Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

banner-image-2024-08-05T15:50:14.472Z

Imagem de Rappi sofre ataque e criminosos vendem dados de clientes no tecmundo

De acordo com a assessoria, o vazamento é do banco digital RappiBank

O Rappi sofreu uma invas&atilde;o em sua base de dados em junho deste ano, segundo publica&ccedil;&atilde;o no f&oacute;rum cibercriminoso BreachForum. Ap&oacute;s recolhimento de informa&ccedil;&otilde;es internas, a base &eacute; vendida por US$ 750 e compreende mais de 52 milh&otilde;es de linhas de registros com dados de clientes.
<ul>
<li>Em posicionamento, a empresa confirmou o acesso n&atilde;o-autorizado e afirmou que autoridades j&aacute; foram alertadas</li>
</ul>
Perigos envolvem phishing direcionado e abertura de contas&nbsp;
Entre as informa&ccedil;&otilde;es fornecidas como amostra do vazamento de dados, est&atilde;o 11.216 clientes, que compreendem: nome completo, n&uacute;mero de registro na plataforma, endere&ccedil;o de email, endere&ccedil;o residencial, n&uacute;mero telef&ocirc;nico, CPF, limite utilizado e valores diversos.&nbsp;De acordo com a assessoria de imprensa do Rappi, o vazamento &eacute; do banco digital RappiBank, apesar de a empresa n&atilde;o ter sido citada pelo vazador.
A oferta pela base de dados por US$ 750 &eacute; feita por um usu&aacute;rio do f&oacute;rum conhecido como &ldquo;The Satanic Cloud&rdquo;. Ele comenta que os dados recolhidos envolvem clientes do Brasil, Chile, Peru, M&eacute;xico e Col&ocirc;mbia. Al&eacute;m disso, as informa&ccedil;&otilde;es captadas envolvem dados do Rappi, RappiCarga e RappiPay.
<img src="https://img.ibxk.com.br/2024/08/02/amostra-02135319143191.jpg" alt="amostra" />Amostra de dados
O TecMundo teve acesso ao documento, como voc&ecirc; pode conferir nas imagens. Entramos em contato com o Rappi para um posicionamento sobre o caso, que voc&ecirc; acompanha agora:
"No come&ccedil;o de julho, uma vulnerabilidade afetou alguns usu&aacute;rios RappiBank que possuem ou possu&iacute;ram cart&atilde;o de cr&eacute;dito Rappicard, e, assim que identificada, foi prontamente corrigida. Gra&ccedil;as aos nossos processos avan&ccedil;ados de monitoramento, a vulnerabilidade foi rapidamente identificada, o que nos permitiu tomar a&ccedil;&otilde;es r&aacute;pidas e eficazes para resolver a situa&ccedil;&atilde;o. As informa&ccedil;&otilde;es afetadas limitaram-se aos dados de um n&uacute;mero espec&iacute;fico de usu&aacute;rios, que j&aacute; foram avisados, e forneceremos detalhes &agrave;s autoridades competentes &agrave; medida que as investiga&ccedil;&otilde;es internas avan&ccedil;am.
Embora lamentemos profundamente este infeliz acontecimento, &eacute; importante destacar que este caso &eacute; um evento isolado e adotamos as medidas necess&aacute;rias para resolver a situa&ccedil;&atilde;o, com a ativa&ccedil;&atilde;o dos nossos protocolos de seguran&ccedil;a e ado&ccedil;&atilde;o das medidas corretivas apropriadas".
O Rappi &eacute; uma startup de entrega sob demanda com sede em Bogot&aacute;, Col&ocirc;mbia. Fundado em&nbsp; em 2015 por Sim&oacute;n Borrero, Sebasti&aacute;n Mej&iacute;a e Felipe Villamar&iacute;n, hoje opera na Col&ocirc;mbia, Argentina, Brasil, Chile, Equador, M&eacute;xico, Peru, Costa Rica e Uruguai. A empresa chegou ao Brasil em 2017.
<img src="https://img.ibxk.com.br/2024/08/02/breach-02135211589190.jpg" alt="breach" />Oferta no BreachForum
<h2 dir="ltr">O perigo de vazamentos como esses</h2>
Os perigos que envolvem vazamentos de dados s&atilde;o diversos. No caso em espec&iacute;fico, clientes do RappiBank podem sofrer com um tipo de ataque conhecido como phishing direcionado. Outro tipo de golpe &eacute; a abertura de contas laranja.
Nele, mensagens falsas s&atilde;o produzidas com informa&ccedil;&otilde;es assertivas da v&iacute;tima para ter uma taxa de sucesso maior. Clientes do RappiBank devem redobrar a aten&ccedil;&atilde;o em emails e mensagens recebidas por SMS ou WhatsApp a partir de agora.
Para acompanhar as movimenta&ccedil;&otilde;es financeiras com o pr&oacute;prio CPF, o Banco Central fornece a ferramenta Registrato para acesso.
Para entender mais sobre phishing, recomendamos o v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/A1OLMnnwCE8?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

&nbsp;

thumb-image-2024-08-05T15:50:14.472Z

RappiBank sofre ataque e criminosos vendem dados de clientes

banner-image-2024-08-05T15:50:23.309Z

Imagem de Celular Seguro: nova fase do programa vai facilitar recuperação de aparellhos no tecmundo

Etapa envolve criação de banco nacional de aparelhos e intimação de responsáveis por ativar modelos fruto de roubo via WhatsApp; confira os detalhe!

O Minist&eacute;rio da Justi&ccedil;a e Seguran&ccedil;a P&uacute;blica apresentou ontem (01) a nova fase do programa <a href="https://www.tecmundo.com.br/seguranca/275134-celular-seguro-bloquear-celular-roubado-app-governo.htm" rel="noopener noreferrer" target="_blank">Celular Seguro</a>. A etapa tem como objetivo ajudar na recupera&ccedil;&atilde;o de aparelhos cadastrados no servi&ccedil;o que foram furtados ou roubados.
De acordo com o ministro Ricardo Lewandowski, a iniciativa envolve a cria&ccedil;&atilde;o de um Protocolo Nacional de Recupera&ccedil;&atilde;o de Celulares. Ele amplia a op&ccedil;&atilde;o de consumidores que perderam o aparelho ou previne que pessoas utilizem dispositivos que foram roubados.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/287214-celulares-samsung-roubados-iphones-mais-risco-pesquisa.htm" rel="noopener noreferrer" target="_blank">Celulares Samsung s&atilde;o os mais roubados, mas iPhones correm mais risco, revela pesquisa</a></li>
</ul>
Por enquanto, 11 secretarias de seguran&ccedil;a p&uacute;blica se comprometeram com o novo planejamento. Os estados s&atilde;o Acre, Alagoas, Amap&aacute;, Amazonas, Bahia, Piau&iacute;, Rio Grande do Norte, Rond&ocirc;nia, Roraima, Sergipe e Tocantins.
<h2>Inspira&ccedil;&atilde;o no Piau&iacute;</h2>
A nova fase do Celular Seguro usa como base a "experi&ecirc;ncia exitosa" do governo do Piau&iacute; na recupera&ccedil;&atilde;o de celulares. A a&ccedil;&atilde;o foi divulgada em especial ap&oacute;s uma reportagem do Fant&aacute;stico.
A partir do novo protocolo, quem est&aacute; cadastrado no Celular Seguro ter&aacute; duas op&ccedil;&otilde;es: fazer o bloqueio total do sistema (de aplicativos, aparelho e chip) ou s&oacute; restringir o acesso aos aplicativos e o chip. Nesta segunda alternativa, voc&ecirc; aciona o modo de recupera&ccedil;&atilde;o e pode tentar retomar o aparelho.
<img src="https://img.ibxk.com.br/2024/08/02/02083548359000.jpg" alt="O app do Celular Seguro." />O app do Celular Seguro.
Em seguida, ap&oacute;s o registro do boletim de ocorr&ecirc;ncia, o n&uacute;mero &uacute;nico do aparelho (Imei) vai para um cadastro nacional. Se uma linha for registrada nesses aparelhos roubados ou furtados, o dono &eacute; intimados pelo WhatsApp a comparecer a uma delegacia para explicar a origem do telefone.
<ul>
<li>&nbsp;Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275270-celular-seguro-suficiente-proteger-celulares.htm" rel="noopener noreferrer" target="_blank">Celular Seguro &eacute; suficiente para proteger celulares?</a></li>
</ul>
Em caso de dispositivo fruto de crime, a pessoa ser&aacute; notificada pelo celular e intimada a entregar o aparelho para as autoridades, para que os donos originais retomem o smartphone.
Lan&ccedil;ado em dezembro de 2023, o Celular Seguro registrou aproximadamente 12,5 mil alertas de bloqueio e mais de 1 milh&atilde;o de usu&aacute;rios cadastrados em um m&ecirc;s. Atualmente, s&atilde;o mais de 2 milh&otilde;es de cadastrados e 68 mil alertas de bloqueio disparados.

