Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Apps pagos ficam grátis por tempo limitado na Play Store; veja a lista

Steam libera jogo grátis por menos de 24 horas! Resgate agora

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (21)

Dois criminosos esvaziaram caixas eletrônicos usando malware e acesso físico

Ubisoft cancela vários jogos, incluindo Prince of Persia, fecha estúdios e muda estrutura

Onde comprar Hytale? Confira preço e como baixar o game fora da Steam

Explosão atinge escritório da Rockstar North, estúdio de GTA 6

Palpites para Atlético-MG x Palmeiras: Análises e Onde Assistir (28/01/2026)

Oscar 2026 revela nomeados! Confira a lista de filmes indicados

Steam recebe 4 jogos grátis na semana! Veja lista e resgate (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (19)

Netflix recebe 10 filmes e séries de peso na semana! Veja lista de lançamentos (19)

Roblox vai acabar em 1° de março por causa do Felca? Entenda a situação

“Acabou o SSD barato de 1 TB”, diz diretor de fabricante japonesa

Cavaleiro dos Sete Reinos tem episódios de meia hora! Veja duração e calendário de estreia

Realme Neo 8: novo celular traz hardware de ponta, bateria grande e LEDs na traseira

Redmi Note 15 Pro é lançado no Brasil mais barato e com 6.580 mAh de bateria

Apple atualiza iPhone 5s, lançado há 12 anos, e mais aparelhos antigos

China testa 'dirigível gigante' que gera até 100 kW; vídeo viraliza nas redes

Cena bizarra com abertura de GoT em Cavaleiro dos Sete Reinos esconde grande significado

Jujutsu Kaisen voltou! Confira o calendário de lançamento na Crunchyroll

iPhone 15 de 128GB pelo menor preço na Casas Bahia; aproveite oportunidade

Frieren Temporada 2 tem quantos episódios? Veja calendário de lançamento

Qual a ordem dos jogos Need for Speed? Confira a lista!

Os 10 doramas mais aguardados de 2026

3 copos Stanley para ter por até R$99; confira sucessos de venda

Motorola Edge 70 Fusion será um intermediário “bruto” com bateria de 7.000 mAh

Qual a ordem correta para assistir Dexter? Veja cronologia da franquia

Hytale será lançado para PS5, Xbox e Nintendo Switch e celular? Veja o que sabemos

Palpites para Corinthians x Bahia: Análises e Onde Assistir (28/01/2026)

