Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

banner-image-2024-07-16T13:43:38.290Z

Imagem de Conheça os 9 melhores antivírus para Mac no tecmundo

Manter o computador seguro é essencial. Se você tem um Mac da Apple, confira a lista de 9 bons antivírus para investir quando o assunto é proteção do sistema macOS.

<head></head><body>Ter um <a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">antivírus é uma das melhores formas de proteger seu computador</a> das ameaças que estão na rede. Isso vale para qualquer sistema operacional, inclusive aqueles programados para rodar em aparelhos macOS, da Apple.Caso esteja em busca de um bom antivírus para Mac, vamos indicar abaixo as 9 melhores opções disponíveis no mercado. Confira os nossos selecionados a seguir ao acompanhar a leitura!<ul><li>Leia Também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/261732-veja-7-melhores-antivirus-ios.htm" rel="noopener noreferrer" target="_blank">Quais são os 7 melhores antivírus para o iOS?</a></li></ul><h2>1. <a href="https://www.bitdefender.com/solutions/antivirus-for-mac.html" rel="noopener noreferrer" target="_blank">Bitdefender Antivirus for Mac</a></h2>Oferece uma proteção abrangente contra várias ameaças digitais, incluindo malware, ransomware e spyware. O Bitdefender não só detecta e remove ameaças em tempo real, como também <a href="https://www.tecmundo.com.br/seguranca/286847-9-melhores-vpns-iphone.htm" rel="noopener noreferrer" target="_blank">possui uma VPN integrada para maior privacidade online</a>.&nbsp;A interface é intuitiva, facilitando a configuração e o uso diário. Porém, faz isso sem comprometer o desempenho do sistema.<ul><li>Prós:&nbsp;alta taxa de detecção, impacto mínimo no desempenho do sistema e interface amigável;</li><li>Contras: recursos adicionais disponíveis apenas na versão paga.</li></ul><h2>2. <a href="https://br.norton.com/" rel="noopener noreferrer" target="_blank">Norton 360 Deluxe</a></h2>Essa opção traz um pacote de segurança completo que combina <a href="https://www.tecmundo.com.br/seguranca/260062-crimes-ciberneticos-comuns-denunciar.htm" rel="noopener noreferrer" target="_blank">proteção contra malware</a>, firewall inteligente, VPN para navegação segura e um gerenciador de senhas.&nbsp;<img src="https://img.ibxk.com.br/2024/07/15/15141926606243.jpg" alt="Ter uma boa opção de antivírus é algo válido especialmente em máquinas com macOS.">Ter uma boa opção de antivírus é algo válido especialmente em máquinas com macOS.O Norton 360 Deluxe também inclui recursos de controle parental e backup em nuvem,&nbsp;oferecendo uma solução integrada para segurança digital.&nbsp;<ul><li>Prós:&nbsp;ampla gama de funcionalidades, excelente suporte ao cliente e desempenho confiável;</li><li>Contras: pode ser caro, especialmente para planos que cobrem vários dispositivos.</li></ul><h2>3. <a href="https://www.google.com/aclk?sa=l&amp;ai=DChcSEwighPWFx6mHAxWSLK0GHbNIBWUYABAAGgJwdg&amp;ase=2&amp;gclid=Cj0KCQjwkdO0BhDxARIsANkNcrdwTaW3sYyznjRT2InW-gbLpSQ8os9O6QMPe_2peDSKvIVPh3j7KEEaAu0rEALw_wcB&amp;sig=AOD64_16j6VAEBTJjTuTkWupST24sTRtew&amp;q&amp;nis=4&amp;adurl&amp;ved=2ahUKEwiS7ueFx6mHAxXEkZUCHUgCCJoQ0Qx6BAgQEAE" rel="noopener noreferrer" target="_blank">Intego Mac Internet Security X9</a></h2>O Intego Mac Internet Security X9 é uma solução de segurança projetada especificamente para Mac, oferecendo proteção em tempo real contra malware e spyware.&nbsp;Inclui um&nbsp;firewall bidirecional para monitorar o tráfego de rede e ferramentas de otimização do sistema. Estes, por sua vez, ajudam a manter o Mac funcionando de maneira eficiente.&nbsp;Sua detecção de malware é altamente eficaz, tornando-o uma escolha popular entre os usuários de iMac e Macbook.<ul><li>Prós: projetado especificamente para Mac, excelente detecção de malware e ferramentas de otimização do sistema;</li><li>Contras:&nbsp;interface pode parecer desatualizada e sem versão gratuita.</li></ul><h2>4. <a href="https://www.kaspersky.com.br/mac-antivirus" rel="noopener noreferrer" target="_blank">Kaspersky Internet Security for Mac</a></h2>Oferece proteção contra malware e ameaças online. Seus recursos incluem <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">defesas contra phishing</a>, controle dos pais para garantir a segurança das crianças online e uma VPN para navegação anônima.&nbsp;Vale lembrar, o Kaspersky é conhecido por suas altas taxas de detecção de malware e bom desempenho geral.<ul><li>Prós: alta taxa de detecção de malware, bom desempenho e recursos abrangentes;</li><li>Contras: preocupações com a privacidade e versão gratuita limitada.</li></ul><h2>5. <a href="https://home.sophos.com/en-us/download-mac-security" rel="noopener noreferrer" target="_blank">Sophos Home Premium</a></h2>Já o Sophos Home Premium proporciona <a href="https://www.tecmundo.com.br/seguranca/260724-antivirus-eficazes-ransomware.htm" rel="noopener noreferrer" target="_blank">proteção abrangente contra malware, ransomware</a> e outras ameaças.&nbsp;<img src="https://img.ibxk.com.br/2024/07/15/15142642339247.jpg" alt="Algumas opções de antivírus para iOS contam com ferramentas para controle dos pais.">Algumas opções de antivírus para iOS contam com ferramentas para controle dos pais.Ele inclui filtro para bloquear sites maliciosos e ferramentas de controle remoto. Estas, por sua vez, permitem gerenciar a segurança de vários dispositivos a partir de um único painel.&nbsp;<ul><li>Prós:&nbsp;interface intuitiva, proteção em múltiplos dispositivos e boa relação custo-benefício;</li><li>Contras: configuração inicial pode ser complexa.</li></ul><h2>6. <a href="https://www.avast.com/pt-br/free-mac-security" rel="noopener noreferrer" target="_blank">Avast Security for Mac</a></h2>Conhecido de muitas pessoas, <a href="https://www.tecmundo.com.br/produto/271391-procurando-antivirus-conheca-7-vantagens-avast.htm" rel="noopener noreferrer" target="_blank">o Avast para Mac oferece proteção contra uma ampla gama de ameaças</a>, incluindo malware, phishing e vulnerabilidades de rede Wi-Fi.&nbsp;A <a href="https://www.tecmundo.com.br/software/280932-antivirus-gratuito-pago-veja-comparativo.htm" rel="noopener noreferrer" target="_blank">versão gratuita já é excelente, proporcionando uma camada básica de proteção</a> para usuários de Mac. Porém, a versão premium oferece funcionalidades adicionais, com uma interface simples e fácil de usar.<ul><li>Prós:&nbsp;versão gratuita disponível e fácil de usar;</li><li>Contras:&nbsp;anúncios na versão gratuita, pode impactar o desempenho do sistema.</li></ul><h2>7. <a href="https://www.avira.com/pt-br/free-antivirus-mac" rel="noopener noreferrer" target="_blank">Avira Free Antivirus for Mac</a></h2>Esse antivírus combina proteção em tempo real contra malware com uma <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">VPN gratuita</a>, proporcionando uma camada extra de privacidade.&nbsp;É uma opção sólida para usuários que buscam uma solução gratuita e eficaz para proteger seu MacOS.&nbsp;A interface é direta e fácil de navegar, embora a versão gratuita tenha funcionalidades limitadas.<ul><li>Prós: versão gratuita com muitos recursos, interface simples e boa proteção contra malware;</li><li>Contras: funcionalidades limitadas na versão gratuita e impacto no desempenho durante scans.</li></ul><h2>8. <a href="https://www.trendmicro.com/pt_br/forHome/products/antivirus-for-mac.html#:~:text=A%20Trend%20Micro%20bloqueia%20v%C3%ADrus,sua%20vida%20digital%20em%20seguran%C3%A7a.&amp;text=A%20Trend%20Micro%20protege%20voc%C3%AA,que%20voc%C3%AA%20pague%20os%20criminosos." rel="noopener noreferrer" target="_blank">Trend Micro Antivirus for Mac</a></h2>Já o Trend Micro Antivirus oferece proteção contra malware, segurança web e de e-mail e controle dos pais para proteger crianças online.&nbsp;Ele proporciona uma experiência segura e confiável com uma interface amigável e uma boa taxa de detecção de ameaças. Por conta disso, o Trend Micro é uma escolha sólida para quem procura uma proteção abrangente.<ul><li>Prós:&nbsp;boa detecção de malware, interface amigável e proteção de privacidade;</li><li>Contras:&nbsp;preço relativamente alto e alguns falsos positivos.</li></ul><h2>9. <a href="https://www.mcafee.com/pt-br/antivirus/mcafee-total-protection.html" rel="noopener noreferrer" target="_blank">McAfee Total Protection</a></h2>Fechando a lista, aqui temos uma solução de segurança completa que inclui proteção contra malware, VPN, <a href="https://www.tecmundo.com.br/seguranca/274356-funciona-gerenciador-senhas.htm" rel="noopener noreferrer" target="_blank">gerenciador de senhas</a> e controle dos pais.&nbsp;Sem contar que&nbsp;oferece proteção para múltiplos dispositivos, tornando-se uma opção conveniente para famílias ou indivíduos com vários dispositivos.<ul><li>Prós:&nbsp;ampla gama de funcionalidades, proteção para múltiplos dispositivos e bom suporte ao cliente;</li><li>Contras:&nbsp;pode ser caro, além de entregar impacto perceptível no desempenho do sistema.</li></ul>Gostou das nossas indicações? Compartilhe sua opinião com os demais leitores do TecMundo, e aproveite para ler também sobre <a href="https://www.tecmundo.com.br/seguranca/245805-7-melhores-antivirus-linux.htm" rel="noopener noreferrer" target="_blank">os melhores antivírus para Linux</a>. Até a próxima!</body>

