Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

small_como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-banner.png

thumbnail_como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-banner.png

como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-banner.png

Com ameaças digitais cada vez mais sofisticadas, veja como os antivírus precisam atualizar seu parâmetros 

Quem tem interesse por cibersegurança ou está sempre preocupado com sua proteção online, deve estar cansado de ver notícias sobre novas ameaças, quase que semanalmente. Pode parecer desesperador, mas, assim como os cibercriminosos evoluem suas estratégias, <a href="https://get.surfshark.net/aff_c?offer_id=934&amp;aff_id=25771" rel="noopener noreferrer" target="_blank">bons serviços de Antivírus</a> também aprimoram seus parâmetros de segurança para acompanhá-los.Veja a seguir, algumas das novas tecnologias que vêm sendo implementadas em sistemas de segurança digital.<h2>Antivírus: novas ameaças exigem novas soluções</h2><figure class="image" data-fonte-url="https://get.surfshark.net/aff_c?offer_id=934&amp;aff_id=25771" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26164355693142.jpg" alt="O desenvolvimento de novas tecnologias é necessário para combater cibercriminosos."><figcaption>O desenvolvimento de novas tecnologias é necessário para combater cibercriminosos.</figcaption></figure>É só navegar pela internet, ou aqui mesmo pelo TecMundo, para ficar sabendo das novas formas que criminosos estão utilizando para infectar dispositivos, roubar ou sequestrar dados, além de aplicar golpes e fraudes. Essa realidade dificilmente mudará, pelo menos a médio prazo, de forma que é importante se prevenir e proteger seus dispositivos.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/260332-surgiu-primeiro-virus-o-antivirus-computacao.htm" rel="noopener noreferrer" target="_blank">Afinal, como surgiu o primeiro vírus e o antivírus da computação?</a></li></ul>Para isso, as empresas especializadas em segurança digital investem a todo momento em novas tecnologias e recursos, disponibilizando-os em seus serviços de antivírus. Algumas soluções que se destacam, são:<h3>IA e Aprendizado de Máquina&nbsp;</h3><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="Getty Images"><img src="https://img.ibxk.com.br/2024/12/26/26164006537140.jpg" alt="A Inteligência Artificial é utilizada para analisar padrões e detectar novas ameaças digitais."><figcaption>A Inteligência Artificial é utilizada para analisar padrões e detectar novas ameaças digitais. (Fonte: Getty Images)</figcaption></figure>O uso de inteligências artificiais e algoritmos de aprendizado serve para agilizar tanto a detecção quanto a resposta às ameaças, principalmente aquelas incipientes e sem muitas informações documentadas a seu respeito.<h3>Análise de Comportamento de Softwares&nbsp;</h3>Endpoint Detection and Response (EDR) são softwares&nbsp;que acompanham os padrões de funcionamento de programas de computador e aplicativos de celular para perceberem anomalias que podem prejudicar o usuário.A lógica utilizada é a oposta daquela tradicional, que busca por uma espécie de "assinatura" do malware, ransomware, spyware ou outras ameaças. Ambas soluções devem funcionar em conjunto para uma proteção completa.<h3>Proteção em tempo real e Day-Zero</h3><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26164159252141.jpg" alt="É sempre melhor optar por antivírus que garantam proteção day-zero."><figcaption>É sempre melhor optar por antivírus que garantam proteção day-zero. (Fonte: Getty Images)</figcaption></figure>Com base nos dois recursos anteriores, <a href="https://get.surfshark.net/aff_c?offer_id=934&amp;aff_id=25771" rel="noopener noreferrer" target="_blank">bons serviços de antivírus conseguem oferecer a proteção "dia zero"</a>. Essa solução consegue identificar e neutralizar novas ameaças no mesmo dia em que elas surgem, mesmo sem nenhum registro formal ou oficial sobre elas.&nbsp;Dessa forma, é importante conferir se o antivírus escolhido oferece essa proteção antes de fechar uma assinatura.&nbsp;<h3>Segurança sem pontas soltas</h3>Outro fator importante, é a proteção multidispositívo. Como vivemos em um mundo hiperconectado, onde mesmo objetos como eletrodomésticos estão ligados à internet, não adianta proteger apenas o seu PC ou Notebook.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287042-saber-celular-virus-descubra.htm" rel="noopener noreferrer" target="_blank">Como saber se o celular está com vírus? Descubra agora</a></li></ul>Bons antivírus oferecem soluções, também, para dispositivos móveis, como smartphones e tablets. Outros ainda trazem recursos extras, como a VPN, que pode ser aplicada diretamente no roteador, para proteger todos os dispositivos conectados à Wi-Fi, incluindo os de Casa Inteligente.<h2>Proteção Day-Zero e Multidispositívo com Surfshark Antivírus</h2><figure class="image" data-fonte-url="https://get.surfshark.net/aff_c?offer_id=934&amp;aff_id=25771" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26165856095148.jpg" alt="A Surfshark oferece um antivírus completo e com os mais recentes parâmetros de segurança."><figcaption>A Surfshark oferece um antivírus completo e com os mais recentes parâmetros de segurança. (Fonte: Surfshark)</figcaption></figure>Nesse sentido, o Surfshark Antivirus pode ser uma boa opção. Ele é eficiente contra Malware, Spyware, Ransomware, AdWare, Scareware e outras ameaças, contando com todos os recursos mencionados no artigo, incluindo:<ul><li>Proteção Day-Zero:&nbsp;com atualização à cada 3 horas nos bancos de dados para englobar novas ameaças conforme elas surgem.</li><li>Segurança para até 5 dispositivos:&nbsp;compatível com dispositivos Windows, macOS, Android e iOS.</li></ul>Além disso, no plano Surfshark ONE, além do antivírus, você ainda garante VPN Segura, navegador privado sem rastreadores, gerador de dados pessoais e e-mail temporários e, ainda, alerta de violação de dados pessoais e do cartão de crédito.Proteja seus equipamentos eletrônicos com um antivírus premiado e atualizado. <a href="https://get.surfshark.net/aff_c?offer_id=934&amp;aff_id=25771" rel="noopener noreferrer" target="_blank">Confira hoje mesmo a promoção da Surfshark para garantir até 86% de desconto na assinatura e ganhar 4 meses extra</a>!

Surfshark

Getty Images

Security Intelligence

small_como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-thumb.png

thumbnail_como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-thumb.png

como-os-antivirus-estao-se-adaptando-as-novas-ameacas-ciberneticas-thumb.png

Como os antivírus estão se adaptando às novas ameaças cibernéticas

small_hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-banner.png

thumbnail_hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-banner.png

hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-banner.png

Extensões de VPN e de ferramentas de IA estão entre os principais alvos dos cibercriminosos

Extensões do <a href="https://www.tecmundo.com.br/seguranca/401101-chrome-prepara-funcao-que-usa-ia-para-identificar-sites-enganosos.htm" rel="noopener noreferrer" target="_blank">Google Chrome</a> estão sendo usadas por cibercriminosos para roubar senhas e outros dados sensíveis de usuários, como relatou a Reuters na sexta-feira (27). A empresa de proteção de dados Cyberhaven é uma das vítimas dos autores da campanha maliciosa.Utilizada para monitorar e proteger informações de clientes em aplicativos baseados na web, a extensão da companhia sediada na Califórnia (EUA) foi afetada por um ataque cibernético na véspera de Natal. O invasor substituiu a versão legítima por uma maliciosa, que ficou disponível durante cerca de uma hora na <a href="https://www.tecmundo.com.br/software/274095-loja-extensoes-chrome-atualizada-novo-visual-melhor-navegacao.htm" rel="noopener noreferrer" target="_blank">Chrome Web Store</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/400825-google-divulga-as-melhores-extensoes-de-2024-para-o-chrome.htm" rel="noopener noreferrer" target="_blank">Google divulga as melhores extensões de 2024 para o Chrome</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reproduçao&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/30/30120343881005.jpg" alt="As extensões podem adicionar funções extras ao navegador, facilitando downloads de vídeos, traduções e mais. (Imagem: Getty Images/Reprodução)"><figcaption>As extensões podem adicionar funções extras ao navegador, facilitando downloads de vídeos, traduções e mais. (Imagem: Getty Images/Reprodução)</figcaption></figure>De acordo com o relatório, a extensão afetada foi a versão 24.10.4, com o problema impactando somente os navegadores baseados no Chrome atualizados automaticamente enquanto o código malicioso esteve em ação. Não foram compartilhados detalhes como tipos de dados coletados nem o tamanho do ataque.A Cyberhaven lançou uma atualização para substituir a versão falsa da sua extensão quando o ciberataque foi detectado e alertou todos os clientes impactados. A empresa disse, ainda, ter contratado especialistas externos para analisar a invasão e que está colaborando com as investigações.<h2>Outras empresas afetadas</h2>O “sequestro” da extensão da Cyberhaven para Chrome aparentemente é parte de uma <a href="https://www.tecmundo.com.br/seguranca/401094-hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa.htm" rel="noopener noreferrer" target="_blank">campanha mais ampla</a> direcionada a diferentes desenvolvedores de extensões, como observa a companhia, citando comentários de especialistas em segurança cibernética.Conforme o cofundador da Nudge Security, Jaime Blasco, mais extensões do navegador do Google sofreram o mesmo tipo de ataque detectado no produto fornecido pela companhia de proteção de dados. Uma delas teria sofrido o ciberataque em meados de dezembro.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/290481-google-testa-nova-versao-chrome-android-suporte-extensoes.htm" rel="noopener noreferrer" target="_blank">Google testa nova versão do Chrome para Android com suporte às extensões</a></li></ul>À agência de notícias, Blasco afirmou que os autores estariam tentando coletar o máximo possível de dados a partir da invasão de diferentes extensões, como as de VPN e de <a href="https://www.tecmundo.com.br/mercado/401039-retrospectiva-da-ia-lancamentos-destaques-e-polemicas-do-setor-em-2024.htm" rel="noopener noreferrer" target="_blank">inteligência artificial</a>. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) está investigando o caso.