 Google Play 

GettyImages

Ministério da Justiça e Segurança Pública

thumb-image-2024-08-05T15:50:23.309Z

Celular Seguro notificará usuário se aquele celular foi roubado de outra pessoa 

banner-image-2024-08-05T15:50:29.361Z

Imagem de Hackers russos exploram vulnerabilidade para sequestrar domínios de sites no tecmundo

Mais de 1 milhão de sites estão suscetíveis aos ciberataques que podem facilitar campanhas de phishing e distribuição de malwares

<a href="https://www.tecmundo.com.br/seguranca/237559-hackers-russos-afetados-sancoes-guerra-ucrania.htm" rel="noopener noreferrer" target="_blank">Cibercriminosos russos</a>&nbsp;est&atilde;o aproveitando uma&nbsp;vulnerabilidade cr&iacute;tica no Sistema de Nomes de Dom&iacute;nio (DNS)&nbsp;para assumir o controle de p&aacute;ginas leg&iacute;timas, conforme revelou uma investiga&ccedil;&atilde;o feita por pesquisadores da Infoblox e da Eclypsium, apresentada na quarta-feira (31). &nbsp;Mais de 1 milh&atilde;o de sites est&atilde;o sob risco.
Batizado de &ldquo;Sitting Ducks&rdquo;, este ataque permite que o autor sequestre o dom&iacute;nio de um site registrado em um servi&ccedil;o&nbsp;<a href="https://www.tecmundo.com.br/o-que-e/829-o-que-e-dns-.htm" rel="noopener noreferrer" target="_blank">DNS</a>&nbsp;autorizado ou provedor de hospedagem sem acessar a conta do dono da p&aacute;gina.&nbsp;Ao assumir o controle, ele pode realizar atividades maliciosas como distribuir malware&nbsp;e campanhas de phishing.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287697-exercito-venezuela-sofre-vazamento-1-milhao-dados.htm" rel="noopener noreferrer" target="_blank">Ex&eacute;rcito da Venezuela sofre vazamento de 1 milh&atilde;o de dados</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/08/01/sitting-ducks-01155944872198.jpg" alt="Sitting Ducks " />O ataque Sitting Ducks est&aacute; ressurgindo em 2024, explorando falhas no sistema DNS.
Segundo o relat&oacute;rio,&nbsp;o ciberataque &eacute; f&aacute;cil de executar e mais dif&iacute;cil de detectar do que outros m&eacute;todos de sequestro de dom&iacute;nios, como CNAMEs (registro de Nome Can&ocirc;nico) pendentes. A t&eacute;cnica foi identificada pela primeira vez em 2016 e ressurgiu este ano, explorando falhas no sistema DNS.
Ainda conforme os especialistas em seguran&ccedil;a cibern&eacute;tica,&nbsp;as a&ccedil;&otilde;es recentes s&atilde;o lideradas por &ldquo;mais de uma d&uacute;zia de criminosos cibern&eacute;ticos da R&uacute;ssia&rdquo;. As duas empresas est&atilde;o auxiliando as autoridades policiais e as Equipes Nacionais de Resposta a Emerg&ecirc;ncias Inform&aacute;ticas (CERTs) nas investiga&ccedil;&otilde;es sobre o grupo.
<h2>"Totalmente evit&aacute;vel"</h2>
Al&eacute;m da facilidade de execu&ccedil;&atilde;o e dificuldade de detec&ccedil;&atilde;o,&nbsp;o ataque Sitting Ducks tamb&eacute;m &eacute; totalmente evit&aacute;vel, como detalha o relat&oacute;rio. O problema est&aacute; em configura&ccedil;&otilde;es incorretas no&nbsp;<a href="https://www.tecmundo.com.br/produto/281266-dominio-web-escolher-nome-site-o-negocio.htm" rel="noopener noreferrer" target="_blank">registrador de dom&iacute;nio</a>&nbsp;e no provedor DNS autoritativo, possibilitando que invasores reivindiquem a propriedade do dom&iacute;nio.
Para evitar o sequestro de sites, os investigadores sugerem que as v&iacute;timas em potencial confirmem se o&nbsp;provedor de DNS contratado exige verifica&ccedil;&atilde;o de propriedade de dom&iacute;nio. Al&eacute;m disso, ele deve oferecer outras ferramentas de prote&ccedil;&atilde;o para mitigar os riscos.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287632-apagao-microsoft-aconteceu-ataque-ddos.htm" rel="noopener noreferrer" target="_blank">Apag&atilde;o da Microsoft aconteceu por ataque DDoS</a></li>
</ul>
Estima-se que&nbsp;pelo menos 35 mil dom&iacute;nios de sites tenham sido sequestrados desde 2018 utilizando este m&eacute;todo, afetando p&aacute;ginas de dezenas de pa&iacute;ses. A explora&ccedil;&atilde;o da vulnerabilidade tem sido aproveitada para promover campanhas de amea&ccedil;as de bombas falsas e&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287410-meta-remove-63-mil-perfis-instagram-envolvidos-golpes-sextorsao.htm" rel="noopener noreferrer" target="_blank">golpes de sextors&atilde;o</a>, entre outras.

thumb-image-2024-08-05T15:50:29.361Z

Hackers russos exploram vulnerabilidade para sequestrar domínios de sites

banner-image-2024-08-05T15:50:33.458Z

Imagem de Hacker encontra duas vulnerabilidades zero-day no GitHub Copilot  no tecmundo