 GettyImages 

Mac Paw

thumb-image-2024-07-16T13:43:38.290Z

Conheça os 9 melhores antivírus para Mac

banner-image-2024-08-05T15:51:16.670Z

Imagem de Google corrige bug de criação de contas do Workspace sem verificação no tecmundo

Vulnerabilidade permitia a validação de perfis corporativos e acesso a apps de parceiros usando o login com um clique

<head></head><body>Usuários com contas de email da <a href="http://tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> estavam vulneráveis a um ataque que usava endereços de email legítimos para criar "contas potencialmente maliciosas" dentro do Google Workspace. Casos de exploração dessa falha foram encontrados ao longo de junho deste ano por usuários que foram notificados.De acordo com o KrebsOnSecurity, o esquema envolvia o uso de um email para fazer o cadastro e um endereço diferente para validar o token da empresa. Em alguns casos, foi possível burlar os mecanismos de segurança da empresa e conseguir acessar serviços de terceiros por esse esquema.<ul><li><a href="https://www.tecmundo.com.br/software/287241-google-faxina-aplicativos-baixa-qualidade-android.htm" rel="noopener noreferrer" target="_blank">Leia também: Google fará 'faxina' em aplicativos de baixa qualidade no Android</a></li></ul>Os suspeitos de explorar a falha associavam a conta com um perfil do Workspace para logar em serviços de fora da Google, que são potencialmente menos seguros. Os acessos não autorizados incluíram tentativas de login na plataforma de armazenamento na nuvem Dropbox, mas a empresa detectou a atividade fora do comum e barrou a entrada.<h2>Google já corrigiu falha</h2>"Nas últimas semanas, identificamos uma campanha abusiva de baixa escala em que atores mal intencionados burlavam a etapa de verificação de email em nosso fluxo de criação para contas Google Workspace com email verificado (VEs) usando um pedido especialmente construído. Esses usuários poderiam ser usados para ganhar acesso a aplicativos de terceiros usando o 'Fazer login com o Google'", diz o comunicado.<img src="https://img.ibxk.com.br/2024/07/29/29121239169128.jpg" alt="Ação cibercriminosa tinha como objetivo logar com contas fraudulentas em outros serviços.">Ação cibercriminosa tinha como objetivo logar com contas fraudulentas em outros serviços.Segundo a companhia, a falha foi corrigida cerca de 72 horas após a descoberta. Além disso, uma camada adicional de segurança foi adicionada para impedir que algo parecido volte a ser explorado.Por outro lado, há denúncias de usuários e especialistas de cibersegurança de que a&nbsp;vulnerabilidade existe ao menos desde junho deste ano e chegou a afetar "alguns milhares" de perfis.</body>

 Google 

Krebs on Security

thumb-image-2024-08-05T15:51:16.670Z

Google corrige bug de criação de contas do Workspace sem verificação

banner-image-2024-08-05T15:51:17.592Z

Imagem de 55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email no tecmundo

Trojan stealer é um “vírus” que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informações, por exemplo

Um vazamento de dados causado por um trojan stealer na semana passada exp&ocirc;s os 55 mil habitantes da cidade de Pirapora, no interior de Minas Gerais, a golpes mais sofisticados realizados por centrais cibercriminosas.
Trojan stealer &eacute; um &ldquo;v&iacute;rus&rdquo; que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informa&ccedil;&otilde;es, por exemplo. No caso em quest&atilde;o, o trojan teve sucesso ao capturar credenciais de funcion&aacute;rios da prefeitura de Pirapora (MG) que fornecem acesso completo ao painel interno da institui&ccedil;&atilde;o governamental.
O vazamento &eacute; entregue de modo gratuito no Telegram
A a&ccedil;&atilde;o, que pode parecer pequena por se tratar de uma cidade pacata do interior, revela como muitos ataques cibercriminosos passam despercebidos e atingem milhares de brasileiros.
O vazamento &eacute; entregue de modo gratuito no Telegram, com logs (registros de entrada em um sistema) que datam de fevereiro de 2024 no webmail da prefeitura. Em uma amostra fornecida ao TecMundo pelo pesquisador de ciberseguran&ccedil;a Guilherme Nocera, &eacute; poss&iacute;vel identificar diversos tipos de emails registrados no sistema da prefeitura.
O TecMundo tentou contato com a Prefeitura de Pirapora para o alerta. At&eacute; o momento, n&atilde;o obtivemos resposta.
<img src="https://img.ibxk.com.br/2024/07/29/emails-29154750231255.jpg" alt="Emails" />Emails
<h2>O golpe &eacute; replic&aacute;vel no Brasil</h2>
O perigo envolve dois modos de ataque: phishing direcionado e espelhamento. O phishing direcionado permite que os cibercriminosos produzam mensagens falsas via email e SMS que utilizem informa&ccedil;&otilde;es pessoais espec&iacute;ficas &mdash; aumentando a &lsquo;veracidade&rsquo; da mensagem e, consequentemente, a taxa de sucesso. Os cen&aacute;rios de golpe s&atilde;o in&uacute;meros.
Por exemplo, um cen&aacute;rio permite que os criminosos realizem a troca de c&oacute;digos de barra ou QR Code PIX em boletos de piraporenses. Nesse cen&aacute;rio, o pagamento de IPTU e outros tributos governamentais poderia ser explorado.
Phishing direcionado e espelhamento
O cen&aacute;rio tamb&eacute;m pode escalar para cibercriminosos acessando caixas de email diversas para manipular mensagens internas e pedir libera&ccedil;&otilde;es. Ainda, realizando uma busca mais profunda para escalar acesso em outros servi&ccedil;os.
Apesar de o problema em quest&atilde;o ter atingido a prefeitura de Pirapora (MG) e um n&uacute;mero pequeno de pessoas quando falamos sobre a popula&ccedil;&atilde;o do Brasil, &eacute; importante notar que trojan stealers t&ecirc;m a capacidade de afetar diversos &oacute;rg&atilde;os. Isso significa que os cuidados devem ser seguidos por todos.
<img src="https://img.ibxk.com.br/2024/07/29/oferta-29154857778256.jpg" alt="oferta" />Oferta
S&atilde;o eles:
<ul>
<li>Utilize um bom antiv&iacute;rus em m&aacute;quinas</li>
<li>N&atilde;o reutilize senhas</li>
<li>Confira o destinat&aacute;rio final no app do seu banco para todas as transa&ccedil;&otilde;es realizadas</li>
<li>Desconfie de qualquer cobran&ccedil;a recebida via SMS e email</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/29/acesso-29154943922258.jpg" alt="Acesso" />Acesso interno
O TecMundo apoia o trabalho de hackers &eacute;ticos. Fa&ccedil;a a sua den&uacute;ncia nos seguintes canais:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com.br">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-08-05T15:51:17.592Z

55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS

banner-image-2024-08-05T15:51:25.331Z

Imagem de WhatsApp para Windows tem brecha de segurança contra anexos em Python e PHP no tecmundo

Mensageiro aceita envio para outros usuários de arquivos nessas extensões, que podem conter códigos maliciosos