Getty Images/Reproduçao

Cyberhaven

Reuters

small_hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-thumb.png

thumbnail_hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-thumb.png

hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-thumb.png

Hackers modificam extensões legítimas do Chrome para roubar dados

small_viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-banner.png

thumbnail_viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-banner.png

viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-banner.png

Economize, se divirta e não caia em furadas com a ajuda de uma VPN

Entrar em férias é ótimo e se for viajar, então, melhor ainda. Já a parte de organização, há quem ame e quem odeie, mas ela é sem dúvidas uma etapa necessária. Enquanto pesquisar locais, escolher datas e passagens, agendar hotéis alugar carros e demais funções pode ser estressante, a <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">VPN é uma boa companheira</a> para te auxiliar.Se você já tem uma viagem marcada, ou está começando a organizar uma, confira abaixo alguns motivos para utilizar uma VPN nessas horas!<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/290263-vpn-conheca-principais-tipos-usa-los.htm#:~:text=VPN%20dupla%3A%20que%20criptografa%20seus,para%20diferentes%20estilos%20de%20uso." rel="noopener noreferrer" target="_blank">VPN: conheça os principais tipos e quando usá-los</a></li></ul><h2>5 motivo para usar VPN ao viajar</h2><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/23/23125327665146.jpg" alt="Segurança, privacidade e economia são apenas alguns dos benefícios de usar VPN para viajar."><figcaption>Segurança, privacidade e economia são apenas alguns dos benefícios de usar VPN em viagens. (Fonte: Getty Images)</figcaption></figure>Uma <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">VPN, ou Rede Virtual Privada</a>, é um recurso capaz de criptografar os seus dados de conexão e enviá-lo para um servidor privado em outra parte do mundo. Ao fazer isso, ele protege e oculta seus dados de navegação, impedindo que trackers, hackers ou até o seu provedor de internet consigam invadir a sua privacidade, ou roubar seus dados.Ficou em dúvida sobre como este serviço pode facilitar suas viagens? Então, continue lendo para descobrir!<h3>1. Economize em passagens, hospedagens e mais</h3>Quando você faz buscas em seu navegador ou visita sites, você deixa rastros que esteve ali. Isso não apenas influencia os resultados de novas buscas, como pode resultar em aumentos de preços.&nbsp;Leia também:&nbsp;<ul><li><a href="https://www.tecmundo.com.br/produto/290695-vpn-comprar-passagens-economizar-garantir-melhor-preco.htm" rel="noopener noreferrer" target="_blank">VPN para comprar passagens: como economizar e garantir o melhor preço</a></li><li><a href="https://www.tecmundo.com.br/mercado/262696-7-melhores-apps-organizar-viagem.htm" rel="noopener noreferrer" target="_blank">7 melhores apps para organizar a sua viagem</a></li></ul>Com uma VPN&nbsp;você consegue buscar passagens, hospedagens, passeios e restaurantes de forma 100% anônima e sem rastreadores, encontrando os melhores preços para a sua viagem.<h3>2. Não caia em furadas pega-turista</h3><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/23/23130435755148.jpg" alt="Usando uma VPN você consegue descobrir quais lugares realmente valem a visita, sem perder tempo com bobagens."><figcaption>Usando uma VPN você consegue descobrir quais lugares valem realmente a visita, sem perder tempo com bobagens. (Fonte: Getty Images)</figcaption></figure>Quando <a href="https://www.tecmundo.com.br/mercado/262696-7-melhores-apps-organizar-viagem.htm" rel="noopener noreferrer" target="_blank">planejamos uma viagem</a>, é comum que pesquisemos quais lugares não podemos deixar de ir, onde comer, fazer compras e mais detalhes. Muitas vezes, os resultados que recebemos são influenciados por anunciantes, agências de viagem ou outros fatores.&nbsp;A VPN permite que você&nbsp;selecione onde no mundo você deseja se conectar. Assim, basta selecionar o seu destino de viagem para receber resultados de busca locais, com opiniões de quem vive por lá.<h3>3. Mantenha seus dados seguros em Wi-Fi públicas</h3>Enquanto é ótimo encontrar uma Wi-Fi aberta enquanto viaja, para economizar seu pacote de dados, são exatamente essas redes públicas que apresentam o maior perigo. Como elas ficam desprotegidas e permitem que muitas pessoas se conectem ao mesmo tempo, criminosos aproveitam para invadir dispositivos ou roubar dados pessoais.Isso não ocorre quando você usa uma boa VPN, pois elas criptografam e escondem os seus dados de conexão, impedindo que hackers interceptem as suas atividades online.<h3>4. Faça transações bancárias com mais segurança</h3><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/23/23131109873152.jpg" alt="Pagamentos e transferências são momentos críticos para roubo de dados bancários, mas a VPN protege as suas transações com criptografia."><figcaption>Pagamentos e transferências são momentos críticos para roubo de dados bancários, mas a VPN protege as suas transações com criptografia. (Fonte: Getty Images)</figcaption></figure>Da mesma forma do ponto anterior, a VPN protege as suas transações financeiras, seja em compras, transferências, ou qualquer outra atividade bancária. Com uma <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">VPN como a da Surfshark</a>, por exemplo, você ainda pode escolher enviar seus dados de conexão por dois servidores VPN diferentes.A chamada Double VPN tem criptografia dupla, dobrando a segurança e a privacidade dos seus dados.<h3>5. Acesse qualquer conteúdo de qualquer lugar</h3>Por fim, você pode continuar acessando todos os seus sites, apps e serviços online favoritos com a VPN, mesmo que você viaje para algum local com restrições sobre o uso da internet. Ah, e isso inclui plataformas de streaming!&nbsp;Basta selecionar na VPN em qual país você deseja se conectar e acessar o que quiser, sem restrições ou bloqueios regionais.<ul><li>Confira: <a href="https://www.tecmundo.com.br/produto/257697-dicas-viajar-para-outro-pais.htm" rel="noopener noreferrer" target="_blank">Dicas para quem vai viajar para outro país</a></li></ul><h2>Surfshark VPN: conheça sua nova companheira de viagens</h2><figure class="image" data-fonte-url="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/23/23131548041154.png" alt="Vai viajar? Então, não perca a promoção de férias da Surfshark VPN."><figcaption>Vai viajar? Então, não perca a promoção de férias da Surfshark VPN. (Fonte: Surfshark)</figcaption></figure>Deu para perceber que ter uma boa VPN ao seu lado deixa qualquer viagem mais segura e divertida, não é mesmo? Nesse sentido, a Surfshark oferece uma solução premium, com todos os recursos citados no texto e muitos outros.Garanta uma conexão VPN rápida, segura e estável, com mais de 3200 servidores espalhados em 100 países ao redor do mundo. E nem precisa gastar muito, pois a Surfshark está com uma oferta de até 87% de desconto na assinatura e ainda garante mais 4 meses extra para você aproveitar em casa ou passeando por aí!<a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">Clique aqui para conhecer os planos da Surfshark VPN e assine hoje mesmo</a>!&nbsp;

small_viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-thumb.png

thumbnail_viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-thumb.png

viagem-marcada-veja-por-que-usar-vpn-e-essencial-para-qualquer-mochileiro-thumb.png

Viagem marcada? Veja por que usar VPN é essencial para qualquer mochileiro

large_super.jpg

medium_super.jpg

small_super.jpg

thumbnail_super.jpg

super.jpg

Proteger as informações críticas de pacientes e garantir a conformidade regulatória é fundamental para preservar a confiança e a integridade operacional das instituições.

Ao olhar com mais atenção para o setor de Saúde, vejo que as preocupações com segurança de dados e proteção ao ambiente não são tão diferentes dos demais segmentos da economia: bancário, e-commerce e outros. Desde 2018, quando a Lei no. 13.787 (a qual exige a digitalização dos prontuários dos pacientes) foi promulgada, a preocupação com a segurança cibernética cresceu sensivelmente.Em um ambiente onde a conectividade é fundamental para as operações de saúde, a segurança cibernética não pode ser ignorada. Trata-se de uma responsabilidade compartilhada que requer colaboração entre diferentes setores. Ainda, o treinamento dos profissionais de saúde é um dos pilares dessa defesa, pois muitos ataques começam com erros humanos.&nbsp;<ul><li>Saiba mais: <a href="http://www.tecmundo.com.br/seguranca/294637-exposicao-publica-ativos-convite-ransomware.htm" target="_blank" title="Exposição pública de ativos: um convite ao ransomware">Exposição pública de ativos: um convite ao ransomware</a></li></ul>A telemedicina é outro ponto que impacta nos riscos à segurança. Com vantagens claras em relação à facilidade de acesso aos médicos e às consultas, além da redução de custos para as instituições de saúde - entretanto, o atendimento à distância depende do uso intensivo de dados e da transmissão de informações sensíveis, o que levanta preocupações legais e éticas significativas com a LGPD3 (lei 13.709/18).<img src="https://img.ibxk.com.br/2024/12/26/telemedicina-26153152160116.jpg" alt="Telemedicina">Esta Lei, por sua vez, regulamenta o tratamento de dados pessoais no Brasil e traz o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.Nos últimos anos, o setor de saúde tem sido um dos principais alvos de cibercriminosos. Ataques de ransomware, phishing e exploração de vulnerabilidades de software têm causado interrupções operacionais em hospitais e clínicas, colocando vidas em risco.<ul><li>Entenda: <a href="http://www.tecmundo.com.br/seguranca/290470-identidade-calcanhar-aquiles-seguranca-ot.htm" target="_blank" title="Identidade: o calcanhar de Aquiles da segurança em OT ">Identidade: o calcanhar de Aquiles da segurança em OT</a></li></ul>O sequestro de dados, em particular, tem se mostrado uma ameaça crítica. Em muitos casos, as instituições de saúde pressionadas pela urgência em retomar os serviços, acabam cedendo ao pagamento.<img src="https://img.ibxk.com.br/2024/12/26/telemedicina-26153538612117.jpg" alt="Telemedicina">Em 2022, um estudo da Tenable apontou que, no ano anterior, mais de 40 bilhões de registros foram expostos mundialmente.&nbsp; Apenas no Brasil, o volume ultrapassou 815 milhões. Em nível global, as indústrias mais afetadas por violações de segurança foram saúde (24,7%), educação (12,9%) e governo (10,8%). No Brasil, o quadro era um pouco diferente, os mais afetados foram governo (29,8%) e o setor financeiro (27%).Passados dois anos, esse segmento continua entre os mais atacados pelo cibercrime e no Brasil, ainda subiu nas posições, passando a ocupar o terceiro lugar, atrás apenas dos setores de Serviço e Governo. Esses dados integram um levantamento da Kaspersky, que aponta ainda, que até maio deste ano, foram bloqueadas mais de 106 mil tentativas de <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" target="_blank">ataques ransomware</a> no país, com o setor de saúde contabilizando 6,5 mil dessas tentativas.O impacto de um ataque cibernético no setor de saúde é duplo. Primeiro, compromete a segurança do paciente, já que diagnósticos, tratamentos e procedimentos médicos podem ser adiados. Segundo, afeta a reputação e a viabilidade financeira da instituição, que pode enfrentar multas regulatórias e ações judiciais devido à violação de dados pessoais.<h2>Compliance e regulamentação</h2>A conformidade regulatória (compliance) é uma responsabilidade fundamental às instituições de saúde, pois a Lei Geral de Proteção de Dados exige que as organizações adotem medidas técnicas e administrativas para proteger os dados pessoais. Isso inclui a implementação de políticas de segurança, controle de acesso, anonimização de dados e resposta a incidentes de segurança.Além disso, os órgãos reguladores exigem que as instituições demonstrem uma "postura ativa de compliance", ou seja, que estejam continuamente avaliando e mitigando riscos de segurança cibernética. Isso exige a adoção de práticas como auditorias periódicas, treinamento de funcionários, monitoramento de ameaças e parcerias com empresas de cibersegurança.<ul><li>Confira: <a href="http://www.tecmundo.com.br/seguranca/288671-gerenciamento-vulnerabilidades-pilar-seguranca-cibernetica.htm" target="_blank" title="Gerenciamento de Vulnerabilidades: um pilar da segurança cibernética">Gerenciamento de Vulnerabilidades: um pilar da segurança cibernética</a></li></ul>Para enfrentar esses desafios, as instituições de saúde precisam adotar uma abordagem proativa e contínua em segurança cibernética. Abaixo listo algumas práticas que podem auxiliar no processo.<ol><li>Avaliação de riscos cibernéticos: Identificar ativos críticos e avaliar as vulnerabilidades associadas. Isso permite priorizar as áreas que exigem maior proteção.</li><li>Implementação de controles de segurança: Adotar soluções de segurança de ponta, como sistemas de detecção de intrusão, criptografia de dados e autenticação multifator.</li><li>Treinamento e conscientização: Capacitar os colaboradores para que reconheçam tentativas de phishing, compreendam a importância do compliance e saibam como reagir a um incidente de segurança.</li><li>Monitoramento e resposta a incidentes: Estabelecer equipes de resposta a incidentes e sistemas de monitoramento contínuo para detectar atividades suspeitas e responder rapidamente.</li><li>Parcerias estratégicas: Trabalhar com empresas especializadas em cibersegurança e com autoridades reguladoras para manter as práticas atualizadas em relação às novas ameaças e requisitos legais.</li></ol>Proteger as informações críticas de pacientes e garantir a conformidade regulatória é fundamental para preservar a confiança e a integridade operacional das instituições. Empresas que investem em segurança cibernética, além de evitar prejuízos financeiros e operacionais, também promovem um ambiente mais confiável para pacientes e colaboradores.Um exemplo de redução efetiva de risco cibernético pode ser visto com a Drogaria Araujo, a maior rede de farmácias de Minas Gerais e a quinta maior do Brasil. Ao adotar uma abordagem estratégica e integrada de segurança cibernética, a empresa conseguiu identificar e priorizar vulnerabilidades críticas, garantindo a continuidade operacional e obtendo uma redução de custos de 25%.<ul><li>Leia também: <a href="http://www.tecmundo.com.br/seguranca/269041-ia-generativa-ferramenta-transforma-time-seguranca-guardioes-especializados.htm" target="_blank" title="IA Generativa: ferramenta transforma time de segurança em guardiões especializados ">IA Generativa: ferramenta transforma time de segurança em guardiões especializados</a></li></ul>Esse modelo destaca como uma visão proativa da segurança pode não apenas proteger dados sensíveis, mas também otimizar recursos e fortalecer a resiliência organizacional frente aos desafios do setor de saúde.**** &nbsp;Diretor Geral da Tenable no Brasil desde junho de 2019. Capella conta com mais de 20 anos de experiência na indústria de segurança cibernética, esteve à frente da abertura e gestão da Palo Alto Networks no Brasil e, anteriormente, da operação da IronPort no país. Também ocupou funções de gestão e desenvolvimento de negócios na IBM, Xerox e Embratel. O executivo é graduado em Administração de Empresas pela UFRJ e possui MBA em Marketing e Estratégias pela mesma instituição.