banner-image-2024-08-05T15:52:13.115Z

Imagem de Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários no tecmundo

Essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema

O Microsoft Windows Defender SmartScreen &eacute; respons&aacute;vel por proteger seu computador contra sites e aplicativos de phishing ou malware &mdash; ele tamb&eacute;m impede o download de arquivos potencialmente maliciosos. Presente em todos os PCs Windows, o problema reside em uma nova campanha cibercriminosa que abusa da vulnerabilidade CVE-2024-21412 para ultrapassar suas barreiras de seguran&ccedil;a e roubar dados de usu&aacute;rios.
De acordo com os pesquisadores da <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">FortiGuard Labs</a>, essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema. Como notam ao <a href="https://hackread.com/windows-smartscreen-flaw-data-theft-stealer-attack/" target="_blank" rel="sponsored">HackRead</a>, anteriormente, essa vulnerabilidade j&aacute; foi explorada por stealers como o Lumma e o Meduza &mdash; que retorna em nova vers&atilde;o.
Entre os alvos est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas
&ldquo;A CVE-2024-21412 &eacute; uma vulnerabilidade de desvio de seguran&ccedil;a no Microsoft Windows SmartScreen que surge de um erro no manuseio de arquivos criados com c&oacute;digos maliciosos. Um invasor remoto pode explorar essa falha para ignorar a caixa de di&aacute;logo de aviso de seguran&ccedil;a do SmartScreen e entregar arquivos criminosos&rdquo;, pontuam os pesquisadores da FortiGuard.
At&eacute; o momento, apenas sistemas localizados na Am&eacute;rica do Norte, Espanha e Tail&acirc;ndia sofreram com esse tipo de ataque. Entre os alvos do stealer, est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas.
A explora&ccedil;&atilde;o tem sucesso ap&oacute;s a v&iacute;tima abrir um link falso &ldquo;com arquivo PDF&rdquo;: acompanhe a seguir o modus operandi.
&nbsp;<img src="https://img.ibxk.com.br/2024/07/24/stealer-24155002405274.jpg" alt="stealer" />Caminho do crime
<h2 dir="ltr">A t&eacute;cnica do caminho do crime</h2>
O modus operandi &eacute; o seguinte: atacantes enganam v&iacute;timas com uma mensagem enviando um arquivo URL que faz o download de outro arquivo LNK (phishing).&nbsp;
O arquivo LNK possui um execut&aacute;vel com script HTA que decodifica e descriptografa c&oacute;digo PowerShell para restaurar as URLs finais, enviar arquivos PDF falsos e injetar c&oacute;digo shell malicioso. A FortiGuard afirma que esses arquivos s&atilde;o os respons&aacute;veis finais para incluir o stealer (o programa que rouba dados) dentro de processos leg&iacute;timos. Ao final da coleta, os dados s&atilde;o enviados para um servidor de Comando e Controle (C2).
<ul>
<li>Voc&ecirc; pode conferir <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">todo o caminho em imagens aqui</a>&nbsp;</li>
</ul>
Vamos detalhar: isso significa que temos um ataque de phishing inicial. O phishing envolve mensagens falsas enviadas para uma v&iacute;tima e podem conter diversos meios para roubar dados ou injetar malware. No caso, enviar arquivos maliciosos para dentro de um PC Windows.
Ap&oacute;s o download, o arquivo LNK (um atalho que representa uma refer&ecirc;ncia para um arquivo original) utiliza comandos PowerShell (automa&ccedil;&atilde;o de tarefas multiplataforma) para rodar um script HTA (aplica&ccedil;&atilde;o HTML) disfar&ccedil;ado como &iacute;cone de sobreposi&ccedil;&atilde;o.
Ao final do percurso, a v&iacute;tima se depara com um PDF falso baixado silenciosamente por um script PowerShell. &Eacute; esse PDF que libera um injetor de c&oacute;digo shell e permite a entrada do stealer &mdash; um malware stealer &eacute; um programa capaz de roubar informa&ccedil;&otilde;es que ficam salvas em navegadores web ou outros diret&oacute;rios de seu sistema.
Os pesquisadores da FortiGuard ainda notam que foram identificados dois tipos de injetores de c&oacute;digo shell: o primeiro utiliza uma imagem para obten&ccedil;&atilde;o de c&oacute;digo e voa baixo nas detec&ccedil;&otilde;es do VirusTotal. O segundo faz o download de uma imagem JPG do site Imghippo e usa a API &ldquo;GdipBitmapGetPixel&rdquo; para acessar pixels e decodificar bytes para alcan&ccedil;ar o c&oacute;digo shell.
Entre as vers&otilde;es de stealers encontrados, est&atilde;o o Meduza Stealer 2.9 e o ACR
Resumo do golpe: a campanha tem como alvo principal o CVE-2024-21412 para espalhar arquivos LNK que realizam o download de arquivos de execu&ccedil;&atilde;o que incorporam c&oacute;digo de script HTA em suas sobreposi&ccedil;&otilde;es. O script HTA &eacute; executado silenciosamente, evitando janelas pop-up e baixa clandestinamente dois arquivos: um PDF isca e um arquivo de execu&ccedil;&atilde;o projetado para injetar c&oacute;digo shell, preparando assim o sistema para receber o malware e entregar os dados do usu&aacute;rio.
Para ficar com o sistema protegido, &eacute; imperativo atualizar o Windows com os &uacute;ltimos pacotes de seguran&ccedil;a. Obviamente, a&ccedil;&otilde;es padr&atilde;o de cuidado sobre mensagens falsas e o download de arquivos desconhecidos devem continuar.
Ainda vale notar que solu&ccedil;&otilde;es antiv&iacute;rus no mercado j&aacute; possuem a capacidade de identificar golpes que tentam abusar da vulnerabilidade CVE-2024-21412. O grande problema disso tudo reside na falta de atualiza&ccedil;&atilde;o e educa&ccedil;&atilde;o cibern&eacute;tica &mdash; a ciberseguran&ccedil;a precisa ser pr&oacute;-ativa.
<img src="https://img.ibxk.com.br/2024/07/24/meduza-24155104513276.jpg" alt="meduza" />Meduza stealer
<h2 dir="ltr">Alvos</h2>
Acompanhe agora os servi&ccedil;os que s&atilde;o alvo do stealer:
Navegadores: Google Chrome, Google Chrome SxS, Google Chrome Beta, Google Chrome Dev, Google Chrome Unstable, Google Chrome Canary, Epic Privacy Browser, Vivaldi, 360Browser Browser, CocCoc Browser, K-Melon, Orbitum, Torch, CentBrowser, Chromium, Chedot, Kometa, Uran, liebao, QIP Surf, Nichrome, Chromodo, Coowon, CatalinaGroup Citrio, uCozMedia Uran, Elements Browser, MapleStudio ChromePlus, Maxthon3, Amigo, Brave-Browser, Microsoft Edge, Opera Stable, Opera GX Stable, Opera Neon, Mozilla Firefox, BlackHawk e TorBro.
Carteiras de criptomoedas: Bitcoin, Binance, Electrum, Electrum-LTC, Ethereum, Exodus, Anoncoin, BBQCoin, devcoin, digitalcoin, Florincoin, Franko, Freicoin, GoldCoin (GLD), GInfinitecoin, IOCoin, Ixcoin, Litecoin, Megacoin, Mincoin, Namecoin, Primecoin, Terracoin, YACoin, Dogecoin, ElectronCash, MultiDoge, com.liberty.jaxx, atomic, Daedalus Mainnet, Coinomi, Ledger Live, Authy Desktop, Armory, DashCore, Zcash, Guarda, WalletWasabi e Monero.
Mensageiros: Telegram, Pidgin, Signal, Tox, Psi, Psi+ e WhatsApp.
Clientes FTP: FileZilla, GoFTP, UltraFXP, NetDrive, FTP Now, DeluxeFTP, FTPGetter, Steed, Estsoft ALFTP, BitKinex, Notepad++ plugins NppFTP, FTPBox, INSoftware NovaFTP e BlazeFtp.
Clientes de email: Mailbird, eM Client, The Bat!, PMAIL, Opera Mail, yMail2, TrulyMail, Pocomail e Thunderbird.
Servi&ccedil;os de VPN: NordVPN e AzireVPN.
Cofres de senhas: Bitwarden, NordPass, 1Password e RoboForm.
Outras plataformas: AnyDesk, MySQL Workbench, GHISLER, Sticky Notes, Notezilla , To-Do DeskList, snowflake-ssh e GmailNotifierPro.
Novamente, para acompanhar em mi&uacute;dos a investiga&ccedil;&atilde;o da FortiGuard, <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">aqui est&aacute; o link.</a>
&nbsp;

hackread

thumb-image-2024-08-05T15:52:13.115Z

Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários

banner-image-2024-08-05T15:52:13.591Z

Imagem de Meta remove 63 mil perfis do Instagram envolvidos em golpes de 'sextorsão' no tecmundo

Páginas, grupos e perfis do Facebook também foram banidos na ação de repressão aos golpes online; confira!

