Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

large_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-banner.png

medium_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-banner.png

small_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-banner.png

thumbnail_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-banner.png

atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-banner.png

A falha permite executar códigos remotamente nos aparelhos afetados, facilitando o roubo de dados

Lançada no início de agosto, a atualização de segurança mais recente do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> corrige um total de 46 vulnerabilidades, incluindo uma falha grave no kernel do sistema operacional móvel explorada em ataques direcionados. A vulnerabilidade em questão permite a execução remota de código.Identificada como CVE-2024-36971, ela possibilita modificar o comportamento de algumas <a href="https://www.tecmundo.com.br/seguranca/287969-falhas-permite-hackers-espionem-celulares-5g-alerta-estudo.htm" rel="noopener noreferrer" target="_blank">conexões de rede</a>, mas requer privilégios de execução do sistema para ser explorada com sucesso. A empresa afirma haver indícios de que a brecha pode estar sendo usada em campanhas maliciosas direcionadas aos dispositivos desatualizados.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286577-android-tem-falha-seguranca-grave-divulgada-google.htm" rel="noopener noreferrer" target="_blank">Android tem falha de segurança grave divulgada pelo Google</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/07/07192533460405.jpg" alt="Usuários devem ficar atentos à liberação do patch de segurança do Android de agosto."><figcaption>Usuários devem ficar atentos à liberação do patch de segurança do Android de agosto.</figcaption></figure>Ainda segundo o Google, os ataques envolvendo o problema incluem o envio de pedidos específicos para o smartphone, com comandos que possibilitam o acesso remoto e o roubo de dados. A invasão pode ocorrer mesmo sem nenhuma interação do usuário, o que aumenta a sua gravidade.Essa <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">vulnerabilidade de dia zero</a> no kernel do Android foi descoberta pelo pesquisador de segurança do Threat Analysis Group (TAG) do Google, Clément Lecigne. Apesar dos riscos elevados, a companhia afirma que os ataques são em número bastante limitado, sem fornecer mais detalhes.<h2>Atualização fornecida por fabricantes</h2>A atualização de segurança do Android de agosto de 2024 chegou primeiro aos <a href="https://www.tecmundo.com.br/produto/287296-google-pixel-9-pro-xl-vaza-imagens-confirma-especificacoes-veja.htm" rel="noopener noreferrer" target="_blank">celulares Pixel</a>, assim como acontece com os demais updates mensais do sistema. Já nos modelos de outras marcas, a disponibilidade depende do fabricante e pode demorar um pouco mais para ser liberada.É importante destacar que o patch chegará apenas aos dispositivos que ainda estejam recebendo os updates, o que pode variar conforme a <a href="https://www.tecmundo.com.br/software/277046-samsung-promete-sete-anos-atualizacoes-android-linha-galaxy-s24.htm" rel="noopener noreferrer" target="_blank">política de atualização</a> da marca. Dessa forma, os smartphones mais antigos podem não receber a correção.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287564-android-testa-funcao-transferir-chamadas-para-outros-aparelhos.htm" rel="noopener noreferrer" target="_blank">Android testa função para transferir chamadas para outros aparelhos</a></li></ul>Além do patch lançado no dia 1º de agosto, o Google disponibilizou outro, no dia 5, que inclui todas as melhorias do primeiro e soluções adicionais para mais problemas. Um deles é a vulnerabilidade crítica CVE-2024-23350, que afeta um componente de código fechado da Qualcomm.

Getty Images/Reprodução

BleepingComputer

Google

large_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-thumb.png

medium_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-thumb.png

small_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-thumb.png

thumbnail_atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-thumb.png

atualize-ja-android-ganha-correcao-contra-falha-grave-usada-por-cibercriminosos-thumb.png

Atualize já! Android ganha correção contra falha grave usada por cibercriminosos

large_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-banner.png

medium_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-banner.png

small_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-banner.png

thumbnail_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-banner.png

golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-banner.png

Supostas ligações bancárias e os golpes do Pix errado e da taxa de importação são algumas das principais práticas

Golpes utilizando o Pix como meio de pagamento geraram um prejuízo de R$ 1,5 bilhão às vítimas&nbsp;ao longo de 2023, segundo levantamento divulgado pela ACI Worldwide na terça-feira (6). Criminosos têm investido em engenharia social e até utilizado inteligência artificial para aprimorar suas práticas.O uso de sites e mensagens falsas é uma das principais iscas, como destaca a empresa especializada em sistemas de pagamento em tempo real. Um exemplo recente deste método é o envio de mensagens solicitando o pagamento da <a href="https://www.tecmundo.com.br/mercado/287635-taxa-blusinhas-entra-vigor-saiba-voce-pagar-em-compras-internacionais.htm" rel="noopener noreferrer" target="_blank">taxa de importação</a> para liberar produtos vindos da China, que estariam presos nos Correios.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286794-golpe-med-homem-recebe-pix-engano-devolve-quantia-prejuizo.htm" rel="noopener noreferrer" target="_blank">Golpe do MED? Homem recebe Pix por engano, devolve a quantia e fica no prejuízo</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/07/07181732979352.jpg" alt="O Pix é um dos meios de pagamento mais usados pelos brasileiros, atualmente."><figcaption>O Pix é um dos meios de pagamento mais usados pelos brasileiros, atualmente.</figcaption></figure>A solicitação de devolução de Pix supostamente enviado errado é outro tipo de golpe em crescimento. Neste caso, o golpista pede ao destinatário que devolva a quantia e, ao mesmo tempo, solicita o reembolso pelo banco. No fim, a vítima acaba perdendo o equivalente ao valor recebido inicialmente.Pedidos de transferências para compras, ofertas de falsos investimentos, solicitações para quitar dívidas, pedidos feitos em relacionamentos amorosos online e doações para causas são algumas das outras fraudes apontadas no relatório. Também são mencionados os golpes de falsos leilões e envolvendo <a href="https://www.tecmundo.com.br/software/231306-saber-whatsapp-clonado.htm" rel="noopener noreferrer" target="_blank">clonagem de WhatsApp</a>.<h2>Prejuízo pode dobrar até 2027</h2>A pesquisa aponta, ainda, que 60% dos golpes com Pix em 2023 foram de valores inferiores a R$ 7 mil, dos quais 48% envolveram pagamentos abaixo de R$ 1,4 mil. Essas faixas de valor são as preferidas dos golpistas, que tentam ocultar a atividade em meio ao volume e à velocidade das operações.Embora o sistema financeiro venha investindo em campanhas e <a href="https://www.tecmundo.com.br/mercado/263544-pix-ganha-melhorias-seguranca-evitar-fraudes-transferencias.htm" rel="noopener noreferrer" target="_blank">novas tecnologias para a prevenção de fraudes</a>, a ACI Worldwide aponta uma tendência de alta para os próximos anos. A estimativa é que os prejuízos cheguem a mais de R$ 3 bilhões até 2027.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/248139-golpe-pix-5-comuns-evitar-fraudes.htm" rel="noopener noreferrer" target="_blank">Golpe do Pix: os 5 mais comuns e como evitar as fraudes</a></li></ul>Para evitar perdas em golpes do Pix, é importante não expor dados nas redes sociais, nunca informar senhas em supostas ligações de bancos, não fazer pagamentos após mensagens enviadas por estranhos e verificar taxas de importação apenas no site dos Correios. Caso <a href="https://www.tecmundo.com.br/videos/gv9QJZTiNgQ-golpe-do-pix-errado-quer-roubar-o-seu-dinheiro-como-funciona-o-med-.htm" rel="noopener noreferrer" target="_blank">receba um Pix desconhecido</a>, peça ao remetente que solicite o reembolso ao banco dele.

Folha de S.Paulo

large_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-thumb.png

medium_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-thumb.png

small_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-thumb.png

thumbnail_golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-thumb.png

golpes-com-pix-causaram-prejuizos-de-rdollar-15-bilhao-em-2023-thumb.png

Golpes com Pix causaram prejuízos de R$ 1,5 bilhão em 2023

large_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-banner.png

medium_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-banner.png

small_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-banner.png

thumbnail_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-banner.png

falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-banner.png

Celulares do Google, Samsung, Motorola, Oppo e OnePlus estariam entre os afetados pelas vulnerabilidades