O mensageiro <a href="http://tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> tem uma possível vulnerabilidade envolvendo a versão para Windows do aplicativo. O problema estaria ao permitir o envio de anexos em certas extensões sem contestação, sendo que elas podem ser facilmente exploradas para mandar arquivos mal intencionados para possíveis vítimas.Usuários podem enviar uns para os outros arquivos em formatos de apps ou scripts em&nbsp;<a href="https://www.tecmundo.com.br/produto/227926-entenda-python-saiba-aprender.htm" rel="noopener noreferrer" target="_blank">Python</a>&nbsp;e PHP. O destinatário pode clicar no anexo para abrir diretamente o conteúdo ou salvá-lo na máquina — e ambas as ações já podem ser o suficiente para abrir as portas para uma infecção.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/239089-whatsapp-saber-fui-bloqueado-alguem.htm" rel="noopener noreferrer" target="_blank">WhatsApp: como saber se fui bloqueado por alguém?</a></li></ul>Quem descobriu o risco foi o especialista em cibersegurança Saumyajeet Das. O site Bleeping Computer testou a brecha e conseguiu fazer o envio de arquivos que podem ser usados para carregar malwares.O cliente do WhatsApp para Windows permite o envio sem problemas de arquivos em PYZ, PYZW e EVTX. No caso de outras extensões possivelmente danosas, como a EXE, o mensageiro tende a bloquear o envio ou a execução.<iframe src="https://player.vimeo.com/video/990634287?h=1f8710a0fc" width="640" height="360" frameborder="0" allowfullscreen=""></iframe>Usuários mal intencionados, como cibercriminosos, podem enviar massivamente arquivos contendo malwares em chats públicos, como grupos, ou privados, como conversas com outras pessoas. Segundo o pesquisador, bastava para a companhia inserir as extensões em uma lista de proibição já existente para sanar qualquer possibilidade de risco.<h2>O que diz a Meta</h2>De acordo com Saumyajeet, ele notificou a Meta sobre os perigos dessa permissão no começo de junho deste ano. Duas semanas depois, porém, a companhia confirmou que o problema "foi reportado antes por outro pesquisador" e não voltou a entrar em contato.Em nota enviada ao Bleeping Computer, a companhia confirmou que sabe do caso, mas não vê isso como um problema e não planeja consertá-lo.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287412-falha-windows-smartscreen-ataca-whatsapp-permite-roubo-dados-usuarios.htm" rel="noopener noreferrer" target="_blank">Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários</a></li></ul>"Malwares podem ter diferentes formas, incluindo arquivos baixáveis que querem enganar o usuários. É por isso que alertamos usuários a nunca clicar em um arquivo de alguém que ele não conhece, independente de como recebeu ele — seja pelo WhatsApp ou outro aplicativo", diz a nota.Até o momento, o envio de anexos nessas extensões ainda está presente na versão 2.2428.10.0 do cliente do WhatsApp para Windows. No rival <a href="http://tecmundo.com.br/telegram" rel="noopener noreferrer" target="_blank">Telegram</a>, que já teve a mesma vulnerabilidade denunciada meses atrás, a brecha foi resolvida pela desenvolvedora.

Bleeping Computer

thumb-image-2024-08-05T15:51:25.331Z

WhatsApp para Windows tem brecha de segurança contra anexos em Python e PHP

banner-image-2024-07-22T14:04:04.045Z

Imagem de Como bloquear um site no Google Chrome? no tecmundo

Seja por segurança ou controle parental, aprenda o passo a passo para bloquear um site no Google Chrome. Deixe sua navegação muito mais segura com o procedimento!

<head></head><body>O Google Chrome é o navegador mais utilizado do mundo. Mesmo diante de tanta popularidade, ainda há alguns problemas em relação a ele, como na hora de&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">fazer o bloqueio de um determinado site</a>,&nbsp;principalmente para evitar que menores tenham acesso a um conteúdo impróprio.&nbsp;Entretanto, há algumas formas de fazer esse tipo de ação – mesmo que seja utilizando recursos externos, como extensões para o navegador e funções nativas de sistemas mobile.&nbsp;E hoje o TecMundo te ensina como bloquear um site no Google Chrome pelo computador e pelo celular. Confira!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/263400-manter-criancas-seguras-internet.htm" rel="noopener noreferrer" target="_blank">Como manter as crianças seguras na internet?</a></li></ul><h2>Como bloquear um site no Google Chrome pelo PC?&nbsp;</h2>Como o Google Chrome não possui uma função nativa para bloqueio de sites, é preciso usar uma extensão para fazer o procedimento. Neste caso, iremos usar a BlockSite, a mais utilizada para o processo. Confira o passo a passo:1. Acesse a página da <a href="https://chromewebstore.google.com/detail/blocksite-block-websites/eiimnmioipafcokbfikbljfdeojpcgbh" rel="noopener noreferrer" target="_blank">BlockSite na loja de extensões do Google</a>;2. Uma vez lá, clique no botão "Usar no Chrome";<img src="https://img.ibxk.com.br/2024/07/17/17014004753000.jpg" alt="Clique em &quot;Usar no Chrome&quot; para seguir com a instalação.">Clique em "Usar no Chrome" para seguir com a instalação.3. Em seguida, clique em "Adicionar extensão";<img src="https://img.ibxk.com.br/2024/07/17/17014332999001.jpg" alt="É preciso clicar em &quot;Adicionar extensão&quot; para instalá-la.">É preciso clicar em "Adicionar extensão" para instalá-la.4. Depois de instalar a extensão, vá até o site que deseja bloquear;5. Uma vez lá, clique no ícone de uma peça de quebra-cabeça, e então selecione a extensão BlockSite, como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17015539836002.jpg" alt="É preciso selecionar a BlockSite para fazer o bloqueio do site.">É preciso selecionar a BlockSite para fazer o bloqueio do site.6. Agora, clique em "Block this site" para fazer o bloqueio do site;<img src="https://img.ibxk.com.br/2024/07/17/17015645556003.jpg" alt="Clique em &quot;Block this site&quot; para bloquear a página.">Clique em "Block this site" para bloquear a página.7. Pronto, agora toda vez que o site for acessado, uma mensagem surgirá na tela impedindo que ele seja exibido.&nbsp;<img src="https://img.ibxk.com.br/2024/07/17/17015900780004.jpg" alt="Uma mensagem como essa será exibida nos sites bloqueados.">Uma mensagem como essa será exibida nos sites bloqueados.<h2>Como bloquear um site no Google Chrome pelo Android?</h2>1. Abra o Google Chrome no seu smartphone Android;2. Uma vez lá, digite na busca do <a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm" rel="noopener noreferrer" target="_blank">Google "SafeSearch"</a> e execute a pesquisa;<img src="https://img.ibxk.com.br/2024/07/17/17022008134000.jpg" alt="É preciso digitar &quot;SafeSearch&quot; na busca.">É preciso digitar "SafeSearch" na busca.3. Na tela seguinte, aperte em "Gerenciar a configuração do SafeSearch", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17022332265001.jpg" alt="Acesse as opções de busca segura para bloquear os sites de conteúdo impróprio.">Acesse as opções de busca segura para bloquear os sites de conteúdo impróprio.4. Agora, selecione o opção "Filtrar". Dessa forma, o Google Chrome bloqueia os sites que contém conteúdo impróprio;<img src="https://img.ibxk.com.br/2024/07/17/17022450123002.jpg" alt="Selecionando a opção &quot;Filtrar&quot; os sites considerados impróprios ficarão de fora da busca.">Selecionando a opção "Filtrar" os sites considerados impróprios ficarão de fora da busca.5. Pronto, agora os sites impróprios não irão mais aparecer no seu Google Chrome do Android.&nbsp;<h2>Como bloquear um site no Google Chrome pelo iPhone?</h2>1. Vá até a opção "Ajustes";2. Depois, desça a tela e aperte em ""Tempo de Uso";<img src="https://img.ibxk.com.br/2024/07/17/17010930904000.jpg" alt="É preciso descer a tela para achar a opção &quot;Tempo de Uso&quot;.">É preciso descer a tela para achar a opção "Tempo de Uso".3. Em seguida, aperte em "Conteúdo e Privacidade";<img src="https://img.ibxk.com.br/2024/07/16/16235344879032.jpg" alt="É preciso descer a tela até encontrar a opção &quot;Conteúdo e Privacidade&quot;.">É preciso descer a tela até encontrar a opção "Conteúdo e Privacidade".4. Na próxima tela, aperte em "Restrições de Conteúdo";<img src="https://img.ibxk.com.br/2024/07/16/16235432638033.jpg" alt="Aperte em &quot;Restrições de Conteúdo&quot;.">Aperte em "Restrições de Conteúdo".5. Agora, aperte em "Conteúdo da Web";<img src="https://img.ibxk.com.br/2024/07/16/16235517177035.jpg" alt="Vá até a opção &quot;Conteúdo da Web&quot;.">Vá até a opção "Conteúdo da Web".6. Na tela seguinte, marque a opção "Limitar Sites Adultos" para proibir que esse tipo de conteúdo seja exibido em seu iPhone;<img src="https://img.ibxk.com.br/2024/07/16/16235720763036.jpg" alt="Marque a opção para limitar.">Marque a opção para limitar.7. Também é possível bloquear um determinado site, mesmo que ele não tenha conteúdo inadequado. Para isso, em "Nunca Permitir" aperte na opção "Adicionar Site", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/17/17000543654037.jpg" alt="É possível adicionar um ou mais sites para serem bloqueados.">É possível adicionar um ou mais sites para serem bloqueados.8. Pronto, agora é só digitar a URL do site e ele será bloqueado.<img src="https://img.ibxk.com.br/2024/07/17/17000718950038.jpg" alt="Digite o endereço do site no campo.">Digite o endereço do site no campo.<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/284732-bloquear-conteudo-pornografico-x-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">Como bloquear conteúdo pornográfico no X (antigo Twitter)?</a></li></ul>Pronto para bloquear sites indesejados? Para mais conteúdos parecidos com esse, fique de olho no TecMundo. Aproveite para ler sobre <a href="https://www.tecmundo.com.br/redes-sociais/286340-bloquear-perfis-tigrinho-instagram.htm" rel="noopener noreferrer" target="_blank">como bloquear perfis do "Tigrinho" no Instagram</a>. Até a próxima!&nbsp;</body>

 Reprodução / TecMundo 

Google

thumb-image-2024-07-22T14:04:04.045Z

Como bloquear um site no Google Chrome?

banner-image-2024-08-05T15:51:34.361Z

Imagem de CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware? no tecmundo

E como empresas podem evitar que panes generalizadas como as de sexta-feira (19) voltem a acontecer e impactar o mundo inteiro?