A <a href="https://www.tecmundo.com.br/meta" rel="noopener noreferrer" target="_blank">Meta</a> revelou hoje (24) ter banido um total de&nbsp;63 mil perfis do Instagram baseados na Nig&eacute;ria que estavam envolvidos com golpes de &ldquo;sextors&atilde;o&rdquo; praticados contra homens adultos dos Estados Unidos, principalmente. Adolescentes americanos tamb&eacute;m teriam sido alvo da rede.
Em meio a esses perfis, havia uma rede coordenada composta por aproximadamente 2.500 contas falsas administradas por cerca de 20 indiv&iacute;duos que eram utilizadas para mascarar suas verdadeiras identidades. Segundo a big tech, elas tinham afilia&ccedil;&atilde;o com os &ldquo;Yahoo Boys&rdquo;, cibercriminosos nigerianos especializados em golpes financeiros.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/240990-meta-faturou-us-30-milhoes-anuncios-contas-falsas.htm" rel="noopener noreferrer" target="_blank">Meta faturou US$ 30 milh&otilde;es com an&uacute;ncios de contas falsas</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/24/24130921428160.jpg" alt="Uma ferramenta de desfoque de fotos com nudez est&aacute; sendo desenvolvida pela Meta. (Imagem: Meta/Divulga&ccedil;&atilde;o)" />Uma ferramenta de desfoque de fotos com nudez est&aacute; sendo desenvolvida pela Meta. (Imagem: Meta/Divulga&ccedil;&atilde;o)
Como parte da a&ccedil;&atilde;o, a empresa tamb&eacute;m removeu 7.200 ativos do Facebook, incluindo 1.300 contas, 200 p&aacute;ginas e 5.700 grupos da rede social, igualmente baseados no pa&iacute;s africano, que forneciam dicas para as <a href="https://www.tecmundo.com.br/seguranca/147662-golpe-sextortion-lucrou-r-400-mil-5-meses-veja-proteger.htm" rel="noopener noreferrer" target="_blank">fraudes online</a>. Al&eacute;m das orienta&ccedil;&otilde;es sobre como enganar os internautas, eles disponibilizavam fotos para os perfis falsos.
Na modalidade de <a href="https://www.tecmundo.com.br/seguranca/264628-golpe-nudes-policia-civil-prende-33-suspeitos-extorquir-brasileiros.htm" target="_blank">crime chamada popularmente de "sextors&atilde;o"</a>, cibercriminosos fingem ser outra pessoa e entram em contato com o alvo, demonstrando um suposto interesse. Durante a paquera online, o perfil falso induz a v&iacute;tima a lhe enviar fotos nuas e, ao receb&ecirc;-las, amea&ccedil;a divulgar essas imagens caso n&atilde;o receba dinheiro em troca.
<h2>Dicas para evitar golpes de sextors&atilde;o</h2>
Embora a investiga&ccedil;&atilde;o da Meta tenha conclu&iacute;do que a maior parte das tentativas de golpes feitas pelos perfis banidos n&atilde;o foi bem-sucedida, &eacute; importante ter cuidado para n&atilde;o cair nessa fraude. Desconfiar de <a href="https://www.tecmundo.com.br/redes-sociais/273553-instagram-testa-funcao-tirar-confirmacao-leitura-mensagens-diretas.htm" rel="noopener noreferrer" target="_blank">mensagens diretas</a> recebidas de pessoas que voc&ecirc; nunca teve contato &eacute; uma delas.
Tamb&eacute;m &eacute; bom ficar alerta aos perfis que lhe enviam fotos e pedem outras em troca e n&atilde;o compartilhar dados pessoais com desconhecidos nas redes sociais. Outra sugest&atilde;o &eacute; ajustar as configura&ccedil;&otilde;es de privacidade da sua conta.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287350-ia-meta-lancada-america-latina-brasil-fora.htm" rel="noopener noreferrer" target="_blank">IA da Meta &eacute; lan&ccedil;ada na Am&eacute;rica Latina, mas Brasil fica de fora; veja o motivo</a></li>
</ul>
A Meta explica que est&aacute; testando um novo recurso de prote&ccedil;&atilde;o contra nudez para adolescentes capaz de <a href="https://www.tecmundo.com.br/redes-sociais/281872-instagram-recurso-borrar-nudes-enviados-menores.htm" rel="noopener noreferrer" target="_blank">desfocar imagens detectadas com esse tipo de conte&uacute;do</a>, al&eacute;m de sugerir cautela ao usu&aacute;rio envolvido na conversa. Tamb&eacute;m h&aacute; configura&ccedil;&otilde;es de mensagens mais rigorosas para menores de idade, que est&atilde;o entre os alvos da sextors&atilde;o.

 Meta/Divulgação 

CBS News

Yahoo!

thumb-image-2024-08-05T15:52:13.591Z

Meta remove 63 mil perfis do Instagram envolvidos em golpes de 'sextorsão'

banner-image-2024-08-05T15:52:15.695Z

Imagem de Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro no tecmundo

Pessoas do país todo estão recebendo SMS dos Correios sobre entregas de compras que elas nem fizeram! Confira como funciona o esquema e o que fazer para se proteger!