medium_destaq.jpg

small_destaq.jpg

thumbnail_destaq.jpg

destaq.jpg

A confiança no setor de Saúde passa pela segurança da informação

large_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-banner.png

medium_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-banner.png

small_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-banner.png

thumbnail_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-banner.png

bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-banner.png

A falha afeta as instalações do Windows 11 24H2 feitas com mídias físicas e patches de segurança específicos

Um bug no Windows 11 pode impedir que o usuário baixe e instale atualizações de segurança, deixando o computador em risco, conforme alertou a Microsoft nesta sexta-feira (27). A falha afeta somente as instalações do sistema operacional feitas com mídias físicas como CD e dispositivos USB.O problema está na <a href="https://www.tecmundo.com.br/software/294184-atualizacoes-windows-11-rapidas-leve-entenda-mudou.htm" rel="noopener noreferrer" target="_blank">versão 24H2 do Windows 11</a>, que pode não aceitar mais os updates com importantes correções para aumentar a proteção do PC. A gigante de Redmond explicou, ainda, que o erro é relacionado aos patches de segurança de outubro e novembro de 2024 incluídos na instalação manual.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/290283-windows-11-24h2-causar-tela-azul-morte-jogos-sistema-antitrapaca.htm" rel="noopener noreferrer" target="_blank">Windows 11 24H2 pode causar tela azul da morte em jogos com sistema antitrapaça</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/27/27124533070050.jpg" alt="A instalação da versão afetada pelo erro pode deixar o PC sem atualizações importantes. (Imagem: Getty Images/Reprodução)"><figcaption>A instalação da versão afetada pelo erro pode deixar o PC sem atualizações importantes. (Imagem: Getty Images/Reprodução)</figcaption></figure>Os updates com erros foram lançados nos dias 8 de outubro e 12 de novembro deste ano, respectivamente. Se inseridos em uma <a href="https://www.tecmundo.com.br/software/219851-windows-11-criar-pen-drive-bootavel-sistema.htm" rel="noopener noreferrer" target="_blank">instalação via pendrive</a> ou CD, o computador não conseguirá mais receber as atualizações de segurança futuras, como o patch disponibilizado pela fabricante para o mês de dezembro.“Esse problema não ocorre para dispositivos em que a atualização de segurança de outubro de 2024 ou as atualizações de segurança de novembro de 2024 são instaladas por meio do Windows Update ou do site do Catálogo do Microsoft Update”, explicou a Microsoft na página de suporte do sistema operacional.<h2>Como corrigir o bug do Windows 11?</h2>Enquanto trabalha em uma correção definitiva para o bug do Windows 11, a gigante da tecnologia indicou uma solução alternativa para o problema. Segundo a companhia, é recomendável desinstalar o sistema operacional que está apresentando o erro, impedindo o download das <a href="https://www.tecmundo.com.br/software/290778-windows-10-suporte-atualizacoes-seguranca-acabam-daqui-ano.htm" rel="noopener noreferrer" target="_blank">atualizações de segurança</a>, caso esteja executando essa versão.Na sequência, basta criar uma mídia de instalação para o Windows 11 versão 24H2 incluindo a atualização de segurança mensal de dezembro de 2024, lançada no último dia 10, ou posterior. Dessa forma, o sistema continuará recebendo os próximos patches de segurança normalmente, reforçando a proteção do dispositivo.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/290222-atencao-atualizacao-windows-11-causar-tela-azul-reinicializacao-pc.htm" rel="noopener noreferrer" target="_blank">Atenção: atualização do Windows 11 pode causar tela azul e reinicialização no seu PC</a></li></ul>Além da falha relacionada aos updates, a instalação com mídia física da versão apresentou outros erros, como <a href="https://www.tecmundo.com.br/software/400432-microsoft-confirma-que-windows-11-24h2-esta-quebrando-jogos-da-ubisoft.htm" rel="noopener noreferrer" target="_blank">incompatibilidade com jogos da Ubisoft</a>, problemas com dispositivos de áudio específicos e na inicialização do Outlook com Google Workspace Sync desatualizado. A atualização também chegou a ser bloqueada temporariamente em hardware da Asus.

Getty Images/Reprodução

Microsoft

The Verge

medium_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-thumb.png

small_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-thumb.png

thumbnail_bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-thumb.png

bug-no-windows-11-esta-bloqueando-atualizacoes-de-seguranca-veja-como-corrigir-thumb.png

Bug no Windows 11 está bloqueando atualizações de segurança; veja como corrigir

small_5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-banner.png

thumbnail_5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-banner.png

5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-banner.png

Veja como usar a internet sem VPN pode deixar seus dados, atividades e dispositivos expostos.

Vírus, spyware e malware são apenas algumas das ameaças que o mundo online apresenta. Porém, há muitas outras que podem ser tão ou mais perigosas quanto essas e, o pior, podem acontecer sem você nem ficar sabendo.<ul><li>Saiba também: <a href="https://www.tecmundo.com.br/internet/1427-o-que-e-vpn-.htm" rel="noopener noreferrer" target="_blank">O que é VPN e como funciona a Rede Privada Virtual?</a></li></ul>É o exemplo de trackers que rastreiam a sua navegação, ataques ao seu DNS, restrições de banda e de conteúdo, entre outros. Vários desses problemas podem ser evitados com um <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">bom serviço de VPN</a>. Assim, vamos explicar alguns dos principais riscos para quem não utiliza uma VPN; confira!<h2>5 riscos de navegar sem uma VPN</h2><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/22/22100858599000.jpg" alt="a"><figcaption>&nbsp;Fonte: Getty Images&nbsp;</figcaption></figure><h3>1. Rastreamento de tráfego</h3>Provavelmente o risco mais comum que acontece com a maioria dos usuários de internet, o rastreamento de tráfego — ou tracking — ocorre de diversas formas. Sem a criptografia fornecida pela VPN, cibercriminosos, os sites e apps que você visita e até o seu provedor, podem rastrear a sua navegação.&nbsp;Esses dados são principalmente utilizados para direcionar anúncios para você, mas também podem servir para que hackers ou outras pessoas mal intencionadas registrem os seus padrões de navegação e invadam a sua privacidade para fazerem outros tipos de ataque, <a href="https://www.tecmundo.com.br/seguranca/290033-panico-cuidado-atencao-virus-te-pega-medo.htm" rel="noopener noreferrer" target="_blank">como Scareware</a>.<h3>2. Exposição de dados sensíveis</h3><figure class="image" data-fonte-url="https://www.tecmundo.com.br/internet/1427-o-que-e-vpn-.htm" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/22/22112056891000.jpg" alt="a"><figcaption>&nbsp;Fonte: Surfshark&nbsp;</figcaption></figure>Nem sempre a rede que utilizamos é privada e segura. Afinal, quem nunca utilizou a Wi-Fi de cafés, restaurantes, lojas e outros espaços públicos? O problema é que, exatamente essas redes são as mais visadas por cibercriminosos. Uma rede aberta, sem nenhum tipo de proteção e com dezenas ou centenas de pessoas logadas ao mesmo tempo, é um prato cheio.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/290263-vpn-conheca-principais-tipos-usa-los.htm" rel="noopener noreferrer" target="_blank">VPN: conheça os principais tipos e quando usá-los</a></li></ul>Os hackers aproveitam dessas vulnerabilidades para invadir dispositivos e roubar dados pessoais como: nome, identidade/CPF, endereço, contatos e, o mais preocupante, informações bancárias. Riscos esses que são preveníveis com a <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">criptografia, ofuscamento de IP e Kill Switch oferecidos por uma boa VPN</a>.<h3>3. Uso malicioso de DNS</h3>O Sistema de Nomes de Domínios — ou DNS — funciona como um tradutor de endereços IP para nomes de domínios. Ou seja, é ele que permite que, ao digitar <a href="http://www.tecmundo.com.br" rel="noopener noreferrer" target="_blank">www.tecmundo.com.br</a> no navegador, você chegue ao site do TecMundo. Mas, nem sempre isso acontece.Quando o <a href="https://surfshark.com/pt-br/dns-leak-test" rel="noopener noreferrer" target="_blank">DNS está exposto</a>, ele pode sofrer uma série de tipos de ataque. Um deles consiste em cibercriminosos interceptarem e alterarem a resposta do DNS, encaminhando os usuários para sites fraudulentos ou maliciosos. Ou, pior, eles podem conseguir acessar diretamente as configurações do DNS de um usuário e alterar todas as respostas, controlando o tráfego.&nbsp;<h3>4. Ataques DDOS</h3><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/22/22112143453003.jpg" alt="a"><figcaption>Fonte: &nbsp;Getty Images&nbsp;</figcaption></figure>Outro tipo de perigo que envolve DNS e endereços de IP expostos, é o Ataque DDOS —Negação de Serviço Distribuído. Ele ocorre quando são enviados milhares de solicitações ao servidor do usuário, fazendo com que esse servidor fique sobrecarregado e "negue" o serviço aquele usuário, deixando-o sem acesso à internet.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/400307-sem-mitos-so-verdades-5-coisas-que-voce-possivelmente-nao-sabe-sobre-vpn.htm" rel="noopener noreferrer" target="_blank">Sem mitos, só verdades: 5 coisas que você possivelmente não sabe sobre VPN</a></li></ul>Enquanto esse tipo de ataque é mais direcionado às empresas, <a href="https://www.tecmundo.com.br/seguranca/287632-apagao-microsoft-aconteceu-ataque-ddos.htm" rel="noopener noreferrer" target="_blank">como ocorreu com Microsoft em 2024</a>, ele também pode ser utilizado para prejudicar usuários individuais. Isso acontece com certa frequência com que joga jogos online, quando algum adversário irritado com uma derrota ou apenas por "trolagem" decide impedir outro jogador de acessar o servidor do game.<h3>5. Bloqueios e limitações</h3>Um dos motivos pelos quais mais se utiliza a VPN é <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">acessar conteúdos com bloqueio regional</a>. Por exemplo, quando você quer assistir a um filme, mas ele só está disponível no catálogo da Netflix da Inglaterra. Porém, isso também vale para acessar portais de noticiais, redes sociais e outros sites bloqueados por meios governamentais ou judiciais.&nbsp;Outro ponto são as limitações de banda, impostas pelos próprios fornecedores de internet, e fazem com que você receba menos velocidade do que contratou. Essa limitação prejudica muito usuários que fazem atividades onde a velocidade da conexão é importante.&nbsp;<a href="https://www.tecmundo.com.br/produto/294425-vpn-reduz-velocidade-internet-descubra-veja-evitar-problema.htm" rel="noopener noreferrer" target="_blank">Algo que a VPN pode ajudar, escondendo o tráfego do provedor de internet</a>.<h2>Evite esses e outros riscos com a Surfshark VPN</h2><figure class="image" data-fonte-url="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/22/22120007271000.png" alt="a"><figcaption>Fonte: &nbsp;Surfshark&nbsp;</figcaption></figure>Como você pode ver, há diversos riscos e ameaças que podem ocorrer ao navegar sem uma VPN. Dessa forma, se você quiser evitá-los, a Surfshark por te ajudar. Ela oferece um serviço premiado de VPN que conta com recursos como:<ul><li>Servidores ofuscados — ocultam seus dados (IP e DNS) e tráfego de cibercriminosos e até mesmo de seu provedor.</li><li>VPN dupla — direciona seu tráfego por dois servidores VPN e faz criptografia dupla.</li><li>IP rotativo, estático ou dedicado — para diferentes tipos de uso e proteção.</li><li>CleanWeb — bloqueia anúncios, banners, pop-ups, rastreadores e acesso a sites maliciosos.&nbsp;</li><li>NoBorders — detecta redes restritas e fornece servidores que funcionam sob essas restrições de rede.</li><li>Kill Switch&nbsp;— corta seu acesso à Internet caso sua conexão VPN caia, para que seus dados não sejam expostos em redes públicas/não seguras.</li></ul>Além disso, os planos da Surfshark ainda oferecem antivírus completo, gerador de dados pessoais e e-mail temporários, alerta de vazamentos de dados pessoais e do cartão de crédito, entre diversas outras soluções.Se você quiser proteger a sua navegação com VPN e economizar, a Surfshark está com uma promoção de férias. <a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;aff_sub=article2024" rel="noopener noreferrer" target="_blank">Clique aqui e garanta até 87% de desconto na assinatura, com mensalidades que partem de apenas R$ 10,99 ao mês, e ainda ganhe 4 meses extras para aproveitar</a>!