<head></head><body>O <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">apagão cibernético da última sexta-feira (19) pegou o mundo de surpresa</a> e gerou um pânico generalizado, mas não foi a primeira vez que um evento desse escopo atingiu o mundo. Em 2017, a rede mundial de computadores foi infectada pelo <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" rel="noopener noreferrer" target="_blank">ransomware WannaCry</a>, que interrompeu serviços de telecomunicações, transporte, governo, bancos e universidades no mundo inteiro.Em 12 de maio de 2017, o <a href="https://www.tecmundo.com.br/seguranca/140574-hacker-segurou-ataque-wannacry-admite-ter-criado-malware-bancario.htm" rel="noopener noreferrer" target="_blank">WannaCry se espalhou por mais de 200 mil computadores</a> distribuídos em 150 países. O malware atingiu usuários e instituições, incluindo FedEx, Honda, Nissan e Serviço Nacional de Saúde (NHS) do Reino Unido.<ul><li style="font-weight: bold;">Entenda:&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>O WannaCry aproveitava vulnerabilidades no protocolo SMB (Server Message Block) no Windows para se disseminar dentro de uma rede. Com os privilégios do protocolo, o malware conseguiu executar código arbitrário, se espalhar para mais computadores e impactar mais serviços.<img src="https://img.ibxk.com.br/2024/07/26/26094037364032.jpg" alt="O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.">O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.Contudo, a disrupção global é a única semelhança entre o caso de 2017 e o apagão de 2024. No caso da pane da CrowdStrike, não só o problema não foi causado por um ataque cibernético ou malware, como também teve proporção muito maior, <a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">atingindo cerca 8,5 milhões de computadores</a> — todos com Windows.<h2>Problemas diferentes, mesma consequência</h2>Enquanto o WannaCry utilizou uma vulnerabilidade na rede mundial de computadores para infectar o máximo de máquinas possível, o problema do <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike foi o domínio da empresa sobre o mercado de segurança</a>. Na pane recente, o apagão foi gerado pela distribuição de uma atualização problemática para o sistema Falcon, uma espécie de antivírus corporativo integrado à Azure, da Microsoft."São justamente aplicações como CrowdStrike Falcon que tentam proteger computadores desse tipo de malware [WannaCry]", explicou o diretor de tecnologia da Sage Networks, Thiago Ayub, ao TecMundo. "É um caso em que o efeito colateral do remédio matou o paciente em vez de prevenir a doença", comparou.<img src="https://img.ibxk.com.br/2024/07/26/26094107382033.jpg" alt="Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.">Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.A principal função do Falcon é impedir que malwares se espalhem dentro de uma rede corporativa. O sistema monitora e, se detectada alguma ameaça, interrompe a comunicação com aquele terminal, isolando o dispositivo do resto dos computadores.Ainda que o golpe não tenha vindo de fora, mas de dentro dos mecanismos de segurança, a consequência da pane foi grave. "Nas guerras, há a expressão 'fogo-amigo' para designar os tiros vindo de aliados, não do inimigo. Apesar do amargor que as equipes de TI sentiram ao terem uma pane generalizada causada por um produto caro que deveria protegê-las justamente desse tipo de incidente, a consequência prática é a mesma: o transtorno da indisponibilidade dos sistemas", pontuou Ayub.Segundo a CrowdStrike, um bug na etapa de controle de qualidade de updates fez com que a compilação fosse entregue em massa para os sistemas embarcados com o Falcon. Dentro do pacote, havia uma referência para um endereço de memória inutilizado e fora dos limites do programa, gerando o que é conhecido na computação como “Exceção”.<img src="https://img.ibxk.com.br/2024/07/26/26094150773035.jpg" alt="O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.">O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.Como consequência do erro, o Windows não permitia a reinicialização do computador. Assim, vários dispositivos de serviços como bancos, servidores e aeroportos ficaram inoperantes ao mesmo tempo.<h2>WannaCry foi malware, CrowdStrike foi monopólio</h2>Diferentemente do WannaCry, a solução não foi alcançada com engenharia reversa, mas o isolamento do problema e a distribuição agressiva de uma correção urgente. Dado o alcance do problema, os efeitos dele perduraram por dias, e a <a href="https://www.tecmundo.com.br/software/287294-numero-significativo-pcs-recuperados-diz-crowdstrike.htm" rel="noopener noreferrer" target="_blank">Microsoft e a CrowdStrike tiveram que cooperar com seus clientes para restabelecer serviços</a>.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287311-apagao-cibernetico-nao-afetou-china.htm" rel="noopener noreferrer" target="_blank">O apagão cibernético não afetou a China: mas como?</a></li></ul>Ainda que os motivos sejam distintos, a disseminação massiva do problema reforça: a internet conecta praticamente o mundo inteiro. Os problemas gerados pela atualização corrompida da CrowdStrike gerou problemas em inúmeros sistemas integrados através da Azure, enquanto a interconexão entre dispositivos possibilitou que o WannaCry se espalhasse e fizesse ainda mais vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26094245466036.jpg" alt="Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.">Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.No caso do CrowdStrike, a solução não é para a tecnologia, mas para o mercado. "Para praticamente tudo há alternativas para redundância, um plano B, mas os compradores (sejam empresas ou usuários) não costumam dar atenção a isso ou estão indispostos a arcar com o investimento", disse Ayub.Ter uma alternativa disponível para emergências no mundo corporativo é tão importante quanto para o consumidor final. Ayub lembra que apagões de serviços acontecem de tempos em tempos, como já ocorreu nas plataformas da Meta, mas que pessoas e organizações não tomaram providências para se proteger de reincidências.<h2>É importante considerar soluções alternativas</h2>Segundo Ayub, é importante elaborar planos alternativos para operar durante a indisponibilidade de sistemas digitais. Na entrevista, ele menciona que algumas companhias aéreas na Índia embarcaram passageiros usando papel e caneta — uma solução básica, mas eficiente para contornar emergências como a pane do CrowdStrike Falcon.<img src="https://img.ibxk.com.br/2024/07/26/26094328762038.jpg" alt="No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão &quot;espelhada&quot;.">No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão "espelhada".Ele reforça que o departamento de TI precisa ser considerado uma parte essencial de empresas, sendo incluído na tomada de decisões em reuniões estratégicas e considerado um investimento. "Há ainda uma diferença cultural e tecnológica grande entre as empresas comuns e aquelas que possuem TI como atividade fim", pontuou o executivo.Uma possibilidade para remediar situações como a crise de sexta-feira (19) é a redundância estruturada em sistemas como o ChromeOS, o sistema para PCs do Google. Nele, qualquer atualização é feita em uma instância separada da versão em uso do SO, como uma espécie de espelho.Se o sistema não inicializar quando o boot acontecer no estado B, ele automaticamente volta para a instância A, assim retrocedendo a compilação problemática e voltando a funcionar normalmente — e essa é uma solução voltada para o consumidor final.Diante da crise mais recente, é possível que corporações agora se atentem para a implementação de mecanismos emergenciais, mas só o tempo dirá se essas soluções realmente serão integradas.</body>

thumb-image-2024-08-05T15:51:34.361Z

CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware?

banner-image-2024-08-05T15:52:24.766Z

Imagem de Como desativar o SafeSearch do Google? no tecmundo

Se você deseja desativar o SafeSearch no Google para ter acesso completo ao resultado de busca, confira o passo a passo que o TecMundo preparou.