As compras por lojas online est&atilde;o em alta h&aacute; bastante tempo no Brasil e s&atilde;o muitos os usu&aacute;rios que aguardam ansiosamente a entrega de encomendas em casa. Essa empolga&ccedil;&atilde;o, por&eacute;m, &eacute; tamb&eacute;m a oportunidade perfeita para golpistas em plataformas digitais.
Uma nova onda de um velho golpe voltou a circular no pa&iacute;s nas &uacute;ltimas semanas, aproveitando essa tend&ecirc;ncia. Desde a &uacute;ltima quinta-feira (18), s&atilde;o muitos os relatos nas redes sociais de pessoas que receberam uma mensagem SMS ao mesmo tempo tentadora e suspeita a respeito de supostas encomendas.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/131931-escapar-golpes-via-sms-chegam-celular.htm" rel="noopener noreferrer" target="_blank">Como escapar dos golpes via SMS que chegam no seu celular</a></li>
</ul>
O disparo massivo &eacute; uma tentativa de enganar o consumidor e, como resultado, convencer voc&ecirc; a fazer uma transfer&ecirc;ncia falsa para golpistas.
<h2>Como funciona o golpe do SMS?</h2>
O esquema &eacute; o mesmo em praticamente todos os casos relatados por quem escapou ou foi v&iacute;tima dos golpistas. Ele envolve inicialmente uma mensagem SMS, enviada como se fosse pelos Correios.
A partir de um servi&ccedil;o de disparo instant&acirc;neo com poucos d&iacute;gitos no n&uacute;mero de telefone, a mensagem &eacute; bem objetiva. Normalmente, ela indica que voc&ecirc; tem uma encomenda parada pela Receita Federal ou que foi taxada e precisa de um pagamento de tributos para prosseguir at&eacute; a entrega.
<img src="https://img.ibxk.com.br/2024/07/24/24103230236067.jpg" alt="Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)" />Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)
Em seguida, a mensagem traz um endere&ccedil;o para voc&ecirc; clicar e acertar as contas. Aqui &eacute; o momento em que voc&ecirc; deve desconfiar: os links incluem sites de nome gen&eacute;rico e que n&atilde;o existem de verdade, como "novorastreioonline", "taxas correiobrasil" e "correiostaxas.app".
O momento para esse tipo de golpe &eacute; bastante prop&iacute;cio: fora a realiza&ccedil;&atilde;o de promo&ccedil;&otilde;es recentes, como o Prime Day da Amazon, estes s&atilde;o <a href="https://www.tecmundo.com.br/mercado/287257-aliexpress-antecipa-cobranca-imposto-compras-50-dolares-data.htm" rel="noopener noreferrer" target="_blank">os &uacute;ltimos dias de compras de sites chineses sem novos impostos</a> aplicados pelo Governo Federal &mdash; e pagar taxas ainda pendentes &eacute; justamente o tema de v&aacute;rias das mensagens.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/mercado/287325-shopee-shein-revelam-comecar-cobrar-taxa-blusinhas-veja.htm" rel="noopener noreferrer" target="_blank">Shopee e Shein revelam quando v&atilde;o come&ccedil;ar a cobrar a 'taxa das blusinhas'; veja</a></li>
</ul>
"Como esse assunto de novos impostos est&aacute; recente, tem pessoas que n&atilde;o sabem como ser&aacute; cobrada essa nova taxa. Os golpistas se beneficiam dessa falta de informa&ccedil;&atilde;o e se passam como servi&ccedil;o dos Correios, gerando certa credibilidade com a v&iacute;tima para golpes financeiros", explica o especialista em ciberseguran&ccedil;a Renato Borbolla em conversa com o TecMundo.
Ao clicar no link, h&aacute; relatos de que voc&ecirc; &eacute; direcionado a uma p&aacute;gina que simula o site dos Correios e solicita um pagamento via Pix. Essa cobran&ccedil;a &eacute; falsa, n&atilde;o envolve compras de verdade e o dinheiro vai para os golpistas.
<blockquote class="twitter-tweet">
Dito e feito! Se trata de um GOLPE!!! ?? Quando voc&ecirc; abre esse site indicado no SMS o &ldquo;correios taxas .app&rdquo; ele te leva pra uma falsa cobran&ccedil;a e um link de pagamento. (Eu n&atilde;o cliquei no link, acessei direto do meu navegador). <a href="https://t.co/wKvBec8mec">pic.twitter.com/wKvBec8mec</a>
&mdash; ?&deg;? ?????????????? ??. .???&deg;? (@dehmagochi) <a href="https://twitter.com/dehmagochi/status/1815213427435937889?ref_src=twsrc%5Etfw">July 22, 2024</a></blockquote>
Al&eacute;m disso, &eacute; poss&iacute;vel que as p&aacute;ginas solicitem dados pessoais ou at&eacute; iniciem downloads &mdash; e &eacute; preciso ter cuidado redobrado, j&aacute; que isso pode resultar na instala&ccedil;&atilde;o de malwares no dispositivo, embora esse n&atilde;o pare&ccedil;a ser o caso.
O golpe &eacute; provavelmente uma campanha de <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing&nbsp;</a>orquestrada por algum grupo criminoso. E foram muitos os brasileiros atingidos pelas mensagens, como mostram relatos em redes sociais como o X (antigo Twitter).
<blockquote class="twitter-tweet">
Alerta de golpe: ai gente voc&ecirc;s que compram na internet, cuidado com esse tipo de SMS, a informa&ccedil;&atilde;o da reten&ccedil;&atilde;o de alf&acirc;ndega &eacute; no site dos CORREIOS. S&oacute; n&atilde;o ca&iacute; porque n&atilde;o comprei nada online recentemente, n&atilde;o cliquem nesses links. <a href="https://t.co/lKSrwSehBz">pic.twitter.com/lKSrwSehBz</a>
&mdash; Nathalinda (@venlafaxina150) <a href="https://twitter.com/venlafaxina150/status/1813910356672311346?ref_src=twsrc%5Etfw">July 18, 2024</a></blockquote>