Os dois zero-days permitiam a exfiltração do código do desenvolvedor

O hacker Astrounder, nick do pesquisador de seguran&ccedil;a Marlon Fabiano, encontrou duas vulnerabilidades de dia zero no GitHub Copilot. As falhas, al&eacute;m de permitirem a altera&ccedil;&atilde;o no comportamento do modelo Copilot, entregam dados de desenvolvedores.
Permitia a inje&ccedil;&atilde;o de prompts maliciosos que poderiam modificar as respostas
Desenvolvido entre GitHub e OpenAI, o GitHub Copilot serve para auxiliar usu&aacute;rios de ambientes de desenvolvimento integrados (Visual Studio Code, Visual Studio, Neovim e JetBrains, por exemplo) por meio de sugest&atilde;o de c&oacute;digo para preenchimento autom&aacute;tico.
&ldquo;Os dois zero-days permitiam a exfiltra&ccedil;&atilde;o do c&oacute;digo do desenvolvedor&rdquo;, comenta Astrounder. A primeira vulnerabilidade envolve inje&ccedil;&atilde;o direta de prompt: ela permitia a inje&ccedil;&atilde;o de prompts maliciosos que poderiam modificar as respostas do Copilot e vazar o c&oacute;digo-fonte no qual o desenvolvedor estava trabalhando.&nbsp;
<img src="https://img.ibxk.com.br/2024/08/01/github-copilot-01140836265132.jpg" alt="GitHub Copilot" />GitHub Copilot
&ldquo;Utilizando t&eacute;cnicas de oculta&ccedil;&atilde;o no chat do Copilot no Visual Studio Code, essa vulnerabilidade explorou a falta de valida&ccedil;&atilde;o segura nas respostas do modelo. Por meio do uso de tags HTML ocultas, os invasores podem fazer com que o Copilot execute comandos maliciosos sem o conhecimento do usu&aacute;rio, resultando no vazamento de informa&ccedil;&otilde;es confidenciais&rdquo;, explica.
A segunda vulnerabilidade envolve a inje&ccedil;&atilde;o via plugin &ldquo;@workspace&rdquo;. De acordo com Astrounder, o plugin era instru&iacute;do a ler arquivos dentro do reposit&oacute;rio e poderia seguir instru&ccedil;&otilde;es ocultas para realizar a&ccedil;&otilde;es n&atilde;o-autorizadas. Em um dos poss&iacute;veis casos, atacantes poderiam exibir mensagens enganosas para usu&aacute;rios.
<img src="https://img.ibxk.com.br/2024/08/01/github-copilot-01140926810134.jpg" alt="GitHub Copilot" />GitHub Copilot
O pesquisador comenta que ambas as vulnerabilidades traziam riscos significativos para que o Copilot fosse manipulado para vazar o c&oacute;digo-fonte ou o conte&uacute;do de arquivos abertos no VSCode, afetando diretamente a confidencialidade dos projetos dos desenvolvedores.&nbsp;
O GitHub foi contatado por Astrounder, que investigou e realizou as corre&ccedil;&otilde;es necess&aacute;rias. Devido &agrave;s pol&iacute;ticas internas do Github n&atilde;o houve registro CVE, mas as vulnerabilidades j&aacute; foram corrigidas.
<img src="https://img.ibxk.com.br/2024/08/01/github-copilot-01141058039137.jpg" alt="GitHub Copilot" />GitHub Copilot
&ldquo;&Eacute; importante n&atilde;o confiarmos cegamente em servi&ccedil;os com IA. &Agrave;s vezes, quem est&aacute; interagindo com voc&ecirc; n&atilde;o &eacute; apenas um modelo de linguagem, mas tamb&eacute;m h&aacute; uma s&eacute;rie de fluxos que ainda podem ser manipulados maliciosamente&rdquo;, finalizou Astrounder.
<h2 dir="ltr">Denuncie ao TecMundo</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos. Fa&ccedil;a sua den&uacute;ncia nos seguintes canais:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>

gccybermonks

thumb-image-2024-08-05T15:50:33.458Z

Hacker encontra duas vulnerabilidades zero-day no GitHub Copilot 

banner-image-2024-08-05T15:50:34.657Z

Imagem de Celulares Galaxy agora podem compartilhar arquivos com ainda mais segurança no tecmundo

O novo Private Share integrado ao Quick Share permite ter controle sobre os arquivos compartilhados mesmo após o envio

Os usu&aacute;rios de celulares Samsung agora podem compartilhar fotos e v&iacute;deos de maneira ainda mais segura. Na quarta-feira (31), a empresa anunciou o Quick Share Private Sharing, ferramenta que&nbsp;garante controle sobre o conte&uacute;do compartilhado com pessoas pr&oacute;ximas.
A solu&ccedil;&atilde;o da Samsung, integrada ao Quick Share nativo do Android, permite&nbsp;gerenciar os arquivos compartilhados mesmo quando saem do dispositivo de origem. O usu&aacute;rio pode definir permiss&otilde;es sobre os dados, tais como tempo de expira&ccedil;&atilde;o e restri&ccedil;&otilde;es de compartilhamento.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287502-one-ui-7-baseada-android-15-ter-mudancas-inspiradas-no-ios.htm" rel="noopener noreferrer" target="_blank">One UI 7 baseada no Android 15 pode ter mudan&ccedil;as inspiradas no iOS</a></li>
</ul>
De acordo com a empresa, a ferramenta suporta o envio de at&eacute; 20 arquivos (totalizando at&eacute; 200 MB de dados) de uma vez.&nbsp;Todo o processo de transfer&ecirc;ncia por proximidade acontece de forma criptografada, assim impedindo que o conte&uacute;do seja interceptado.
<img src="https://img.ibxk.com.br/2024/08/01/private-sharing-01133635229121.jpg" alt="private sharing" />O Private Sharing da Samsung permite ter controle sobre a m&iacute;dia compartilhada, mesmo ap&oacute;s o envio para outro dispositivo.
Para a Samsung, a solu&ccedil;&atilde;o &eacute; mais uma garantia de privacidade ao usu&aacute;rio, proporcionando mais seguran&ccedil;a para o autor do conte&uacute;do. O acesso aos dados compartilhados pode ser revogado a qualquer momento, e &eacute; poss&iacute;vel habilitar prote&ccedil;&atilde;o contra prints da tela.
O&nbsp;Private Sharing est&aacute; dispon&iacute;vel como uma das op&ccedil;&otilde;es avan&ccedil;adas do Quick Share. Para acess&aacute;-lo, o usu&aacute;rio deve abrir o Quick Share, tocar no menu do canto superior direito e habilitar o compartilhamento privado.
<h2>Criptografia para backups na nuvem</h2>
A Samsung tamb&eacute;m apresentou o Enhanced Data Protection para backups no Samsung Cloud. Os dados salvos na nuvem ser&atilde;o protegidos por criptografia de ponta a ponta, assim preservando sua integridade mesmo quando guardados nos servidores da fabricante.
<ul>
<li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/produto/287283-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">Galaxy Ring funciona com qualquer celular Android, mas sem todas as fun&ccedil;&otilde;es</a></li>
</ul>
Com a criptografia de ponta a ponta,&nbsp;o conte&uacute;do salvo no backup &eacute; vis&iacute;vel exclusivamente para o usu&aacute;rio&nbsp;(e seus dispositivos pessoais). Dessa forma, mesmo se os servidores forem comprometidos, os arquivos continuar&atilde;o protegidos.
<img src="https://img.ibxk.com.br/2024/08/01/private-01133657669122.jpg" alt="private" />A prote&ccedil;&atilde;o por criptografia de ponta a ponta garante que os arquivos salvos s&oacute; ser&atilde;o acessados pelo usu&aacute;rio
A op&ccedil;&atilde;o de criptografia pode ser acessada no menu avan&ccedil;ado do app Samsung Cloud. Na se&ccedil;&atilde;o, o usu&aacute;rio pode ativar a criptografia de dados salvos no backup e de dados sincronizados.
Neste primeiro momento, a novidade estar&aacute;&nbsp;dispon&iacute;vel exclusivamente para os celulares Galaxy S24. A empresa n&atilde;o deu previs&atilde;o de estreia para outros modelos.