Falhas em bandas base 5G podem ser exploradas para espionar celulares conectados às redes de última geração, de acordo com estudo apresentado por pesquisadores da Universidade Estadual da Pensilvânia, nos Estados Unidos, nesta quarta-feira (7). As vulnerabilidades afetam aparelhos de várias marcas.Durante um experimento, os especialistas conseguiram fazer os smartphones com bandas base 5G vulneráveis se conectarem a uma estação base falsa, dando início ao <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">ataque cibernético</a> sem que os usuários notassem. A partir daí, era possível realizar várias atividades maliciosas, como direcionar o dispositivo para sites falsos.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/242720-impactos-5g-seguranca-dados.htm" rel="noopener noreferrer" target="_blank">Quais são os impactos do 5G para a segurança dos dados?</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/07/07160041535269.jpg" alt="Pesquisadores simularam ataques aos celulares vulneráveis e conseguiram espioná-los."><figcaption>Pesquisadores simularam ataques aos celulares vulneráveis e conseguiram espioná-los.</figcaption></figure>Nessas páginas fraudulentas, as vítimas poderiam fornecer suas credenciais ao acreditarem que estavam acessando as páginas do Facebook ou do Gmail, por exemplo. Além disso, cibercriminosos conseguiriam se passar por um conhecido e enviar uma <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">mensagem de phishing</a> supostamente confiável.A exploração das vulnerabilidades nas bandas base, que são utilizadas pelos celulares para se conectar às <a href="https://www.tecmundo.com.br/5g" rel="noopener noreferrer" target="_blank">redes 5G</a>, também possibilita modificar o padrão de conexão do aparelho, levando-o para o 4G ou protocolos mais antigos. Segundo o estudo, isso facilita a espionagem das comunicações nesses telefones.<h2>Fabricantes lançam correções</h2>Com uma ferramenta desenvolvida durante a pesquisa, os especialistas detectaram vulnerabilidades de banda base em componentes desenvolvidos pela Samsung, Qualcomm e MediaTek. Esses processadores são usados em smartphones da própria gigante sul-coreana e em modelos fabricados pelo Google, Motorola, Oppo e OnePlus.Informadas pelos pesquisadores sobre o problema, algumas das empresas corrigiram as <a href="https://www.tecmundo.com.br/software/287953-samsung-pagar-us-1-milhao-descobrir-brechas-seguranca.htm" rel="noopener noreferrer" target="_blank">brechas de segurança</a>, como explicado no artigo, tendo lançado correções para 12 falhas em diferentes bandas base 5G. Samsung e Google confirmaram a disponibilidade de soluções para os erros.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/286639-5g-standalone-brasil-situacao-dois-anos-numeros.htm" rel="noopener noreferrer" target="_blank">5G standalone no Brasil: qual a situação após dois anos?</a></li></ul>Em contato com o TechCrunch, o porta-voz da gigante sul-coreana, Chris Langlois, disse que patches de segurança foram liberados para as marcas parceiras, enquanto Matthew Flegal, do Google, informou a <a href="https://www.tecmundo.com.br/seguranca/287586-google-corrige-bug-criacao-contas-workspace-verificacao.htm" rel="noopener noreferrer" target="_blank">correção das falhas</a>. Já Qualcomm e MediaTek ainda não se pronunciaram.

TechCrunch

large_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-thumb.png

medium_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-thumb.png

small_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-thumb.png

thumbnail_falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-thumb.png

falhas-permite-que-hackers-espionem-celulares-pelo-5g-alerta-estudo-thumb.png

Falhas permite que hackers espionem celulares pelo 5G, alerta estudo

large_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-banner.png

medium_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-banner.png

small_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-banner.png

thumbnail_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-banner.png

vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-banner.png

O incidente cibernético afetou principalmente cidadãos dos Estados Unidos, Reino Unido e Canadá

Um <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">vazamento de grande escala</a> que afetou a empresa de verificação de antecedentes criminais National Data Public, dos Estados Unidos, pode ter exposto dados de bilhões de pessoas de vários países, de acordo com um processo aberto no país na última semana. Noticiado pela primeira vez em abril, o incidente resultou no roubo de 2,9 bilhões de registros.Totalizando 277 GB de dados, o pacote com as informações está à venda em um fórum hacker por US$ 3,5 milhões, o equivalente a R$ 19,7 milhões pela cotação do dia. Ele contém nomes completos, histórico de endereços de pelo menos três décadas e detalhes de pais, irmãos e outros parentes das pessoas inseridas na plataforma.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287838-vazamento-dados-supostamente-atinge-estrelabet.htm" rel="noopener noreferrer" target="_blank">Vazamento de dados supostamente atinge EstrelaBet</a></li></ul><figure class="image" data-fonte-url="https://hackread.com/data-breach-national-public-data-records-ssns-dumped" data-fonte="&amp;nbsp;Hackread.com/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/06/06205726379001.jpg" alt="Anúncio oferecendo o pacote com os dados vazados em um fórum online."><figcaption>Anúncio oferecendo o pacote com os dados vazados em um fórum online.</figcaption></figure>Números de previdência social também estão incluídos no pacote que supostamente tem dados de todos os cidadãos dos Estados Unidos, Canadá e Reino Unido, conforme o The Register. Há informações duplicadas e também de pessoas que morreram há quase 20 anos, por isso o número elevado de registros.Ainda não se sabe quando e como ocorreu a violação do banco de dados da National Data Public, mas se confirmada ela pode estar entre os maiores incidentes de segurança cibernética dos últimos anos, quanto ao número de <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">indivíduos afetados</a>. Também não está claro se as informações foram vendidas pelos cibercriminosos.<h2>Risco de golpes</h2>Como o vazamento abrange muitos dados sensíveis, há riscos consideráveis de golpes para os afetados, conforme o Hackread.com. Roubo de identidade, <a href="https://www.tecmundo.com.br/seguranca/279945-7-fraudes-bancarias-comuns-brasil-evita-las.htm" rel="noopener noreferrer" target="_blank">abertura de contas fraudulentas</a>, solicitações de empréstimos e registros de declarações falsas do imposto de renda são algumas das possíveis fraudes.Operada pela Jerico Pictures, a plataforma coleta informações de identificação de fontes não públicas, segundo a ação aberta por uma das vítimas na Califórnia. O autor afirma que ela não tomou nenhuma atitude para proteger o banco de dados coletado sem o consentimento das pessoas nem as alertou sobre o vazamento.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da história?</a></li></ul>Ele pediu à justiça que a ré exclua todos os dados coletados até o momento e passe a usar <a href="https://www.tecmundo.com.br/seguranca/272395-criptografia-dados-funciona-protecao.htm" rel="noopener noreferrer" target="_blank">criptografia</a> para reduzir os riscos de acessos indevidos em coletas futuras. No processo, também há uma solicitação de indenização cujo valor não foi revelado.A companhia, que pode enfrentar outros processos semelhantes de mais vítimas do vazamento, não se pronunciou sobre o caso, até o momento.

Hackread.com/Reprodução

Hackread.com

The Register

Bloomberg Law

large_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-thumb.png

medium_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-thumb.png

small_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-thumb.png

thumbnail_vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-thumb.png

vazamento-em-empresa-americana-pode-ter-exposto-dados-de-bilhoes-de-pessoas-thumb.png

Vazamento em empresa americana pode ter exposto dados de bilhões de pessoas

large_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-banner.png

medium_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-banner.png

small_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-banner.png

thumbnail_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-banner.png

protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-banner.png

As novas funções usam sensores e a conexão do dispositivo para bloquear a tela de forma remota em casos de assaltos ou furtos; confira!

Os novos recursos de proteção contra roubo do Android enfim chegaram ao Brasil, anunciou o Google nesta quarta-feira (07). As ferramentas utilizam sensores e a conexão constante do celular para detectar quando o celular é roubado e permitir o bloqueio de tela à distância.Ao todo, o Android oferece três diferentes funções para proteger o usuário de ter dados sensíveis roubados em casos de assaltos ou furtos: o Bloqueio de Detecção de Roubo; o Bloqueio Remoto e o Bloqueio de Dispositivos Offline.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287778-google-recomenda-desligar-2g-celular-saiba-fazer.htm" rel="noopener noreferrer" target="_blank">Google recomenda desligar 2G do seu celular; saiba por quê e como fazer</a></li></ul>O Brasil é o primeiro país a receber a função de Bloqueio por Detecção de Roubo. A <a href="https://www.tecmundo.com.br/seguranca/284813-android-bloqueio-deteccao-roubo-chegara-primeiro-brasil.htm" rel="noopener noreferrer" target="_blank">novidade foi anunciada pela empresa em maio deste ano</a>, mas foi <a href="https://www.tecmundo.com.br/software/283032-android-bloqueara-celular-caso-alguem-tente-rouba-lo-sair-correndo.htm" rel="noopener noreferrer" target="_blank">formalmente apresentada ao país no mês seguinte</a>.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/07/07123932298140.jpg" alt="O Google lançou as proteções contra roubo no Brasil.;"><figcaption>O Google lançou as proteções contra roubo no Brasil. (Imagem: Getty Images)</figcaption></figure>Abaixo, entenda melhor o que cada recurso de segurança faz:<ul><li>Bloqueio de Detecção de Roubo: o recurso usa sensores do celular para detectar se alguém arranca o aparelho da mão do usuário e foge em alta velocidade (correndo, de bicicleta, de moto ou carro). Se o movimento for detectado, o celular é bloqueado rapidamente;</li><li>Bloqueio Remoto: essa ferramenta é um complemento ao Encontre Meu Dispositivo, permitindo que o usuário bloqueie a tela do celular usando apenas o número de telefone associado ao aparelho;</li><li>Bloqueio de Dispositivo Offline: se o celular tem a rede desativada por longos períodos, a função bloqueia o aparelho para proteger os dados do usuário.</li></ul><h2>Como ativar o Bloqueio de Detecção de Roubo?</h2>As ferramentas podem ser ativadas indo em Configurações &gt; Google &gt; Todos os serviços &gt; Proteção contra roubo. Elas estão disponíveis para todos os aparelhos com Android 10 (ou superior).Segundo o Google, as proteções são distribuídas para todos os usuários do país ao longo das próximas semanas. Provavelmente, a novidade deve estar contida em uma atualização do Google Play Services, geralmente baixada de forma automática.<ul><li>Veja mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287711-celulares-galaxy-compartilhar-arquivos-ainda-seguranca.htm" rel="noopener noreferrer" target="_blank">Celulares Galaxy agora podem compartilhar arquivos com ainda mais segurança</a></li></ul>O Google menciona que os três recursos ainda estão em fase Beta e continuam em desenvolvimento. A empresa encoraja que os usuários forneçam feedback sobre as funções para aprimorá-las em futuras atualizações.&nbsp;