<blockquote class="twitter-tweet">
Cuidado com esse golpe, galera ???? A taxa t&aacute; comendo solta, mas n&atilde;o cliquem em links de SMS e fa&ccedil;am o rastreio no site oficial dos correios pra ver se a info procede ? <a href="https://t.co/IaC5mhN4mw">pic.twitter.com/IaC5mhN4mw</a>
&mdash; billy bodi (@iambillybodi) <a href="https://twitter.com/iambillybodi/status/1815406319601614852?ref_src=twsrc%5Etfw">July 22, 2024</a></blockquote>

<blockquote class="twitter-tweet">
Gente, aten&ccedil;&atilde;o aqui! ??Cuidado com o novo golpe dos correios. Minha m&atilde;e recebeu um SMS falando que a compra dela foi taxada, e ao entrar no link d&aacute; pra ver que &eacute; um site falso dos correios e vai te gerar um c&oacute;digo para pagamento.n&atilde;o paguem! olhem sempre o dom&iacute;nio do site oficial. <a href="https://t.co/iwg9gwbW8h">pic.twitter.com/iwg9gwbW8h</a>
&mdash; Otakus Brasil Shop (@obr_shop) <a href="https://twitter.com/obr_shop/status/1815745944014446743?ref_src=twsrc%5Etfw">July 23, 2024</a></blockquote>

<blockquote class="twitter-tweet">
gente eu t&ocirc; recebendo V&Aacute;RIOS sms de golpe dizendo que estou com mercadoria parada no correios ou que fui taxada, collectors tenham muito cuidado e confiram os remetentes; duvidas entrem na sua conta oficial do correios <a href="https://t.co/dYqdI7F8Ix">pic.twitter.com/dYqdI7F8Ix</a>
&mdash; n?th?li?7 (@jooniepotter) <a href="https://twitter.com/jooniepotter/status/1815759149298249933?ref_src=twsrc%5Etfw">July 23, 2024</a></blockquote>
Mas como os golpistas sabem que voc&ecirc; comprou algo e, em alguns casos, chamam a pessoa pelo nome? &nbsp;"H&aacute; uma grande chance dos golpistas estarem se beneficiando de&nbsp;alguma API exposta ou site de servi&ccedil;os de entrega e rastreio vulner&aacute;vel", especula Renato.
At&eacute; o momento, n&atilde;o h&aacute; informa&ccedil;&otilde;es t&eacute;cnicas sobre esse golpe. Por&eacute;m, h&aacute; v&aacute;rios relatos de vazamentos de dados de brasileiros, <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">seja o incidente de 2021</a> ou <a href="https://www.tecmundo.com.br/seguranca/287349-200-milhoes-brasileiros-expostos-gratuitamente-site-consulta.htm" rel="noopener noreferrer" target="_blank">at&eacute; o registrado nos &uacute;ltimos dias</a>, que podem incluir n&uacute;meros de telefone vinculados a informa&ccedil;&otilde;es como nome e cidade e facilitar o trabalho de bandidos.
<h2>Evite cair nesses golpes</h2>
A principal recomenda&ccedil;&atilde;o aqui &eacute; n&atilde;o confiar em mensagens SMS. Essa forma de comunica&ccedil;&atilde;o j&aacute; &eacute; considerada defasada e insegura, muito visada por golpistas. Como detalha Renato, servi&ccedil;os de envio de SMS online gratuitos pedem somente o n&uacute;mero da v&iacute;tima e a mensagem antes de fazer envios.
Ao receber um recado desses no celular, evite clicar em links e desconfie de sites com uma URL potencialmente falsa, como &eacute; o caso atual.
<img src="https://img.ibxk.com.br/2024/07/24/24113641892102.jpg" alt="Consulte o status de compras online s&oacute; por canais oficiais." />Consulte o status de compras online s&oacute; por canais oficiais.
Segundo nota enviada pelos Correios ao TecMundo, a estatal acionou a Pol&iacute;cia Federal "assim que tiveram conhecimento das tentativas de golpe".
A empresa refor&ccedil;a que n&atilde;o entra em contato por WhatsApp com os clientes e orienta a usar sempre o <a href="https://www.correios.com.br" rel="noopener noreferrer" target="_blank">site oficial dos Correios</a> e os perfis oficiais nas redes sociais. D&uacute;vidas sobre entregas internacionais podem ser tiradas pelo portal Minhas Importa&ccedil;&otilde;es ou no app oficial para dispositivos m&oacute;veis.&nbsp;
<img src="https://img.ibxk.com.br/2024/07/24/24124215225151.jpg" alt="Os Correios usam o SMS para atualiza&ccedil;&otilde;es leg&iacute;timas sobre entregas, o que aumenta o risco de golpe. (Imagem: Reprodu&ccedil;&atilde;o/Renato Borbolla)" />Os Correios usam o SMS para atualiza&ccedil;&otilde;es leg&iacute;timas sobre entregas, o que aumenta o risco de golpe. (Imagem: Reprodu&ccedil;&atilde;o/Renato Borbolla)
&Eacute; poss&iacute;vel tamb&eacute;m tirar d&uacute;vidas na Central de Atendimento via telefone pelos n&uacute;meros 3003-0100 (capitais e regi&otilde;es metropolitanas) e 0800 725 7282 (demais localidades).