Heimdal Security

small_5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-thumb.png

thumbnail_5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-thumb.png

5-riscos-de-navegar-sem-uma-vpn-e-como-evita-los-thumb.png

5 riscos de navegar sem uma VPN (e como evitá-los)

small_cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-banner.png

thumbnail_cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-banner.png

cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-banner.png

O cibercriminoso pode pegar até 28 anos de prisão e ser obrigado a pagar multas milionárias, se condenado

Um <a href="https://www.tecmundo.com.br/seguranca/264665-denuncia-hacker-brasileiro-foragido-atacava-empresas-ransomware.htm" rel="noopener noreferrer" target="_blank">hacker brasileiro</a> foi indiciado nos Estados Unidos por tentativa de extorsão após exigir o pagamento de 300 bitcoins, ou cerca de US$ 3,2 milhões (R$ 19,7 milhões pela cotação do dia), para não divulgar dados roubados de 300 mil clientes de uma empresa sediada em Nova Jersey. Detalhes da acusação foram divulgados na segunda-feira (23).De acordo com o Departamento de Justiça dos EUA, o cibercriminoso em questão se chama Junior Barros de Oliveira e teria invadido os sistemas da subsidiária brasileira da companhia em março de 2020. Na ocasião, ele coletou informações sensíveis dos clientes da marca e pediu ao CEO o resgate em criptomoedas.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm" rel="noopener noreferrer" target="_blank">Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26181511624185.jpg" alt="O reú é acusado de roubar dados de 300 mil pessoas e exigir pagamento para não divulgá-los. (Imagem: Getty Images/Reprodução)"><figcaption>O reú é acusado de roubar dados de 300 mil pessoas e exigir pagamento para não divulgá-los. (Imagem: Getty Images/Reprodução)</figcaption></figure>Pouco tempo depois, o homem que mora em Curitiba (PR), segundo o relatório, fez uma nova oferta, incluindo uma taxa extra de 75 bitcoins — US$ 800 mil à época ou R$ 4,9 milhões na cotação atual. O valor adicional se referia a uma “ajuda para resolver a falha de segurança” explorada durante o roubo de dados.Nas mensagens enviadas aos representantes da empresa, o réu de 29 anos forneceu as instruções sobre como o pagamento deveria ser feito, transferindo o valor exigido para uma <a href="https://www.tecmundo.com.br/mercado/225461-carteira-616-bitcoins-reativada-9-anos-vale-milhoes.htm" rel="noopener noreferrer" target="_blank">carteira criptografada</a> controlada por ele. O nome da companhia extorquida não foi revelado.<h2>Consequências da ação</h2>Devido às suas ações, o hacker brasileiro está enfrentando quatro acusações de <a href="https://www.tecmundo.com.br/seguranca/262785-extorsao-online-funciona-golpe-ameaca-larissa-manoela.htm" rel="noopener noreferrer" target="_blank">ameaça de extorsão</a>. Cada uma delas pode render pena máxima de cinco anos de prisão e multa de até US$ 250 mil (R$ 1,5 milhão) ou duas vezes o valor de qualquer ganho ou perda, o que for maior.Ainda conforme o <a href="https://www.tecmundo.com.br/mercado/400309-google-tera-que-vender-o-chrome-para-desfazer-monopolio-defende-departamento-de-justica-dos-eua.htm" rel="noopener noreferrer" target="_blank">Departamento de Justiça americano</a>, há outras quatro acusações de comunicações ameaçadoras contra Oliveira, pelas quais ele pode pegar até dois anos de prisão. Nelas também incide a mesma multa de US$ 250 mil (R$ 1,5 milhão) para cada acusação ou duas vezes o valor de qualquer ganho ou perda.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288595-carro-hacker-ruas-paulo-perigo-distante-solucionado.htm" rel="noopener noreferrer" target="_blank">O carro hacker nas ruas de São Paulo: um perigo distante de ser solucionado!</a></li></ul>Ou seja, o cibercriminoso pode pegar até 28 anos de detenção e ser obrigado a pagar multas milionárias, se condenado à pena máxima em cada acusação. O Tribunal Federal de Newark é o responsável pelo caso.

Departamento de Justiça dos EUA

The Hacker News

small_cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-thumb.png

thumbnail_cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-thumb.png

cibercriminoso-brasileiro-e-indiciado-nos-eua-apos-extorquir-empresa-em-usdollar-32-milhoes-thumb.png

Cibercriminoso brasileiro é indiciado nos EUA por tentativa de extorsão de US$ 3,2 mi

small_mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-banner.png

thumbnail_mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-banner.png

mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-banner.png

Sites falsos aproveitam a relevância da Mega da Virada para enganar apostadores interessados no sorteio

Se você pretende apostar na Mega da Virada, tome cuidado: há sites falsos disponíveis por aí. Como sempre, golpistas aproveitam a alta procura do sorteio milionário para enganar apostadores desavisados.Os sites falsos aparecem de forma variada, inclusive nos resultados de busca. Conforme apurou o TecMundo, há links patrocinados que buscam apostadores interessados no próximo sorteio milionário da Caixa, mas não são legítimos.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/257683-usei-ia-chatgpt-jogar-mega-sena-veja-resultado.htm" target="_blank" rel="noopener noreferrer">Usei a IA ChatGPT para jogar na Mega Sena; veja o resultado</a></li></ul>Como é comum em assuntos de alta relevância, golpistas aproveitam a maior procura pelo assunto para captar cliques de usuários desatentos. Porém, não há garantia alguma de que as apostas serão realmente feitas.<figure class="image" data-fonte-url="https://www.tecmundo.com.br/" data-fonte="&amp;nbsp;Carlos Palmeira/TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26133030090084.jpg" alt="Sites falsos aproveitam a relevância da Mega da Virada para captar cliques de usuários desatentos. (Fonte: Carlos Palmeira/TecMundo)"><figcaption>Sites falsos aproveitam a relevância da Mega da Virada para captar cliques de usuários desatentos. (Fonte: Carlos Palmeira/TecMundo)</figcaption></figure>Nesses momentos, também é importante ficar atento às tentativas de phishing. Portanto, evite clicar em links anexados em e-mails.<h2>Como apostar na Mega da Virada pela internet?</h2>Felizmente, é possível apostar na Mega da Virada da Caixa Econômica Federal pela internet, mas pela web é somente no site <a href="https://www.loteriasonline.caixa.gov.br/silce-web/#/home" target="_blank" rel="noopener noreferrer">Loterias Online</a>.Além do site da Caixa, também é possível apostar por outros canais, como o app Loterias CAIXA (<a href="https://play.google.com/store/apps/details?id=br.gov.caixa.loterias.apostas&amp;hl=en_GB&amp;gl=BR" target="_blank" rel="noopener noreferrer">Android&nbsp;</a>e <a href="https://apps.apple.com/br/app/loterias-caixa/id1436530324" target="_blank" rel="noopener noreferrer">iOS</a>) e Internet Banking CAIXA (<a href="https://www.caixa.gov.br/atendimento/canais-digitais/app-caixa-internet-banking/Paginas/default.aspx" target="_blank" rel="noopener noreferrer">disponível para clientes</a>).<ul><li>Confira: <a href="https://www.tecmundo.com.br/mercado/273812-mega-sena-virada-pagara-r-550-milhoes-apostar-app.htm" target="_blank" rel="noopener noreferrer">Mega-Sena da Virada pagará R$ 550 milhões; como apostar pelo app</a></li></ul>A Secretaria de Comunicação Social alerta que somente as apostas com emissão de comprovante são consideradas válidas para a Mega da Virada. A CAIXA não reconhece apostas que não atendem a esse critério.

Carlos Palmeira/TecMundo

Secretaria de Comunicação Social

CAIXA

small_mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-thumb.png

thumbnail_mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-thumb.png

mega-da-virada-golpistas-tentam-enganar-apostadores-veja-sites-oficiais-thumb.png

Mega da Virada: golpistas tentam enganar apostadores com sites falsos

small_moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-banner.png

thumbnail_moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-banner.png

moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-banner.png

O Moto Secure está disponível em todos os celulares da Motorola, gratuitamente, trazendo recursos exclusivos no Android 15

Disponível gratuitamente para celulares da Motorola, o pacote de segurança <a href="https://www.tecmundo.com.br/software/259620-motorola-lanca-funcao-impede-ladrao-desligar-redes-celular.htm" rel="noopener noreferrer" target="_blank">Moto Secure</a> está recebendo atualizações neste final de ano, que podem ajudar a recuperar mais facilmente um dispositivo perdido, furtado ou roubado. As novidades chegam primeiro aos aparelhos com Android 15.Lançada em 2023 nos smartphones da marca, a solução baseada na plataforma ThinkShield oferece funções como a detecção de phishing otimizada com IA, alertando sobre sites potencialmente perigosos. Já a <a href="https://www.tecmundo.com.br/dispositivos-moveis/208203-pasta-segura-ela-funciona-celular-samsung.htm" rel="noopener noreferrer" target="_blank">Pasta Segura</a> permite esconder e proteger apps sensíveis com senhas específicas, evitando acessos de terceiros.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/400504-moto-ai-motorola-libera-versao-de-testes-com-sua-inteligencia-artificial-para-smartphones.htm" rel="noopener noreferrer" target="_blank">Moto AI: Motorola libera versão de testes com sua inteligência artificial para smartphones</a></li></ul><figure class="image" data-fonte-url="https://motorolanews.com/br/oito-dicas-proteger-seu-celular-moto-secure-motorola/" data-fonte="&amp;nbsp;Motorola/Divulgação&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/26/26105857476030.jpg" alt="O Moto Secure tem algumas ferramentas exclusivas para celulares com Android 14 e 15. (Imagem: Motorola/Divulgação)"><figcaption>O Moto Secure tem algumas ferramentas exclusivas para celulares com Android 14 e 15. (Imagem: Motorola/Divulgação)</figcaption></figure>O bloqueio automático em caso de furto ou roubo é outra ferramenta incluída no pacote, travando o celular quando ele se afasta de locais pré-definidos pelo usuário ou se desconecta de dispositivos confiáveis. Nos modelos com a versão mais recente do Android, o recurso adicionou a autenticação de dois fatores para o desbloqueio do aparelho.Mesmo que o ladrão consiga a senha, o smartphone será bloqueado ao se afastar de aparelhos confiáveis e exigirá um segundo código, diferente do primeiro, ou autenticação biométrica ou facial para o desbloqueio. Outra novidade é a detecção de malware por IA, protegendo o celular Motorola de diferentes ameaças virtuais.<h2>Proteção contra roubo aprimorada</h2>Nos modelos com Android 15, a proteção contra roubo recebeu melhorias como o bloqueio de movimento, acionado se o <a href="https://www.tecmundo.com.br/seguranca/284813-android-bloqueio-deteccao-roubo-chegara-primeiro-brasil.htm" rel="noopener noreferrer" target="_blank">dispositivo detectar movimentos de agarrar e correr</a>, e o bloqueio de autenticação com falha, que trava o celular após cinco tentativa de login com erro. A proteção contra redefinição de fábrica é outro destaque, exigindo PIN ou biometria para resetar o smartphone.A solução traz, ainda, a exigência de autenticação para modificar configurações críticas, bloqueio automático se o dispositivo ficar mais de 15 minutos desconectado da <a href="https://www.tecmundo.com.br/software/281768-google-melhora-app-encontre-meu-dispositivo-achar-aparelhos-mesmo-desligados.htm" rel="noopener noreferrer" target="_blank">rede Find My Device</a> e bloqueio rápido remoto com a inserção do número do telefone. Nos celulares com 5G há o e-SIM, que mantém o aparelho conectado para bloqueio ou limpeza remotamente.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287938-protecoes-roubo-celular-android-lancadas-brasil-veja-ativar.htm" rel="noopener noreferrer" target="_blank">Proteções contra roubo de celular Android são lançadas no Brasil; veja como ativar</a></li></ul>Os aprimoramentos estão disponíveis, inicialmente, em modelos como Edge 50 Ultra e Edge 50 Fusion. Segundo a Motorola, as novidades serão expandidas gradualmente para mais celulares compatíveis.