<head></head><body>O&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286611-safesearch-utiliza-lo-google.htm" rel="noopener noreferrer" target="_blank">SafeSearch é um recurso do Google para proteger os resultados da busca</a> de conteúdos considerados impróprios. Entre eles, estão sites e imagens com conteúdo sexual, violento e qualquer outro tipo de material considerado para maiores de 18 anos.&nbsp;Entretanto, há também quem opte por desativar o SafeSearch para que sejam apresentados todos os tipos de resultados em uma determinada pesquisa. Para isso, é necessário realizar um procedimento inverso e desativar o recursos de resultados seguros do Google.&nbsp;Pensando nisso, hoje o TecMundo te ensina como desativar o SafeSearch do Google no PC e smartphones. Confira!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/267164-bloquear-acesso-sites-celular.htm" rel="noopener noreferrer" target="_blank">Como bloquear acesso a sites no celular?</a></li></ul><h2>Como desativar o SafeSearch do Google pelo PC?</h2>1. Acesse a página inicial do Google;2. Uma vez lá, digite "safesearch";<img src="https://img.ibxk.com.br/2024/07/23/23141256479204.jpg" alt="Digite &quot;safesearch&quot; para ter acesso às opções de pesquisa do Google.">Digite "safesearch" para ter acesso às opções de pesquisa do Google.3. Perceba que, junto com os resultados, surgirá uma janela à direita, e que mostra que o filtro está ativado. Clique na opção "Gerenciar a configuração do SafeSearch";<img src="https://img.ibxk.com.br/2024/07/23/23141347499205.jpg" alt="Clique na opção para mudar as restrições de resultados do Google.">Clique na opção para mudar as restrições de resultados do Google.4. Na próxima tela, aperte para marcar a opção "Desativado";<img src="https://img.ibxk.com.br/2024/07/23/23142244983208.jpg" alt="Marque em &quot;Desativado&quot; para remover o SafeSearch.">Marque em "Desativado" para remover o SafeSearch.5. Pronto, agora ao voltar para a página anterior já é possível notar que o filtro SafeSearch está desativado, como mostra a imagem abaixo.<img src="https://img.ibxk.com.br/2024/07/23/23142553056209.jpg" alt="Depois de desativar o SafeSearch a informação na tela estará atualizada.">Depois de desativar o SafeSearch a informação na tela estará atualizada.<h2>Como desativar o SafeSearch do Google pelo smartphone?</h2>1. Abra o navegador do seu celular e vá para o site oficial do Google;2. Em seguida, digite "safesearch" no campo de buscas;<img src="https://img.ibxk.com.br/2024/07/23/23154147336233.jpg" alt="É preciso digitar &quot;safesearch&quot; para acessar as opções de filtro.">É preciso digitar "safesearch" para acessar as opções de filtro.3. Agora, aperte na opção "Gerenciar a configuração do SafeSearch", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/07/23/23154238562234.jpg" alt="Aperte em &quot;Gerenciar a configuração do SafeSearch&quot; para configurar os resultados da busca.">Aperte em "Gerenciar a configuração do SafeSearch" para configurar os resultados da busca.4. Depois, aperte em Desativado" para remover o SafeSearch;<img src="https://img.ibxk.com.br/2024/07/23/23154408512235.jpg" alt="Marque a opção para cancelar a busca segura do seu navegador.">Marque a opção para cancelar a busca segura do seu navegador.5. Pronto, depois disso a busca segura estará desativada no Google.&nbsp;<img src="https://img.ibxk.com.br/2024/07/23/23154541524236.jpg" alt="A filtragem agora aparece como &quot;Desativada&quot;.">A filtragem agora aparece como "Desativada".Vale lembrar que é possível restaurar a ativação do SafeSearch sempre que achar necessário. O recurso do Google é voltado para aqueles que desejam segurança na internet, especialmente quando crianças possuem acesso à internet dos dispositivos.<ul><li>Confira também:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/284732-bloquear-conteudo-pornografico-x-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">Como bloquear conteúdo pornográfico no X?</a></li></ul>O conteúdo lhe foi útil? Aproveite para ficar de olho nos tutoriais semanais do TecMundo, como o de <a href="https://www.tecmundo.com.br/software/264172-colocar-senha-whatsapp-web-ninguem-bisbilhotar-app.htm" rel="noopener noreferrer" target="_blank">colocar senha no WhatsApp Web para maior segurança</a>. Até a próxima!</body>

thumb-image-2024-08-05T15:52:24.766Z

Como desativar o SafeSearch do Google?

banner-image-2024-08-05T15:51:43.455Z

Imagem de Cibersegurança Report #36 no tecmundo

Um resumo com as principais notícias de proteção digital da semana!

<head></head><body>Não tem como falar de outra coisa: a semana no campo da cibersegurança foi especialmente movimentada no Brasil. Nos últimos dias, foram registrados golpes de SMS, uma exposição massiva de dados e ataques a serviços do governo, além de uma possível falha de segurança na rede social X.Além disso, o mundo ainda se recupera do "apagão cibernético" que gerou instabilidade em serviços no mundo inteiro — e que agora envolve até uma tentativa de fraude que usa o tema para fisgar vítimas.<ul><li style="font-weight: bold;">Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287303-gangues-cibercriminosas-atacam-servicos-nuvem-brasil.htm" rel="noopener noreferrer" target="_blank">Gangues cibercriminosas atacam serviços de nuvem no Brasil</a></li></ul><h2>As 7 principais notícias de cibersegurança da semana</h2><h3>1. Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro</h3>Um grande grupo de brasileiros recebeu na última semana <a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm" rel="noopener noreferrer" target="_blank">falsas mensagens SMS no celular atribuídas aos Correios</a>. Os recados envolviam o suposto pagamento de taxas para liberação de encomendas, mas eram na verdade formas de tirar dinheiro e dados pessoais das vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26083026233010.jpg" alt="Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)">Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)A mensagem se aproveita do alto número de compras online e da cobrança de novos impostos no país. Além disso, em alguns casos, ela até se refere ao usuário pelo nome — o que indica a exploração de uma base de dados vazada ou até API de serviços de entrega.Em nota, os Correios confirmam que acionaram a Polícia Federal e investigam o caso. A recomendação é não confiar em links enviados por SMS e sempre consultar o status de encomendas pelos canais oficiais da estatal.<h3>2. 200 milhões de brasileiros são expostos gratuitamente em site de consulta</h3>Um novo painel de consulta de dados de brasileiros foi descoberto fora da dark web — ou seja, facilmente acessado por qualquer interessado. Para piorar, o serviço que reúne mais de 200 milhões de dados registrados não cobra nada para fornecer essas inforamções de usuários.Esse "Scan da Vida" traz detalhes cadastrais vazados ou roubados como CPF, CNPJ vinculado, RG, endereço, números telefônicos, score de crédito e dados de veículos.<img src="https://img.ibxk.com.br/2024/07/26/26083823021011.jpg" alt="A página inicial do site. (Imagem: TecMundo)">A página inicial do site. (Imagem: TecMundo)Como reforçamos <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">na reportagem que denunciou o caso</a>, sites de consulta são ilegais. Apesar de se declarar um serviço para "consulta de dados publicamente disponíveis no Brasil", a página fere diversas leis, inclusive o Marco Civil da Internet.<h3>3. Sistemas do governo saem do ar e suspeita é de ataque hacker</h3>Um possível ciberataque <a href="https://www.tecmundo.com.br/seguranca/287423-sistemas-governo-saem-do-ar-suspeita-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">derrubou serviços do governo brasileiro nesta semana</a>. O Sistema Eletrônico de Informação (SEI) e o Processo Eletrônico Nacional, importantes para o cotidiano de vários setores públicos, ficaram instáveis ou saíram do ar na terça-feira (23).Como resultado, soluções da plataforma Colabora Gov ficaram indisponíveis, prejudicando o trabalho de ao menos nove ministérios e serviços como o Conselho de Controle de Atividades Financeiras (Coaf).<img src="https://img.ibxk.com.br/2024/07/26/26084920905016.jpg" alt="O comunicado sobre os problemas nos serviços públicos. (Imagem: TecMundo)">O comunicado sobre os problemas nos serviços públicos. (Imagem: TecMundo)O ano é de alta em incidentes de cibersegurança no governo. Dados do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR-Gov) apontam que <a href="https://www.tecmundo.com.br/seguranca/287428-governo-brasileiro-registra-dobro-falhas-ciberseguranca-comeco-de-2024.htm" rel="noopener noreferrer" target="_blank">foram registrados 4,7 mil invasões, explorações ou descoberta de vulnerabilidades</a> nos serviços públicos nacionais — mais que o dobro do mesmo período de 2023.<h3>4. Usuários brasileiros do X são alertados sobre possível incidente de segurança</h3>A rede social X (o antigo Twitter) <a href="https://www.tecmundo.com.br/internet/287433-usuarios-x-antigo-twitter-recebem-alerta-potencial-incidente-seguranca.htm" rel="noopener noreferrer" target="_blank">emitiu um comunicado por email para uma série de usuários</a>. Eles foram alertados sobre um possível "incidente de segurança" ocorrido em junho de 2024.O problema estava no mecanismo recém implantado que esconde as "curtidas" no perfil de um usuário. Segundo a plataforma, a transição no sistema fez com que algumas dessas curtidas tenham "permanecido disponíveis publicamente" a outras pessoas por tempo indeterminado.<img src="https://img.ibxk.com.br/2024/07/26/26085507709017.jpg" alt="O comunicado do X para usuários afetados.">O comunicado do X para usuários afetados.Em uma busca nas redes sociais por trechos do comunicado, apenas usuários brasileiros relatam que receberam o email. Porém, não foi possível confirmar essa informação e nem obter mais detalhes&nbsp;sobre o incidente — o X não se pronunciou publicamente sobre o ocorrido e a plataforma não responde solicitações da imprensa.<h3>5. Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP</h3>Você conhece o "carro do golpe"? <a href="https://www.tecmundo.com.br/seguranca/287443-motorista-carro-golpe-roubava-contas-bancarias-preso-sp.htm" rel="noopener noreferrer" target="_blank">Um motorista foi preso em São Paulo na terça-feira (23)</a> por conduzir um automóvel pela cidade com um sistema criminoso embutido, capaz de roubar dados e disparar SMS de forma automatizada.<img src="https://img.ibxk.com.br/2024/07/26/26091040346028.jpg" alt="Detalhes do carro apreendido na operação. (Imagem: Polícia Militar/Divulgação)">Detalhes do carro apreendido na operação. (Imagem: Polícia Militar/Divulgação)O veículo trazia um computador e uma antena, circulando em bairros nobres de SP. A mensagem indicava que a vítima tinha dinheiro para resgatar em uma página, a partir de um suposto sistema de pontos. O suspeito preso era apenas o condutor do veículo e a polícia agora busca informações sobre os idealizadores do sistema.<h3>6. Criminosos aproveitam apagão cibernético para distribuir malware</h3>O "apagão cibernético" registrado <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">na última sexta-feira (19)</a> por uma falha em atualizações de software da CrowdStrike virou isca para malwares. Criminosos se passando pela empresa <a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">usaram o caso para aplicar golpes de phishing</a> em possíveis vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26085920138020.jpg" alt="Fique atento: a CrowdStrike não entra em contato com usuários sem o pacote de segurança instalado. (Imagem: Getty Images)">Fique atento: a CrowdStrike não entra em contato com usuários sem o pacote de segurança instalado. (Imagem: Getty Images)Os ataques miram não só empresas afetadas pelo bug, mas também consumidores comuns que temem passar por uma falha parecida. O golpe envolve o download de um suposto pacote de correção, que na verdade é um malware que dá a terceiros o acesso remoto à máquina infectada.<h3>7. Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil</h3>Criminosos <a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" rel="noopener noreferrer" target="_blank">teriam roubado 1,18 TB de dados confidenciais da Vivara</a>, empresa de produção e venda de joias. O grupo responsável exige US$ 600 mil (cerca de R$ 3,3 milhões) em pagamento para não vazar os arquivos.Os criminosos usaram na infecção o <a href="https://www.tecmundo.com.br/seguranca/287020-medusa-infecta-empresa-vr-va-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware Medusa</a>, já bastante adotado nesse tipo de ataque no Brasil. Os dados e arquivos roubados incluem balanços financeiros, notas fiscais, fotos de documentos pessoais, trocas de emails e muito mais....Essas foram as principais notícias do campo da cibersegurança na semana. Fora essas novidades, vale ficar de olho na Meta: a dona do Facebook <a href="https://www.tecmundo.com.br/internet/287450-comite-supervisao-facebook-quer-novas-regras-deepfakes-sexuais.htm" rel="noopener noreferrer" target="_blank">foi aconselhada pelo próprio comitê independente</a> a mudar com urgência as políticas contra deepfakes sexuais na plataforma.</body>