 Reprodução/Renato Borbolla 

GettyImages

thumb-image-2024-08-05T15:52:15.695Z

Recebeu SMS dos Correios? Conheça o novo golpe que busca o seu dinheiro

banner-image-2024-08-05T15:52:31.810Z

Imagem de O que é Pentest e como funciona o "Teste de Penetração" no tecmundo

Entenda para que serve o Pentest, suas etapas e descubra como proteger sua empresa contra ciberataques com testes de penetração eficazes!

Pentest, ou Teste de Penetra&ccedil;&atilde;o, &eacute; um processo usado para identificar falhas de seguran&ccedil;a em sistemas e redes. Conhecido tamb&eacute;m como teste de intrus&atilde;o, o Pentest simula ataques de hackers para encontrar e corrigir vulnerabilidades&nbsp;&ndash;&nbsp;antes que sejam exploradas por invasores mal-intencionados.
No campo da ciberseguran&ccedil;a, o Pentest &eacute; uma ferramenta necess&aacute;ria para as empresas e demais <a href="https://www.tecmundo.com.br/software/281539-empreendedorismo-investir-ciberseguranca-pequenos-negocios.htm" rel="noopener noreferrer" target="_blank">organiza&ccedil;&otilde;es que desejam proteger seus dados</a> e garantir a integridade e seguran&ccedil;a de seus sistemas, evitando danos financeiros e de reputa&ccedil;&atilde;o.
<iframe width="853" height="480" src="http://www.youtube.com/embed/YFjQ-ckNIU?start=574" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Agora voc&ecirc; sabe o que &eacute; um Pentest, mas saberia responder quais s&atilde;o as etapas e os tipos de Pentest existentes? Continue lendo e saiba tudo sobre a pr&aacute;tica que pode proteger o seu neg&oacute;cio contra amea&ccedil;as digitais!
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
<h2>Para que serve o Pentest?</h2>
O Pentest serve para avaliar a seguran&ccedil;a cibern&eacute;tica de sistemas e medir o n&iacute;vel de maturidade de empresas e governos em termos de ciberseguran&ccedil;a. Aqui est&atilde;o algumas das principais fun&ccedil;&otilde;es e benef&iacute;cios do Pentest:
<h3>Identifica&ccedil;&atilde;o de vulnerabilidades</h3>
O principal objetivo do Pentest &eacute; <a href="https://www.tecmundo.com.br/seguranca/253371-7-dicas-ouro-prevenir-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">encontrar falhas de seguran&ccedil;a que possam ser exploradas por hackers</a>, seja em software, sistemas operacionais, redes e at&eacute; mesmo erros humanos, como senhas fracas.
<h3>Avalia&ccedil;&atilde;o de riscos</h3>
Ao identificar as vulnerabilidades, o teste de intrus&atilde;o ajuda a avaliar os riscos associados a elas. Desse modo, as empresas sabem como priorizar as falhas mais cr&iacute;ticas e tomar medidas para mitig&aacute;-las, protegendo melhor seus dados e sistemas.
<ul>
<li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" rel="noopener noreferrer" target="_blank">Os riscos cibern&eacute;ticos e os impactos em ESG</a>.</li>
</ul>
<h3>Preven&ccedil;&atilde;o de ataques cibern&eacute;ticos graves</h3>
Exemplos de tais ataques incluem <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" rel="noopener noreferrer" target="_blank">ransomware, onde os dados s&atilde;o criptografados e s&oacute; liberados mediante pagamento</a>, e ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS), que sobrecarregam sistemas e os tornam inacess&iacute;veis.
<h3>Conformidade com regulamenta&ccedil;&otilde;es</h3>
Muitas ind&uacute;strias t&ecirc;m regulamenta&ccedil;&otilde;es espec&iacute;ficas de seguran&ccedil;a cibern&eacute;tica que exigem a realiza&ccedil;&atilde;o de Pentests regulares. Cumprir essas normas &eacute; uma forma de evitar penalidades e demonstrar o&nbsp;compromisso da entidade com a seguran&ccedil;a de seus stakeholders &ndash; partes interessadas.
<h3>Melhoria cont&iacute;nua da ciberseguran&ccedil;a</h3>
Os resultados de um Pentest fornecem informa&ccedil;&otilde;es valiosas para melhorar continuamente a postura de seguran&ccedil;a da empresa. Isso inclui atualizar pol&iacute;ticas de seguran&ccedil;a, treinar funcion&aacute;rios e implementar novas <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">tecnologias de seguran&ccedil;a</a>.
<img src="https://img.ibxk.com.br/2024/07/22/22145806410165.jpg" alt="O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo." />O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo.
Vale lembrar que o teste de penetra&ccedil;&atilde;o deve ser realizado com frequ&ecirc;ncia, em intervalos programados e sempre que ocorrerem altera&ccedil;&otilde;es nos sistemas, infraestruturas ou na legisla&ccedil;&atilde;o de dados.
<h3>Aplica&ccedil;&atilde;o em diversos setores</h3>
O Pentest pode ser aplicado a qualquer tipo de organiza&ccedil;&atilde;o, p&uacute;blica ou privada. N&atilde;o importa o tamanho ou o nicho, todas as entidades que dependem de sistemas digitais podem se beneficiar dessa pr&aacute;tica para proteger suas informa&ccedil;&otilde;es e opera&ccedil;&otilde;es.
<h2>Quais as etapas do Pentest?</h2>
Realizar um Pentest &eacute; um processo meticuloso que envolve v&aacute;rias etapas, t&eacute;cnicas de coleta de informa&ccedil;&otilde;es, ataques a <a href="https://www.tecmundo.com.br/software/266496-entenda-diferencas-entre-principais-tipos-sistemas-operacionais.htm" rel="noopener noreferrer" target="_blank">sistemas Windows e Linux</a> e testes em aplicativos da Web e mobile.&nbsp;
Em geral, as principais etapas envolvidas em um teste de penetra&ccedil;&atilde;o s&atilde;o:
<h3>1. Planejamento e reconhecimento</h3>
Nesta fase inicial, o escopo do Pentest &eacute; definido, listando quais sistemas, redes e aplica&ccedil;&otilde;es ser&atilde;o testados. Al&eacute;m disso, s&atilde;o coletadas informa&ccedil;&otilde;es sobre o alvo, como endere&ccedil;os IP, nomes de dom&iacute;nio e estrutura de rede.
O reconhecimento pode ser passivo, apenas observando sem interagir diretamente com o alvo, ou ativo, interagindo diretamente com os sistemas para coletar mais dados.
<h3>2. Varredura</h3>
Com as informa&ccedil;&otilde;es coletadas na fase de planejamento, o profissional executa mapeamentos para identificar quais portas de rede est&atilde;o abertas e quais servi&ccedil;os est&atilde;o sendo executado, al&eacute;m de buscar por falhas de seguran&ccedil;a&nbsp;conhecidas nos sistemas e aplica&ccedil;&otilde;es.
<ul>
<li>Leia Tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">Phishing, um clique pode ser mais destrutivo do que se imagina</a>!</li>