Motorola/Divulgação

Motorola

medium_moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-thumb.png

small_moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-thumb.png

thumbnail_moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-thumb.png

moto-secure-pacote-de-seguranca-gratuito-da-motorola-ganha-protecao-contra-roubo-e-malwares-thumb.png

Moto Secure: sistema de segurança gratuito da Motorola ganha mais proteções

small_celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-banner.png

thumbnail_celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-banner.png

celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-banner.png

A ação da Defesa Civil busca notificar pessoas da região sobre a previsão de chuvas fortes

A Defesa Civil do estado de São Paulo emitiu um alerta sonoro inédito nos celulares de Campinas (SP) na noite desta quarta-feira (25). O aviso alertou que enchentes e alagamentos poderiam acontecer devido às fortes chuvas."Possibilidade de chuva forte em Campinas com risco ALTO de enxurradas e inundações. Mantenha-se em local seguro", dizia a mensagem disparada para os celulares da região. O comunicado foi acompanhado por um apito muito alto, emitido mesmo com o aparelho no silencioso.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/mercado/401127-enel-erra-voltagem-em-religamento-de-energia-e-queima-equipamentos-de-moradores-em-sp.htm" rel="noopener noreferrer" target="_blank">Enel erra voltagem em religamento de energia e queima equipamentos de moradores em SP</a></li></ul>Esse foi o mesmo alerta disparado em Belo Horizonte (MG) no começo do mês. Na capital mineira, porém, o comunicado foi disparado em uma experimentação, e não representava um risco real de chuvas na região.<blockquote class="instagram-media" style="background-color:#FFF;border-radius:3px;border-width:0;box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15);margin:1px;max-width:540px;min-width:326px;padding:0;width:calc(100% - 2px);" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DDNb-8EBWNi/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14"><div style="padding:16px;"><div style="align-items:center;display:flex;flex-direction:row;"><div style="background-color:#F4F4F4;border-radius:50%;flex-grow:0;height:40px;margin-right:14px;width:40px;">&nbsp;</div><div style="display:flex;flex-direction:column;flex-grow:1;justify-content:center;"><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;margin-bottom:6px;width:100px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;width:60px;">&nbsp;</div></div></div><div style="padding:19% 0;">&nbsp;</div><div style="display:block;height:50px;margin:0 auto 12px;width:50px;">&nbsp;</div><div style="padding-top:8px;"><div style="color:#3897f0;font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-weight:550;line-height:18px;"><a style="background-color:#FFFFFF;line-height:0;padding:0;text-align:center;text-decoration:none;width:100%;" href="https://www.instagram.com/reel/DDNb-8EBWNi/?utm_source=ig_embed&amp;utm_campaign=loading" target="_blank">Ver essa foto no Instagram</a></div></div><div style="padding:12.5% 0;">&nbsp;</div><div style="align-items:center;display:flex;flex-direction:row;margin-bottom:14px;"><div><div style="background-color:#F4F4F4;border-radius:50%;height:12.5px;transform:translateX(0px) translateY(7px);width:12.5px;">&nbsp;</div><div style="background-color:#F4F4F4;flex-grow:0;height:12.5px;margin-left:2px;margin-right:14px;transform:rotate(-45deg) translateX(3px) translateY(1px);width:12.5px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:50%;height:12.5px;transform:translateX(9px) translateY(-18px);width:12.5px;">&nbsp;</div></div><div style="margin-left:8px;"><div style="background-color:#F4F4F4;border-radius:50%;flex-grow:0;height:20px;width:20px;">&nbsp;</div><div style="border-bottom:2px solid transparent;border-left:6px solid #f4f4f4;border-top:2px solid transparent;height:0;transform:translateX(16px) translateY(-4px) rotate(30deg);width:0;">&nbsp;</div></div><div style="margin-left:auto;"><div style="border-right:8px solid transparent;border-top:8px solid #F4F4F4;transform:translateY(16px);width:0px;">&nbsp;</div><div style="background-color:#F4F4F4;flex-grow:0;height:12px;transform:translateY(-4px);width:16px;">&nbsp;</div><div style="border-left:8px solid transparent;border-top:8px solid #F4F4F4;height:0;transform:translateY(-4px) translateX(8px);width:0;">&nbsp;</div></div></div><div style="display:flex;flex-direction:column;flex-grow:1;justify-content:center;margin-bottom:24px;"><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;margin-bottom:6px;width:224px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;width:144px;">&nbsp;</div></div><p style="color:#c9c8cd;font-family:Arial,sans-serif;font-size:14px;line-height:17px;margin-bottom:0;margin-top:8px;overflow:hidden;padding:8px 0 7px;text-align:center;text-overflow:ellipsis;white-space:nowrap;"><a style="color:#c9c8cd;font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-weight:normal;line-height:17px;text-decoration:none;" href="https://www.instagram.com/reel/DDNb-8EBWNi/?utm_source=ig_embed&amp;utm_campaign=loading" target="_blank">Uma publicação compartilhada por Governo SP (@governosp)</a></div></blockquote>Em Campinas, a&nbsp;ação da Defesa Civil não tem precedentes. Portanto, muitos moradores foram pegos de surpresa, gerando movimentação nas redes sociais — Instagram e X, principalmente.O disparo do alerta sonoro considerou alguns fatores:<ul><li>Alerta laranja do Inmet (Instituto Nacional de Meteorologia) para a região;&nbsp;</li><li>Emissão de alerta hidrológico de risco ALTO do Cemaden para Campinas, um indicador de alta possibilidade de enxurradas e inundações;</li><li>Indicação de uma área de instabilidade com taxa de precipitação de 75 milímetros em direção à Campinas.</li></ul>O alerta foi emitido com antecedência, assim permitindo que as pessoas seguissem as indicações da Defesa Civil e se abrigassem em locais seguros.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/400032-agu-pede-indenizacao-de-ate-r-1-bilhao-da-enel-por-apagao-em-sp.htm" rel="noopener noreferrer" target="_blank">AGU pede indenização de até R$ 1 bilhão da Enel por apagão em SP</a></li></ul>Campinas continua com previsão de chuva pelos próximos dias, conforme aponta o Inmet. O alerta hidrológico reforça que a chance de precipitações até sexta-feira (27).<h2>Como funciona o alerta da Defesa Civil?</h2>O alerta da Defesa Civil acontece de forma preventiva, antes que as consequências das chuvas se manifestem. O alerta aparece na tela do celular por 10 segundos em forma de pop-up em todos os aparelhos conectados às redes 4G e 5G.Junto ao comunicado, o alerta emite um som alto mesmo com o aparelho no silencioso ou sem crédito.Atualmente, existem dois tipos de alertas: o primeiro, é o "Alerta extremo", esse cobrando ações imediatas para autoproteção naquele momento, acompanhado por um sinal sonoro parecido com uma sirene; o segundo é o "Alerta severo"; este menos urgente e acompanhado por um "beep".&nbsp;&nbsp;

small_celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-thumb.png

thumbnail_celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-thumb.png

celulares-de-campinas-emitem-alerta-sonoro-inedito-para-enchentes-entenda-thumb.png

Celulares de Campinas emitem alerta sonoro inédito para enchentes; entenda como funciona

small_ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-banner.png

thumbnail_ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-banner.png

ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-banner.png

Empresa reuniu mais de 2 milhões de horas de drones em ação na guerra contra a Rússia e vai alimentar sistemas táticos com esse material

A Ucrânia está se preparando para o futuro das guerras combinando da tecnologia de <a href="https://www.tecmundo.com.br/inteligencia-artificial" rel="noopener noreferrer" target="_blank">inteligência artificial (IA)</a> com veículos não tripulados. Drones usados pelo exército do país devem em breve ficar mais inteligentes e, por consequência, também mais letais.Uma organização sem fins lucrativos que atua na Ucrânia reuniu um vasto catálogo de materiais em vídeo para alimentar sistemas de controle e funcionamento desses drones. Ao todo, são mais de 2 milhões de horas de clipes gravados por cerca de 15 mil drones que já estiveram envolvidos em combate nos últimos dois anos — ou seja, desde o início do combate contra a Rússia.<iframe width="560" height="315" src="https://www.youtube.com/embed/6y_dV7LBFvQ?si=LsOFU8mI8HmZm7a_" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>A ideia é que, na prática, eles consigam identificar pessoas mais rapidamente do que um soldado humano e tenham noções avançadas de tática de combate, detecção de alvos e uso de sistemas de armamento.<h2>Drones treinados com IA serão moda?</h2>Originalmente, o sistema foi criado para uso por comandantes humanos, que teriam os dados de combate para montar novas estratégias. Com o tempo, porém, o material se provou rico para os próprios drones, que podem ser "turbinados" por essa alta quantidade de dados.A entidade responsável pelo projeto diz ainda que foi procurada por representantes de nações aliadas da Ucrânia, mas não entrou em detalhes sobre quais foram os países ou se haverá alguma negociação para terceirizar esses dados.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/288466-plano-infernal-conheca-exercito-drones-eua-salvar-taiwan-guerra-china.htm" rel="noopener noreferrer" target="_blank">Plano infernal: conheça o exército de drones dos EUA que pode salvar Taiwan da China</a></li></ul>Em 2024, a Ucrânia <a href="https://www.tecmundo.com.br/seguranca/289348-ucrania-lanca-ataque-recorde-drones-russia.htm" rel="noopener noreferrer" target="_blank">lançou um ataque recorde envolvendo drones</a> contra territórios ocupados atualmente pela Rússia. Foram 144 veículos não tripulados, com a maioria deles agindo no formato "kamikaze"&nbsp;— ou seja, contendo explosivos e atingindo alvos civis ou militares para causar o maior dano possível.

small_ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-thumb.png

thumbnail_ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-thumb.png

ucrania-vai-usar-ia-para-treinar-e-melhorar-drones-com-dados-de-combate-thumb.png

Ucrânia vai usar IA para treinar e melhorar drones com dados de combate

small_quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-banner.png

thumbnail_quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-banner.png

quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-banner.png

Os passageiros que questionam os valores cobrados pelos golpistas atuando no maior aeroporto do Brasil são ameaçados