thumb-image-2024-08-05T15:51:43.455Z

Cibersegurança Report #36

banner-image-2024-08-05T15:51:44.525Z

Imagem de Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana no tecmundo

O cibercriminoso norte-coreano utilizou fotos feitas por IA e foi descoberto quando tentou carregar malware nos sistemas da KnowBe4; veja a história estranha!

Um <a href="https://www.tecmundo.com.br/seguranca/257385-hackers-coreia-norte-roubam-r-6-bilhoes-ativos-virtuais.htm" rel="noopener noreferrer" target="_blank">hacker da Coreia do Norte</a> foi contratado pela empresa americana KnowBe4 ap&oacute;s se passar por um suposto engenheiro de software &agrave; procura de emprego e tentou invadir os sistemas da companhia nos primeiros dias de trabalho. A hist&oacute;ria curiosa foi revelada na &uacute;ltima quinta-feira (25).
Em busca de um novo profissional para sua equipe de TI, a fornecedora de solu&ccedil;&otilde;es de seguran&ccedil;a que atua em 11 pa&iacute;ses selecionou o curr&iacute;culo do falso especialista em meio a outras candidaturas. O homem passou por todas as etapas de sele&ccedil;&atilde;o, incluindo verifica&ccedil;&atilde;o de antecedentes, refer&ecirc;ncias e quatro entrevistas por videoconfer&ecirc;ncia.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" rel="noopener noreferrer" target="_blank">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/26/26123454218153.jpg" alt="Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)" />Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)
Como aparentemente n&atilde;o havia nenhum problema, o falso engenheiro de TI, que n&atilde;o teve a identidade revelada, acabou contratado. Por&eacute;m, atividades suspeitas originadas da esta&ccedil;&atilde;o de trabalho enviada a ele foram detectadas, quando o indiv&iacute;duo tentava carregar <a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">malware</a> no sistema da companhia.
A an&aacute;lise da ocorr&ecirc;ncia apontou que a tentativa de carregamento de arquivos maliciosos &ldquo;pode ter sido intencional pelo usu&aacute;rio&rdquo;. Al&eacute;m disso, o relat&oacute;rio indica a &ldquo;suspeita que ele pudesse ser uma amea&ccedil;a interna/ator do Estado-na&ccedil;&atilde;o&rdquo;.
<h2>Foto aprimorada por IA</h2>
Depois do incidente, que n&atilde;o resultou em nenhuma viola&ccedil;&atilde;o de dados, conforme o CEO da companhia, Stu Sjouwerman, os contratantes descobriram que o suposto engenheiro tinha uma identidade v&aacute;lida, mas roubada, baseada nos Estados Unidos. Para engan&aacute;-los, o hacker usou <a href="https://www.tecmundo.com.br/software/279758-apple-lanca-ia-capaz-editar-fotos-partir-descricoes-texto.htm" rel="noopener noreferrer" target="_blank">intelig&ecirc;ncia artificial para modificar a foto</a> do documento.
Segundo a empresa, o cibercriminoso realizou a altera&ccedil;&atilde;o com IA a partir de uma imagem de banco de dados, gerando a <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">foto falsa</a>. Dessa forma, conseguiu enganar as pessoas respons&aacute;veis pelo processo de sele&ccedil;&atilde;o, que em nenhum momento suspeitaram da fraude.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287392-policia-federal-operacao-combate-ataque-hacker-caixa.htm" rel="noopener noreferrer" target="_blank">Pol&iacute;cia Federal faz opera&ccedil;&atilde;o de combate ap&oacute;s ataque hacker na CAIXA</a></li>
</ul>
A KnowBe4 afirmou que tomar&aacute; medidas para organizar recrutamentos mais rigorosos e alertou outras empresas sobre o alto n&iacute;vel de sofistica&ccedil;&atilde;o na gera&ccedil;&atilde;o de identidades fraudulentas com o uso de IA. O caso est&aacute; em an&aacute;lise pela firma de ciberseguran&ccedil;a Mandiant e &eacute; investigado pelo FBI.

 KnowBe4/Divulgação 

Getty Images/Reprodução

Wired

KnowBe4

thumb-image-2024-08-05T15:51:44.525Z

Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana

banner-image-2024-08-05T15:51:46.082Z

Imagem de Pane do CrowdStrike custou US$ 5,4 bilhões para as empresas afetadas no tecmundo

O apagão impactou significativamente serviços de vários setores, principalmente saúde, bancos e transporte aéreo

<head></head><body>O apagão cibernético da sexta-feira (19) gerou um prejuízo de mais de US$ 5,4 bilhões para as empresas impactadas. Um relatório publicado na quarta-feira (24) pela empresa Parametrix estimou as perdas sofridas por cada setor durante a crise, considerando as firmas incluídas na Fortune 500.O <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">segmento mais afetado pela pane generalizada foi o de saúde</a>, perdendo cerca de US$ 1,94 bilhões. Em seguida, há instituições financeiras, com US$ 1,15 bilhões de impacto, e transporte aéreo (US$ 860 milhões).<ul><li style="font-weight: bold;">Leia:&nbsp;<a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">Apagão cibernético afetou 8,5 milhões de PCs, revela Microsoft</a></li></ul>Todas as companhias aéreas incluídas no Fortune 500 foram afetadas, de acordo com o levantamento. Ao todo, 25% das empresas incluídas na lista foram impactadas (125 empresas). Além das perdas financeiras diretas, a as interrupções causada pelo bug do CrowdStrike Falcon gerou atrasos significativos na prestação de serviços.<img src="https://img.ibxk.com.br/2024/07/26/26113619121080.jpg" alt="O setor mais impactado pelo apagão foi o de saúde, com perdas chegando a US$ 1,94 bilhões.">O setor mais impactado pelo apagão foi o de saúde, com perdas chegando a US$ 1,94 bilhões.A Parametrix aponta que empresas que dependiam de computadores físicos levaram mais tempo para se recuperar. "Isso reforça a resiliência e a recuperação rápida de sistemas baseados em nuvem", observa a empresa.Abaixo, confira a estimativa de perdas de cada setor, considerando as empresas incluídas na Fortune 500:<ul><li>Saúde: US$ 1,94 bilhões;</li><li>Bancos: US$ 1,15 bilhões;</li><li>Companhias aéreas: US$ 860 milhões;</li><li>Serviços de TI e software: US$ 560 milhões;</li><li>Varejo: US$ 470 milhões;</li><li>Outros: US$ 190 milhões;</li><li>Setor financeiro: US$ 140 milhões;</li><li>Transporte (outros): US$ 70 milhões;</li><li>Indústria: US$ 40 milhões.</li></ul>Curiosamente, a indústria menos afetada pelo apagão foi a de TI. Na maioria dessas empresas, os serviços são estruturados em Linux, sistema que não foi afetado pela pane.<h2>Quase tudo foi normalizado</h2>Segundo o CEO da CrowdStrike, George Kurtz, 97% dos computadores afetados estão funcionando novamente. O executivo publicou a atualização do status da plataforma nesta quinta-feira (25) no LinkedIn.<iframe src="https://www.linkedin.com/embed/feed/update/urn:li:share:7222323088862932992" height="1046" width="504" frameborder="0" allowfullscreen="" title="Publicação incorporada"></iframe>"Para os nossos consumidores afetados, por favor saibam que não descansaremos até atingirmos recuperação total", pontuou. "Na CrowdStrike, nossa missão é conquistar &nbsp;a sua confiança ao reforçar suas operações", continuou.<ul><li style="font-weight: bold;">Entenda:&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>Para reestabelecer os serviços, Kurtz conta que foram desenvolvidas técnicas de recuperação automatizadas. De acordo com o CEO, todos os recursos da empresa foram voltados para ajudar clientes. </body>