</ul>
<h3>3. Ganho de acesso</h3>
Nesta etapa, as vulnerabilidades identificadas s&atilde;o exploradas a fim de se obter acesso n&atilde;o autorizado aos sistemas-alvo.&nbsp;
S&atilde;o usadas t&eacute;cnicas de ataque como inje&ccedil;&atilde;o de SQL, ataques de for&ccedil;a bruta e explora&ccedil;&atilde;o de falhas em software. O objetivo &eacute; entender o n&iacute;vel de risco associado a cada vulnerabilidade!
<h3>4. Escalada de acesso</h3>
Agora, o profissional tenta manter esse acesso para simular um ataque prolongado e avaliar at&eacute; que ponto um invasor pode permanecer dentro do sistema sem ser detectado.&nbsp;
A instala&ccedil;&atilde;o de backdoors ou a cria&ccedil;&atilde;o de contas de usu&aacute;rio secretas s&atilde;o m&eacute;todos comumente utilizados nessa etapa do teste.
<img src="https://img.ibxk.com.br/2024/07/22/22145934227166.jpg" alt="Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a." />Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a.
<h3>5. Limpeza e an&aacute;lise</h3>
Os <a href="https://www.tecmundo.com.br/internet/281836-comprovar-seguranca-conheca-metricas-orientadas-resultados.htm" rel="noopener noreferrer" target="_blank">dados obtidos durante a invas&atilde;o simulada s&atilde;o analisados</a> para entender o impacto potencial das vulnerabilidades exploradas. Avalia-se, ent&atilde;o, quais informa&ccedil;&otilde;es confidenciais foram acessadas e quais sistemas cr&iacute;ticos foram comprometidos.
Ap&oacute;s a conclus&atilde;o dos testes, &eacute; elaborado um relat&oacute;rio detalhado que descreve todas &nbsp;as descobertas, sendo:&nbsp;
<ul>
<li>os pontos fracos encontrados;</li>
<li>como foram explorados;</li>
<li>o impacto potencial de cada um.</li>
</ul>
O relat&oacute;rio tamb&eacute;m inclui recomenda&ccedil;&otilde;es espec&iacute;ficas para corrigir as falhas de ciberseguran&ccedil;a identificadas. Esse documento &eacute; fundamental para que a equipe de TI possa tomar as a&ccedil;&otilde;es necess&aacute;rias para fortalecer a seguran&ccedil;a dos sistemas.
<h2>Quais s&atilde;o os tipos de Pentest?</h2>
Existem v&aacute;rios tipos de Pentest, cada um com um foco espec&iacute;fico e t&eacute;cnicas diferentes para avaliar a seguran&ccedil;a de sistemas e redes.&nbsp;
Compreender esses tipos ajuda a escolher o mais adequado com base nas necessidades e objetivos da sua organiza&ccedil;&atilde;o! Confira quais s&atilde;o eles:
<h3>Pentest de Caixa Preta (Black Box)</h3>
No Pentest de Caixa Preta, o profissional que ir&aacute; executar o teste de penetra&ccedil;&atilde;o n&atilde;o t&ecirc;m conhecimento pr&eacute;vio sobre o sistema alvo. Ele deve descobrir tudo do zero, como um invasor real faria.
Esse tipo de teste simula um ataque externo, sendo &uacute;til para avaliar a seguran&ccedil;a de sistemas como se estivessem sendo atacados por um desconhecido.
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">Quais s&atilde;o os perigos em usar 'Internet VPN Ilimitada'?</a></li>
</ul>
<h3>Pentest de Caixa Branca (White Box)</h3>
Neste tipo, o acesso a informa&ccedil;&otilde;es sobre o sistema alvo &eacute; completo, como diagramas de rede, c&oacute;digo-fonte e arquitetura de sistema. O objetivo &eacute; identificar falhas de seguran&ccedil;a com base no conhecimento detalhado do sistema.
Esse m&eacute;todo &eacute; &uacute;til para testar a seguran&ccedil;a de sistemas complexos e entender como as vulnerabilidades podem ser exploradas internamente.
<h3>Pentest de Caixa Cinza (Gray Box)</h3>
O Pentest de Caixa Cinza combina elementos dos testes de caixa preta e branca. O profissional respons&aacute;vel pelo teste de intrus&atilde;o tem conhecimento limitado sobre o sistema alvo, como credenciais de acesso b&aacute;sicas, mas n&atilde;o t&ecirc;m acesso total.
Esse tipo &eacute; &uacute;til para simular um ataque de algu&eacute;m com informa&ccedil;&otilde;es parciais sobre o sistema, como um insider com acesso restrito.
<h2>Quem deve realizar um Pentest?</h2>
Qualquer organiza&ccedil;&atilde;o que dependa de sistemas digitais para suas opera&ccedil;&otilde;es deve considerar a realiza&ccedil;&atilde;o de Pentests. Esses testes ajudam a <a href="https://www.tecmundo.com.br/seguranca/265773-atualizacao-constante-ataques-ciberneticos-base-amplificacao-conhecimento.htm" rel="noopener noreferrer" target="_blank">proteger dados sens&iacute;veis, garantir a conformidade com regulamenta&ccedil;&otilde;es e evitar danos financeiros</a> e de reputa&ccedil;&atilde;o.
<img src="https://img.ibxk.com.br/2024/07/22/22150201952167.jpg" alt="A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado." />A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado.
Independente do tamanho,&nbsp;todas as empresas que utilizam sistemas digitais devem realizar Pentests. Pequenas e m&eacute;dias empresas (PMEs) podem ser t&atilde;o vulner&aacute;veis quanto grandes corpora&ccedil;&otilde;es e os danos causados por um ataque cibern&eacute;tico podem ser devastadores.
Veja alguns exemplos de entidades que devem considerar a realiza&ccedil;&atilde;o de Pentests:
<ul>
<li>Organiza&ccedil;&otilde;es governamentais;</li>
<li>Institui&ccedil;&otilde;es financeiras;</li>
<li>Empresas de tecnologia;</li>
<li>Hospitais, cl&iacute;nicas e outras institui&ccedil;&otilde;es de sa&uacute;de;</li>
<li>Universidades e escolas;</li>
<li>E-commerce e empresas de varejo;</li>
<li>Provedores de Ssrvi&ccedil;os em nuvem;</li>
<li>Startups;</li>
<li>Empresas de infraestrutura cr&iacute;tica, como energia, &aacute;gua, telecomunica&ccedil;&otilde;es e transporte.</li>
</ul>
&Eacute; importante ter sempre em mente que a ciberseguran&ccedil;a &eacute; um campo din&acirc;mico e interligado. Al&eacute;m dos Pentests, outras tecnologias e abordagens, como o Edge Computing, podem desempenhar um papel importante na prote&ccedil;&atilde;o de dados e sistemas.
Se voc&ecirc; quer <a href="https://www.tecmundo.com.br/internet/282483-edge-computing-colaborar-o-aumento-seguranca-cibernetica.htm" rel="noopener noreferrer" target="_blank">saber mais sobre computa&ccedil;&atilde;o de borda ou edge computing</a>, leia o artigo em que explicamos como essa tecnologia emergente pode colaborar com o aumento da seguran&ccedil;a cibern&eacute;tica. At&eacute; a pr&oacute;xima!

