha. Outros famosos e conhecidos do comandante da Seleção também teriam sido alvos do cibercriminoso, mas não foi informado se essas pessoas chegaram a fazer transferências.Em Curitiba (PR) para o jogo do Brasil contra o Equador na sexta-feira (6), Dorival Júnior registrou um boletim de ocorrência logo após tomar conhecimento da clonagem do seu WhatsApp. Ele tem avisado aos contatos a respeito da tentativa de fraude, pedindo às pessoas para que não enviem as quantias solicitadas.<h2>WhatsApp clonado: o que fazer?</h2>Quem é vítima da <a href="https://www.tecmundo.com.br/seguranca/195737-clonagem-whatsapp-atinge-12-mil-brasileiros-dia.htm" rel="noopener noreferrer" target="_blank">clonagem do app de mensagens</a> deve fazer o mesmo que o treinador da Seleção Brasileira: registrar boletim de ocorrência e alertar os contatos. Além disso, é importante pedir a quem receber a mensagem que denuncie a conta fraudulenta ao serviço da Meta.Isso pode ser feito tocando no ícone dos três pontinhos, na tela da conversa com o golpista, depois pressionando as opções “Mais” e “Denunciar”. Selecione se quer bloquear o contato e apagar a mensagem (tire prints antes do processo) e informe o motivo da denúncia.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281788-fazer-boletim-ocorrencia-online.htm" rel="noopener noreferrer" target="_blank">Como fazer um boletim de ocorrência online?</a></li></ul>Já em relação à prevenção desse tipo de fraude, vale ativar a <a href="https://www.tecmundo.com.br/software/262835-whatsapp-ganha-tres-novas-camadas-protecao-conta.htm" rel="noopener noreferrer" target="_blank">proteção em duas etapas do WhatsApp</a>, habilitar os alertas de segurança para saber se alguém tentou ativar sua conta em outro celular e limitar as pessoas que podem ver a sua foto. Também é importante ter cuidado com links compartilhados por desconhecidos no app.

Lance!

small_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

thumbnail_dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

dorival-junior-tem-whatsapp-clonado-e-golpista-pede-dinheiro-a-galvao-bueno-thumb.png

Dorival Júnior tem WhatsApp clonado e golpista pede dinheiro a Galvão Bueno

small_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

thumbnail_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-banner.png

Loader que abre espaço para instalação de outras ameaças usa SEO para ficar em evidência

A unidade de cibersegurança da Palo Alto Networks detectou uma nova campanha criminosa envolvendo uma falsa <a href="https://www.tecmundo.com.br/tags/vpn?ab=true" rel="noopener noreferrer" target="_blank">rede virtual privada (VPN)</a>. A fraude disfarça um malware de um software que promete navegação segura e anônima na internet.O caso foi encontrado em julho de 2024 e envolve uma tática conhecida como "<a href="https://www.tecmundo.com.br/seguranca/219623-malware-utiliza-seo-documentos-pdf-roubar-senhas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">envenenamento de SEO</a>". Nela, especialistas em mecanismos de busca conseguem otimizar sites falsos ou abusar do sistema de anúncios nas páginas de resultados para colocar páginas fraudulentas no topo das pesquisas.<figure class="image" data-fonte-url="https://unit42.paloaltonetworks.com/global-protect-vpn-spoof-distributes-wikiloader/" data-fonte="&amp;nbsp;Palo Alto Networks&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04111506104099.jpg" alt="O falso resultado em anúncios no Google."><figcaption>O falso resultado em anúncios no Google.</figcaption></figure>Em tempos de <a href="https://www.tecmundo.com.br/internet/288964-x-twitter-comeca-bloqueado-brasileiros-nao-conseguem-acessar-rede-social.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">bloqueio no Brasil da rede social X</a>, o antigo Twitter, muitos usuários podem apelar para uma VPN para acessarem a plataforma — mesmo essa ação <a href="https://www.tecmundo.com.br/internet/288963-alexandre-moraes-multar-usar-vpn-entrar-x-manda-excluir-apps-lojas.htm" rel="noopener noreferrer" target="_blank">sendo considerada ilegal e passível de multa</a> pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF).<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Utilizar VPN grátis é realmente seguro?</a></li></ul>Neste caso, fora o risco jurídico, é preciso também tomar cuidado com ofertas fraudulentas como essa.<h2>A infecção por falsa VPN</h2>Quem procura pela VPN Global Protect no <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a>, por exemplo, pode se deparar com sites falsos que podem aparecer no lugar ou até acima dos links originais para esse tipo de programa. Normalmente, o golpe envolvia apenas phishing em emails falsos, mas evoluiu para resultados de buscadores.Ao clicar no site, você é direcionado para um botão que promete o download gratuito do programa, que pertence à própria Palo Alto Networks. O site até simula a página original da empresa, mas alguns navegadores como o Google Chrome podem sinalizar antecipadamente que ele é inseguro.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/internet/288840-cazetv-ligue-1-possivel-barrar-totalmente-uso-vpns-streaming.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">CazéTV e Ligue 1: é possível barrar totalmente o uso de VPNs no streaming?</a></li></ul>Na realidade, o programa instalado é o WikiLoader. Esse é um programa do tipo loader, que não chega a ser nocivo sozinho. Ele na verdade permite o carregamento de outros malwares de vários formatos, como trojans bancários e spywares que roubam credenciais de acesso e dados das vítimas.<figure class="image" data-fonte-url="https://unit42.paloaltonetworks.com/global-protect-vpn-spoof-distributes-wikiloader/" data-fonte="&amp;nbsp;Palo Alto Networks&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/04/04111531754101.png" alt="O site falso simula a página da empresa e o executável da VPN."><figcaption>O site falso simula a página da empresa e o executável da VPN.</figcaption></figure>A falsa VPN instalada e descompactada inclui centenas de arquivos na pasta, vários deles ocultos. O GlobalProtect64.exe é quem, se clicado, realiza a implementação do WikiLoader na máquina e inicia o processo de infecção.&nbsp;&nbsp;

Palo Alto Networks

small_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-thumb.png

thumbnail_cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-thumb.png

cuidado-vpn-falsa-oferecida-em-resultados-de-busca-e-malware-disfarcado-thumb.png

Cuidado! VPN falsa oferecida em resultados de busca é malware disfarçado

large_1.jpg

medium_1.jpg

small_1.jpg

thumbnail_1.jpg

1.jpg

A operação, batizada de Ctrl C, recebeu o nome graças ao comando de teclado usado para copiar informações