Samsung

thumb-image-2024-08-05T15:50:34.657Z

Celulares Galaxy agora podem compartilhar arquivos com ainda mais segurança

banner-image-2024-08-05T15:50:39.619Z

Imagem de Exército da Venezuela sofre vazamento de 1 milhão de dados no tecmundo

O site oficial do Exército Nacional da Venezuela foi atacado ciberneticamente na noite de quarta-feira (30)

O site oficial do Ex&eacute;rcito Nacional da Venezuela foi atacado ciberneticamente na noite de quarta-feira (30). A a&ccedil;&atilde;o acontece como hackativismo contra o atual presidente Nicol&aacute;s Maduro e exp&otilde;e registros de mais de 1 milh&atilde;o de autoridades locais, segundo o <a href="https://x.com/DailyDarkWeb" target="_blank" rel="sponsored">DWI</a>.
Hoje (01), o site oficial do&nbsp;Ex&eacute;rcito Nacional da Venezuela chegou a ficar fora do ar em alguns momentos.
A a&ccedil;&atilde;o foi supostamente realizada por dois cibercriminosos identificados como &lsquo;Valerie&rsquo; e &lsquo;ctf&rsquo;, que divulgam os dados recolhidos gratuitamente no BreachForum. &ldquo;O site do Ex&eacute;rcito da Venezuela foi violado como repercuss&atilde;o da ditadura e do autoproclamado &ldquo;vencedor&rdquo; das elei&ccedil;&otilde;es de 2024 na Venezuela&rdquo;, pontuou Valerie. &ldquo;Este &eacute; um ato contra a liberdade e a democracia, contudo, n&oacute;s estamos ao lado do povo&rdquo;.
<img src="https://img.ibxk.com.br/2024/08/01/dark-web-intelligence-01100404590023.jpg" alt="Dark Web Intelligence" />Fonte: Dark Web Intelligence
O atacante Valerie ainda comenta que foram utilizadas vulnerabilidades &mdash; sem mais informa&ccedil;&otilde;es &mdash; para acessar a base de dados interna do site. L&aacute; dentro, foi poss&iacute;vel encontrar dados pessoais como nome completo, emails, endere&ccedil;os residenciais, credenciais e senhas de militares e funcion&aacute;rios do governo venezuelano.
<img src="https://img.ibxk.com.br/2024/08/01/dark-web-intelligence-01100421551024.jpg" alt="Dark Web Intelligence" />Fonte: Dark Web Intelligence
O vazamento acontece poucos dias ap&oacute;s o presidente venezuelano Nicol&aacute;s Maduro ser declarado vencedor das elei&ccedil;&otilde;es presidenciais do pa&iacute;s no domingo (28). O pleito, envolto em pol&ecirc;micas, teve o seguinte resultado de acordo com o CNE local (Conselho Nacional Eleitoral): Nicol&aacute;s Maduro obteve 51,2% dos votos v&aacute;lidos, contra 44,2% do opositor Edmundo Gonz&aacute;lez. Agora, Maduro caminha para um terceiro mandato de seis anos.

DailyDarkWeb

thumb-image-2024-08-05T15:50:39.619Z

Exército da Venezuela sofre vazamento de 1 milhão de dados

banner-image-2024-08-05T15:50:46.462Z

Imagem de A nuvem é segura? O CNAPP chegou para ajudar  no tecmundo

Conheça a CNAPP, que é um tipo de arquitetura de segurança projetada para proteger aplicações em nuvem durante todo o ciclo de vida do software!

A <a href="https://www.tecmundo.com.br/mercado/273174-edge-computing-economia-digital-conheca-beneficios.htm" target="_blank">economia digital</a> est&aacute; sendo pautada pela nuvem devido &agrave;s vantagens de flexibilidade, escalabilidade e disponibilidade de aplica&ccedil;&otilde;es e dados.&nbsp; Como para cada escolha h&aacute; uma ren&uacute;ncia, a nuvem &eacute; um ambiente de gest&atilde;o complexa o que a torna vulner&aacute;vel aos riscos digitais.
De acordo com o relat&oacute;rio &ldquo;2024 Cloud Security Outlook&rdquo;, realizado pela Global Surveyz e encomendado pela Tenable, as implanta&ccedil;&otilde;es em nuvem s&atilde;o reconhecidas como a maior &aacute;rea de exposi&ccedil;&atilde;o a riscos de uma organiza&ccedil;&atilde;o.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" target="_blank">Ciberseguran&ccedil;a: os riscos crescem, mas os investimentos nem tanto</a></li>
</ul>
Cerca de 95% dos profissionais de seguran&ccedil;a em nuvem entrevistados relataram viola&ccedil;&otilde;es relacionadas &agrave; nuvem, com 92% apontando que seus dados confidenciais foram expostos e 58% deles reconhecendo que a exposi&ccedil;&atilde;o de dados confidenciais causou danos.
<img src="https://img.ibxk.com.br/2024/07/31/cloud-computing-31160818637366.jpg" alt="Cloud computing" />
Nesse contexto, o surgimento de uma plataforma de prote&ccedil;&atilde;o de aplica&ccedil;&otilde;es nativas da nuvem (CNAPP) oferece uma solu&ccedil;&atilde;o atraente para desafios que se baseiam em uma estrutura robusta a fim de proteger ambientes em nuvem.
Para as empresas, n&atilde;o &eacute; apenas uma decis&atilde;o t&eacute;cnica, mas estrat&eacute;gica. O CNAPP fornece uma base &agrave; transforma&ccedil;&atilde;o digital segura, permitindo que organiza&ccedil;&otilde;es operem com confian&ccedil;a.
Al&eacute;m disso, um CNAPP robusto fornece as defesas necess&aacute;rias para proteger dados sens&iacute;veis e propriedade intelectual - ativos cr&iacute;ticos na atual economia baseada no conhecimento.
<h2>O que &eacute; CNAPP? E por que voc&ecirc; deve proteger aplica&ccedil;&otilde;es nativas da nuvem?</h2>
CNAPP &eacute; um tipo de arquitetura de seguran&ccedil;a projetada para proteger aplica&ccedil;&otilde;es em nuvem durante todo o ciclo de vida do software, desde o desenvolvimento at&eacute; a produ&ccedil;&atilde;o e a carga de trabalho.
&Agrave; medida que as organiza&ccedil;&otilde;es adotam mais aplica&ccedil;&otilde;es e servi&ccedil;os nativos da nuvem, &eacute; fundamental que as equipes tenham visibilidade dos ambientes, com detec&ccedil;&atilde;o precoce de riscos baseados na cloud.
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" target="_blank" title="Os riscos cibern&eacute;ticos e os impactos em ESG">Os riscos cibern&eacute;ticos e os impactos em ESG</a></li>
</ul>
&Eacute; por isso que um n&uacute;mero crescente de organiza&ccedil;&otilde;es tem implementado plataformas CNAPP em sua estrat&eacute;gia de seguran&ccedil;a.
<img src="https://img.ibxk.com.br/2024/07/31/cloud-computing-31161327703372.jpg" alt="Cloud computing" />
De modo geral, existem quatro benef&iacute;cios principais decorrentes da implementa&ccedil;&atilde;o de um CNAPP:
<ul>
<li>Maior visibilidade: um CNAPP fornece &agrave;s equipes de seguran&ccedil;a visibilidade e insights que podem ser usados para avaliar e priorizar os riscos aos quais suas aplica&ccedil;&otilde;es em nuvem foram expostas;</li>
<li>Compatibilidade aprimorada: as ferramentas de seguran&ccedil;a pontuais focadas na corre&ccedil;&atilde;o de um problema ou aplica&ccedil;&atilde;o espec&iacute;fica geralmente t&ecirc;m compatibilidade limitada com outras ferramentas. Com um CNAPP, a compatibilidade aprimorada permite melhor funcionalidade das cargas de trabalho na nuvem;</li>
<li>Detec&ccedil;&atilde;o antecipada: um CNAPP pode verificar e corrigir problemas muito mais cedo do que muitas ferramentas de seguran&ccedil;a pontuais. Isso significa que as equipes podem identificar e priorizar rapidamente os riscos de seguran&ccedil;a e tomar medidas para resolver os problemas antes que causem interrup&ccedil;&otilde;es significativas;</li>
<li>Ampla automa&ccedil;&atilde;o: com um CNAPP, a detec&ccedil;&atilde;o de riscos e a conformidade s&atilde;o automatizadas, proporcionando &agrave;s equipes de seguran&ccedil;a uma carga de trabalho reduzida para que possam se concentrar na expans&atilde;o de sua infraestrutura em nuvem e, ao mesmo tempo, fortalecer a seguran&ccedil;a.</li>
</ul>
Tendo em vista o atual cen&aacute;rio, as plataformas de prote&ccedil;&atilde;o de aplica&ccedil;&otilde;es nativas da nuvem representam um avan&ccedil;o significativo na seguran&ccedil;a cibern&eacute;tica.&nbsp;
Trata-se de um passo &agrave; frente para prover maior seguran&ccedil;a, conformidade e efici&ecirc;ncia operacional. Essa plataforma permite &agrave;s organiza&ccedil;&otilde;es inovar e construir uma base resiliente rumo &agrave; Transforma&ccedil;&atilde;o Digital.