Falsos <a href="https://www.tecmundo.com.br/mercado/262879-pesquisa-revela-salario-motoristas-entregadores-aplicativos.htm" rel="noopener noreferrer" target="_blank">motoristas de aplicativo</a> estão aplicando golpes em passageiros que desembarcam no aeroporto de Guarulhos, em São Paulo, cobrando até 70 vezes mais pelo valor da viagem oferecida pelas plataformas legítimas, conforme denúncia exibida no programa Fantástico, da Globo, nete domingo (22). A Polícia Civil investiga o caso.Há vários relatos de vítimas, como uma que pagou R$ 543 pelo transporte até a Zona Leste da capital paulista, trajeto de 15 km geralmente tarifado em R$ 70. Em outra extorsão, um turista de Teresina (PI) precisou pagar R$ 542 por uma corrida que não custaria mais de R$ 100, com o motorista ameaçando reter suas malas se o valor não fosse quitado.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/260854-ainda-vale-pena-uber-2023.htm" rel="noopener noreferrer" target="_blank">Ainda vale a pena ser Uber em 2024?</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/23/23120128385122.jpg" alt="O aeroporto de Guarulhos é um dos maiores do mundo. (Imagem: Getty Images/Reprodução)"><figcaption>O aeroporto de Guarulhos é um dos maiores do mundo. (Imagem: Getty Images/Reprodução)</figcaption></figure>No caso que mais chamou a atenção na denúncia envolvendo os “arrastadores”, como são chamados os integrantes do grupo que atua no maior aeroporto do país, um passageiro foi cobrado em R$ 4.999. Como destaca a reportagem, a corrida feita por ele normalmente custaria R$ 70.Os golpes aplicados pelos supostos motoristas de app também incluem a participação de falsos seguranças e uma mulher que realiza a abordagem de estrangeiros, como um turista sérvio que pagou R$ 870 pela corrida. Imagens exibidas pelo programa mostram a quadrilha agredindo <a href="https://www.tecmundo.com.br/mercado/282498-10-anos-uber-brasil-relembre-trajetoria-avancos-polemicas-app.htm" rel="noopener noreferrer" target="_blank">motoristas legalizados</a> que tentaram denunciar a fraude.<h2>PRF investiga o grupo desde 2021</h2>As atividades do grupo que atua no <a href="https://www.tecmundo.com.br/mobilidade-urbana-smart-cities/261427-uber-lanca-novos-recursos-focados-aeroportos-veja-mudancas.htm" rel="noopener noreferrer" target="_blank">aeroporto de Guarulhos</a> são monitoradas pela Polícia Rodoviária Federal (PRF) desde 2021. Segundo o relatório de inteligência, a&nbsp;frota irregular é composta por mais de 100 carros e foram constatados porte ilegal de armas e tráfico de entorpecentes durante as abordagens, com o esquema tendo movimentado R$ 3 milhões.Um dos arrastadores investigados morreu durante o atentado contra o delator do PCC, Antônio Vinícius Gritzbach, no mês passado, ao ser atingido por tiros de fuzil, de acordo com a reportagem. Ele havia sido flagrado coagindo pessoas que questionavam o esquema.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284850-7-dicas-ter-viagem-segura-uber.htm" rel="noopener noreferrer" target="_blank">7 dicas para ter uma viagem segura de Uber</a></li></ul>Responsável pela operação do aeroporto, a concessionária Gru Airport disse que não tem poder de polícia, com a fiscalização dos motoristas ficando a cargo das autoridades policiais e da prefeitura de Guarulhos. A administração municipal informou ter apreendido mais de 120 carros irregulares este ano.

small_quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-thumb.png

thumbnail_quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-thumb.png

quadrilha-de-falsos-motoristas-de-apps-multiplica-ate-70-vezes-preco-de-corridas-em-sp-thumb.png

Quadrilha de falsos motoristas de apps multiplica até 70 vezes preço de corridas em SP

small_whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-banner.png

thumbnail_whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-banner.png

whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-banner.png

Um juiz federal dos Estados Unidos considerou a NSO Group como responsável pela onda de espionagem que afetou o WhatsApp em 2019

Na última sexta-feira (20), um juiz federal dos Estados Unidos considerou a empresa de inteligência cibernética NSO Group responsável pela onda de ataques que afetou o WhatsApp em 2019. Cerca de 1 mil usuários tiveram atividade monitorada usando o Pegasus, spyware desenvolvido pela firma.A disputa judicial começou em 2019, quando o WhatsApp acusou a NSO Group de violar leis federais anti-hacking dos Estados Unidos. Segundo a empresa, o Pegasus foi usado para espionar defensores de direitos humanos, jornalistas e políticos naquele ano.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/software/400877-whatsapp-anuncia-pacotao-de-novidades-para-chamadas-de-voz-e-video-confira.htm" rel="noopener noreferrer" target="_blank">WhatsApp anuncia pacotão de novidades para chamadas de voz e vídeo; confira</a></li></ul>"Essa decisão é uma vitória para a privacidade", disse o chefe do WhatsApp, Will Cathcart, em um post no X. "Nós dedicamos os últimos 5 anos apresentando nosso caso porque acreditamos firmemente que empresas de spyware não deveriam ser protegidas por imunidade ou desviar da responsabilização de suas ações ilegais", continuou o executivo.<blockquote class="twitter-tweet">This ruling is a huge win for privacy. We spent five years presenting our case because we firmly believe that spyware companies could not hide behind immunity or avoid accountability for their unlawful actions. Surveillance companies should be on notice that illegal spying will…— Will Cathcart (@wcathcart) <a href="https://twitter.com/wcathcart/status/1870269812670378036?ref_src=twsrc%5Etfw">December 21, 2024</a></blockquote>Os documentos apresentados pelo WhatsApp demonstram centenas de dispositivos afetados e os esforços da empresa para contornar a espionagem do Pegasus.<h2>Entenda o Pegasus</h2>O <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus é um spyware de alta eficiência</a>. O malware consegue infectar aparelhos Android e iOS apenas com uma mensagem de texto ou link. Todo o processo de espionagem acontece sem deixar rastros.Uma vez dentro do celular, o malware pode interceptar mensagens, acompanhar a localização do dispositivo, conferir padrões de uso, ligações e acessar sensores importantes, como câmeras e microfone.Especialistas em cibersegurança ouvidos pela Reuters&nbsp;veem a decisão com bons olhos. Um profissional ouvido pelo site menciona que a decisão tem "grandes implicações para a indústria de spywares".<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/400775-whatsapp-vai-lembrar-de-responder-mensagens-possivelmente-esquecidas.htm" rel="noopener noreferrer" target="_blank">WhatsApp vai lembrar de responder mensagens possivelmente esquecidas</a></li></ul>"Toda a indústria [de spyware] se esconde atrás do argumento que tudo que seus clientes fazem com suas ferramentas de hacking não são sua responsabilidade", disse o pesquisador em cibersegurança, John Scott-Railton, em papo com a Reuters. "A decisão de hoje deixa claro que a NSO Group foi de fato responsável por violar numerosas leis", complementou.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

Washington Post

The Record

small_whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-thumb.png

thumbnail_whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-thumb.png

whatsapp-vence-processo-contra-empresa-israelense-dona-do-malware-pegasus-thumb.png

WhatsApp vence processo contra empresa israelense dona do malware Pegasus

large_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-banner.png

medium_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-banner.png

small_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-banner.png

thumbnail_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-banner.png

retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-banner.png

Tigrinho, falso SMS, Pix por engano e mais. O ano de 2024 marcou muitas tentativas de fraudes em que os brasileiros precisaram ficar atentos!