Policiais civis da DCCiber (3ª Delegacia da Divisão de Crimes Cibernéticos) derrubaram uma central do crime especializada na produção de ingressos falsos e desvio de valores. A operação aconteceu na terça-feira (03) em Bertioga, Baixada Santista de São Paulo.De acordo com as autoridades, um homem suspeito de comandar a central foi preso em uma casa de praia. A operação, batizada de Ctrl C, recebeu o nome graças ao comando de teclado usado para copiar informações.A investigação policial revela que a central clonava páginas de vendas de ingressos. Para fugir das possíveis investigações, todas as páginas eram hospedadas em servidores fora do Brasil.Na casa de praia, em condomínio fechado, a polícia apreendeu computadores, smartphones, modens, placas de vídeo, armas, um veículo, uma moto esportiva, jet ski e um quadriciclo.<ul><li>Além do crime digital (estelionato), o homem preso também será indiciado por porte ilegal de armas</li></ul><img src="https://img.ibxk.com.br/2024/09/04/ssp-04112612931110.jpg" alt="ssp">Material apreendido (SSP)Esse esquema tem nome: phishing. São milhares de vítimas que buscam ingressos de shows que acabam caindo anualmente — uma simples busca em sites como Reclame Aqui e redes sociais revela o tamanho do golpe e frustração de consumidores.Cibercriminosos aproveitam eventos grandes para desenvolver páginas de venda bem parecidas com as originais. Assim, os links do domínio falso são disparados em redes sociais, SMS e email.<ul><li><a href="https://www.youtube.com/watch?v=A1OLMnnwCE8" target="_blank" rel="sponsored">O golpe de internet que você já caiu (ou vai cair)</a></li></ul>Por isso, quando interessado em comprar algum ingresso, é importante não cair direto em links que cheguem até você. Seja proativo: realize buscas de canais oficiais, redes sociais verificadas e faça sua compra. Sempre fique atento: não existe promoção incrível de ingresso que chegue até você por SMS.<img src="https://img.ibxk.com.br/2024/09/04/armas-04112548365109.jpg" alt="armas">Armas apreendidas (SSP)<h2 dir="ltr">Realidade Violada 2: Central do Crime</h2>O TecMundo já revelou como operam as centrais do crime. O segundo episódio de Realidade Violada, seriado documental do TecMundo, está disponível gratuitamente no YouTube. Assista agora:<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;&nbsp;

large_2.jpg

medium_2.jpg

small_2.jpg

thumbnail_2.jpg

2.jpg

Ingressos falsos: polícia fecha central de golpes que envolvem tickets de shows

small_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

thumbnail_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-banner.png

As campanhas de publicidade maliciosa utilizam as posições de destaque dos resultados de busca para chegar às vítimas

A distribuição de malwares por meio de anúncios em mecanismos de busca é uma das principais estratégias adotadas pelos cibercriminosos para comprometer os usuários finais, como relatou a ESET na terça-feira (3). Ao clicar em um desses <a href="https://www.tecmundo.com.br/internet/288943-tom-hanks-denuncia-deepfakes-vendem-produtos-rosto-ator.htm" rel="noopener noreferrer" target="_blank">anúncios fraudulentos</a>, a vítima pode ter uma série de prejuízos.Conhecidas como malvertising, as campanhas de publicidade maliciosa geralmente incluem a compra de anúncios pagos que aparecem em lugar de destaque nos resultados do Google ou outro buscador. Esses conteúdos se passam por propagandas supostamente legítimas de softwares e diferentes tipos de produtos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/262566-fuja-golpe-identificar-anuncios-falsos-internet.htm" rel="noopener noreferrer" target="_blank">Fuja do golpe! Como identificar anúncios falsos na internet</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03184123044439.jpg" alt="Cliques em anúncios falsos podem trazer vários prejuízos para os internautas."><figcaption>Cliques em anúncios falsos podem trazer vários prejuízos para os internautas.</figcaption></figure>Quando o internauta clica neles, é direcionado a um site que imita a página verdadeira e induzido a realizar um download que levará a carga maliciosa ao seu dispositivo. Esse tipo de situação aconteceu com a propaganda falsa de um serviço de VPN no ano passado, possibilitando instalar um <a href="https://www.tecmundo.com.br/seguranca/279621-trojan-acesso-remoto-encontrado-apps-distribuidos-play-store.htm" rel="noopener noreferrer" target="_blank">trojan</a> no computador das vítimas para monitorar o browser e roubar dados.Também há outras formas de malvertising, conforme o relatório, como o uso de banners que alertam o usuário sobre uma suposta infecção do seu PC e sugerem a instalação de um programa gratuito para eliminar a ameaça. Os anúncios maliciosos podem aparecer, ainda, em hiperlinks no meio do texto e pop-ups.<h2>Como se proteger das campanhas de publicidade maliciosa?</h2>Em 2023, o Google <a href="https://www.tecmundo.com.br/internet/267355-google-recebeu-1-bilhao-pedidos-remover-pirataria-9-meses.htm" rel="noopener noreferrer" target="_blank">bloqueou mais de 1 bilhão de anúncios fraudulentos</a>, mas os cibercriminosos continuam a desenvolver meios de escapar das detecções e continuar atraindo vítimas. Dessa forma, é fundamental ter cuidados para se proteger contra malvertising.A empresa de segurança cibernética sugere o uso de bloqueadores de anúncios para reduzir as chances de clicar em uma propaganda falsa e impedir o rastreamento da navegação. Também é bom ter atenção às solicitações de permissão e outros comportamentos indesejados do navegador.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/288003-empresas-anuncios-lucram-criando-obituarios-falsos-internet.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Empresas de anúncios lucram criando obituários falsos na internet</a></li></ul><a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm" rel="noopener noreferrer" target="_blank">Verificar a URL do site</a> para o qual o anúncio está direcionando, tomar cuidado com a abertura de vários pop-ups simultaneamente e utilizar uma ferramenta de segurança confiável são outras dicas para não se tornar vítima da distribuição de malwares via propagandas maliciosas nos buscadores.

ESET

small_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

thumbnail_malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

malvertising-distribuicao-de-malwares-em-anuncios-pagos-esta-em-alta-thumb.png

'Malvertising': distribuição de malwares em anúncios pagos está em alta

small_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

thumbnail_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-banner.png

O estudo também mostra que as empresas estão armazenando cada vez mais dados de funcionários e clientes