GettyImages

large_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-thumb.png

medium_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-thumb.png

small_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-thumb.png

thumbnail_protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-thumb.png

protecoes-contra-roubo-de-celular-android-sao-lancadas-no-brasil-veja-como-ativar-thumb.png

Proteções contra roubo de celular Android são lançadas no Brasil; veja como ativar

large_06144645288248.jpg

medium_06144645288248.jpg

small_06144645288248.jpg

thumbnail_06144645288248.jpg

06144645288248.jpg

As mensagens dizem que você foi infectado com o spyware Pegasus, teve imagens íntimas recolhidas e exige um pagamento US$ 1,2 mil

Uma nova campanha de golpe no email está atingindo brasileiros: as mensagens dizem que o usuário foi infectado com o spyware Pegasus, teve imagens íntimas recolhidas pela webcam e exige um pagamento US$ 1,2 mil para a vítima não sofrer com o vazamento dessas imagens. Para assustar ainda mais, o email recebido “é assinado pela própria vítima”Em 2019, <a href="https://www.tecmundo.com.br/seguranca/137661-voce-pego-vendo-pornografia-golpe-email-continua.htm" target="_blank" rel="sponsored">um golpe similar atacou diversas caixas de email no Brasil</a>. Na época, a campanha maliciosa “você foi pego vendo pornografia” alertava aos alvos que eles foram pegos na webcam e, para não terem as imagens vazadas, deveriam transferir uma quantia de dinheiro aos criminosos.Agora, a campanha maliciosa usa dois pontos mais perniciosos: seu próprio nome como remetente e o nome do software espião Pegasus. Para entender mais sobre isso, vamos por partes.Seu nome como remetente: atualmente, existem técnicas que permitem aos cibercriminosos a alteração do remetente em emails. Isso é chamado de email spoofing. Essa falsificação pode ser usada com qualquer nome, por isso, é importante não acreditar em emails do tipo — uma boa plataforma de email e antivírus devem identificar a tentativa de golpe.Conversamos com o <a href="https://x.com/pqcorvo" target="_blank" rel="sponsored">especialista de Threat Intelligence Reinaldo Bispo</a> para uma explicação mais clara sobre isso: “Eles realizam o spoofing do email. Os criminosos identificam servidores com falhas de autenticação e modificam o remetente para enganar o destinatário, achando que está recebendo um email legítimo”.Spyware Pegasus: o Pegasus é um programa espião que tem a capacidade de praticamente invadir qualquer dispositivo. O ponto, aqui, é o custo: o Pegasus é um dos softwares maliciosos mais sofisticados do mundo. O acesso é praticamente limitado aos governos e autoridades, principalmente pelo preço de sua operação — ou seja, a possibilidade de você ser infectado pelo Pegasus é muito baixa, visto que também dificilmente você seria alvo de algum governo ou autoridade.<img src="https://img.ibxk.com.br/2024/08/06/email-06144254914246.jpg" alt="email">Email falso<h2 dir="ltr">You’ve been hacked</h2>Abaixo, vamos colocar o email na íntegra por dois motivos: para você entender o cunho da mensagem e que outras pessoas, caso busquem uma solução no Google colando esses trechos, encontrem esse alerta:“Hello pervert, I've sent this message from your Microsoft account.I want to inform you about a very bad situation for you. However, you can benefit from it, if you will act wis?ly. Have you heard of Pegasus? This is a spyware program that installs on computers and smartphones and allows hackers to monitor the activity of device owners. It provides access to your webcam, messengers, emails, call records, etc. It works well on Android, iOS, macOS and Windows. I guess, you already figured out where I’m getting at.It’s been a few months since I installed it on all your devices because you were not quite choosy about what links to click on the internet. During this period, I’ve learned about all aspects of your private life, but one is of special significance to me. I’ve recorded many videos of you jerking off to highly controversial porn videos. Given that the “questionable” genre is almost always the same, I can conclude that you have sick perversion.I doubt you’d want your friends, family and co-workers to know about it. However, I can do it in a few clicks. Every number in your contact Iist will suddenly receive these videos – on WhatsApp, on Telegram, on Instagram, on Facebook, on email – everywhere. It is going to be a tsunami that will sweep away everything in its path, and first of all, your former life.Don’t think of yourself as an innocent victim. No one knows where your perversion might lead in the future, so consider this a kind of deserved punishment to stop you. I’m some kind of God who sees everything. However, don’t panic. As we know, God is merciful and forgiving, and so do I. But my mercy is not free. Transfer 1200$ to my Litecoin (LTC) wallet: xxxxxOnce I receive confirmation of the transaction, I will permanently delete all videos compromising you, uninstall Pegasus from all of your devices, and disappear from your life. You can be sure – my benefit is only money. Otherwise, I wouldn’t be writing to you, but destroy your life without a word in a second.Versões em português do email também podem começar a rodarI’ll be notified when you open my email, and from that moment you have exactly 48 hours to send the money. If cryptocurrencies are unchartered waters for you, don’t worry, it’s very simple. Just google “crypto exchange” or "buy Litecoin" and then it will be no harder than buying some useless stuff on Amazon.I strongly warn you against the following:* Do not reply to this email. I've sent it from your Microsoft account.* Do not contact the police. I have access to all your devices, and as soon as I find out you ran to the cops, videos will be published.* Don’t try to reset or destroy your devices. As I mentioned above: I’m monitoring all your activity, so you either agree to my terms or the videos are published.Also, don’t forget that cryptocurrencies are anonymous, so it’s impossible to identify me using the provided ?ddr?ss. Good luck, my perverted friend. I hope this is the last time we hear from each other. And some friendly advice: from now on, don’t be so careless about your online security”.Na mensagem acima, que é a padrão enviada nesta campanha, acontece exatamente o que falamos acima: um alerta de que o usuário “foi hackeado pelo Pegasus”, que tudo que ele faz no dispositivo é acompanhado, que foram capturadas imagens sensíveis etc. Além de alertas como “não avise a polícia”, a campanha exige o pagamento de US$ 1,2 mil em criptomoedas.<h2 dir="ltr">Como se proteger</h2>Recebeu algum email do tipo? Ignore. Vale notar um ponto importante: algumas dessas mensagens podem até incluir ameaças com sua própria senha no texto. As chances de essas senhas serem antigas são enormes.As campanhas de phishing massificadas se valem de vazamentos de dados antigos. Por isso a importância máxima sobre senhas: troque-as a cada seis meses, não reutilize entre serviços, tenha senhas com mais de 12 caracteres alternando letras, números e símbolos.O especialista de Threat Intelligence Reinaldo Bispo comentou mais detalhes para sua proteção:“A melhor forma de se proteger é prestar atenção nos emails recebidos, pois caso o seu provedor de e-mail alerte sobre uma falha na verificação de autenticação de domínio, você precisa ter cuidados extras para verificar este email, principalmente se conter links ou anexos”.Algumas dicas são:<ul><li>Não clique em link ou baixe anexos, eles podem estar infectados ou podem induzir a instalação de softwares maliciosos ou pagamento</li><li>Se o email for de uma empresa, como um banco ou serviço online, entre em contato com a empresa para confirmar que eles enviaram o email</li><li>Se não possui vínculo com o remetente, marque como spam e exclua o email</li><li>Utilize segundo fator de autenticação em todas as suas contas (se possível, sem SMS, mas com apps terceiros como Google e Microsoft Authenticator, Authy etc)</li><li>Utilize um bom antivírus nos seus dispositivos</li></ul>&nbsp;

‘Você foi hackeado!’: nova mensagem no seu email é golpe

banner-image-2024-08-05T15:50:20.109Z

Imagem de As 11 melhores extensões de VPN para usar no PC no tecmundo

Caso esteja em busca de uma extensão de VPN para Google Chrome ou outro navegador no computador, confira algumas sugestões do TecMundo.