Blue Planet Studio/Getty Images

thumb-image-2024-08-05T15:50:46.462Z

A nuvem é segura? O CNAPP chegou para ajudar 

banner-image-2024-08-05T15:50:55.686Z

Imagem de Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial no tecmundo

Mais de 100 países são atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso único

Mais de 100 pa&iacute;ses s&atilde;o atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso &uacute;nico. A afirma&ccedil;&atilde;o vem da empresa de seguran&ccedil;a <a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/" target="_blank" rel="sponsored">Zimperium</a> em relat&oacute;rio divulgado na ter&ccedil;a-feira (30). O Brasil &eacute; um dos principais alvos, ficando atr&aacute;s apenas da &Iacute;ndia e R&uacute;ssia.
No total, 113 pa&iacute;ses viraram alvos dos malwares stealers que s&atilde;o distribu&iacute;dos por meio de bots no Telegram. Al&eacute;m do conte&uacute;do presente em mensagens SMS &mdash; que pode incluir desde meras comunica&ccedil;&otilde;es at&eacute; senhas &mdash;, os criminosos t&ecirc;m como foco senhas de servi&ccedil;os OTP para segundo fator de autentica&ccedil;&atilde;o.
Foram recolhidas mais de 107 mil amostras de softwares maliciosos
Aqui precisamos explicar melhor: uma OTP &eacute; uma senha de uso &uacute;nico. Por exemplo, quando um usu&aacute;rio esquece a senha habitual de algum servi&ccedil;o, a plataforma pode enviar uma senha gen&eacute;rica para afirmar identidade e o usu&aacute;rio conseguir realizar a troca de senha. Essa senha gen&eacute;rica, que libera a troca de senha para o servi&ccedil;o, seria uma OTP.
&ldquo;As senhas de uso &uacute;nico (OTPs) s&atilde;o projetadas para adicionar uma camada extra de seguran&ccedil;a &agrave;s contas online e a maioria das empresas tornou-se muito dependente delas para controlar o acesso a dados e aplicativos confidenciais. No entanto, essas senhas s&atilde;o igualmente valiosas para os invasores. O malware tornou-se cada vez mais sofisticado, empregando t&aacute;ticas astutas para roubar esses c&oacute;digos&rdquo;, comentam os pesquisadores da Zimperium.
De modo cont&iacute;nuo, os pesquisadores v&ecirc;m acompanhando campanhas de malwares desde 2022 e foram recolhidas mais de 107 mil amostras de softwares maliciosos. Sobre a campanha atual, eles notam que s&atilde;o alvos mais de 600 servi&ccedil;os OTP.
<img src="https://img.ibxk.com.br/2024/07/31/bot-31133158621260.jpg" alt="bot" />Bot de Telegram
<h2>Trilha da infec&ccedil;&atilde;o</h2>
O malware stealer tem sua distribui&ccedil;&atilde;o realizada no Telegram ou via propagandas enganosas. Dentro do app de mensagens, bots s&atilde;o respons&aacute;veis por realizar comunica&ccedil;&otilde;es com a v&iacute;tima e facilitar a infec&ccedil;&atilde;o.
Em um dos casos analisados, por exemplo, as v&iacute;timas acabam carregadas para p&aacute;ginas falsas da Google Play por esses bots, indicando o download do APK malicioso. A trilha funciona da seguinte maneira:
<ul>
<li>a v&iacute;tima &eacute; enganada para fazer o download do malware</li>
<li>o malware pede permiss&atilde;o de acesso ao SMS</li>
<li>o malware chega ao servidor de Comando e Controle (C2).</li>
<li>&Eacute; feita a conex&atilde;o com o dispositivo e o registro do malware no servidor</li>
<li>Canal para transmitir mensagens SMS e c&oacute;digos OTP &eacute; estabelecido</li>
<li>O &uacute;ltimo est&aacute;gio &eacute; transformar o smartphone em um &ldquo;interceptador silencioso&rdquo;. O malware, escondido, monitora de modo constante todas as mensagens SMS recebidas</li>
</ul>
Os pesquisadores afirmam que foram encontradas cerca de duas mil e 600 contas de bots no Telegram que realizam esse trabalho criminoso. Ap&oacute;s a captura, os dados s&atilde;o redirecionados para um endpoint de API (interface de programa&ccedil;&atilde;o de aplicativos) que permite aos usu&aacute;rios comprarem n&uacute;meros telef&ocirc;nicos de diversos pa&iacute;ses &mdash; por exemplo, serve para autentica&ccedil;&atilde;o fraudulenta ou anonimizada.
Por fim, uma infec&ccedil;&atilde;o desse n&iacute;vel permite que os cibercriminosos entrem em diversas contas de v&iacute;timas, desde emails, redes sociais at&eacute; bancos &mdash; al&eacute;m do &oacute;bvio recolhimento de dados pessoais.
<img src="https://img.ibxk.com.br/2024/07/31/brasil-31133246551261.jpg" alt="brasil" />Brasil &eacute; afetado
Existem passos simples para se proteger de campanhas como essas, mas que infelizmente podem ser ignorados por muitos usu&aacute;rios. S&atilde;o eles:
<ul>
<li>Nunca fa&ccedil;a o download de apps fora da Google Play (deixe o Play Protect ativado para garantir isso)</li>
<li>N&atilde;o utilize SMS como 2FA</li>
<li>Utiliza apenas apps terceiros como 2FA (Authy, Google e MS Authenticator, etc)</li>
<li>Evite estabelecer conversas com bots e estranhos em apps de mensagens, principalmente no Telegram</li>
<li>Utilize um bom antiv&iacute;rus no seu gadget</li>
</ul>
<h2>Mais seguran&ccedil;a com Surfshark</h2>
<a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank"><img src="https://img.ibxk.com.br/2024/08/01/surfshark-01133804155123.jpg" alt="Surfshark
" /></a><img size="150" span="" />
Se voc&ecirc; est&aacute; procurando uma VPN para garantir mais seguran&ccedil;a na sua navega&ccedil;&atilde;o, considere a solu&ccedil;&atilde;o da <a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank">Surfshark</a>.