Um em cada seis usuários de internet brasileiros têm receio de fornecer dados biométricos como impressões digitais e <a href="https://www.tecmundo.com.br/seguranca/219677-biometria-facial-forma-segura-autenticacao.htm" rel="noopener noreferrer" target="_blank">reconhecimento facial</a>, em meio ao aumento do armazenamento dessas informações no país. O dado está em uma pesquisa divulgada na segunda-feira (2) pelo Comitê Gestor da Internet no Brasil (CGI).Conforme o estudo, 32% dos internautas nacionais com 16 anos ou mais ficam “muito preocupados” em disponibilizar tais informações, enquanto outros 28% se disseram “preocupados” com a coleta, totalizando 60% dos entrevistados. A pesquisa, feita em dezembro do ano passado, contou com 2,6 mil pessoas e a colaboração de 2 mil empresas.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279428-biometria-facial-ajuda-entrada-estadios-prender-foragidos.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Biometria facial ajuda na entrada em estádios e até a prender foragidos</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03152905853321.jpg" alt="O receio dos entrevistados está principalmente na possibilidade de usos maliciosos dos dados biométricos coletados."><figcaption>O receio dos entrevistados está principalmente na possibilidade de usos maliciosos dos dados biométricos coletados.</figcaption></figure>Para a maioria das pessoas, é mais apreensivo fornecer a biometria para as <a href="https://www.tecmundo.com.br/mercado/232270-bancos-utilizar-dados-biometricos-presentes-gov-br.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">instituições financeiras</a>, com 37% dos participantes se mostrando “muito preocupados” e 36% “preocupados”. Os órgãos do governo (35% e 38%) e o setor de transporte público (34% e 37%) também aparecem em destaque.O resultado aponta para a necessidade de reforço nas estratégias de proteção dos dados pessoais e na segurança da informação, de acordo com o gerente do Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação (Cetic), Alexandre Barbosa. A instituição foi a responsável pela produção da pesquisa.<h2>Empresas armazenando mais dados</h2>Ainda conforme o estudo “Privacidade e proteção de dados pessoais 2023: perspectivas de indivíduos, empresas e organizações públicas no Brasil”, a proporção de empresas que afirmam guardar dados biométricos de funcionários e clientes aumentou. O mesmo aconteceu em relação às informações de saúde.No primeiro caso, o número de empresas que mantêm <a href="https://www.tecmundo.com.br/ciencia/276935-ia-sugere-cada-impressao-digital-humana-nao-seja-unica.htm" rel="noopener noreferrer" target="_blank">impressões digitais</a> e dados de reconhecimento facial de funcionários e clientes passou de 24% em 2021 para 30% no ano passado. Já quanto aos dados de saúde, a proporção subiu de 24% para 26% no mesmo período.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288328-6-anos-lgpd-lei-tem-funcionado-veja-pontos-positivos-melhoria.htm" rel="noopener noreferrer" target="_blank">6 anos de LGPD: a lei tem funcionado? Veja pontos positivos e de melhoria</a></li></ul>O relatório também aponta avanços na adequação à <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados Pessoais (LGPD)</a>, identificados em 31% das pequenas empresas e 67% das grandes que participaram do levantamento. Os setores de informação e comunicação e de atividades profissionais foram os que apresentaram os melhores índices.

Agência Brasil

Cetic

small_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

thumbnail_60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

60percent-dos-brasileiros-tem-medo-de-fornecer-dados-biometricos-aponta-pesquisa-thumb.png

60% dos brasileiros têm medo de fornecer dados biométricos, aponta pesquisa

small_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

thumbnail_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-banner.png

As vulnerabilidades afetam todas as versões do roteador DIR-846W, que já teve o suporte encerrado

A D-Link confirmou no domingo (1º) que as falhas graves presentes em todas as versões de hardware e software do roteador DIR-846W não serão corrigidas, já que os produtos não possuem mais suporte válido. A decisão afeta principalmente os usuários dos aparelhos na América LatinaDescobertas pelo pesquisador de segurança denominado “yali-1002”, as quatro falhas de execução remota de código (RCE) podem ser exploradas para diferentes tipos de campanhas maliciosas. O recrutamento de dispositivos para <a href="https://www.tecmundo.com.br/seguranca/287632-apagao-microsoft-aconteceu-ataque-ddos.htm" rel="noopener noreferrer" target="_blank">ataques DDoS</a> e o roubo de senhas são algumas das violações às quais os aparelhos estão suscetíveis.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">Asus lança patch que corrige brechas de segurança em roteadores; veja os modelos</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03142950081265.jpg" alt="Cibercriminosos podem explorar as falhas nos roteadores D-Link para diferentes campanhas maliciosas."><figcaption>Cibercriminosos podem explorar as falhas nos roteadores D-Link para diferentes campanhas maliciosas.</figcaption></figure>Embora a fabricante tenha reconhecido a gravidade dos problemas de segurança que envolvem as vulnerabilidades CVE-2024-41622, CVE-2024-44340, CVE-2024-44341 e CVE-2024-44342, ela disse que esses casos se enquadram na <a href="https://www.tecmundo.com.br/software/219200-microsoft-encerrara-suporte-windows-10-outubro-2025.htm" rel="noopener noreferrer" target="_blank">política de fim de vida útil</a> dos aparelhos. Dessa forma, não lançará atualizações para corrigir as brechas.Os roteadores D-Link DIR-846W afetados pelas falhas, três das quais consideradas críticas e que não exigem autenticação, tiveram o suporte encerrado em 10 de fevereiro de 2020. Apesar disso, os modelos da série ainda são vendidos em mercados como a América Latina, incluindo o Brasil.<h2>E agora, o que fazer?</h2>Como não haverá correção para as falhas, já que o suporte ao produto terminou, a D-Link recomenda que os usuários dos roteadores afetados desativem os equipamentos imediatamente, <a href="https://www.tecmundo.com.br/produto/287545-roteadores-37-desconto-mercado-livre-veja-lista.htm" rel="noopener noreferrer" target="_blank">substituindo-os por modelos mais recentes</a>. A marca afirma que há riscos para os dispositivos conectados a eles.Se a substituição não for possível neste momento, a fabricante sugere instalar o último firmware disponível para essa versão. Além disso, é importante habilitar a criptografia Wi-Fi e <a href="https://www.tecmundo.com.br/seguranca/236359-7-dicas-criar-senhas-seguras.htm" rel="noopener noreferrer" target="_blank">usar senha forte</a> no acesso às configurações do aparelho, trocando o código com frequência.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/produto/274189-10-termos-voce-precisa-conhecer-hora-comprar-roteador.htm" rel="noopener noreferrer" target="_blank">10 termos que você precisa conhecer na hora de comprar seu roteador</a></li></ul>Conforme o BleepingComputer, ainda não há relatos de ataques envolvendo as vulnerabilidades no roteador da D-Link. Porém, é possível que eles comecem a acontecer a partir da divulgação dos detalhes sobre a exploração dessas falhas.