<head></head><body>Usar VPN está se tornando cada vez mais popular em todos os cantos do mundo. Um ponto que tem ajudado a popularizar ainda mais esse recurso são as extensões para navegadores que, com apenas um clique, permitem <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">acessar conteúdo de qualquer país</a>.Para ajudar você na escolha, listamos na sequência as 11 melhores extensões de VPN para usar em seu navegador favorito. Confira a nossa seleção!<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">Por que usar VPN durante sua navegação online?</a></li></ul><h2>1. ExpressVPN</h2>Considerada uma das melhores opções do mercado, a extensão de VPN da <a href="https://www.tecmundo.com.br/seguranca/286671-expressvpn-instalar-configurar-vpn.htm" rel="noopener noreferrer" target="_blank">ExpressVPN é conhecida por todos os usuários pela sua velocidade e segurança</a>.&nbsp;Compatível com Chrome e Firefox, ela oferece criptografia de nível militar, proteção contra vazamento de DNS e kill switch, garantindo uma navegação segura e privada.<h2>2. NordVPN</h2>A NordVPN é famosa por suas ferramentas de segurança e extensa rede de servidores espalhados por diversos lugares do mundo.&nbsp;Sua extensão de VPN, disponível para Chrome e Firefox, oferece proteção contra malware e anúncios, além de uma política de não registro de atividades. Isso proporciona uma experiência de navegação anônima e segura, algo que muitas pessoas buscam nessa tecnologia.<h2>3. CyberGhost</h2>Com uma interface amigável e fácil de usar, a extensão de <a href="https://www.tecmundo.com.br/produto/225742-escolher-vpn.htm" rel="noopener noreferrer" target="_blank">VPN da CyberGhost é uma excelente escolha para iniciantes</a>. Ela bloqueia anúncios e rastreadores, além de proteger suas informações pessoais com criptografia robusta.&nbsp;Disponível para Chrome e Firefox, a extensão da CyberGhost é uma opção confiável para manter sua privacidade online.<img src="https://img.ibxk.com.br/2024/07/31/31223115290005.jpg" alt="Escolher uma boa extensão de VPN ajuda a manter uma navegação ainda mais segura. (Fonte: GettyImages/Reprodução)">Escolher uma boa extensão de VPN ajuda a manter uma navegação ainda mais segura. (Fonte: GettyImages/Reprodução)<h2>4. Surfshark</h2>A Surfshark é uma VPN popular que oferece uma extensão para Chrome e Firefox com muitos recursos. Além de criptografia de ponta, ela inclui CleanWeb, que bloqueia anúncios e malware, além da opção de esconder sua localização física, tornando sua navegação mais segura e privada.<h2>5. Hotspot Shield</h2>Conhecida pela sua velocidade, a extensão de VPN da Hotspot Shield é ideal para quem precisa de uma conexão rápida e segura.&nbsp;Disponível para Chrome, esta extensão utiliza criptografia avançada e <a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">oferece uma largura de banda generosa</a>, perfeita para streaming e navegação segura.<h2>6. Private Internet Access (PIA)</h2>A PIA é uma das VPNs mais confiáveis e respeitadas no mercado. Sua extensão para Chrome e Firefox oferece proteção robusta contra vazamento de IP e DNS, além de bloquear anúncios e rastreadores, garantindo uma experiência de navegação segura e anônima.<h2>7. Windscribe</h2>Com uma generosa oferta de dados gratuitos, a extensão da Windscribe é uma <a href="https://www.tecmundo.com.br/internet/259249-confira-10-melhores-vpns-gratis-2023.htm" rel="noopener noreferrer" target="_blank">ótima escolha para usuários que não querem gastar dinheiro</a>.Com versões para Chrome e Firefox, ela oferece proteção contra rastreadores e anúncios, além de permitir que você falsifique sua localização geográfica.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">Utilizar VPN grátis é realmente seguro?</a></li></ul><h2>8. TunnelBear</h2>A TunnelBear é conhecida por sua interface amigável e design divertido. Sua extensão para Chrome e Firefox é fácil de usar e oferece uma boa segurança, com criptografia forte e uma política de não registro.&nbsp;Por conta de todos os elementos mencionados acima,&nbsp;é uma excelente opção para quem procura simplicidade e eficiência.<img src="https://img.ibxk.com.br/2024/07/31/31223608944006.jpg" alt="Confira todos os recursos oferecidos pela VPN para saber se ela se enquadra nos quesitos daquilo que procura. (Fonte: GettyImages/Reprodução)">Confira todos os recursos oferecidos pela VPN para saber se ela se enquadra nos quesitos daquilo que procura. (Fonte: GettyImages/Reprodução)<h2>9. ZenMate</h2>A ZenMate oferece uma extensão que é simples e eficaz. Disponível para Chrome e Firefox, ela <a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">protege sua privacidade com criptografia de alto nível</a> e&nbsp;oferece servidores em vários países, permitindo que você navegue na web com segurança e anonimato.<h2>10. ProtonVPN</h2>A extensão da ProtonVPN é conhecida por sua forte ênfase na privacidade e segurança.&nbsp;Disponível para Chrome, ela utiliza criptografia forte e oferece uma política de não registro. Além disso, permite acesso a conteúdo bloqueado geograficamente, o que garante que sua navegação seja mais livre e segura.<h2>11. Browsec</h2>A Browsec é uma extensão simples e eficaz, disponível para Chrome e Firefox. Ela oferece criptografia robusta e permite que você acesse conteúdo bloqueado geograficamente com facilidade.&nbsp;Some a isso a sua interface fácil de usar e você terá uma boa escolha para quem procura simplicidade e segurança.Você usa alguma opção que não apareceu nessa lista? Compartilhe sua opinião com os demais leitores em nossas redes sociais, e aproveite para ler também sobre <a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">os melhores VPNs para Windows</a>. Até a próxima!&nbsp;</body>

 GettyImages/Reprodução 

VPN Mentor

thumb-image-2024-08-05T15:50:20.108Z

As 11 melhores extensões de VPN para usar no PC

banner-image-2024-08-06T15:45:08.760Z

Imagem de Brasileira traficava pessoas para realizar golpes online  no tecmundo

A cidadã brasileira tinha sucesso em aliciar pessoas para trabalhos forçados dentro de uma organização criminosa transnacional

Uma brasileira residente em Dubai, nos Emirados &Aacute;rabes Unidos, foi denunciada pelo MPF (Minist&eacute;rio P&uacute;blico Federal) na segunda-feira (05) por envolvimento no tr&aacute;fico de pessoas e golpes cibern&eacute;ticos.
Segundo o MPF, a cidad&atilde; brasileira tinha sucesso em aliciar pessoas para trabalhos for&ccedil;ados dentro de uma organiza&ccedil;&atilde;o criminosa transnacional. A central do crime, composta por chineses em sua maioria, tem como foco a fraude eletr&ocirc;nica contra norte-americanos.
Brasileiros eram enganados com promessas de emprego na Tail&acirc;ndia
O contato inicial com as v&iacute;timas era carregado de promessas de emprego na Tail&acirc;ndia. Ent&atilde;o, a brasileira realizava o traslado ilegal das v&iacute;timas at&eacute; Mianmar, pa&iacute;s em que realmente opera a central criminosa.
Os brasileiros recrutados, ao lado de v&iacute;timas de outras nacionalidades, eram os respons&aacute;veis por realizar o di&aacute;logo inicial com os alvos dos golpes. O modus operandi seguia com a busca pela obten&ccedil;&atilde;o de dados pessoais e o convencimento a efetua&ccedil;&atilde;o de investimentos em ativos digitais.
De acordo com o MPF, a ponta final do golpe acontecia com aportes financeiros em plataforma falsa de criptomoeda.
<h2>Falso emprego</h2>
O relat&oacute;rio do MPF aponta que, em Mianmar, as v&iacute;timas levadas pela brasileira trabalhavam sob amea&ccedil;a e em condi&ccedil;&otilde;es degradantes. Atuavam e moravam no mesmo local, sem a possibilidade de sa&iacute;da &mdash; ainda havia um setor no qual ficavam presos; em casos de tentativa de fuga, relatos indicam tortura e at&eacute; assassinato.
&ldquo;As jornadas chegavam a 14 horas de trabalho, cumpridas em per&iacute;odo noturno e quase sem intervalos. Todos tinham metas obrigat&oacute;rias a bater, e seu descumprimento gerava multas que diminu&iacute;am sensivelmente os sal&aacute;rios. Isso, somado &agrave; aplica&ccedil;&atilde;o de san&ccedil;&otilde;es arbitr&aacute;rias e &agrave; necessidade de comprar produtos de higiene e alimenta&ccedil;&atilde;o superfaturados, acabava muitas vezes reduzindo os pagamentos a zero ou acarretando d&iacute;vidas, o que refor&ccedil;ava o dom&iacute;nio dos criminosos sobre os trabalhadores&rdquo;, explica o MPF.
O Minist&eacute;rio P&uacute;blico Federal comentou que as investiga&ccedil;&otilde;es continuam
As autoridades confiscaram os celulares de brasileiros v&iacute;timas ap&oacute;s tentativas de contato com a representa&ccedil;&atilde;o diplom&aacute;tica do pa&iacute;s. Ainda, que o resgate s&oacute; aconteceu ap&oacute;s interven&ccedil;&atilde;o do governo brasileiro.
J&aacute; &eacute; a segunda den&uacute;ncia do MPF contra integrantes desse esquema. Em junho de 2022, outro brasileiro respondeu pelos delitos de tr&aacute;fico de pessoas e participa&ccedil;&atilde;o em organiza&ccedil;&atilde;o criminosa: ele mesmo foi uma v&iacute;tima da mulher denunciada ontem (05), mas ap&oacute;s &ldquo;vislumbrar a oportunidade de obter ganhos com agenciamento de m&atilde;o de obra, passou a atuar um parceria com ela na capta&ccedil;&atilde;o de novos trabalhadores&rdquo;.
<h2>Golpe cibern&eacute;tico</h2>
Voc&ecirc; pode ser proteger de golpes como esses. Mensagens de emprego que pare&ccedil;am incr&iacute;veis, viagens gratuitas ou promo&ccedil;&otilde;es imperd&iacute;veis s&atilde;o caracterizadas como phishing.&nbsp;
Phishing &eacute; um tipo de crime virtual em que s&atilde;o utilizadas fraudes e outras t&eacute;cnicas enganosas (mensagens falsas via SMS, email, apps etc)&nbsp; com o objetivo de roubar informa&ccedil;&otilde;es confidenciais, for&ccedil;ar a v&iacute;tima a realizar uma compra ou, no caso, uma viagem com falsa promessa de emprego.
Para se proteger, &eacute; necess&aacute;rio ignorar mensagens do tipo. Sempre buscar meios oficiais de comunica&ccedil;&atilde;o para contatos de emprego, checar antecedentes de locais, possuir segundo fator de autentica&ccedil;&atilde;o em todas as contas e um bom antiv&iacute;rus no smartphone e/ou celular.
<h2>Central do Crime</h2>
O segundo epis&oacute;dio de Realidade Violada, do TecMundo, fala sobre centrais do crime. Para conhecer mais a fundo, voc&ecirc; pode assistir aqui:
<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-06T15:45:08.760Z