Zimperium

thumb-image-2024-08-05T15:50:55.686Z

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

banner-image-2024-08-05T15:50:59.950Z

Imagem de Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware no tecmundo

O pagamento de R$ 423 milhões foi realizado por uma única vítima após o sequestro digital


A organiza&ccedil;&atilde;o cibercriminosa Dark Angels recebeu um valor recorde via ransomware: US$ 75 milh&otilde;es (R$ 423 milh&otilde;es em convers&atilde;o direta). De acordo com relat&oacute;rio da <a href="https://www.zscaler.com/resources/industry-reports/threatlabz-ransomware-report.pdf" target="_blank" rel="sponsored">Zscaler ThreatLabz</a>, o pagamento foi realizado por uma &uacute;nica v&iacute;tima ap&oacute;s o sequestro digital.
Anteriormente, o maior pagamento p&oacute;s-ransomware j&aacute; registrado foi de US$ 40 milh&otilde;es, realizado pela CNA Financial Corp ao grupo cibercriminoso Evil Corp. O ataque aconteceu em 2021 e roubou o montante de uma das maiores seguradoras dos Estados Unidos. Dessa vez, n&atilde;o h&aacute; informa&ccedil;&atilde;o sobre a v&iacute;tima, apenas a indica&ccedil;&atilde;o de que ela faria parte da lista Fortune 50 &mdash; lista que pontua as maiores empresas do mundo.
Dark Angels j&aacute; atacou o Brasil
&ldquo;O Dark Angels tem como alvo v&aacute;rios setores, incluindo sa&uacute;de, governo, finan&ccedil;as e educa&ccedil;&atilde;o&rdquo;, comenta a Zscaler. &ldquo;Foram observados lan&ccedil;ando ataques contra grandes empresas industriais, de tecnologia e de telecomunica&ccedil;&otilde;es. O grupo Dark Angels emprega uma abordagem altamente direcionada, normalmente atacando uma &uacute;nica grande empresa de cada vez. Isto contrasta fortemente com a maioria dos grupos de ransomware, que visam as v&iacute;timas indiscriminadamente e terceirizam a maior parte do ataque a redes afiliadas de corretores de acesso inicial e equipes de testes de penetra&ccedil;&atilde;o&rdquo;.
Vale notar que o Dark Angels j&aacute; atacou o Brasil: em 2023, a multinacional brasileira de neg&oacute;cios diversificados Andrade Gutierrez foi infectada pelo grupo. Na &eacute;poca, os cibercriminosos alegaram o recolhimento de 3 TB de emails e informa&ccedil;&otilde;es corporativas.

Zscaler

thumb-image-2024-08-05T15:50:59.950Z

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

banner-image-2024-08-05T15:51:01.553Z

Imagem de Apagão da Microsoft aconteceu por ataque DDoS no tecmundo

Um ataque de negação de serviço distribuído (DDoS) foi o responsável pelo apagão que atingiu os serviços Microsoft 365 e Azure em todo o mundo na última terça-feira (30)

Um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS) foi o respons&aacute;vel pelo apag&atilde;o que atingiu os servi&ccedil;os Microsoft 365 e Azure em todo o mundo na &uacute;ltima ter&ccedil;a-feira (30). A pr&oacute;pria Microsoft confirmou a investida cibercriminosa e entregou mais detalhes em <a href="https://azure.status.microsoft/en-us/status/history/#incident-history-collapse-KTY1-HW8" target="_blank" rel="sponsored">posicionamento</a>.
A companhia explica que &ldquo;um pico de utiliza&ccedil;&atilde;o inesperado resultou em componentes Azure Front Door (AFD) e Azure Content Delivery Network (CDN) com desempenho abaixo dos limites aceit&aacute;veis, levando a erros intermitentes, tempo limite e picos de lat&ecirc;ncia. Embora o evento desencadeador inicial tenha sido um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS), que ativou os nossos mecanismos de prote&ccedil;&atilde;o contra DDoS, as investiga&ccedil;&otilde;es iniciais sugerem que um erro na implementa&ccedil;&atilde;o das nossas defesas amplificou o impacto do ataque em vez de o mitigar&rdquo;.
Em 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan
Isso significa que a empresa n&atilde;o sofreu apenas um ataque cibern&eacute;tico: ela tamb&eacute;m sofreu com uma implementa&ccedil;&atilde;o errada nas pr&oacute;prias defesas.
Al&eacute;m do Microsoft 365 e PurView, a companhia detalhou que outros servi&ccedil;os afetados inclu&iacute;ram Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts e Azure Policy. No total, o apag&atilde;o durou cerca de 9 horas.
Ainda n&atilde;o h&aacute; qualquer reivindica&ccedil;&atilde;o de grupo cibercriminoso sobre o ataque DDoS na Microsoft. &ldquo;Nossa equipe realizar&aacute; um trabalho interno para entender o incidente com mais detalhes. Publicaremos uma Revis&atilde;o Preliminar P&oacute;s-Incidente (PIR) dentro de aproximadamente 72 horas, para compartilhar mais detalhes sobre o que aconteceu e como respondemos&rdquo;, pontuou a empresa.
Atualiza&ccedil;&atilde;o &agrave;s 14h45: o grupo hackativista Dark Meta <a href="https://x.com/felipepayao/status/1818704365714104361" target="_blank" rel="sponsored">publicou imagens do ataque e reivindica a autoria</a>
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/265949-grupo-diz-ter-roubado-dados-30-milhoes-usuarios-microsoft.htm" target="_blank" rel="sponsored">Hackers afirmam ter roubado dados de 30 milh&otilde;es de usu&aacute;rios da Microsoft</a></li>
</ul>
Vale notar que, em meados de 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan, tamb&eacute;m conhecido como Storm-1359. Na &eacute;poca, al&eacute;m do Azure, foram derrubados o Outlook e o OneDrive.
<h2>O que &eacute; DDoS</h2>
Quer entender melhor sobre o que &eacute; e como funciona um ataque DDoS? Acompanhe abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/2XD-95W4fcc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Microsoft

thumb-image-2024-08-05T15:51:01.553Z

Apagão da Microsoft aconteceu por ataque DDoS

banner-image-2024-08-05T15:51:07.369Z

Imagem de Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred no tecmundo

O incidente envolveu informações sobre 174 chaves Pix de cooperativas filiadas à Unicred

O Banco Central do Brasil (BCB) divulgou na segunda-feira (29) um novo alerta sobre o vazamento de dados de chaves Pix. O incidente de <a href="https://www.tecmundo.com.br/seguranca">seguran&ccedil;a</a> afetou clientes de tr&ecirc;s cooperativas filiadas &agrave; Confedera&ccedil;&atilde;o Nacional das Cooperativas Centrais Unicred LTDA.
De acordo com a autoridade monet&aacute;ria, o problema aconteceu em raz&atilde;o de &ldquo;falhas pontuais em sistemas dessa institui&ccedil;&atilde;o&rdquo;, registradas entre os dias 5 e 8 de julho. Foram vazados dados cadastrais de 174 chaves Pix dessas cooperativas, n&uacute;mero bastante inferior ao de outros registros deste ano, como o da 99Pay, que teve quase 40 mil chaves afetadas.
A entidade esclarece que dados sens&iacute;veis como senhas, extratos e outras informa&ccedil;&otilde;es sob sigilo banc&aacute;rio n&atilde;o foram expostos. O incidente levou &agrave; visualiza&ccedil;&atilde;o do nome do usu&aacute;rio, CPF, institui&ccedil;&atilde;o de relacionamento, ag&ecirc;ncia, n&uacute;mero e tipo de conta, que n&atilde;o possibilitam a movimenta&ccedil;&atilde;o de recursos nem acesso &agrave;s contas.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280535-golpe-pix-proteger.htm" target="_blank">Como se proteger de golpes do Pix</a>?</li>
</ul>
Medidas para conter o vazamento foram tomadas assim que as cooperativas tiveram conhecimento do caso, conforme explicou a Unicred. Al&eacute;m disso, as contas potencialmente impactadas foram bloqueadas para investiga&ccedil;&atilde;o interna, com os dados de login e senha reiniciados para garantir a seguran&ccedil;a.
<img src="https://img.ibxk.com.br/2024/07/30/pix-30233633706032.jpg" alt="Pix" />
<h2>Clientes notificados</h2>
Ainda de acordo com a institui&ccedil;&atilde;o, todos os titulares das contas envolvidas no vazamento de chaves Pix da Unicred foram notificados por meio do app banc&aacute;rio ou internet banking. Por outro lado, vale ficar atento para avisos que chegam via SMS, e-mail, liga&ccedil;&otilde;es telef&ocirc;nicas ou app de mensagens, pois esses canais n&atilde;o s&atilde;o usados para alertas sobre tais incidentes.
O BC informou que o caso est&aacute; sob investiga&ccedil;&atilde;o e que san&ccedil;&otilde;es previstas na lei podem ser aplicadas, dependendo da apura&ccedil;&atilde;o. Multa e at&eacute; a suspens&atilde;o do sistema do Pix s&atilde;o algumas das puni&ccedil;&otilde;es &agrave;s quais as institui&ccedil;&otilde;es envolvidas est&atilde;o sujeitas.
Este &eacute; o s&eacute;timo incidente de seguran&ccedil;a com chaves do Pix em 2024, o menor do ano at&eacute; agora. Em contrapartida, o maior ocorreu em mar&ccedil;o, quando 87.368 chaves de clientes da SumUp foram vazadas, com basicamente o mesmo tipo de dados expostos na &uacute;ltima ocorr&ecirc;ncia.