BleepingComputer

D-Link

small_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

thumbnail_roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

roteadores-d-link-tem-falhas-graves-que-nao-serao-corrigidas-entenda-thumb.png

Roteadores D-Link têm falhas graves que não serão corrigidas; entenda

small_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

thumbnail_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-banner.png

Informações que incluem nome e foto de perfil foram publicadas em fórum

A plataforma VK&nbsp;foi alvo de uma invasão que resultou no vazamento de dados de usuários. Ao todo, foram extraídos detalhes pessoais de pouco mais de 390 milhões de cadastrados na rede social de origem russa.O cibercriminoso responsável pela ação foi HikkI-Chan, que publicou os detalhes e a base de dados no Breach Forums. O arquivo contendo as informações tem cerca de 27 GB e está no idioma russo, o que pode dificultar o uso por estrangeiros.<figure class="image" data-fonte-url="https://hackread.com/hacker-leaks-data-of-vk-users-russian-social-network/" data-fonte="&amp;nbsp;HackRead&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03103556345091.jpg" alt="Um trecho da planilha com dados vazados do VK."><figcaption>Um trecho da planilha com dados vazados do VK.</figcaption></figure>Análises iniciais dos dados vazados indicam que as informações roubadas incluem detalhes como nome completo, país de origem, cidade, endereço para a imagem do perfil e email usado no cadastro. Apesar de não comprometerem contas, elas podem ser usadas na criação de perfis falsos nesse e em outros serviços para aplicação de golpes, por exemplo.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/redes-sociais/253921-veja-6-redes-sociais-substituir-twitter.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">Veja 6 redes sociais para substituir o X (antigo Twitter)</a></li></ul>Conhecido <a href="https://www.tecmundo.com.br/redes-sociais/99687-vk-orkut-russia-chega-1-milhao-usuarios-brasil.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">pela semelhança com plataformas como Facebook e o finado Orkut</a>, o VK é uma das redes sociais de mais popularidade na Rússia, além de ser muito usado em regiões como Belarus, Cazaquistão e outras repúblicas do leste europeu que eram parte da União Soviética.<h2>O VK foi hackeado?</h2>O site HackRead entrevistou HikkI-Chan para saber mais detalhes sobre o vazamento. O hacker alega que não invadiu ou fez raspagem de dados (data scraping) da rede social, ou seja, ela não teve uma vulnerabilidade diretamente explorada.A brecha ocorreu em um serviço terceirizado que tem algum vínculo com o VK e possibilitou o acesso a essas informações. Até o momento, não se sabe qual foi a origem exata do vazamento e o VK ainda não se pronunciou oficialmente sobre o caso.<figure class="image" data-fonte-url="https://hackread.com/hacker-leaks-data-of-vk-users-russian-social-network/" data-fonte="&amp;nbsp;HackRead&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/03/03104025143092.jpg" alt="Algumas das bases de dados obtidas pelo hacker do VK."><figcaption>Algumas das bases de dados obtidas pelo hacker do VK.</figcaption></figure>O serviço VK foi lançado como VKontakte em 2006 por Pavel Durov, o mesmo cofundador e CEO do Telegram que foi recentemente preso na França e <a href="https://www.tecmundo.com.br/mercado/288854-pavel-durov-fundador-telegram-oficialmente-acusado-6-crimes-veja.htm" rel="noopener noreferrer" target="_blank">agora responde por uma série de crimes</a> no país europeu.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/288701-pavel-durov-fundador-ceo-telegram-preso-franca.htm?ab=true&amp;#" rel="noopener noreferrer" target="_blank">Quem é Pavel Durov, fundador e CEO do Telegram preso na França</a></li></ul>Porém, há anos o empresário não tem mais relação com a plataforma. Ela passou anos como propriedade da gigante Mail.ru e atualmente tem como donos um conglomerado bancário e uma companhia de seguros na Rússia.

HackRead

Hackread

small_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

thumbnail_rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

rede-social-vk-sofre-vazamento-de-dados-390-milhoes-de-usuarios-expostos-thumb.png

Rede social VK sofre vazamento de dados; 390 milhões de usuários expostos

large_capa.jpg

medium_capa.jpg

small_capa.jpg

thumbnail_capa.jpg

capa.jpg

O Rocinante entra no smartphone e envia as informações de botões pressionados no teclado aos cibercriminosos. Além disso, ele simula páginas falsas de bancos legítimos