Brasileira traficava pessoas para realizar golpes online 

banner-image-2024-08-05T15:49:59.042Z

Imagem de Cibersegurança Report #37 no tecmundo

Um resumo das principais notícias de proteção digital da semana!

Os &uacute;ltimos dias no campo da ciberseguran&ccedil;a foram menos movimentados que a semana anterior, mas isso n&atilde;o significa que foram dias tranquilos. Novos golpes foram denunciados por laborat&oacute;rios especializados, inclusive tendo o Brasil como um dos principais alvos.
Al&eacute;m disso, as gigantes tamb&eacute;m sofreram. Um ataque contra servi&ccedil;os da <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> deixou servi&ccedil;os inst&aacute;veis, enquanto a <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> tenta reduzir montagens no buscador e a Meta pagou uma indeniza&ccedil;&atilde;o recorde por coleta de dados.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, &eacute; contratado e tenta hackear empresa na primeira semana</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Brasil &eacute; atacado por malware que rouba SMS e senhas em campanha criminosa mundial</h3>
A empresa de seguran&ccedil;a Zimperium divulgou um relat&oacute;rio que exp&otilde;e <a href="https://www.tecmundo.com.br/seguranca/287648-brasil-atacado-malware-rouba-sms-senhas-campanha-criminosa-mundial.htm" rel="noopener noreferrer" target="_blank">uma campanha maliciosa contra smartphones Android</a>. O Brasil &eacute; um dos alvos mais visados, em especial pelo m&eacute;todo usado para infec&ccedil;&atilde;o.
O golpe contra celulares Android tem como objetivo roubar mensagens SMS, senhas de acesso &uacute;nico e c&oacute;digos de verifica&ccedil;&atilde;o de dois fatores (2FA) de uso &uacute;nico enviados por esse formato.&nbsp;
<img src="https://img.ibxk.com.br/2024/08/02/02071910983005.jpg" alt="Os ataques exploram falhas nas mensagens SMS." />Os ataques exploram falhas nas mensagens SMS.
Ao todo, foram recolhidas mais de 107 mil amostras de softwares maliciosos em opera&ccedil;&atilde;o desde 2022, com a amea&ccedil;a sendo distribu&iacute;da principalmente via bots no Telegram e levando voc&ecirc; a baixar apps falsos no formato APK.
<h3>2. Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos</h3>
A Google Play Store, loja oficial do Android, manteve apps com malwares embutidos por dois anos no cat&aacute;logo. Essa &eacute; uma den&uacute;ncia da Kaspersky, que <a href="https://www.tecmundo.com.br/seguranca/287608-spyware-mandrake-permaneceu-oculto-apps-play-store-2-anos.htm" rel="noopener noreferrer" target="_blank">conseguiu fazer com que os servi&ccedil;os fraudulentos fossem removidos</a> da plataforma.
<img src="https://img.ibxk.com.br/2024/08/02/02071828699004.jpg" alt="Um dos apps flagrados como criminosos." />Um dos apps flagrados como criminosos.
A amea&ccedil;a em quest&atilde;o &eacute; o spyware Mandrake, capaz de fazer uma sess&atilde;o remota de compartilhamento de tela, gravar a tela e roubar dados sens&iacute;veis, como senhas. Eles estavam escondidos em ferramentas falsas que foram baixadas mais de 32 mil vezes, como apps de compartilhamento de arquivos.
At&eacute; o momento, a companhia n&atilde;o explicou como os servi&ccedil;os burlaram a seguran&ccedil;a do Google Play Protect.
<h3>3. Google anuncia medidas para facilitar remo&ccedil;&atilde;o de deepfake porn&ocirc; nas buscas</h3>
A Google confirmou <a href="https://www.tecmundo.com.br/internet/287658-google-anuncia-medidas-facilitar-remocao-deepfake-porno-buscas.htm" rel="noopener noreferrer" target="_blank">a implementa&ccedil;&atilde;o de novos mecanismos de seguran&ccedil;a na busca</a> para combater a dissemina&ccedil;&atilde;o de montagens feitas por IA com conota&ccedil;&atilde;o sexual. Os chamados "<a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">deepfakes porn&ocirc;</a>" est&atilde;o cada vez mais comuns com a populariza&ccedil;&atilde;o de ferramentas de cria&ccedil;&atilde;o digital.
As medidas incluem fazer com que essas montagens apare&ccedil;am menos nos resultados principais das pesquisas e sejam removidas mais facilmente ap&oacute;s den&uacute;ncias.&nbsp;
<img src="https://img.ibxk.com.br/2024/08/02/02071729388003.jpg" alt="Montagens de IA est&atilde;o em alta pela maior difus&atilde;o de programas." />Montagens de IA est&atilde;o em alta pela maior difus&atilde;o de programas.
Al&eacute;m disso, a empresa vai&nbsp;"rebaixar" sites com alto volume de p&aacute;ginas removidas&nbsp;por viola&ccedil;&otilde;es das pol&iacute;ticas contra conte&uacute;do falso, deixando eles cada vez menos acess&iacute;veis no buscador. Todas as melhores t&ecirc;m efeito imediato e foram criadas baseadas na contribui&ccedil;&atilde;o de especialistas e v&iacute;timas.
<h3>4. Apag&atilde;o da Microsoft aconteceu por ataque DDoS</h3>
Voc&ecirc; sentiu uma <a href="https://www.tecmundo.com.br/seguranca/287632-apagao-microsoft-aconteceu-ataque-ddos.htm" rel="noopener noreferrer" target="_blank">instabilidade global em sites e servi&ccedil;os digitais</a> nesta ter&ccedil;a-feira (30) &mdash; incluindo no TecMundo? O problema foi confirmado como um <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS)</a> contra clientes dos pacotes Microsoft 365 e Azure.
<img src="https://img.ibxk.com.br/2024/08/02/02071627811002.jpg" alt="O ataque de DDoS foi piorado por falhas internas." />O ataque de DDoS foi piorado por falhas internas.
Al&eacute;m do pico de acessos inesperado, a empresa detectou "um erro na implementa&ccedil;&atilde;o" das pr&oacute;prias defesas que "amplificou o impacto" do ataque e fez com que ele levasse v&aacute;rias horas para ser remediado. Em um comunicado oficial, a Microsoft prometeu detalhar o incidente nos pr&oacute;ximos dias.
<h3>5. Meta pagar&aacute; quase R$ 8 bilh&otilde;es em processo por reconhecimento facial do Facebook</h3>
Voc&ecirc; se lembra do recurso do Facebook de sugerir a sua marca&ccedil;&atilde;o em fotos de forma autom&aacute;tica por reconhecimento facial? Essa pr&aacute;tica, que durou de 2011 a 2019 na plataforma, rendeu um processo no estado norte-americano do Texas que terminou em um acordo com pagamento recorde na regi&atilde;o.
<img src="https://img.ibxk.com.br/2024/08/02/02071239954000.jpg" alt="O antigo reconhecimento facial do Facebook." />O antigo reconhecimento facial do Facebook.
A Meta, dona da plataforma, <a href="https://www.tecmundo.com.br/mercado/287607-meta-pagara-r-8-bilhoes-processo-reconhecimento-facial-facebook.htm" rel="noopener noreferrer" target="_blank">vai pagar US$ 1,4 bilh&atilde;o</a> (aproximadamente R$ 7,1 bilh&otilde;es) por violar leis regionais de coleta e uso de dados biom&eacute;tricos. A infra&ccedil;&atilde;o aconteceu principalmente pela ativa&ccedil;&atilde;o do recurso por padr&atilde;o e sem autoriza&ccedil;&atilde;o dos usu&aacute;rios.
<h3>6. Ex&eacute;rcito da Venezuela sofre vazamento de 1 milh&atilde;o de dados</h3>
A situa&ccedil;&atilde;o pol&iacute;tica ca&oacute;tica na Venezuela em meio &agrave;s contesta&ccedil;&otilde;es do resultado eleitoral ficou ainda pior. O site oficial do Ex&eacute;rcito Nacional do pa&iacute;s foi invadido, <a href="https://www.tecmundo.com.br/seguranca/287697-exercito-venezuela-sofre-vazamento-1-milhao-dados.htm" rel="noopener noreferrer" target="_blank">resultando em um vazamento massivo de dados</a>.
<img src="https://img.ibxk.com.br/2024/08/02/02071541438001.jpg" alt="A postagem em f&oacute;runs especializados com os dados." />A postagem em f&oacute;runs especializados com os dados.
Ao todo, registros de mais de 1 milh&atilde;o de autoridades locais foram expostos e o site ficou fora do ar momentaneamente. As informa&ccedil;&otilde;es incluem nome completo, emails, endere&ccedil;os residenciais, credenciais e senhas de militares e funcion&aacute;rios do governo. Os autores da a&ccedil;&atilde;o, 'Valerie' e 'ctf' s&atilde;o cr&iacute;ticos do governo Maduro e dizem ter feito o hack por estarem "ao lado do povo".
...
Essas foram as principais not&iacute;cias do campo da ciberseguran&ccedil;a na semana passada. Al&eacute;m desses acontecimentos, o Banco Central do Brasil confirmou <a href="https://www.tecmundo.com.br/seguranca/287613-banco-central-alerta-vazamento-dados-chaves-pix-unicred.htm" rel="noopener noreferrer" target="_blank">mais um vazamento de chaves Pix em uma institui&ccedil;&atilde;o financeira</a> &mdash; o d&eacute;cimo segundo desde a implementa&ccedil;&atilde;o do sistema.