O ano de 2024 foi bastante intenso para o público brasileiro em termos de cibersegurança. Apesar de sistemas de proteção digital melhorarem com o passar do tempo, a sofisticação e a complexidade das ameaças cresce proporcionalmente.Em um ritmo acelerado, novos golpes apareceram ao longo dos meses mirando contas bancárias e credenciais de acesso ao público. As fraudes envolveram o popular <a href="http://tecmundo.com.br/pix" rel="noopener noreferrer" target="_blank">Pix</a>, o uso de inteligência artificial (IA) para criação de conteúdo falso e um certo jogo caça-níquel que virou um fenômeno preocupante no país.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/seguranca/400925-realidade-violada-3-filme-do-tecmundo-sobre-abuso-infantil-na-internet-esta-disponivel.htm" rel="noopener noreferrer" target="_blank">Realidade Violada 3: filme do TecMundo sobre abuso infantil na internet está disponível</a></li></ul>O TecMundo&nbsp;noticiou e fez alertas ao longo do ano sobre esses golpes. A seguir, relembre quais foram os principais — e prepare-se, pois boa parte deles deve seguir em 2025.<h2>1. Falso SMS dos Correios e da CNH</h2>O SMS tem sido cada vez menos usado, inclusive pela insegurança desse sistema de mensagens. Até por isso, ele foi usado para golpes financeiros no Brasil aproveitando dois temas de importância para o público: <a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm" rel="noopener noreferrer" target="_blank">encomendas dos Correios</a> e a <a href="https://www.tecmundo.com.br/seguranca/400157-cnh-suspensa-o-sms-que-vai-roubar-o-seu-dinheiro.htm" rel="noopener noreferrer" target="_blank">renovação da carteira de motorista</a>.<figure class="image" data-fonte-url="https://tm.ibxk.com.br/2024/07/24/24103230236067.jpg?ims=704x" data-fonte="&amp;nbsp;TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18091718790008.jpg" alt="O SMS falso. (Imagem: TecMundo)"><figcaption>O SMS falso. (Imagem: TecMundo)</figcaption></figure>O funcionamento deles é o mesmo: uma mensagem de texto enviada em massa com um link fraudulento e um aviso urgente, como encomendas paradas na Receita Federal ou CNH vencida. Até hoje, não foi esclarecido como os golpistas tiveram acesso a uma base de dados de telefones.<h2>2. Pix por engano</h2>O Pix é o meio de pagamentos mais popular do Brasil hoje e tem um funcionamento simples, mas ainda com algumas brechas. Uma delas envolve o Mecanismo Especial de Devolução (MED), que foi usado por golpistas <a href="https://www.tecmundo.com.br/seguranca/286794-golpe-med-homem-recebe-pix-engano-devolve-quantia-prejuizo.htm" rel="noopener noreferrer" target="_blank">para alegarem que fizeram um envio por engano</a> e “duplicarem” o valor de transferências.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18092749419012.jpg" alt="O Pix é o meio de pagamentos mais usado no Brasil. (Imagem: GettyImages)"><figcaption>O Pix é o meio de pagamentos mais usado no Brasil. (Imagem: GettyImages)</figcaption></figure>O método é complexo e envolve várias etapas, aproveitando-se da generosidade de quem está do outro lado e é convencido de que recebeu um valor por engano. A vítima devolve a quantia solicitada, mas o valor recebido já havia sido estornado — ou seja, a pessoa só perdeu dinheiro na conta.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/288341-bancos-explicam-funciona-golpe-pix-errado-entenda.htm" rel="noopener noreferrer" target="_blank">Bancos explicam como funciona o Golpe do 'Pix errado'; entenda</a></li></ul>A orientação dos bancos é que, se você receber um Pix por engano, deve utilizar a ferramenta oficial do MED para reenviar o valor para a mesma conta de origem.<h2>3. Jogo do Tigrinho</h2>O ano de 2024 foi dominado por um jogo caça-níquel para celular que já é considerado um grande risco financeiro e de saúde mental no Brasil. O <a href="https://www.tecmundo.com.br/seguranca/274555-jogo-tigrinho-funciona-farsa-jogos-azar.htm" rel="noopener noreferrer" target="_blank">Jogo do Tigrinho</a> e suas variantes, seja de outros animais ou com modalidades similares de cassino virtual, foi um grande fenômeno com promessas vazias de ganhos e também abrindo espaço para fraude.Além de se aproveitar de uma lacuna na lei brasileira para seguir operando, o Jogo do Tigrinho tem funcionamento pouco transparente a respeito de ganhos. Além disso, nem todo aplicativo é de uma plataforma confiável, o que <a href="https://www.tecmundo.com.br/seguranca/287013-hacker-revela-jogo-tigrinho-rouba-manipula-dinheiro.htm" rel="noopener noreferrer" target="_blank">abre espaço para golpes que não entregam o dinheiro</a> ganho ou fazem de tudo para você não sacar os valores.<iframe width="560" height="315" src="https://www.youtube.com/embed/V83VaAZCizo?si=740eNqhZJBYpEdzM" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Influenciadores que recebem altas quantias para divulgar o jogo, às vezes até com demonstrações falsas, seguem fazendo publi nas redes sociais — mesmo com alguns casos de prisões de envolvidos já ocorrendo no Brasil.<h2>4. Falsa central de banco</h2>O <a href="https://www.tecmundo.com.br/seguranca/266461-golpe-falsa-central-atendimento-veja-nao-cair.htm" rel="noopener noreferrer" target="_blank">golpe da falsa central telefônica de atendimento</a> dominou 2023 e foi também um dos mais frequentes deste ano em quantidade de tentativas. Ao longo do dia, o brasileiro pode receber várias ligações de supostos bancos avisando sobre transferências bloqueadas, compras suspeitas ou possível roubo de dados — mesmo que você nem seja cliente da instituição em questão.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm" rel="noopener noreferrer" target="_blank">Golpe do 0800: eu quase fui uma vítima e te explico como não cair no esquema</a></li></ul>Apesar de começar com um robô,&nbsp;a chamada também envolve um golpista que solicita dados bancários e rouba o saldo das vítimas. Cada vez mais sofisticada, essa abordagem fez muita gente parar em definitivo de atender ligações no celular, ao menos dos números não adicionados aos contatos.<h2>5. Uso de CPF na Farmácia Popular</h2>Essa fraude pode ter envolvido várias pessoas que nem desconfiam que foram vítima de um uso irregular de dados. Nesta denúncia <a href="https://www.tecmundo.com.br/seguranca/281796-golpe-farmacia-popular-entenda-caso-confira-o-cpf-utilizado.htm" rel="noopener noreferrer" target="_blank">feita em abril de 2024</a>, golpistas cadastravam medicamentos da Farmácia Popular no nome de pessoas que nunca haviam solicitado os produtos.<figure class="image" data-fonte-url="https://www.gov.br/saude/pt-br/composicao/sectics/farmacia-popular" data-fonte="&amp;nbsp;Ministério da Saúde&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18093034173013.jpg" alt="O Farmácia Popular. (Imagem: Ministério da Saúde)"><figcaption>O Farmácia Popular. (Imagem: Ministério da Saúde)</figcaption></figure>Elas então retiravam os remédios, beneficiando-se de recursos públicos em nome de outras pessoas. Os casos foram registrados por anos, mas só agora foi descoberto e revelado ao público.<h2>6. Troca de dados Pix em boletos</h2>Duas instituições nacionais de pagamento, o Pix e o boleto bancário, <a href="https://www.tecmundo.com.br/seguranca/281058-novo-golpe-modifica-dados-pix-codigos-barra-boletos-veja-proteger.htm" rel="noopener noreferrer" target="_blank">foram combinados em um mesmo golpe</a> neste ano.<iframe width="560" height="315" src="https://www.youtube.com/embed/2OwABbFf_d8?si=rZeqQ_V9TyoQpg7f" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>O esquema é simples: a ferramenta Reboleto&nbsp;permitia a modificação de dados em documentos vencidos, para que golpistas adicionem os próprios dados e recebam uma transferência via contas laranja. Em seguida, é só avisar a vítima que o pagamento dela ainda não foi realizado e esperar o envio do dinheiro.<h2>7. Deface em sites de órgãos públicos</h2>Você entrou em um site de secretaria estadual ou universidade e se deparou com um conteúdo totalmente diferente? Ou então notou que resultados de buscadores para página oficiais na verdade pareciam uma propaganda de bets?<figure class="image" data-fonte-url="https://tm.ibxk.com.br/2024/05/21/21135702788016.png?ims=704x" data-fonte="&amp;nbsp;TecMundo&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18093111340014.jpg" alt="Exemplos de resultados de busca modificados. (Imagem: TecMundo)"><figcaption>Exemplos de resultados de busca modificados. (Imagem: TecMundo)</figcaption></figure>Isso aconteceu com certa frequência ao longo do ano, graças a uma prática conhecida como deface&nbsp;e <a href="https://www.tecmundo.com.br/seguranca/283220-sites-orgaos-publicos-substitudos-links-esquemas-de-apostas-golpe.htm" rel="noopener noreferrer" target="_blank">a exploração de páginas antigas ainda com algumas vulnerabilidades</a>. O conteúdo desses sites normalmente é trocado por algo fraudulento, como casas de apostas de origem questionável. &nbsp;<h2>8. Vaquinha do Corintihians</h2>A paixão por um clube de futebol pode fazer o usuário baixar a guarda e cair em golpes simples de phishing. É o caso da campanha da torcida do Corinthians para arrecadar dinheiro e ajudar na quitação de uma dívida relativa ao estádio do clube.<figure class="image" data-fonte-url="https://www.doearenacorinthians.com.br" data-fonte="&amp;nbsp;Doe Arena Corinthians&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18092436453011.jpg" alt="Os sites falsos simulam a aparência do verdadeiro. (Imagem: Doe Arena Corinthians)"><figcaption>Os sites falsos simulam a aparência do verdadeiro. (Imagem: Doe Arena Corinthians)</figcaption></figure>Logo após o início da campanha, <a href="https://www.tecmundo.com.br/seguranca/400896-vaquinha-do-corinthians-mais-de-200-sites-falsos-ja-foram-derrubados.htm" rel="noopener noreferrer" target="_blank">surgiram múltiplos sites falsos</a> com a mesma aparência do original, mas com dados diferentes para o envio do Pix. O Corinthians derrubou centenas de páginas, só que algumas delas permaneceram por bastante tempo no ar e novas variantes não param de surgir.<h2>9. Carro do golpe</h2>Uma prisão <a href="https://www.tecmundo.com.br/seguranca/287443-motorista-carro-golpe-roubava-contas-bancarias-preso-sp.htm" rel="noopener noreferrer" target="_blank">feita em São Paulo no mês de julho</a> revelou uma modalidade de golpe curiosa: um carro que circula por regiões nobres da cidade e, equipado com uma estrutura no porta-malas que inclui uma antena, é capaz de enviar mensagens SMS para pessoas próximas.<figure class="image" data-fonte-url="https://G1.com" data-fonte="&amp;nbsp;G1&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/18/18093528819015.jpg" alt="O "><figcaption>O "carro do golpe" e as mensagens disparadas. (Imagem: G1)</figcaption></figure>Os recados em questão são mensagens se passando por bancos ou do governo, normalmente pedindo uma transferência via Pix para liberar algum serviço e envolvendo um site falso que também pode servir para roubo de dados.&nbsp;<h2>10. Falsa infecção pelo Pegasus</h2>O spyware <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus</a> foi há alguns anos uma das ameaças mais graves contra a privacidade de smartphones, mas atualmente é encontrado apenas raramente e contra alvos específicos, como políticos e jornalistas.Ainda assim, <a href="https://www.tecmundo.com.br/seguranca/287891-voce-hackeado-nova-mensagem-email-golpe.htm" rel="noopener noreferrer" target="_blank">um golpe encontrado no país alertava via email</a> sobre uma falsa infecção pelo Pegasus. A mensagem pede um pagamento como forma de eliminar a ameaça, o que é totalmente falso. Variantes sobre invasões bancárias e roubo de fotos íntimas também circulam e são igualmente falsas.<h2>11. Deepfakes de voz e vídeo com famosos</h2>Outro golpe que circulou com variantes ao longo do ano foi o de postagens em redes sociais — <a href="https://www.tecmundo.com.br/seguranca/276869-subway-pay-paga-mesmo-jogo-promete-dinheiro-videos-fakes-ia.htm" rel="noopener noreferrer" target="_blank">algumas até em forma de anúncios impulsionados</a> — com o deepfake de alguma celebridade promovendo um app ou serviço.<blockquote class="twitter-tweet">Mais um golpe na praça: um jogo online chamado Plinko está prometendo dinheiro fácil. Apesar de até haver algumas versões que teoricamente pagam (em formato de jogos de azar), tem muita versão fake que é promovida até por deepfake do Neymar ?? <a href="https://t.co/t7kJhopdRV">pic.twitter.com/t7kJhopdRV</a>— Carlos Palmeira (@chpalmeira) <a href="https://twitter.com/chpalmeira/status/1783559446121046495?ref_src=twsrc%5Etfw">April 25, 2024</a></blockquote>Foram registrados casos de falsificação de voz ou rosto envolvendo o jogador Neymar Jr., o <a href="https://www.tecmundo.com.br/seguranca/294149-video-falso-usa-deepfake-haddad-golpe-dinheiro-esquecido.htm" rel="noopener noreferrer" target="_blank">ministro Fernando Haddad</a>, jornalistas da Rede Globo e <a href="https://www.tecmundo.com.br/seguranca/400908-golpista-que-se-passava-por-jogadores-e-tecnicos-pode-ter-usado-ia-diz-policia.htm" rel="noopener noreferrer" target="_blank">até Dorival Júnior, técnico da Seleção Brasileira</a>. Em todos os casos, os serviços oferecidos são fraudulentos, <a href="https://www.tecmundo.com.br/seguranca/282356-plinko-paga-mesmo-jogo-bolinha-promete-dinheiro-deepfakes-redes.htm" rel="noopener noreferrer" target="_blank">seja de jogos caça-níquel</a> e casas de apostas ou pedidos falsos de doação.

TecMundo

GettyImages

Ministério da Saúde

Doe Arena Corinthians

large_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-thumb.png

medium_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-thumb.png

small_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-thumb.png

thumbnail_retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-thumb.png

retrospectiva-2024-relembre-os-11-piores-golpes-e-fraudes-que-os-brasileiros-sofreram-thumb.png

Retrospectiva 2024: relembre os 11 piores golpes e fraudes que os brasileiros sofreram

small_retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-banner.png

thumbnail_retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-banner.png

retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-banner.png

Relembre os principais acontecimentos da área da proteção digital em 2024, incluindo grandes vazamentos de dados e 'apagão global' em sistemas