Pesquisadores da empresa de cibersegurança <a href="https://www.threatfabric.com/blogs/the-trojan-horse-that-wanted-to-fly-rocinante" target="_blank" rel="sponsored">ThreatFabric</a> encontraram uma nova campanha maliciosa que tem como alvo usuários de dispositivos Android no Brasil. Ela envolve um trojan chamado Rocinante.O trojan Rocinante tem a capacidade de recolher credenciais de usuários (login e senha) via keylogging na área de Serviço de Acessibilidade, phishing com páginas falsas e, como uma parte final do ataque, controle sobre o smartphone ou tablet infectado.Trocando em miúdos, isso significa que o Rocinante entra no smartphone e envia as informações de botões pressionados no teclado aos cibercriminosos. Além disso, ele simula páginas falsas de bancos legítimos para usuários inserirem dados financeiros que forneçam acesso.Entre as páginas falsas que simulam bancos, o malware utiliza a aparência das seguintes instituições:&nbsp;<ul><li>Itaú Shop</li><li>Santander (e Módulo de Segurança)</li><li>Bradesco Prime</li><li>Correios Celular</li><li>Correios Recarga</li><li>Livelo Pontos</li><li>Banco do Brasil</li><li>Caixa Economica Federal</li><li>PicPay</li><li>Mercado Pago</li><li>Sicoob</li><li>PagSeguro</li><li>XP Investimentos</li></ul>“Recentemente, conseguimos identificar uma nova cepa de malware, originária do Brasil, que corporiza essa nova onda de bankers, que chamamos de Rocinante”, comentaram os pesquisadores que adicionam:“Essa família de malware é capaz de realizar keylogging usando o Serviço de Acessibilidade e também roubar os dados pessoais de suas vítimas usando telas de phishing que se passam por bancos diferentes. Ele pode usar todas essas informações exfiltradas para realizar o controle de dispositivo (DTO) e aproveitar os privilégios do Serviço de Acessibilidade para obter acesso remoto completo no dispositivo infectado”.<img src="https://img.ibxk.com.br/2024/09/03/threatfabric-03111051076116.jpg" alt="ThreatFabric">Páginas falsas de bancos que o Rocinante simula (ThreatFabric)<h2 dir="ltr">Malware, trojan, keylogging</h2>Antes de seguirmos, vamos resolver algumas questões que possam estar com você agora ou que cheguem em breve.O que é malware: termo guarda-chuva para “vírus”, é um programa malicioso desenvolvido para prejudicar um alvo. Ele pode roubar dados, trancar arquivos, controlar sistemas ou te espionar. Cada ação possui um nome específico de variante.O que é trojan: ou Cavalo de Troia, é um programa malicioso que simula a aparência de um programa legítimo para enganar o alvo e entrar no computador ou smartphone.&nbsp;O que é spyware: uma das variantes de malware, é um programa que entra no celular ou computador para espionar as atividades dos usuários. Ele pode ler mensagens, emails, ver fotos etc.O que é phishing: ou pescaria. Cibercriminosos desenvolvem mensagens ou páginas falsas para enganar vítimas e forçá-las a tomarem uma ação, como realizar algum download ou enviar dados.O que é keylogging: keyloggers são programas desenvolvidos para registrar teclas. Ele captura tudo o que você digita em um teclado de computador ou de celular.Resumo do que você viu até agora: um programa falso imita a aparência de bancos verdadeiros para roubar dados, controlar o dispositivo e tentar roubar dinheiro de celulares e tablets Android.<img src="https://img.ibxk.com.br/2024/09/03/rocinante-03111210656117.jpg" alt="rocinante">Ele também se passa por atualizações de bancos (ThreatFabric)<h2 dir="ltr">O Rocinante</h2>Apesar de não ter qualquer relação com o famoso e ‘luxuoso’ spyware Pegasus — que alcançou manchetes por ser utilizado por governos mundo afora —, é com esse nome que os cibercriminosos responsáveis pelo Rocinante referem-se a ele.&nbsp;O operador do Rocinante seria um cibercriminoso conhecido como DukeEugene, envolvido anteriormente em ataques mobile contra usuários tchecos. Ele também opera outras famílias de malwares, como o ERMAC, BlackRock, Hook e Loot, segundo um <a href="https://www.silentpush.com/blog/dukeeugene/" target="_blank" rel="sponsored">relatório de outra empresa de segurança, a Silent Push</a>.A escolha pelo Rocinante foi feita pelos pesquisadores da ThreatFabric para não existir qualquer tipo de relação ou confusão com o nome Pegasus. Eles ainda afirmam que o nome vem do cavalo de Dom Quixote que, igual seu dono, aspira ser algo que não é.<img src="https://img.ibxk.com.br/2024/09/03/modus-03111234296119.jpg" alt="modus">Modus Operandi<h2 dir="ltr">A infecção</h2>Para infectar usuários Android, o Rocinante é colocado para download em sites de phishing que fornecem “aplicativos falsos (APK)” ou “atualizações de segurança de bancos”. Assim que eles são instalados no Android, eles exigem privilégios como acesso ao serviço de acessibilidade para registrar todas as atividades e ler mensagens SMS.“Assim que a vítima abre o aplicativo e concede os Serviços de Acessibilidade, ela é recebida com uma tela de escolha. Cada escolha acionará uma página de phishing diferente solicitando os dados da vítima (cada página de login difere ligeiramente com base no banco que o malware está se passando)”, pontuam os pesquisadores.O Rocinante também estabelece Comando e Controle (C2) para obter instruções dos operadores, com a capacidade ainda de simular toques de usuários remotamente. Segundo os pesquisadores, é um bot de Telegram que faz a exfiltração de dados pessoais.Após a infecção, toda e qualquer ação que a vítima tome dentro do smartphone ou tablet — abrir mensagem, email, rede social, banco etc — se torna um evento e o Rocinante é avisado. Dessa maneira, ele começa a registrar tudo que é digitado ou pressionado na tela para enviar aos operadores.“Outra funcionalidade muito importante do malware, e algo que ainda é desenvolvido ativamente pelos criminosos, é a capacidade de realizar ações remotas no dispositivo infectado”, descrevem os pesquisadores. “Ao aproveitar os privilégios do Serviço de Acessibilidade, esse malware pode simular toques, gestos e modificar o texto contido em EditText e MultiAutoCompleteTextView, que pode ser usado para navegar pelas diferentes telas da interface do usuário no dispositivo infectado, a fim de iniciar e autorizar transações fraudulentas”.<ul><li>Todos os <a href="https://www.threatfabric.com/blogs/the-trojan-horse-that-wanted-to-fly-rocinante" target="_blank" rel="sponsored">detalhes técnicos do modus operandi do Rocinante podem ser acompanhados aqui.</a>&nbsp;</li></ul><iframe width="853" height="480" src="http://www.youtube.com/embed/S5KLD0EYsMA?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe><h2 dir="ltr">Como evitar golpes do tipo</h2>O Rocinante está ativo, contudo, ele ainda está em fase de desenvolvimento por cibercriminosos e ganha novas capacidades enquanto o tempo passa. Além disso, ele não está sozinho: novas famílias e cepas de malwares são desenvolvidas diariamente.&nbsp;<a href="https://www.kaspersky.com.br/about/press-releases/kaspersky-mais-de-400-mil-malware-foram-descobertos-por-dia-em-2023" target="_blank" rel="sponsored">Segundo a Kaspersky</a>, em 2023, foi possível identificar cerca de 400 mil variantes e novos malwares por dia. O número vem crescendo, em 2021, eram registrados 380 mil diariamente.De acordo com os pesquisadores da ThreatFabric, o Rocinante ainda traz uma panorama de ameaça diferente: cibercriminosos brasileiros estão interessados em ferramentas maliciosas estrangeiras ou, cada vez mais, trabalhando em conjunto com atores internacionais.&nbsp;E o que isso significa? Em breve, o cibercrime brasileiro pode ganhar uma roupagem mais sofisticada, tecnicamente falando, com a utilização mais frequente de malwares, spywares, ransomwares e trojan desenvolvidos por atores ou grupos cibercriminosos fora da América Latina — não que isso não aconteça, a questão aqui é a frequência.Você consegue dificultar a vida de cibercriminosos tomando os seguintes passos:<ul><li>Nunca instale aplicativos fora da Google Play Store e Apple App Store</li><li>Desconfie de páginas e mensagem que chegam até você com ofertas, promoções ou informações incríveis (seja proativo, caso tenha dúvida, e busque canais oficiais)</li><li>Mantenha um bom antivírus instalado no seu celular e computador</li><li>Tenha segundo fator de autenticação em todas as suas contas (se possível, com app terceiro, sem SMS)</li><li>Peça ajuda: se você tem dúvida sobre qualquer link ou mensagem, peça ajuda para outra pessoa que entenda mais sobre como a internet do que você</li><li>Mantenha seus apps e sistema operacional com a última atualização disponível</li></ul><h2 dir="ltr">Envie sua denúncia ou pesquisa</h2>O TecMundo apoia o trabalho de hackers éticos e pesquisadores de segurança. Envie sua denúncia ou pesquisa para:<ul><li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li><li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li></ul>&nbsp;&nbsp;

Golpe do Banco Falso: novo malware ameaça usuários Android no Brasil

large_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

medium_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

small_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

thumbnail_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-banner.png

Uma análise detalhada sobre as funcionalidades do McAfee Antivírus, preço e desempenho em PCs e smartphones. Leia aqui no TecMundo!