 Parametrix/Reprodução 

Parametrix

9to5Mac

thumb-image-2024-08-05T15:51:46.082Z

Pane do CrowdStrike custou US$ 5,4 bilhões para as empresas afetadas

banner-image-2024-08-05T15:52:04.135Z

Imagem de Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP no tecmundo

O veículo disparava links falsos convencendo vítimas a passar dados sensíveis de contas bancárias e ter o saldo zerado pela quadrilha

<head></head><body>Um motorista do "carro do golpe" foi preso em São Paulo na terça-feira (23). O homem de 21 anos era pago para conduzir o veículo enquanto roubava dados de motoristas e passageiros no trânsito da cidade.Dentro do carro havia um computador e uma antena que, juntos,&nbsp;detectava e disparava SMS de forma automatizada para os celulares próximos. O conteúdo persuadia o usuário a entregar dados pessoais ao se passar por bancos nacionais conhecidos.<ul><li style="font-weight: bold;">Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286129-jogo-tigrinho-quais-crimes-cometem-divulgando-esquema.htm" rel="noopener noreferrer" target="_blank">Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema?</a></li></ul>Na mensagem, a vítima era informada de que havia dinheiro para resgatar em uma página web. O link anexado encaminhava o alvo para uma página de banco falsa em que eram solicitadas informações sensíveis, incluindo a senha da conta bancária.<span class="img-fc" data-fonte="&nbsp;G1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/sp/sao-paulo/noticia/2024/07/24/motorista-e-preso-com-carro-do-golpe-veiculo-equipado-disparava-falsos-anuncios-bancarios-para-roubar-dados-de-vitimas-em-sp.ghtml"><img src="https://img.ibxk.com.br/2024/07/25/25111917691066.jpg" alt="O carro conseguia detectar e disparar mensagens para veículos em um raio de 5 metros.">O carro conseguia detectar e disparar mensagens para veículos em um raio de 5 metros.Nesse momento, os golpistas se apropriavam das informações e tiravam todo o dinheiro da conta da vítima.<h2>Passeio em bairros nobres de São Paulo</h2>Segundo a polícia, o criminoso circulava pelas mesmas áreas — bairros nobres de São Paulo. Ele passava por regiões como Jardins (Centro), Pinheiros (Zona Oeste), Tatuapé (Zona Leste) e Itaim Bibi (Zona Sul). A prisão aconteceu na avenida Luiz Ignácio de Anhaia Mello, na Zona Leste de São Paulo.<ul><li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286061-brasil-segundo-pais-atingido-roubo-carteiras-digitais.htm" rel="noopener noreferrer" target="_blank">Brasil é o segundo país mais atingido por roubo de carteiras digitais</a></li></ul>O motorista preso, Everton Nascimento de Oliveira de 22, era apenas mão de obra da quadrilha. "Ele recebia R$ 1 mil por semana para dirigir o veículo. O notebook ficava instalado no banco traseiro. No porta-malas ficava bateria, antena e outra parte do equipamento", explicou o delegado do 42° Distrito Policial (DP), Alexandre Bento, ao G1.<span class="img-fc" data-fonte="&nbsp;G1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/sp/sao-paulo/noticia/2024/07/24/motorista-e-preso-com-carro-do-golpe-veiculo-equipado-disparava-falsos-anuncios-bancarios-para-roubar-dados-de-vitimas-em-sp.ghtml"><img src="https://img.ibxk.com.br/2024/07/25/25112218893068.jpg" alt="As mensagens convenciam o usuário a acessar um link falso para resgatar dinheiro.">As mensagens convenciam o usuário a acessar um link falso para resgatar dinheiro.Contido, Everton foi indiciado por associação criminosa, invasão de dispositivo informático, uso clandestino de sistema de telecomunicação, corrupção de menor de 18 anos e por dirigir veículo sem habilitação, já que não tinha carteira de motorista.Agora, a missão da polícia identificar e rastrear os outros membros da quadrilha. Um dos envolvidos pode ser a namorada do motorista preso, uma adolescente que ajudava a movimentar o dinheiro das vítimas, afirmou a polícia. </body>

 G1/Reprodução 

Secretaria da Segurança Pública de São Paulo

CNN Brasil

thumb-image-2024-08-05T15:52:04.135Z

Motorista de 'carro do golpe' que roubava contas bancárias é preso em SP

banner-image-2024-08-05T15:52:08.999Z

Imagem de Governo brasileiro registra o dobro de falhas de cibersegurança no começo de 2024 no tecmundo

Centro de prevenção de incidentes notou alta em vazamentos de dados e vulnerabilidades de sistemas

<head></head><body>O governo brasileiro sofreu duas vezes mais com incidentes de cibersegurança no primeiro semestre de 2024 do que nos últimos quatro anos. A conclusão é do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR-Gov), que monitora essas atividades internamente.Segundo os dados do órgão, foram registrados 4,7 mil "incidentes cibernéticos" de 1º de janeiro até 1º de julho deste ano. Para efeitos de comparação, no mesmo período do ano passado a quantidade de casos era de 2 mil — ou seja, menos da metade.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">200 milhões de brasileiros são expostos gratuitamente em site de consulta</a></li></ul>De acordo com O Globo, o CTIR-Gov considera um incidente de cibersegurança eventos como "invasão, criação de páginas falsas, e-mails com vírus ou outros conteúdos maliciosos e vazamentos de dados".Um dos últimos ataques foi registrado nos últimos dias: <a href="https://www.tecmundo.com.br/seguranca/287423-sistemas-governo-saem-do-ar-suspeita-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">sistemas de vários ministérios ficaram fora do ar</a> e a suspeita é de uma invasão que impactou os servidores do Sistema Eletrônico de Informações (SEI) do governo.<h2>Vazamentos de dados estão em alta</h2>Em 2024, os registros aumentaram de forma considerável nas categorias de vazamento de dados. O termo engloba tanto eventos de invasão e divulgação de informações de servidores do governo quanto notificações sobre a descoberta de vulnerabilidades, por mais que elas não tenham sido exploradas de forma criminosa.Entre 2020 e 2023, foram 1,6 mil notificações sobre vazamentos de dados. Na metade de 2024, esse número já chega a 3,2 mil, o que tem preocupado as equipes responsáveis.<img src="https://img.ibxk.com.br/2024/07/25/25085128390012.jpg" alt="Vazamentos de dados são os problemas mais comuns da equipe do governo. (Imagem: Getty Images)">Vazamentos de dados são os problemas mais comuns da equipe do governo. (Imagem: Getty Images)O ano tem sido marcado negativamente também pela "maior quantidade de eventos adversos nos sistemas ou redes do governo" em meses isolados. Janeiro, março e abril de 2024 — este com 1,2 mil falhas ou invasões — foram os com maior número de incidentes catalogados.Apesar da alta nessa categoria, os incidentes mais notificados são de vulnerabilidade de criptografia e abusos de sites (o chamado <a href="https://www.tecmundo.com.br/seguranca/215452-deface-defacement.htm" rel="noopener noreferrer" target="_blank">deface</a>).<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" rel="noopener noreferrer" target="_blank">Brasil ainda sofre muito com ransomware, mesmo com ajuda de autoridades policiais</a></li></ul>No geral, o ano recorde de "atividades maliciosas em sistemas do governo" foi 2020 — período de início da pandemia da covid-19, quando vários serviços e processos foram digitalizados e se tornaram remotos. No período, o CTIR-Gov identificou 7,2 mil casos.Porém, há temores de que esse número possa ser superado caso a média do primeiro semestre deste ano se mantenha nos meses seguintes.</body>

O Globo

thumb-image-2024-08-05T15:52:08.998Z

Governo brasileiro registra o dobro de falhas de cibersegurança no começo de 2024

banner-image-2024-08-05T15:52:09.859Z

Imagem de Para combater espionagem, Rússia quer punir soldados que usam celular na guerra da Ucrânia no tecmundo

Para a defesa do país, celulares conectados à internet podem revelar informações sensíveis sobre a guerra