 Dark Web Intelligence 

thumb-image-2024-08-05T15:49:59.042Z

Cibersegurança Report #37

banner-image-2024-08-06T15:45:20.662Z

Imagem de Vazamento de dados supostamente atinge EstrelaBet no tecmundo

Segundo a publicação, os dados envolvidos datam de 2021 até 2024

A casa de apostas EstrelaBet supostamente sofreu um ataque cibercriminoso nos últimos dias. Um publicador do fórum cibercriminoso BreachForums está oferecendo uma base de dados com 13 milhões de registros de usuários do serviço.A amostra publicada revela nome completo, endereço residencial, número telefônico, CPF e detalhes financeiros da contaSegundo a publicação, os dados envolvidos datam de 2021 até 2024 e trazem informações como&nbsp;transações, depósitos, dados de usuários, afiliados, saques, AML, negócios, fechamentos, conversões, Zendesk, corretores de pagamento, repositório DataLake etc.Chamado de "003", o atacante também comenta que os dados são disponibilizados nos formatos CSV e JSON em 1 GB. O valor da base de dados não foi comentado: "003" apenas entrega um contato no Telegram para interessados.<img src="https://img.ibxk.com.br/2024/08/05/leak-05145749662278.jpg" alt="leak">EstrelaBet Leak<ul><li>O TecMundo está buscando contato com a EstrelaBet sobre o caso</li></ul>Uma das maiores casas de apostas no Brasil, a EstrelaBet patrocina, segundo seu site oficial, clubes de futebol como Internacional, Criciúma, Vasco da Gama, América, CRB, além das seleções brasileiras de futsal e Beach Soccer.

thumb-image-2024-08-06T15:45:20.662Z

Vazamento de dados supostamente atinge EstrelaBet

banner-image-2024-08-05T15:50:17.472Z

Imagem de Os 11 melhores antivírus online para o seu computador no tecmundo

Está em busca de um antivírus online para utilizar em seu PC ou notebook? Confira a lista com 11 opções que o TecMundo preparou!

<head></head><body>Quem usa computador ou celular sabe que usar um antivírus é fundamental para garantir a sua segurança online. Porém, em vez de baixar um programa para rodar em segundo plano, cada vez mais pessoas estão aderindo aos antivírus online.Caso tenha interesse em fazer um teste, vamos indicar abaixo os 11 melhores antivírus online. Basta escolher um deles para fazer o escaneamento sempre que necessário. Confira!<ul><li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287006-conheca-9-melhores-antivirus-mac.htm" rel="noopener noreferrer" target="_blank">Conheça os 9 melhores antivírus para Mac</a></li></ul><h2>1. <a href="https://www.pandasecurity.com/pt/homeusers/cloud-cleaner/" rel="noopener noreferrer" target="_blank">Panda Cloud Cleaner</a></h2>O <a href="https://www.tecmundo.com.br/seguranca/287021-panda-antivirus-bom-confira-o-guia-completo-protecao.htm" rel="noopener noreferrer" target="_blank">Panda Cloud Cleaner é um antivírus online baseado na nuvem</a> que oferece uma análise rápida e eficiente.&nbsp;Dentre as suas vantagens temos o fato de utilizar tecnologia de inteligência artificial para detectar e remover malware – incluindo vírus, trojans e spyware.&nbsp;Sua interface também é simples, tornando-o uma excelente escolha para usuários iniciantes.<h2>2. <a href="https://www.bitdefender.com/toolbox/?srsltid=AfmBOorwu5ZrbBYoUl1Tld5xHlzogFlSsrQOTu5rZx9hQ1f5mzs2hmfV" rel="noopener noreferrer" target="_blank">Bitdefender QuickScan</a></h2>Conhecido pela sua rapidez, o Bitdefender QuickScan verifica seu sistema em apenas alguns minutos.&nbsp;Um dos diferenciais desse <a href="https://www.tecmundo.com.br/seguranca/266405-mito-verdade-antivirus-deixar-meu-pc-rapido.htm" rel="noopener noreferrer" target="_blank">antivírus online é que ele detecta ameaças que podem passar despercebidas</a> por outros programas. Outro ponto importante é utilizar a tecnologia de varredura em nuvem para minimizar o impacto no desempenho do sistema.<h2>3. <a href="https://www.eset.com/int/home/online-scanner/" rel="noopener noreferrer" target="_blank">ESET Online Scanner</a></h2>O ESET Online Scanner é uma ferramenta que oferece uma varredura completa do seu sistema.&nbsp;Este antivírus online é capaz de detectar uma ampla gama de ameaças, incluindo rootkits e spyware, e oferece a opção de remover qualquer malware encontrado.<img src="https://img.ibxk.com.br/2024/07/31/31173027298434.jpg" alt="Em caso de ameaça, um antivírus online é uma forma eficaz de analisar seu computador ou smartphone. (Fonte: GettyImages/Reprodução)">Em caso de ameaça, um antivírus online é uma forma eficaz de analisar seu computador ou smartphone. (Fonte: GettyImages/Reprodução)<h2>4. <a href="https://support.kaspersky.com/KSS/4.0/pt-BR/93588.htm" rel="noopener noreferrer" target="_blank">Kaspersky Security Scan</a></h2>O Kaspersky Security Scan é uma <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">solução gratuita que realiza uma análise de proteção profunda</a> em seu computador.&nbsp;Velho conhecido dos amantes de computador, ele detecta e remove ameaças com base na tecnologia de uma das empresas de segurança mais respeitadas do mundo. Dessa forma, garante uma proteção eficaz.<h2>5. <a href="https://www.f-secure.com/dk-da/online-scanner" rel="noopener noreferrer" target="_blank">F-Secure Online Scanner</a></h2>F-Secure é conhecido por suas soluções eficazes de segurança, e o F-Secure Online Scanner não é diferente.&nbsp;Este antivírus online oferece uma verificação completa e remove malware que outros programas podem não detectar, tudo sem a necessidade de instalação.<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">Como escolher o melhor antivírus?</a></li></ul><h2>6. <a href="https://www.trendmicro.com/pt_br/forHome/products/housecall.html" rel="noopener noreferrer" target="_blank">Trend Micro HouseCall</a></h2>O Trend Micro HouseCall é uma ferramenta de verificação gratuita que detecta e remove vírus, trojans, spyware e outras ameaças.&nbsp;Dentre as suas principais características, destacamos que ele é atualizado regularmente&nbsp;para garantir a proteção contra as ameaças mais recentes. Além disso, oferece uma interface amigável e fácil de usar.<h2>7. <a href="https://www.avira.com/pt-br/free-security?srsltid=AfmBOopfCCpr8tPfDhOEs8GbEapFSZF0VOLDvM4RMv6JYeGrA8JX8Zih" rel="noopener noreferrer" target="_blank">Avira Free Security Suite</a></h2>O Avira Free Security Suite vem como uma boa opção para oferecer verificações online eficientes e confiáveis.&nbsp;Além de detectar malware, ele também verifica a presença de adware e outros programas indesejados, ajudando a manter seu sistema limpo e seguro.<img src="https://img.ibxk.com.br/2024/07/31/31173133714435.jpg" alt="O antivírus é a melhor forma de proteger seus equipamentos contra vírus, malware e outras ameaças online. (Fonte: GettyImages/Reprodução)">O antivírus é a melhor forma de proteger seus equipamentos contra vírus, malware e outras ameaças online. (Fonte: GettyImages/Reprodução)<h2>8. <a href="https://antivirus.comodo.com/security/free-online-antivirus-scan.php" rel="noopener noreferrer" target="_blank">Comodo Free Online Scanner</a></h2>O Comodo Free Online Scanner é uma excelente ferramenta para detectar e remover malware. Ele utiliza uma combinação de análise em nuvem e heurística para identificar ameaças conhecidas e desconhecidas, proporcionando uma proteção mais confiável para todos.<h2>9. <a href="https://www.mcafee.com/en-us/antivirus/mcafee-security-scan-plus.html" rel="noopener noreferrer" target="_blank">McAfee Security Scan Plus</a></h2>McAfee é um nome antigo e respeitado na segurança digital. Por isso, podemos antecipar que o McAfee Security Scan Plus oferece uma verificação rápida e eficaz do seu sistema.&nbsp;Ele detecta ameaças comuns, como vírus e spyware, e fornece recomendações para <a href="https://www.tecmundo.com.br/seguranca/247649-melhor-antivirus-pc-confira-7-opcoes.htm" rel="noopener noreferrer" target="_blank">melhorar a segurança do seu computador</a>.<h2>10. <a href="https://www.fortiguard.com/faq/onlinescanner" rel="noopener noreferrer" target="_blank">FortiGuard Online Scanner</a></h2>Já o FortiGuard oferece uma verificação online utilizando as mesmas tecnologias avançadas de detecção de ameaças que suas soluções corporativas.&nbsp;Ele é capaz de identificar e remover uma ampla gama de malware, proporcionando uma camada extra de segurança para seu sistema.<h2>11. <a href="https://support.norton.com/sp/pt/br/threat-removal-solutions/current/info" rel="noopener noreferrer" target="_blank">Norton Security Scan</a></h2>Norton é sinônimo de segurança digital desde quando existia apenas para computador, e o Norton Security Scan oferece uma verificação confiável e detalhada do seu sistema.&nbsp;Ele é um antivírus online que detecta uma variedade de ameaças, além de fornecer informações detalhadas sobre como proteger melhor seu computador.Esperamos que este conteúdo tenha lhe ajudado. Aproveite para descobrir <a href="https://www.tecmundo.com.br/seguranca/260332-surgiu-primeiro-virus-o-antivirus-computacao.htm" rel="noopener noreferrer" target="_blank">qual foi o primeiro vírus e antivírus criado no mundo</a>. Até a próxima!</body>