Proteger seu computador contra ameaças online é principal promessa do <a href="https://www.google.com/aclk?sa=l&amp;ai=DChcSEwi7gp7E2JWIAxXZCK0GHUAOBwAYABA1GgJwdg&amp;co=1&amp;ase=2&amp;gclid=CjwKCAjw8rW2BhAgEiwAoRO5rEIXlvB8yTxyJzl1H2oJFeYjA71_2lPNo6AGrYZfR0n98A27PeZc_BoCDDEQAvD_BwE&amp;ei=IAzOZojZBcPT1sQP9NvayAQ&amp;sig=AOD64_2Xa-sPT7Noh3ixp_4YXtDXYjipLg&amp;q&amp;sqi=2&amp;nis=4&amp;adurl&amp;ved=2ahUKEwiI6ZLE2JWIAxXDqZUCHfStFkkQ0Qx6BAgKEAE" rel="noopener noreferrer" target="_blank">McAfee Antivírus</a>, uma das opções mais populares e confiáveis do mercado. Desde sua criação em 1987 pelo polêmico John McAfee, a empresa tem evoluído para se adaptar às necessidades crescentes de segurança digital.Desde 2011, a empresa faz parte da Intel Corporation e oferece soluções robustas como o McAfee Total Protection e o McAfee+ Premium, disponíveis em diversos planos (Basic, Essential e Premium) para atender diferentes perfis de usuários (Individual e Familiar).Mas será que o McAfee é a melhor escolha para você? Aprenda como o McAfee funciona, suas principais características e se <a href="https://www.tecmundo.com.br/seguranca/288138-funciona-antivirus-online-confira-protecao-confiavel.htm" rel="noopener noreferrer" target="_blank">realmente vale a pena investir nesse antivírus</a>. Continue lendo e descubra todos os detalhes!<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287758-11-melhores-antivirus-online-computador.htm" rel="noopener noreferrer" target="_blank">Os 11 melhores antivírus online para o seu computador</a></li></ul><h2>Como funciona o McAfee?</h2>O McAfee é mais do que apenas um antivírus básico; ele utiliza tecnologia de inteligência artificial para oferecer uma proteção avançada.&nbsp;Por meio de estratégias de detecção comportamental e machine learning, o McAfee <a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">Antivírus é capaz de identificar, isolar e remover malwares conhecidos e novas ameaças</a>, conhecidas como ameaças de dia zero.Os softwares de segurança do McAfee garantem proteção em diversas plataformas, pois é compatível com dispositivos:<ul><li>Windows;</li><li><a href="https://www.tecmundo.com.br/seguranca/287006-conheca-9-melhores-antivirus-mac.htm" rel="noopener noreferrer" target="_blank">Mac OS</a>;</li><li>iO;</li><li>Android.&nbsp;</li></ul>Um dos diferenciais é a Pontuação de Proteção McAfee, que permite aos usuários monitorar e melhorar seu nível de segurança online de forma práticaCom uma gama de funcionalidades que vai além da simples detecção de vírus, o <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">McAfee Total Protection e McAfee+ Premium</a> se posicionam como uma solução completa para proteção digital. Confira:<h3>Segurança em tempo real</h3>Um dos destaques dos antivírus da McAfee é a proteção na web, que utiliza um sistema de codificação por cores para alertar sobre links potencialmente perigosos, ajudando a <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">identificar sites maliciosos e tentativas de phishing</a>&nbsp;antes mesmo de você clicar neles.Esse recurso trabalha em conjunto com o WebAdvisor, uma ferramenta gratuita compatível com navegadores como Chrome, Firefox, Edge e Explorer, que <a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">bloqueia sites suspeitos</a> e oferece classificações de segurança detalhadas.Para manter a integridade da sua rede doméstica, o McAfee incorpora um Firewall avançado&nbsp;que atua como uma barreira contra possíveis invasões de cibercriminosos, monitorando e controlando o tráfego de entrada e saída de dados.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/26/26125145624184.jpg" alt="Os Antivírus da McAfee oferecem proteção em tempo real contra malware, ransomware, spyware e mais."><figcaption>Os Antivírus da McAfee oferecem proteção em tempo real contra malware, ransomware, spyware e mais.</figcaption></figure>O recurso Removedor de rastreadores – exclusivo para PCs –, elimina cookies e arquivos temporários que podem ser utilizados para monitorar suas atividades online.Complementando esse recurso,&nbsp;o Destruidor de arquivos garante que documentos confidenciais sejam excluídos de forma permanente, sem deixar quaisquer vestígios que possam ser recuperados por terceiros mal-intencionados.Para famílias que desejam um ambiente digital mais seguro, <a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">o McAfee oferece um robusto Controle dos pais</a>. Você pode gerenciar o tempo de tela das crianças, bloquear conteúdos e aplicativos inadequados e receber alertas baseados na localização, proporcionando tranquilidade no uso diário da internet por usuários mais jovens.A segurança é estendida ao ambiente móvel com o Detector de SMS fraudulentos, que utiliza IA avançada para filtrar mensagens de texto suspeitas e alertar sobre links fraudulentos.Caso clique no link acidentalmente, o McAfee intervém automaticamente para bloquear o acesso e proteger seus dados!<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">Um antivírus pode deixar meu PC mais rápido?</a></li></ul><h3>Antivírus que funciona no celular</h3>Os <a href="https://www.tecmundo.com.br/seguranca/280322-antivirus-celular-6-motivos-para-ter.htm" rel="noopener noreferrer" target="_blank">dispositivos móveis também são contemplados com o McAfee Mobile Security</a>, que fornece proteção antimalware e antiphishing avançada, além de verificar a segurança de redes Wi-Fi e incluir uma VPN integrada.O aplicativo está disponível no Google Play e Apple Store de forma acessível (7 dias de uso gratuito) e nos planos pagos McAfee Total Protection e McAfee+ Premium.Em caso de dúvidas ou necessidade de assistência, o McAfee disponibiliza um suporte online especializado com&nbsp;opções de chat ao vivo, atendimento telefônico e fórum com uma comunidade ativa de usuários e especialistas McAfee.<h3>Proteção de identidade</h3>O McAfee oferece um aplicativo robusto manter suas informações pessoais seguras e fora do alcance de criminosos digitais. Um dos principais recursos é o Monitoramento de identidade, que&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287164-mail-temporario-e-funciona-ferramenta-spam.htm" rel="noopener noreferrer" target="_blank">rastreia até 10 endereços de e-mail</a> no plano Basic e amplia essa proteção para até 60 tipos de dados pessoais nos planos Essential e Premium.Isso inclui desde números de cartão de crédito e contas bancárias até documentos como RG, monitorando a dark web para <a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">detectar qualquer atividade suspeita</a>.No plano McAfee+ Ultimate, a segurança vai além, permitindo que você exclua contas antigas de maneira simples, com apenas um clique.O McAfee ainda oferece o Gerenciador de senhas True Key, uma ferramenta que gerencia suas senhas e armazena de forma criptografada em um único local, ajudando a prevenir invasões e o roubo de identidade.<h3>Privacidade</h3>Ao fornecer seu e-mail do Gmail, Yahoo ou Microsoft, o McAfee localiza essas contas e auxilia na exclusão segura, minimizando os riscos de exposição indesejada.Outros destaques são as recomendações personalizadas de privacidade nas redes sociais do McAfee e a <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">VPN Safe Connect que oferece proteção extra ao navegar na internet</a>.Com criptografia AES-256 bits e um kill switch, essa rede privada virtual permite um acesso seguro, especialmente em redes Wi-Fi públicas, e te desconecta automaticamente da internet se a conexão VPN cair.<ul><li>Confira nosso guia completo: <a href="https://www.tecmundo.com.br/seguranca/287021-panda-antivirus-bom-confira-o-guia-completo-protecao.htm" rel="noopener noreferrer" target="_blank">O Panda Antivirus é bom?</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/26/26125231124188.jpg" alt="VPN Safe Connect conta com mais de 1900 servidores em mais de 45 países, incluindo o Brasil."><figcaption>VPN Safe Connect conta com mais de 1900 servidores em mais de 45 países, incluindo o Brasil.</figcaption></figure><div data-hveid="CBkQAQ" data-ved="2ahUKEwipiMi02YuIAxVQR7gEHYy-B3IQj7gIegQIGRAB"><h2 aria-controls="_3s7IZqmhHNCO4dUPjP2ekAc_42" aria-expanded="false" tabindex="0">Como fazer varredura com o McAfee?</h2>Realizar uma varredura com o McAfee é um processo simples e intuitivo. Após a instalação do software, você tem à disposição três tipos de varredura de vírus:<ol><li>A varredura em tempo real é um processo contínuo que funciona em segundo plano, garantindo que seu dispositivo esteja protegido enquanto você o utiliza;</li><li>A varredura sob demanda permite escanear seus discos e pastas de forma rápida;</li><li>A varredura agendada permite que você programe uma análise em um horário conveniente, garantindo que seu dispositivo não fique lento enquanto você o utiliza.</li></ol>O McAfee recomenda agendar essas varreduras regularmente, para que você não precise se preocupar em lembrar de realizar o processo manualmente.Caso alguma ameaça seja detectada, o&nbsp;antivírus irá alertá-lo imediatamente e tomará as medidas necessárias para eliminar o problema, mantendo seu dispositivo seguro.<h2>Como ter o McAfee de graça?</h2>Para experimentar o McAfee Total Protection gratuitamente, siga estes passos:<ol><li>Acesse o site oficial da McAfee;</li><li>Clique em “Fazer o download da avaliação grátis”;</li><li>Execute o instalador baixado e aguarde a instalação;</li><li>Insira seu e-mail quando solicitado para ativar a versão de avaliação gratuita de 30 dias.</li></ol>Após o período de teste, será necessário adquirir uma assinatura para continuar usando o McAfee Total Protection. A assinatura anual começa a partir de R$ 69,90, com uma garantia de reembolso de 30 dias — ou até 60 dias para renovações automáticas.</div><h2>McAffe Antivírus: Vale a pena investir?</h2>O McAfee Antivírus oferece um bom equilíbrio entre custo e benefício em comparação com outras opções de segurança.Seu plano McAfee+ Premium, que cobre dispositivos ilimitados, se destaca no mercado, <a href="https://www.tecmundo.com.br/seguranca/288571-avg-antivirus-bom-saiba-vale-pena-investir-protecao.htm" rel="noopener noreferrer" target="_blank">superando concorrente como AVG</a>, que cobrem menos dispositivos por um preço similar.No entanto, o McAfee Basic, que cobre apenas um dispositivo, perde para o Norton Antivirus Plus e o Kaspersky Standard Antivirus, que têm preços mais competitivos.O McAfee Essential, que cobre até 5 dispositivos, não é o melhor custo-benefício em comparação com o Norton 360 Advanced e o Kaspersky Standard Antivirus, que oferecem suporte para mais dispositivos por um preço semelhante.<ul><li>Para ler:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287952-norton-antivirus-bom-confira-vale-investir-protecao.htm" rel="noopener noreferrer" target="_blank">O Norton Antivírus é bom? Confira se vale investir na proteção</a>!</li></ul>Apesar de sua boa qualidade de proteção e ampla gama de recursos, o McAfee pode tornar o sistema mais lento durante varreduras, especialmente em tarefas intensivas como jogos e streaming de vídeo.Em resumo, o McAfee Antivírus é uma opção sólida, especialmente se você precisa de proteção para vários dispositivos. No entanto, se o preço e a velocidade do sistema são prioridades para você, pode valer a pena considerar outras alternativas também!Gostou do conteúdo? Continue navegando pelo TecMundo e confira <a href="https://www.tecmundo.com.br/seguranca/287751-11-melhores-extensoes-vpn-usar-pc.htm" rel="noopener noreferrer" target="_blank">as melhores extensões de VPN para utilizar no navegador</a>&nbsp;e manter seu acesso aos sites seguros. Até a próxima!&nbsp;