thumb-image-2024-08-05T15:51:07.369Z

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

banner-image-2024-08-05T15:51:55.436Z

Imagem de Google explica como a nova interface do Chrome diminuiu o download de vírus no tecmundo

Em publicação no blog oficial de segurança, a empresa mostrou que a nova interface apresenta mais informações sobre o potencial da ameaça

O Google explicou como sua nova interface para gerenciamento de downloads &eacute; mais segura que a vers&atilde;o anterior. A apar&ecirc;ncia renovada d&aacute; mais contexto sobre a qualidade do arquivo, mantendo o usu&aacute;rio mais atento sobre o conte&uacute;do baixado.
Lan&ccedil;ado em agosto de 2023, o novo design do gerenciador de downloads do Chrome coloca a fila de arquivos baixados na parte de cima do programa. Tradicionalmente, os arquivos ficavam listados na horizontal em uma barra na parte inferior da tela.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/287330-chrome-ganhar-recurso-diminuir-consumo-ram-processamento-pc.htm" rel="noopener noreferrer" target="_blank">Chrome pode ganhar recurso para diminuir consumo de RAM ou processamento do PC</a></li>
</ul>
A nova interface, al&eacute;m de estar mais alinhada com os padr&otilde;es do mercado de navegadores, d&aacute; mais contexto para a prote&ccedil;&atilde;o de usu&aacute;rios antes de baixar arquivos potencialmente maliciosos. Segundo o Google, o espa&ccedil;o adicional oferece mais detalhes logo de cara, "oferecendo mais nuances sobre a natureza da amea&ccedil;a e ajudando usu&aacute;rios a tomar decis&otilde;es mais bem informadas".
<img src="https://img.ibxk.com.br/2024/07/25/25134353662144.png" alt="A nova interface do Google Chrome apresenta dois tipos de alertas, dependendo do n&iacute;vel de periculosidade." />A nova interface do Google Chrome apresenta dois tipos de alertas, dependendo do n&iacute;vel de periculosidade.
No novo design, h&aacute; dois tipos de avisos:
<ul>
<li>Arquivos suspeitos: quando a avalia&ccedil;&atilde;o sobre a amea&ccedil;a contida no arquivo &eacute; inconclusiva e n&atilde;o se sabe seu potencial real (ilustrado com um tri&acirc;ngulo e um s&iacute;mbolo de alerta);</li>
<li>Arquivos perigosos: quando a avalia&ccedil;&atilde;o aponta para uma amea&ccedil;a de alto n&iacute;vel (apresentado com um sinal vermelho preenchido com um "X");</li>
</ul>
Na perspectiva do Google, a revis&atilde;o aprimora a clareza e a consist&ecirc;ncia que os resultados das an&aacute;lises apresentam, implicando em mudan&ccedil;as de comportamento nos usu&aacute;rios.
As pessoas que ativaram a navega&ccedil;&atilde;o com prote&ccedil;&atilde;o refor&ccedil;ada enviam arquivos suspeitos diretamente para o Google para avalia&ccedil;&atilde;o mais profunda. &Eacute; gra&ccedil;as a essa investiga&ccedil;&atilde;o avan&ccedil;ada que a empresa tem uma base de dados ainda maior para detectar amea&ccedil;as.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287312-google-recua-desiste-bloquear-cookies-teceiros-chrome.htm" rel="noopener noreferrer" target="_blank">Google recua e desiste de bloquear cookies de teceiros no Chrome; veja</a></li>
</ul>
Atualmente, a nova interface para o gerenciamento de downloads est&aacute; amplamente dispon&iacute;vel no Chrome. Provavelmente, o visual j&aacute; est&aacute; habilitado no seu navegador.

 Google/Reprodução 

Google

9to5Google

thumb-image-2024-08-05T15:51:55.436Z

Google explica como a nova interface do Chrome diminuiu o download de vírus

banner-image-2024-08-05T15:51:09.297Z

Imagem de Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos no tecmundo

O programa espião foi baixado pelo menos 32 mil vezes durante o período, infectando dispositivos Android em vários países

Uma vers&atilde;o otimizada do spyware Mandrake foi encontrada em cinco aplicativos que estavam dispon&iacute;veis na Google Play Store desde 2022, trazendo riscos para os usu&aacute;rios que efetuaram o download desses softwares infectados. Detalhes sobre o agente malicioso foram divulgados pela <a href="https://www.kaspersky.com/about/press-releases/2024_kaspersky-discovers-new-mandrake-spyware-campaign-undetected-for-two-years-with-over-32000-installs-on-google-play">Kaspersky</a> na segunda-feira (29).
Conforme a empresa de seguran&ccedil;a cibern&eacute;tica, esta nova variante do v&iacute;rus possui m&eacute;todos aprimorados para evitar a detec&ccedil;&atilde;o, conseguindo permanecer oculta por cerca de dois anos na loja oficial do <a href="http://www.tecmundo.com.br/android/" target="_blank" title="Android">Android</a>.&nbsp;Quando chega ao dispositivo escondida em um dos apps, ela pode realizar diversas tarefas, abrindo a porta para cibercriminosos.&nbsp;
Iniciar uma sess&atilde;o remota de compartilhamento de tela, gravar a tela do usu&aacute;rio para o roubo de senhas e outros dados sens&iacute;veis s&atilde;o algumas das suas capacidades. O programa espi&atilde;o tamb&eacute;m pode induzir a v&iacute;tima a descarregar mais malwares no aparelho por meio de notifica&ccedil;&otilde;es falsas, imitando a Play Store.
<img src="https://tm.ibxk.com.br/2024/07/30/30204810023049.jpg" alt="airfs.jpg" srcset="https://tm.ibxk.com.br/2024/07/30/30204810070052.jpg 117w,https://tm.ibxk.com.br/2024/07/30/30204810054051.jpg 376w,https://tm.ibxk.com.br/2024/07/30/30204810038050.jpg 564w," sizes="100vw" />
O Mandrake foi detectado pela primeira vez em 2020, quando a Bitdefender alertou sobre a sua presen&ccedil;a em aplicativos provavelmente desde 2016. Nesta campanha mais recente, estima-se que os apps infectados tenham sido baixados 32 mil vezes, a maioria dos downloads acontecendo no Canad&aacute;, It&aacute;lia, Espanha, Alemanha, M&eacute;xico, Reino Unido e Peru.&nbsp;
<h2>Quais eram os apps infectados pelo Mandrake?</h2>
Segundo o relat&oacute;rio, os apps que continham o Mandrake e estavam dispon&iacute;veis na Play Store eram AirFS, Astro Explorer, Amber, CryptoPulsing e Brain Matrix. Todos eles j&aacute; foram removidos da loja oficial do Android, ap&oacute;s o Google ser avisado sobre a presen&ccedil;a oculta do spyware.
Ao <a href="https://www.bleepingcomputer.com/news/security/android-spyware-mandrake-hidden-in-apps-on-google-play-since-2022/">BleepingComputer</a>, a gigante de Mountain View disse que tem trabalhado para aumentar a seguran&ccedil;a continuamente, por meio do Google Play Protect. &ldquo;Estamos sempre aprimorando suas capacidades, incluindo a pr&oacute;xima detec&ccedil;&atilde;o de amea&ccedil;as ao vivo para ajudar a combater t&eacute;cnicas de ofusca&ccedil;&atilde;o e antievas&atilde;o&rdquo;, declarou a companhia.
<img src="https://img.ibxk.com.br/2024/07/30/spyware-mandrake-30230405534020.jpg" alt="Spyware Mandrake" />
O <a href="https://www.tecmundo.com.br/seguranca/279718-google-play-protect-bloquear-apps-maliciosos-automaticamente-android.htm" target="_blank">Play Protect</a> &eacute; ativado por padr&atilde;o nos dispositivos Android com o Google Play Services e tamb&eacute;m alerta sobre comportamentos maliciosos detectados em apps baixados de fontes n&atilde;o oficiais. Fazer downloads apenas de editores confi&aacute;veis e evitar conceder permiss&otilde;es n&atilde;o relacionadas &agrave; fun&ccedil;&atilde;o do aplicativo s&atilde;o outras formas de aumentar a seguran&ccedil;a.