Safety Detectives

thumb-image-2024-08-05T15:50:17.472Z

Os 11 melhores antivírus online para o seu computador

banner-image-2024-08-05T15:50:03.391Z

Imagem de Venezuela: novo vazamento envolve Inteligência, Força Aérea, Exército e mais no tecmundo

Uma nova publicação também traz dados sensíveis da Força Aérea Venezuelana, do Serviço Bolivariano de Inteligência Nacional e da Direção Geral de Contrainteligência Militar

Na quinta-feira (01), um vazamento de dados atingiu o Ex&eacute;rcito Nacional da Venezuela expondo os registros de um milh&atilde;o de autoridades locais. Hoje (02), o vazamento continuou: uma nova publica&ccedil;&atilde;o tamb&eacute;m traz dados sens&iacute;veis da For&ccedil;a A&eacute;rea Venezuelana, do Servi&ccedil;o Bolivariano de Intelig&ecirc;ncia Nacional e da Dire&ccedil;&atilde;o Geral de Contraintelig&ecirc;ncia Militar.
Publicado no f&oacute;rum cibercriminoso XSS por um usu&aacute;rio chamado &ldquo;SKY&rdquo;, o vazamento &eacute; distribu&iacute;do gratuitamente em quatro links diferentes, cada um envolvendo uma institui&ccedil;&atilde;o espec&iacute;fica da Venezuela. At&eacute; o momento, n&atilde;o h&aacute; reivindica&ccedil;&atilde;o de um grupo em espec&iacute;fico para o ataque &mdash; rumores circulam sobre uma poss&iacute;vel a&ccedil;&atilde;o da c&eacute;lula CyberHunters, do grupo hackativista Anonymous, a confirmar.
O TecMundo teve acesso aos documentos divulgados. Entre eles, &eacute; poss&iacute;vel acompanhar diversos tipos de informa&ccedil;&otilde;es que envolvem desde dados pessoais de funcion&aacute;rios governamentais, como nomes e endere&ccedil;os, at&eacute; registros de trabalhos realizados, san&ccedil;&otilde;es etc.
<img src="https://img.ibxk.com.br/2024/08/02/leak-02171235589351.jpg" alt="leak" />Parte do leak
O segundo vazamento acontece poucos dias ap&oacute;s o presidente venezuelano Nicol&aacute;s Maduro ser declarado vencedor das elei&ccedil;&otilde;es presidenciais do pa&iacute;s no domingo (28). O pleito, envolto em pol&ecirc;micas, teve o seguinte resultado de acordo com o CNE local (Conselho Nacional Eleitoral): Nicol&aacute;s Maduro obteve 51,2% dos votos v&aacute;lidos, contra 44,2% do opositor Edmundo Gonz&aacute;lez. Agora, Maduro caminha para um terceiro mandato de seis anos.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/287697-exercito-venezuela-sofre-vazamento-1-milhao-dados.htm" target="_blank" rel="sponsored">Ex&eacute;rcito da Venezuela sofre vazamento de 1 milh&atilde;o de dados</a></li>
</ul>
N&atilde;o h&aacute; informa&ccedil;&otilde;es sobre o respons&aacute;vel pela publica&ccedil;&atilde;o dos dados, apenas a identifica&ccedil;&atilde;o de que seria &ldquo;um jovem latinoamericano&rdquo;. Nela, seguindo o modus operandi de uma a&ccedil;&atilde;o hackativista, foi deixada uma mensagem:&nbsp;
&ldquo;A Venezuela precisa de ajuda: pessoas e crian&ccedil;as est&atilde;o sendo mortas em protestos neste ano de 2024. Mas as mortes nos protestos contra Nicol&aacute;s Maduro na Venezuela j&aacute; acontecem h&aacute; muito tempo. Em 2015, uma crian&ccedil;a chamada Kluiver Roa, de 14 anos, era estudante e participava de um protesto contra Nicol&aacute;s Maduro e foi morta pela pol&iacute;cia (...) Em mem&oacute;ria de Kluiver Roa e de todas as outras pessoas que foram mortas pelo governo na busca pela liberdade do seu povo, elas nunca ser&atilde;o esquecidas&rdquo;.
<img src="https://img.ibxk.com.br/2024/08/02/xss-02171519822354.jpg" alt="xss" />Publica&ccedil;&atilde;o no XSS

thumb-image-2024-08-05T15:50:03.391Z

Venezuela: novo vazamento envolve Inteligência, Força Aérea, Exército e mais

banner-image-2024-08-05T15:50:08.059Z

Imagem de BingoMod: especialistas descobrem malware que rouba dinheiro das contas das vítimas no tecmundo

Chamado de BingoMod, um novo malware é capaz de roubar dinheiro e dados sigilosos em smartphones, chegando até a formatar o aparelho; confira!

Um novo malware pode roubar o dinheiro de contas bancárias em smartphones e limpar os dados do aparelho depois do processo. Chamado de BingoMod, o golpe foi descoberto por pesquisadores da Cleafy, uma firma de prevenção contra fraudes, e parece atacar apenas dispositivos com o <a href="https://www.tecmundo.com.br/software/284596-melhor-android-ios.htm" rel="noopener noreferrer" target="_blank">sistema operacional Android</a>.Os especialistas da Cleafy entendem que o BingoMod funciona por meio de SMS Phishing, ou seja,<a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm" rel="noopener noreferrer" target="_blank">&nbsp;mensagens de textos falsas que se passam por algo ou alguém</a>. Neste caso, o Malware utiliza diversos nomes para se passar por softwares de segurança, como APP Protection, Antivirus Cleanup, e até mesmo assumir a forma do AVG Antivirus.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287648-brasil-atacado-malware-rouba-sms-senhas-campanha-criminosa-mundial.htm" rel="noopener noreferrer" target="_blank">Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial</a></li></ul>Ao instalar essas aplicações, o malware requer permissões de acessibilidade e controle avançado do aparelho. Quando finalmente ativo, o programa começa a procurar acessos, logins em aplicativos, buscar SMS e captar imagens da tela. Durante sua operação, ele também consegue burlar verificações de dois fatores para acessar dados sigilosos.<img src="https://img.ibxk.com.br/2024/08/02/02134616630186.jpg" alt="Soluções de segurança não conseguem detectar o BingoMod. (Imagem: Getty Images)">Soluções de segurança não conseguem detectar o BingoMod. (Imagem: Getty Images)<h2>Malware rouba US$ 15.000 de vítimas</h2>Para roubar o dinheiro das vítimas, o BingoMod envia notificações falsas para o usuário<a href="https://www.tecmundo.com.br/seguranca/239606-conta-bancaria-invadida-culpa.htm" rel="noopener noreferrer" target="_blank">&nbsp;acessar seus apps bancários</a>. Em segundo plano, o software malicioso consegue roubar as informações e o dinheiro das pessoas sem que elas saibam do ocorrido.No momento da instalação, caso o usuário tenha concedido permissões de administrador ao malware, essa aplicação ainda pode limpar totalmente os dados do smartphone de maneira remota. De origem romena, o software malicioso tem como principal alvo a Itália, chegando a roubar cerca de US$ 15 mil (cerca de R$ 85 mil na cotação atual)<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280786-caiu-golpe-pix-confira-recuperar-dinheiro.htm" rel="noopener noreferrer" target="_blank">Caiu no golpe do Pix? Confira como recuperar o dinheiro</a></li></ul><a href="http://www.jdoqocy.com/click-100627541-15318224" target="_blank" rel="sponsored"><img src="https://img.ibxk.com.br/2024/08/05/oferecimento-05095657792051.jpg" alt="oferecimento"></a>O Google confirmou recentemente que sua <a href="https://www.tecmundo.com.br/seguranca/286792-google-play-protect-ganhar-melhorias-varredura-local-apks.htm" rel="noopener noreferrer" target="_blank">ferramenta de proteção Play Protect</a> pode bloquear o BingoMod. Seja como for, a recomendação é nunca clicar em links ou mensagens suspeitas enviadas ao seu dispositivo.