GettyImages

McAfee

AV-Test

medium_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

small_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

thumbnail_o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

o-mcaffe-antivirus-e-bom-conheca-os-detalhes-da-protecao-para-pc-thumb.png

O McAffe Antivírus é bom? Conheça os detalhes da proteção para PC

small_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

thumbnail_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-banner.png

Os três homens foram enquadrados nos crimes de associação criminosa e latrocínio

A justiça de São Paulo condenou três homens envolvidos no "Golpe do Tinder" que levou a morte de um empresário. Um dos criminosos foi condenado a 32 anos de prisão.Segundo a denúncia, o grupo criava perfis falsos em apps de relacionamentos para marcar encontros e roubar as vítimas. Para isso, os três condenados agiam com outras pessoas para montar os perfis.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/internet/279611-homem-afirma-usou-chatgpt-conversar-5-mil-mulheres-tinder.htm" rel="noopener noreferrer" target="_blank">Homem afirma que usou ChatGPT para conversar com mais de 5 mil mulheres no Tinder</a></li></ul>Então, em 19 de setembro de 2023, o empresário vítima de homicídio foi seduzido pelo perfil identificado como Jonnas, de 35 anos. Persuadido, o alvo foi até o endereço no bairro Brasilândia, em São Paulo, onde foi abordado por criminosos e forçado a dirigir com os assaltantes no carro.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/02/02150316581212.jpg" alt="Justiça de São Paulo condenou homens envolvidos com sequestro com "><figcaption>Justiça de São Paulo condenou homens envolvidos com sequestro com "Golpe do Tinder" que acabou em homicídio em São Paulo.</figcaption></figure>O Ministério Público do Estado de São Paulo menciona que o a vítima foi atingida com um disparo de arma de fogo e morreu dentro do veículo. O carro e o corpo foram encontrados carbonizados na mata.Os réus foram enquadrados nos crimes de associação criminosa e latrocínio. Inicialmente, todos cumprirão pena em regime fechado e terão a obrigação de pagar R$ 114 mil por danos materiais e R$ 250 por danos morais aos sucessores da vítima.<h2>O que é o "golpe do Tinder"?</h2>O golpe do Tinder é uma modalidade de extorsão conhecida no Brasil há anos. A estratégia consiste em utilizar aplicativos de relacionamentos — tais como Tinder — para conversar com as vítimas e marcar encontros falsos, geralmente dando início a sequestros.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/redes-sociais/266695-tinder-usuarios-relacionamentos-pesquisa.htm" rel="noopener noreferrer" target="_blank">Tinder: mais de 65% dos usuários já estão em relacionamentos, diz pesquisa</a></li></ul>Em 2022, a Secretaria da Segurança Pública de São Paulo apontou que<a href="https://www.tecmundo.com.br/seguranca/255141-90-sequestros-paulo-sao-golpes-tinder-entenda.htm" rel="noopener noreferrer" target="_blank">&nbsp;a modalidade correspondia a 90% dos sequestros registrados no estado</a>. Naquele ano, a unidade responsável pela investigação de sequestros da Polícia Civil de SP apurou 94 ocorrências desse tipo de crime.&nbsp;

Ministério Público do Estado de São Paulo

small_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

thumbnail_criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

criminosos-do-golpe-do-tinder-sao-condenados-em-ate-31-anos-de-prisao-em-sp-thumb.png

Criminosos do golpe do Tinder são condenados em até 31 anos de prisão em SP

small_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

thumbnail_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-banner.png

Plataforma tenta controlar fraude, mas comentários falsos se espalham e podem levar ao roubo de senhas