thumb-image-2024-08-05T15:51:09.297Z

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

large_GettyImages-1712671196.jpg

medium_GettyImages-1712671196.jpg

small_GettyImages-1712671196.jpg

thumbnail_GettyImages-1712671196.jpg

GettyImages-1712671196.jpg

Uma versão otimizada do spyware Mandrake foi encontrada em cinco aplicativos que estavam disponíveis na Google Play Store desde 2022, trazendo riscos para os usuários que efetuaram o download desses softwares infectados. Detalhes sobre o agente malicioso foram divulgados pela <a href="https://www.kaspersky.com/about/press-releases/2024_kaspersky-discovers-new-mandrake-spyware-campaign-undetected-for-two-years-with-over-32000-installs-on-google-play">Kaspersky</a> na segunda-feira (29).Conforme a empresa de segurança cibernética, esta nova variante do vírus possui métodos aprimorados para evitar a detecção, conseguindo permanecer oculta por cerca de dois anos na loja oficial do Android.Quando chega ao dispositivo escondida em um dos apps, ela pode realizar diversas tarefas, abrindo a porta para cibercriminosos. Iniciar uma sessão remota de compartilhamento de tela, gravar a tela do usuário para o roubo de senhas e outros dados sensíveis são algumas das suas capacidades. O programa espião também pode induzir a vítima a descarregar mais malwares no aparelho por meio de notificações falsas, imitando a Play Store.<img src="https://tm.ibxk.com.br/2024/07/30/30204810023049.jpg" alt="airfs.jpg" srcset="https://tm.ibxk.com.br/2024/07/30/30204810070052.jpg 117w,https://tm.ibxk.com.br/2024/07/30/30204810054051.jpg 376w,https://tm.ibxk.com.br/2024/07/30/30204810038050.jpg 564w," sizes="100vw">O Mandrake foi detectado pela primeira vez em 2020, quando a Bitdefender alertou sobre a sua presença em aplicativos provavelmente desde 2016. Nesta campanha mais recente, estima-se que os apps infectados tenham sido baixados 32 mil vezes, a maioria dos downloads acontecendo no Canadá, Itália, Espanha, Alemanha, México, Reino Unido e Peru.&nbsp;<h2>Quais eram os apps infectados pelo Mandrake?</h2>Segundo o relatório, os apps que continham o Mandrake e estavam disponíveis na Play Store eram AirFS, Astro Explorer, Amber, CryptoPulsing e Brain Matrix. Todos eles já foram removidos da loja oficial do Android, após o Google ser avisado sobre a presença oculta do spyware.Ao <a href="https://www.bleepingcomputer.com/news/security/android-spyware-mandrake-hidden-in-apps-on-google-play-since-2022/">BleepingComputer</a>, a gigante de Mountain View disse que tem trabalhado para aumentar a segurança continuamente, por meio do Google Play Protect. “Estamos sempre aprimorando suas capacidades, incluindo a próxima detecção de ameaças ao vivo para ajudar a combater técnicas de ofuscação e antievasão”, declarou a companhia.O Play Protect é ativado por padrão nos dispositivos Android com o Google Play Services e também alerta sobre comportamentos maliciosos detectados em apps baixados de fontes não oficiais. Fazer downloads apenas de editores confiáveis e evitar conceder permissões não relacionadas à função do aplicativo são outras formas de aumentar a segurança.

Bleeping Computer

Kaspersky Blog

large_GettyImages-1765860554.jpg

medium_GettyImages-1765860554.jpg

small_GettyImages-1765860554.jpg

thumbnail_GettyImages-1765860554.jpg

GettyImages-1765860554.jpg

O Banco Central do Brasil (BCB) divulgou na segunda-feira (29) um novo alerta sobre o vazamento de dados de chaves Pix. O incidente de <a href="https://www.tecmundo.com.br/seguranca">segurança</a> afetou clientes de três cooperativas filiadas à Confederação Nacional das Cooperativas Centrais Unicred LTDA.De acordo com a autoridade monetária, o problema aconteceu em razão de “falhas pontuais em sistemas dessa instituição”, registradas entre os dias 5 e 8 de julho. Foram vazados dados cadastrais de 174 chaves Pix dessas cooperativas, número bastante inferior ao de outros registros deste ano, como o da 99Pay, que teve quase 40 mil chaves afetadas.A entidade esclarece que dados sensíveis como senhas, extratos e outras informações sob sigilo bancário não foram expostos. O incidente levou à visualização do nome do usuário, CPF, instituição de relacionamento, agência, número e tipo de conta, que não possibilitam a movimentação de recursos nem acesso às contas.Medidas para conter o vazamento foram tomadas assim que as cooperativas tiveram conhecimento do caso, conforme explicou a Unicred. Além disso, as contas potencialmente impactadas foram bloqueadas para investigação interna, com os dados de login e senha reiniciados para garantir a segurança.<h2>Clientes notificados</h2>Ainda de acordo com a instituição, todos os titulares das contas envolvidas no vazamento de chaves Pix da Unicred foram notificados por meio do app bancário ou internet banking. Por outro lado, vale ficar atento para avisos que chegam via SMS, e-mail, ligações telefônicas ou app de mensagens, pois esses canais não são usados para alertas sobre tais incidentes.O BC informou que o caso está sob investigação e que sanções previstas na lei podem ser aplicadas, dependendo da apuração. Multa e até a suspensão do sistema do Pix são algumas das punições às quais as instituições envolvidas estão sujeitas.Este é o sétimo incidente de segurança com chaves do Pix em 2024, o menor do ano até agora. Em contrapartida, o maior ocorreu em março, quando 87.368 chaves de clientes da SumUp foram vazadas, com basicamente o mesmo tipo de dados expostos na última ocorrência.

Segurança

RappiBank sofre ataque e criminosos vendem dados de clientes

Celular Seguro notificará usuário se aquele celular foi roubado de outra pessoa

Hackers russos exploram vulnerabilidade para sequestrar domínios de sites

Mais sobre Segurança

Hacker encontra duas vulnerabilidades zero-day no GitHub Copilot

Celulares Galaxy agora podem compartilhar arquivos com ainda mais segurança

Exército da Venezuela sofre vazamento de 1 milhão de dados

A nuvem é segura? O CNAPP chegou para ajudar

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

Apagão da Microsoft aconteceu por ataque DDoS

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

Google explica como a nova interface do Chrome diminuiu o download de vírus

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

Spyware Mandrake permaneceu oculto em apps na Play Store por 2 anos

Banco Central alerta sobre vazamento de dados de chaves Pix da Unicred

Acesse também