 Getty Images 

Bleeping Computer

Cleafy

thumb-image-2024-08-05T15:50:08.059Z

BingoMod: especialistas descobrem malware que rouba dinheiro das contas das vítimas

banner-image-2024-08-05T15:50:12.123Z

Imagem de Google recomenda desligar 2G do seu celular; saiba por quê e como fazer no tecmundo

A empresa explicou que a conexão abre caminho para a interceptação de sinal e o envio de mensagens SMS falsas

O Google recomenda que você desligue a conexão 2G do seu celular. No Google Security Blog, a empresa explicou como criminosos podem explorar a antiga conexão para invadir o seu dispositivo ou roubar dados pessoais.Uma das estratégias conhecidas é o SMS Blaster. O termo é usado para identificar a combinação de False Base Stations (FBS) e a simulação de antenas telefônicas para disparar mensagens SMS.<ul><li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287743-celular-seguro-nova-fase-programa-facilitar-recuperacao-aparellhos.htm" rel="noopener noreferrer" target="_blank">Celular Seguro notificará usuário se aquele celular foi roubado de outra pessoa</a></li></ul>Por esse caminho, é praticado o que é conhecido como Smishing (phishing usando SMS). Essas mensagens falsas podem persuadir o usuário a clicar em links maliciosos, baixar aplicativos ou fornecer dados pessoais.<img src="https://img.ibxk.com.br/2024/08/02/02141442474210.png" alt="O SMS Blaster usa um conjunto de aparelhos para interceptar a conexão 2G de celulares e disparar mensagens falsas por SMS.">O SMS Blaster usa um conjunto de aparelhos para interceptar a conexão 2G de celulares e disparar mensagens falsas por SMS.Curiosamente, foi esse o método adotado pelo <a href="https://www.tecmundo.com.br/seguranca/287443-motorista-carro-golpe-roubava-contas-bancarias-preso-sp.htm" rel="noopener noreferrer" target="_blank">"carro do golpe" pego em São Paulo</a>. Dentro do veículo, o golpista carregava notebooks e antenas que não só detectavam os celulares nos arredores, como também enviava mensagens falsas se passando por bancos populares.Segundo o Google, os SMS Blasters não exigem profundo conhecimento técnico ou expertise com informática para serem praticados. Equipamentos prontos para aplicar os golpes são vendidos na internet e podem ser configurados com facilidade para interceptar a rede de uma operadora em específico.<a href="http://www.jdoqocy.com/click-100627541-15318224" target="_blank" rel="sponsored"><img src="https://img.ibxk.com.br/2024/08/05/oferecimento-05095657792051.jpg" alt="oferecimento"></a><h2>Como desligar o 2G do celular?</h2>Desde o Android 12 é possível desativar a conexão 2G do celular. O caminho para desabilitar o recurso varia de acordo com a fabricante.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287738-google-lanca-limite-uso-celulares-alunos-horario-escolar.htm" rel="noopener noreferrer" target="_blank">Google lança limite de uso de celulares por alunos em horário escolar</a></li></ul>No caso de celulares Samsung Galaxy com One UI 6, o caminho é: Configurações &gt; Conexões &gt; Redes móveis &gt; "Seleção de banda".&nbsp;A partir daí, você pode escolher a quais redes prefere se conectar.Além disso, também é importante ficar atento a origem das mensagens recebidas por SMS e evitar clicar em links pouco confiáveis.

 Google/Reprodução 

thumb-image-2024-08-05T15:50:12.123Z

Google recomenda desligar 2G do seu celular; saiba por quê e como fazer

banner-image-2024-08-05T15:50:13.568Z

Imagem de Troca de prisioneiros entre EUA e Rússia inclui a liberação de dois hackers no tecmundo

Os cibercriminosos russos estavam presos nos Estados Unidos por crimes financeiros

<head></head><body>Estados Unidos e Rússia realizaram na quinta-feira (1º) uma das maiores trocas de prisioneiros dos últimos anos, após longas negociações. Em meio às pessoas enviadas de volta ao território russo, a presença de dois cibercriminosos condenados por crimes financeiros chamou a atenção.Um deles é Vladislav Klyushin, preso em 2021 na Suíça. De acordo com o governo americano, ele teria ganhado dezenas de milhões de dólares com a compra e a venda de ações usando informações privilegiadas obtidas a partir de <a href="https://www.tecmundo.com.br/seguranca/287648-brasil-atacado-malware-rouba-sms-senhas-campanha-criminosa-mundial.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287725-hackers-russos-exploram-vulnerabilidade-sequestrar-dominios-sites.htm" rel="noopener noreferrer" target="_blank">Hackers russos exploram vulnerabilidade para sequestrar domínios de sites</a></li></ul><img src="https://img.ibxk.com.br/2024/08/02/02132142333180.jpg" alt="Vladislav Klyushin enriqueceu ao usar informações privilegiadas para comprar e vender ações.">Vladislav Klyushin enriqueceu ao usar informações privilegiadas para comprar e vender ações.Elas eram roubadas da Donnelley Financial e da Toppan Merrill, que atuam como agentes de arquivamento de relatórios de lucros de grandes empresas. Klyushin e sua equipe acessavam os dados antes do envio à Comissão de Valores Mobiliários dos EUA (SEC), aproveitando as informações para obter um retorno milionário.O <a href="https://www.tecmundo.com.br/seguranca/277164-microsoft-diz-ter-sofrido-ataque-grupo-russo-hackeou-solarwinds.htm" rel="noopener noreferrer" target="_blank">hacker russo</a> só foi preso porque decidiu gastar a fortuna fora do país natal e em um local no qual a sua extradição era possível. Ele foi condenado a nove anos de prisão e a pena incluía o confisco de US$ 34 milhões de suas contas.<h2>Clonagem de cartões</h2>O outro cibercriminoso russo envolvido na troca de prisioneiros entre EUA e Rússia é Roman Seleznev, que também acumulou uma fortuna com práticas ilícitas. Suas ações envolviam o <a href="https://www.tecmundo.com.br/seguranca/222933-grupo-russo-vaza-dados-1-milhao-cartoes-de-credito.htm" rel="noopener noreferrer" target="_blank">roubo de números de cartões de crédito</a>, que eram revendidos pela internet entre os anos de 2009 e 2013.Para a <a href="https://www.tecmundo.com.br/seguranca/259957-novo-golpe-permite-clonar-cartoes-pagamentos-aproximacao.htm" rel="noopener noreferrer" target="_blank">clonagem dos cartões</a>, o especialista hackeava computadores em pontos de venda, geralmente de empresas menores, e desviava os dados durante o registro das transações. O crime rendeu a ele dezenas de milhões de dólares, conforme a acusação, e um prejuízo de US$ 169 milhões às vítimas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/287636-organizacao-criminosa-dark-angels-recebe-us-75-milhoes-ransomware.htm" rel="noopener noreferrer" target="_blank">Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware</a></li></ul><img src="https://img.ibxk.com.br/2024/08/02/02132310941181.jpg" alt="Roman Seleznev é especialista em clonar cartões.">Roman Seleznev é especialista em clonar cartões.Assim como o compatriota, Seleznev acabou preso enquanto gastava seu dinheiro fora da Rússia. Ele foi detido nas Maldivas em 2014 e extraditado para os EUA, com a análise do seu notebook revelando 1,7 milhão de números de cartões roubados armazenados no HD.Filho de um aliado político do presidente da Rússia, Vladimir Putin, Seleznev recebeu várias sentenças da justiça americana, a maior delas condenando-o a 27 anos de prisão.</body>