O ano de 2024 foi movimentado no campo da cibersegurança. A cada mês, fomos impactados com notícias sobre novos incidentes como vazamentos de dados, invasões a sistemas e comprometimento de serviços de empresas inteiras.Além disso, o período envolveu a continuidade de formas de ataque que já estavam em alta, como <a href="https://www.tecmundo.com.br/videos/RZKpTOMhGg4-o-que-e-ransomware-como-evitar-o-sequestro-virtual-seu-mundo-digital-mais-seguro-ep2.htm" rel="noopener noreferrer" target="_blank">ransomwares</a>. As vítimas foram variadas, de grandes conglomerados e sistemas governamentais até o cidadão brasileiro que simplesmente estava cadastrado em uma plataforma digital.<iframe width="560" height="315" src="https://www.youtube.com/embed/c5GjqAooCMY?si=4wougxcbKepMkQEm" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe><ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/400676-festas-de-fim-de-ano-10-dicas-para-proteger-seus-dados-em-compras-online.htm" rel="noopener noreferrer" target="_blank">Festas de fim de ano: 10 dicas para proteger seus dados em compras online</a></li></ul>O TecMundo&nbsp;selecionou alguns dos principais acontecimentos em cibersegurança do ano, incluindo ataques e algumas controvérsias.&nbsp;A retrospectiva serve também para identificarmos assuntos em alta que provavelmente voltarão a ser notícia em 2025.<h2>Ataques e invasões</h2>O ano não foi nada tranquilo em termos de ciberataques contra corporações e instituições públicas. Tanto em quantidade de alvos quanto na gravidade dos ataques, foram registrados vários incidentes que derrubaram sistemas e prejudicaram serviços ao redor do mundo.A Disney foi uma das gigantes afetadas. Em julho, <a href="https://www.tecmundo.com.br/seguranca/287055-disney-hackeada-tem-1-tb-arquivos-vazados.htm" rel="noopener noreferrer" target="_blank">cerca de 1 TB de dados internos da companhia</a> foram obtidos, incluindo conversas sobre projetos em desenvolvimento e outras questões corporativas. O popular e importante serviço Wayback Machine também <a href="https://www.tecmundo.com.br/seguranca/290745-wayback-machine-volta-funcionar-ciberataque-forma-limitada.htm" rel="noopener noreferrer" target="_blank">sofreu bastante com ciberataques</a>, sendo derrubado duas vezes em outubro e <a href="https://www.tecmundo.com.br/seguranca/290660-vitima-novamente-wayback-machine-sofre-novo-ataque-dados-usuarios-expostos.htm" rel="noopener noreferrer" target="_blank">operando por algumas semanas de forma limitada</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm" rel="noopener noreferrer" target="_blank">Hipervigilância ou segurança? Conheça as 'muralhas digitais' que estão sendo adotadas no Brasil todo</a></li></ul>Em larga escala e ainda sem dados concretos, o governo dos EUA ainda registrou uma <a href="https://www.tecmundo.com.br/seguranca/400207-eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes.htm" rel="noopener noreferrer" target="_blank">possível invasão de hackers de origem chinesa</a> contra redes de telecomunicações do país durante vários meses de 2024. Diversas operadoras teriam sido afetadas e até o FBI <a href="https://www.tecmundo.com.br/seguranca/400698-fbi-recomenda-uso-de-apps-de-mensagem-com-criptografia-apos-ataques-nos-eua.htm" rel="noopener noreferrer" target="_blank">passou a sugerir o uso de aplicativos mais seguros</a> de troca de mensagens pela população.No Brasil, os casos de destaque incluem um ataque <a href="https://www.tecmundo.com.br/seguranca/294644-lojas-marisa-supostamente-infectada-ransomware-medusa-site-fora-ar.htm" rel="noopener noreferrer" target="_blank">contra os sistemas das lojas da rede Marisa</a> em novembro. O ransomware Medusa "trancou" o acesso a serviços internos e <a href="https://www.tecmundo.com.br/seguranca/294763-medusa-ransomware-publica-sequestro-preco-resgate-lojas-marisa.htm" rel="noopener noreferrer" target="_blank">fez até algumas lojas físicas passaram por problemas</a> momentâneos.<figure class="image" data-fonte-url="https://tm.ibxk.com.br/2024/11/04/medusa-04231048645000.jpg?ims=704x" data-fonte="&amp;nbsp;Daniel/X @geekcom2&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/12/12100857015031.jpg" alt="Uma suposta imagem de aviso sobre um ataque sofrido pelo Medusa."><figcaption>Uma suposta imagem de aviso sobre um ataque sofrido pelo Medusa. (Imagem: Daniel/X @geekcom2)</figcaption></figure>Em outubro, a Companhia de Saneamento Básico do Estado de São Paulo (Sabesp) <a href="https://www.tecmundo.com.br/seguranca/294084-sabesp-alvo-ataque-cibernetico-terca-22.htm" rel="noopener noreferrer" target="_blank">foi alvo de um ataque que gerou instabilidade</a> na rede interna. Quem reivindicou a autoria <a href="https://www.tecmundo.com.br/seguranca/294536-ataque-sabesp-grupo-cibercriminoso-reivindica-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">foi o grupo RansomHouse</a>, que não obteve o pagamento solicitado para liberação dos sistemas.Fora dos ransomwares e invasões por engenharia social, em outubro foi registrado <a href="https://www.tecmundo.com.br/seguranca/272628-hackers-usam-nova-tecnica-maior-ataque-ddos-historia-entenda.htm" rel="noopener noreferrer" target="_blank">o maior ataque DDoS da história</a> — que até foi neutralizado a tempo por serviços como Google, Amazon e Cloudflare, mas envolveu números impressionantes. Ao todo, foram 398 milhões de solicitações por segundo (RPS) de acesso a páginas, algo possível pela exploração de uma vulnerabilidade de protocolos.<h2>Grandes vazamentos de dados</h2>Uma das principais consequências de invasões a sistemas internos de empresas ou governos, o vazamento ou a comercialização de dados seguiu como uma tendência entre as ameaças digitais em 2024.Nos Estados Unidos, aconteceu o provável caso mais grave: em agosto, <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">informações de quase 3 bilhões de pessoas foram expostas</a>, incluindo o número de seguro social — que é o equivalente ao nosso CPF. O TecMundo adiantou com exclusividade que o responsável por obter os 277 GB de dados <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm" rel="noopener noreferrer" target="_blank">foi um hacker brasileiro</a>.<figure class="image" data-fonte-url="https://hackread.com/data-breach-national-public-data-records-ssns-dumped" data-fonte="&amp;nbsp;Hackread.com/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/12/12101015457032.jpg" alt="O aviso em um fórum de cibercrimes sobre o vazamento de dados dos EUA. (Imagem: Hackread.com/Reprodução)"><figcaption>O aviso em um fórum de cibercrimes sobre o a venda de dados dos EUA. (Imagem: Hackread.com/Reprodução)</figcaption></figure>Em novembro, dados bancários de 250 mil brasileiros originados de empresas de crédito pessoal <a href="https://www.tecmundo.com.br/seguranca/400468-dados-bancarios-de-250-mil-brasileiros-sao-vazados-em-forum-criminoso.htm" rel="noopener noreferrer" target="_blank">vazaram em um fórum</a> — aumentando a já alta quantidade de informações pessoais sobre o cidadão disponíveis em várias fontes.&nbsp;Clientes nacionais da BMW foram prejudicados por um vazamento <a href="https://www.tecmundo.com.br/seguranca/400598-bmw-brasil-vazamento-de-milionarios-mostra-renda-mensal-de-clientes.htm" rel="noopener noreferrer" target="_blank">que incluiu até a renda mensal</a> das vítimas. Além disso, um malware resultou também na divulgação de dados pessoais de brasileiros<a href="https://www.tecmundo.com.br/seguranca/286590-dados-pessoais-pedofilos-brasil-vazados-malware.htm" rel="noopener noreferrer" target="_blank">&nbsp;já identificados por compartilharem materiais de abuso sexual infantil</a>.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/400798-exclusivo-prisoes-de-predadores-sexuais-pela-pf-aumentam-quase-37-em-2024.htm" rel="noopener noreferrer" target="_blank">[Exclusivo] Prisões de predadores sexuais pela PF aumentam quase 37% em 2024</a></li></ul>O ano ainda foi difícil para o <a href="https://www.tecmundo.com.br/pix" rel="noopener noreferrer" target="_blank">Pix</a>, que já é o sistema de pagamentos mais popular do país. Foram registradas ao menos dez vazamentos de chaves de clientes de diferentes instituições ao longo do ano, o que reforça a necessidade de cuidados por parte do público. <a href="https://www.tecmundo.com.br/seguranca/290199-banco-central-informa-novo-vazamento-atingiu-53-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">O mais grave aconteceu na Qesh</a>, em setembro, quando dados cadastrais de 53.383 chaves Pix foram expostos — incluindo nome do usuário, CPF, instituição, agência e número da conta.Outros incidentes de peso que ocorreram em 2024 incluem:<ul><li>Um <a href="https://www.tecmundo.com.br/seguranca/276925-agencia-investimento-agf-sofre-ataque-ransomware-vazamento-policia-investiga.htm" rel="noopener noreferrer" target="_blank">ransomware contra a agência de investimentos AGF+</a>, atacada no último dia de 2023 e uma das primeiras vítimas neste ano;</li><li>Um "acesso indevido" em maio a sistemas da Dell que <a href="https://www.tecmundo.com.br/seguranca/282847-dell-confirma-sofreu-acesso-indevido-dados-49-milhoes-clientes.htm" rel="noopener noreferrer" target="_blank">expôs dados de 49 milhões de clientes</a>;</li><li>O <a href="https://www.tecmundo.com.br/seguranca/283220-sites-orgaos-publicos-substitudos-links-esquemas-de-apostas-golpe.htm" rel="noopener noreferrer" target="_blank">deface de sites de órgãos públicos do Brasil</a> para "transformá-los" em sites de casas de apostas, jogos de azar, plataformas de pornografia e outros esquemas criminosos, em uma denúncia feita em maio;</li><li>O <a href="https://www.tecmundo.com.br/seguranca/287256-pinterest-ter-sofrido-vazamento-cerca-6-milhoes-registros.htm" rel="noopener noreferrer" target="_blank">roubo de registro de 6 milhões de usuários</a> do Pinterest em julho;</li><li>Roubo de <a href="https://www.tecmundo.com.br/seguranca/286649-authy-app-verificacao-2-fatores-tem-dados-roubados-invasao.htm" rel="noopener noreferrer" target="_blank">dados de usuários do Authy</a>, um popular app de verificação em dois fatores, em julho;</li><li>O envio massivo de mensagens SMS para brasileiros <a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm" rel="noopener noreferrer" target="_blank">com um golpe envolvendo encomendas dos Correios</a>;</li><li>Um vazamento de <a href="https://www.tecmundo.com.br/seguranca/289505-fortinet-confirma-vazamento-440-gb-dados-sofrer-invasao.htm" rel="noopener noreferrer" target="_blank">440 GB de dados da Fortinet</a> após uma invasão em setembro;</li><li>Os golpes de sites falsos <a href="https://www.tecmundo.com.br/internet/400618-vaquinha-do-corinthians-sites-com-golpe-aparecem-no-topo-do-google-veja-como-se-prevenir.htm" rel="noopener noreferrer" target="_blank">envolvendo a vaquinha do Corinthians</a>, iniciada em dezembro;</li></ul><h2>Prisão, apagão e banimento</h2>Além dos casos citados, o campo da proteção digital, privacidade e integridade de sistemas também foi marcado por outros acontecimentos em 2024. Talvez o mais lembrado aconteceu em julho: <a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">o "apagão cibernético"</a> causado por incidentes de incompatibilidade em serviços oferecidos pela empresa <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike</a>.Como resultado, sistemas de vários serviços importantes passaram até mesmo dias fora do ar, prejudicando até bancos e aeroportos. As correções demoraram dias para serem realizadas, muito por questões relacionadas ao Windows, e os prejuízos <a href="https://www.tecmundo.com.br/seguranca/287499-pane-crowdstrike-custou-us-5-4-bilhoes-empresas-afetadas.htm" rel="noopener noreferrer" target="_blank">foram na casa dos bilhões de dólares</a>.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/12/12101119503034.jpg" alt="O 'apagão cibernético' gerou instabilidades globais e se originou em um sistema de segurança. (Imagem: GettyImages)"><figcaption>O 'apagão cibernético' gerou instabilidades globais e se originou em um sistema de segurança. (Imagem: GettyImages)</figcaption></figure>Outra notícia impactante aconteceu em abril. O hacker conhecido como VandaTheGod foi preso na Bahia, suspeito de <a href="https://www.tecmundo.com.br/seguranca/281824-suspeito-maior-vazamento-dados-do-brasil-preso-223-milhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">ser o responsável pelo maior vazamento de dados do Brasil</a>. No mesmo mês, o governo <a href="https://www.tecmundo.com.br/seguranca/282304-governo-identifica-desvio-3-5-milhoes-invasao-sistema-pagamentos.htm" rel="noopener noreferrer" target="_blank">revelou que foi alvo de um desvio de R$ 3,5 milhões</a> em recursos de um ministério, graças a alterações irregulares feitas em um sistema de transferência.O <a href="https://www.tecmundo.com.br/mercado/286219-governo-eua-anuncia-banimento-servicos-produtos-kaspersky.htm" rel="noopener noreferrer" target="_blank">banimento da empresa de cibersegurança Kaspersky nos Estados Unidos</a> também pegou o público de surpresa. Em junho, ela anunciou o encerramento das atividades no país após acusações de ser um risco para a segurança nacional ao ter origem russa.<ul><li>Confira ainda:&nbsp; <a href="https://www.tecmundo.com.br/seguranca/290469-ransomware-saude-epidemia-global.htm" rel="noopener noreferrer" target="_blank">Ransomware na saúde: uma epidemia global</a></li></ul>Na metade do ano, uma das notícias de maior impacto no Brasil foi positiva: o país foi<a href="https://www.tecmundo.com.br/seguranca/284813-android-bloqueio-deteccao-roubo-chegara-primeiro-brasil.htm" rel="noopener noreferrer" target="_blank">&nbsp;o primeiro a receber o recurso Bloqueio por Detecção de Roubo</a> do Android, reduzindo eventuais prejuízos na perda de um celular.Em novembro, um bug na fintech brasileira Nubank virou notícia porque<a href="https://www.tecmundo.com.br/mercado/400050-nubank-quem-aproveitou-o-bug-e-sacou-dinheiro-de-graca-pode-ser-preso.htm" rel="noopener noreferrer" target="_blank">&nbsp;permitiu o saque "de graça" por clientes</a> em caixas eletrônicos — em uma questão que pode até virar dor de cabeça jurídica para os envolvidos.<iframe width="560" height="315" src="https://www.youtube.com/embed/2OwABbFf_d8?si=T0MnSitSfhP1IkXB" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>&nbsp;Para 2025, algumas dessas tendências devem continuar em alta. Confira aqui <a href="https://www.tecmundo.com.br/produto/400025-boas-praticas-de-ciberseguranca-o-que-e-necessario-para-uma-navegacao-realmente-segura.htm" rel="noopener noreferrer" target="_blank">o que é necessário para uma navegação realmente segura</a> e como manter boas práticas de cibersegurança no seu dia a dia.

Daniel/X @geekcom2

Hackread.com/Reprodução

small_retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-thumb.png

thumbnail_retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-thumb.png

retrospectiva-de-ciberseguranca-2024-relembre-os-piores-ciberataques-invasoes-e-bugs-thumb.png

Retrospectiva de cibersegurança 2024: relembre os piores ataques, invasões e bugs