<head></head><body>A Rússia quer punir soldados que forem flagrados usando o celular durante a guerra com a Ucrânia. A medida é para evitar que os dispositivos sejam utilizados para monitorar o posicionamento de tropas. A informação foi divulgada pelo TASS, agência nacional de notícias do país.Um projeto de lei elaborado pelo Comitê de Defesa da Duma Federal, câmara baixa da Assembleia Federal da Rússia, menciona que celulares conectados à internet contém dados que podem identificar tropas russas ou a localização das forças do país. O uso desses dispositivos será considerado uma "infração disciplinar grave", levando até 10 dias de prisão.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/ciencia/283355-eua-acusam-russia-lancar-espaco-arma-destruir-satelites.htm" rel="noopener noreferrer" target="_blank">EUA acusam Rússia de lançar no espaço uma 'arma' que pode destruir satélites</a></li></ul>De acordo com a CNN, os militares ucranianos e russos supostamente aproveitam os dados de geolocalização para identificar alvos durante o conflito. Eles extraem as informações a partir de registros, fotos e mensagens, então coordenando os ataques.<img src="https://img.ibxk.com.br/2024/07/24/24143134729212.jpg" alt="Um projeto de lei prevê prisão de até 10 dias se um soltado russo for pego usando o celular na guerra contra a Ucrânia. (Imagem: Getty Images)">Um projeto de lei prevê prisão de até 10 dias se um soltado russo for pego usando o celular na guerra contra a Ucrânia. (Imagem: Getty Images)A decisão da Duma Federal, porém, é alvo de críticas por criadores de conteúdo militar da Rússia. Eles alegam que os políticos não compreendem a natureza da guerra.Esse público argumenta que os dispositivos não precisam ser banidos, mas substituídos por soluções com proteção reforçada contra o roubo de dados.A guerra, iniciada em fevereiro de 2022, já teve alcance expandido para a área cibernética anteriormente. Em agosto de 2023, a aliança de Cinco Olhos (Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia) alertou que hackers russos haviam invadido aparelhos de soltados ucranianos para roubar dados confidenciais.<ul><li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286843-eua-arrebentam-fazenda-bots-ia-russia.htm" rel="noopener noreferrer" target="_blank">EUA arrebentam fazenda de bots com IA da Rússia</a></li></ul>O ataque cibernético também foi reconhecido pelo Serviço de Segurança da Ucrânia (SBU), que reparou que tablets Android dos militares ucranianos foram invadidos.De forma similar, a Rússia também alega ter dados roubados a partir de celulares. O Ministério da Defesa da Rússia menciona que o ataque de 1° de janeiro de 2023 em Makiivka, Donetsk, foi causado pelo uso de celulares.</body>

thumb-image-2024-08-05T15:52:09.859Z

Para evitar espionagem, Rússia quer punir soldados que usam celular na guerra da Ucrânia

banner-image-2024-08-05T15:52:10.330Z

Imagem de Sistemas do governo saem do ar, e suspeita é de ataque hacker no tecmundo

Sistema Eletrônico de Informações, utilizado por nove ministérios, ficou indisponível. Agora a PF investiga para saber as causas do problema

O governo suspeita ter sido v&iacute;tima de um ataque hacker nesta semana. O Minist&eacute;rio da Gest&atilde;o e Inova&ccedil;&atilde;o em Servi&ccedil;os P&uacute;blicos informou na quarta-feira (24) que o Sistema Eletr&ocirc;nico de Informa&ccedil;&atilde;o (SEI) e o Processo Eletr&ocirc;nico Nacional sofreram um &ldquo;incidente de seguran&ccedil;a cibern&eacute;tica&rdquo;.
Ainda n&atilde;o h&aacute; informa&ccedil;&otilde;es p&uacute;blicas sobre o ocorrido, mas internamente, a Pol&iacute;cia Federal j&aacute; investiga as causas do problema e busca saber se realmente se trata de um ciberataque.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
</ul>
Segundo o documento obtido pela CNN,&nbsp;o incidente aconteceu por volta das 11h da ter&ccedil;a-feira (23).&nbsp; Desde ent&atilde;o, v&aacute;rias solu&ccedil;&otilde;es do ColaboraGov foram afetadas e ainda n&atilde;o h&aacute; previs&atilde;o para normaliza&ccedil;&atilde;o. O texto tamb&eacute;m informa que as equipes trabalham para garantir que os dados se mantenham &iacute;ntegros e seguros.
<img src="https://img.ibxk.com.br/2024/07/24/ciberataque-governo-24184140142374.jpg" alt="ciberataque governo" />Documento detalha &oacute;rg&atilde;os afetados pelo incidente cibern&eacute;tico.&nbsp;
O SEI &eacute; uma plataforma governamental utilizada por nove minist&eacute;rios brasileiros. Ele foi criado pelo Tribunal Regional Federal da 4&ordf; Regi&atilde;o (TRF4) para gerir documentos e processos eletr&ocirc;nicos e faz parte do Processo Eletr&ocirc;nico Nacional, que estabelece uma infraestrutura p&uacute;blica para documentos.
A queda desse sistema fez com que v&aacute;rias solu&ccedil;&otilde;es da plataforma Colabora Gov, utilizadas pela administra&ccedil;&atilde;o federal, ficassem indispon&iacute;veis, afetando nove minist&eacute;rios.&nbsp;O documento cita que os seguintes minist&eacute;rios foram afetados:
<ul>
<li>Minist&eacute;rio dos Povos Ind&iacute;genas</li>
<li>Minist&eacute;rio da Fazenda</li>
<li>Minist&eacute;rio do Planejamento e Or&ccedil;amento</li>
<li>Minist&eacute;rio do Desenvolvimento, Ind&uacute;stria, Com&eacute;rcio e Servi&ccedil;os</li>
<li>Minist&eacute;rio do Empreendedorismo, da Microempresa e da Empresa de Pequeno Porte</li>
<li>Minist&eacute;rio da Gest&atilde;o e da Inova&ccedil;&atilde;o em Servi&ccedil;os P&uacute;blicos</li>
<li>Minist&eacute;rio da Previd&ecirc;ncia Social</li>
<li>Minist&eacute;rio da Igualdade Racial</li>
<li>Minist&eacute;rio das Mulheres</li>
</ul>
Al&eacute;m dos nove minist&eacute;rios, o documento tamb&eacute;m menciona que foram afetados a&nbsp;Casa da Moeda brasileira e o&nbsp;Conselho de Controle de Atividades Financeiras (Coaf).
Apesar de se tratar de um sistema importante, a indisponibilidade do SEI n&atilde;o afetou o cidad&atilde;o comum. A plataforma Gov.br continuou funcionando normalmente, de acordo com o minist&eacute;rio.

thumb-image-2024-08-05T15:52:10.330Z

Sistemas do governo saem do ar, e suspeita é de ataque hacker

banner-image-2024-08-05T15:52:12.682Z

Imagem de Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil no tecmundo

A empresa de produção de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24)

A empresa de produ&ccedil;&atilde;o de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24). Em publica&ccedil;&atilde;o no seu blog oficial, os cibercriminosos comentam que foram capazes de roubar 1.18 TB de dados confidenciais e exigem US$ 600 mil em pagamento para n&atilde;o vazarem os arquivos, cerca de R$ 3,3 milh&otilde;es.
Muito conhecida no Brasil por seu trabalho com joias, a Vivara entrou na Bolsa de Valores de S&atilde;o Paulo (B3) em 2019 ao valor de R$ 5,7 bilh&otilde;es e possui cerca de 17% de participa&ccedil;&atilde;o de mercado. Ainda neste m&ecirc;s de julho, o <a href="https://www.moneytimes.com.br/vivara-viva3-itau-bba-retoma-cobertura-dos-papeis-com-recomendacao-de-compra-e-ve-potencial-de-alta-de-40-lils/" target="_blank" rel="sponsored">Ita&uacute; BBA retomou a cobertura</a> da Vivara (VIVA3) com recomenda&ccedil;&atilde;o de compra e sinalizou potencial de alta de 40% das a&ccedil;&otilde;es.
O Medusa entregou 8 dias para a Vivara realizar o pagamento e n&atilde;o sofrer o vazamento de dados
Os operadores do ransomware Medusa comentam que obtiveram, dentro desse pacote de 1.18 TB de dados, dados confidenciais do CEO Paulo Kruglensky, da alta c&uacute;pula de executivos e clientes. O Medusa ainda faz uma acusa&ccedil;&atilde;o e alega ter encontrado "muitas atividades ilegais escondidas".
Como padr&atilde;o, os cibercriminosos cobram US$ 600 mil para apagar todos os dados ou para qualquer pessoa interessa comprar o vazamento. Para a Vivara adicionar um dia na negocia&ccedil;&atilde;o, s&atilde;o cobrados US$ 10 mil.
Entre as provas entregues pelo Medusa, &eacute; poss&iacute;vel acompanhar balan&ccedil;os financeiros, notas fiscais, fotos de documentos pessoais (inclusive do CEO da Vivara), planilhas de controle, trocas de emails, testamentos, boletins de ocorr&ecirc;ncia e muito mais.
O TecMundo est&aacute; em contato com a assessoria de imprensa da Vivara. Em posicionamento, a empresa afirmou que "n&atilde;o houve qualquer impacto significativo decorrente desse ataque". N&atilde;o h&aacute; coment&aacute;rios sobre envolvimento de autoridades.
<img src="https://img.ibxk.com.br/2024/07/24/medusa-24163409680297.jpg" alt="medusa" />Medusa Leak

<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>