A plataforma GitHub virou palco de um novo ataque envolvendo a distribuição de malwares. Na nova modalidade, cibercriminosos disfarçam uma ferramenta que rouba dados pessoais e de acesso das vítimas em comentários aparentemente inocentes no serviço.De acordo com o site BleepingComputer, o Lumma Stealer fica disfarçado em um link publicado em tópicos abertos por usuários com dúvidas ou relatando problemas. Os comentários dos invasores prometem uma falsa solução ou correção a partir de um programa executável baixado por um serviço de armazenamento de arquivos, normalmente o MediaFire ou um endereço encurtado via bit.ly.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-password-stealing-malware-masked-as-fixes/" data-fonte="Bleeping Computer / Andrey Brusnik"><img src="https://img.ibxk.com.br/2024/09/02/02133553390176.jpg" alt="A ajuda falsa no GitHub."><figcaption>A ajuda falsa no GitHub.</figcaption></figure>O arquivo fix.zip é, na verdade, o malware de roubo de informações Lumma Stealer. Em pouco tempo, ele consegue se apropriar de cookies e credenciais de acesso de navegadores, ficando em posse até de informações bancárias das vítimas caso elas acessem sites dessas instituições.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/283361-github-mantem-cultura-reforca-compromisso-acessibilidade.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">GitHub lança várias iniciativas em prol da acessibilidade</a></li></ul>Os dados coletados são enviados para um servidor mantido pelos responsáveis pela infecção. Eles podem ser usados pelos próprios invasores para aplicação de novos golpes ou então comercializados em fóruns.<h2>Golpe já teria feito vítimas no GitHub</h2>Segundo um engenheiro consultado pela reportagem cerca de 29 mil comentários com os endereços nocivos foram postados em cerca de três dias.Ainda de acordo com o Bleeping Computer, a equipe do GitHub tem deletado esse tipo de comentário&nbsp;fraudulento. Pela quantidade publicada, porém, não se sabe se as ações tem sido suficientes para impedir totalmente o espalhamento dessa campanha.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-password-stealing-malware-masked-as-fixes/" data-fonte="&amp;nbsp;Bleeping Computer&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/09/02/02133726394177.jpg" alt="Os arquivos da pasta baixada incluem o executável do malware"><figcaption>Os arquivos da pasta baixada incluem o executável do malware</figcaption></figure>Em um <a href="https://www.reddit.com/r/Malware/comments/1f2n1h4/comment/lkbi5gi/" rel="noopener noreferrer" target="_blank">subtópico no Reddit</a>, um programador denunciou que viu vários desses comentários em seu repositório, enquanto outro usuário deu a entender que até pode ter feito o download do programa malicioso.

Bleeping Computer / Andrey Brusnik

Bleeping Computer

medium_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

small_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

thumbnail_criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png

Criminosos usam GitHub para espalhar malware disfarçado de correções

large_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

medium_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

small_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

thumbnail_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-banner.png

Os golpistas faturam quase R$ 4 milhões com a divulgação do memecoin Grimace, supostamente associado ao fast food

O perfil oficial do McDonald’s no Instagram foi hackeado no final do mês passado e passou a divulgar uma criptomoeda falsa para mais de 5 milhões de pessoas. A ação resultou no roubo de US$ 700 mil, o equivalente a R$ 3,9 milhões pela cotação do dia.Promovida durante o ataque cibernético,&nbsp;a moeda digital fraudulenta foi batizada de Grimace, em uma suposta homenagem à criatura roxa utilizada em campanhas da rede de fast food. A publicação dizia se tratar de um “experimento do McDonald’s na <a href="https://www.tecmundo.com.br/seguranca/242665-solana-hackers-roubam-us-8-milhoes-carteiras-criptomoedas.htm" rel="noopener noreferrer" target="_blank">Solana</a>”, em referência a uma das principais redes blockchain.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/281012-pane-sistema-mcdonald-s-fecha-restaurantes-varios-paises.htm" rel="noopener noreferrer" target="_blank">Pane no sistema do McDonald's fecha restaurantes em vários países</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/30/30190416819306.jpg" alt="O personagem Grimace, cuja imagem foi usada no golpe, ao lado do Ronald McDonald."><figcaption>O personagem Grimace, cuja imagem foi usada no golpe, ao lado do Ronald McDonald. (Imagem: Getty Images)</figcaption></figure>Simultaneamente, o perfil do chefe de mídia social do restaurante, Guillaume Huin, passou a fazer posts semelhantes no X (Twitter), encorajando os clientes a investirem no <a href="https://www.tecmundo.com.br/mercado/286825-roubos-criptomoedas-disparam-quantidade-comeco-2024.htm" rel="noopener noreferrer" target="_blank">token</a>. A combinação das mensagens publicadas ao mesmo tempo deu mais credibilidade à campanha, porém a conta de Huin também havia sido comprometida.Com os seguidores do McDonald’s acreditando se tratar de uma ação verídica e investindo na memecoin Grimace, o valor do ativo digital subiu rapidamente, até que os cibercriminosos retirassem seus fundos e sumissem. Antes disso, eles deixaram uma mensagem no perfil da marca no <a href="https://www.tecmundo.com.br/internet/288807-instagram-permitira-exibicao-musica-voce-ouvindo-spotify.htm" rel="noopener noreferrer" target="_blank">Instagram</a>, se gabando que haviam faturado US$ 700 mil com o golpe.<h2>“Incidente isolado”</h2>No dia seguinte,&nbsp;a companhia confirmou ter sido alvo de um ciberataque e que as mensagens divulgando a criptomoeda Grimace em seu perfil oficial eram falsas. Huin fez o mesmo, dizendo que as postagens no <a href="https://www.tecmundo.com.br/internet/288904-alexandre-moraes-determina-bloqueio-x-antigo-twitter-brasil.htm" rel="noopener noreferrer" target="_blank">antigo Twitter</a> não foram feitas por ele.Segundo o McDonald’s, trata-se de um “incidente isolado” e que foi resolvido rapidamente. O restaurante também pediu desculpas pelos termos ofensivos utilizados durante as postagens dos golpistas, apagando as mensagens logo após recuperar o acesso à conta.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288828-golpe-garra-fraca-policia-rj-caca-maquinas-bichinhos-pelucia-alteradas.htm" rel="noopener noreferrer" target="_blank">'Golpe da garra fraca': Polícia do RJ caça máquinas de bichinhos de pelúcia alteradas</a></li></ul>Em comunicado, a multinacional revelou, ainda, que está trabalhando em conjunto com as autoridades para descobrir como a violação de segurança aconteceu, além de tentar identificar os autores da <a href="https://www.tecmundo.com.br/seguranca/286647-openai-chatgpt-teve-chats-internos-hackeados-durante-ataque.htm" rel="noopener noreferrer" target="_blank">invasão</a>.

OSINT

New York Post

large_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

medium_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

small_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

thumbnail_conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

conta-do-mcdonalds-no-instagram-e-hackeada-e-promove-criptomoeda-falsa-thumb.png

Conta do McDonald's no Instagram é hackeada e promove criptomoeda falsa