 GettyImages 

National Cyber Security Centre

Imperva

thumb-image-2024-08-05T15:52:31.810Z

O que é Pentest e como funciona o 'Teste de Penetração'

banner-image-2024-08-05T15:52:18.799Z

Imagem de Polícia Federal faz operação de combate após ataque hacker na CAIXA no tecmundo

A Polícia Federal cumpriu 193 ordens de busca e apreensão, além de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24)

A Pol&iacute;cia Federal cumpriu 193 ordens de busca e apreens&atilde;o, al&eacute;m de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24) nas cidades de Montes Claros (MG) e Itaja&iacute; (SC). A opera&ccedil;&atilde;o acontece ap&oacute;s ataque cibercriminoso na institui&ccedil;&atilde;o banc&aacute;ria CAIXA ap&oacute;s roubo de R$ 1,6 milh&atilde;o em 2020.
&ldquo;Cerca de R$ 1,6 milh&atilde;o foi subtra&iacute;do da conta banc&aacute;ria de um ente p&uacute;blico por meio de quita&ccedil;&atilde;o de boletos e transfer&ecirc;ncias banc&aacute;rias junto &agrave; Caixa Econ&ocirc;mica Federal na cidade de Montes Claros&rdquo;, comenta a PF. &ldquo;As medidas judiciais foram cumpridas hoje na cidade de Itaja&iacute; e recaem sobre pessoas suspeitas de integrarem a lideran&ccedil;a do grupo articulador do crime&rdquo;.
A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras
Segundo as autoridades, as investiga&ccedil;&otilde;es mostraram que foram realizadas centenas de opera&ccedil;&otilde;es de transfer&ecirc;ncias e pagamentos de boletos destinando o valor furtado de forma fracionada para cerca de 200 pessoas. As opera&ccedil;&otilde;es foram realizadas por meio da invas&atilde;o de contas banc&aacute;rias e as 200 pessoas, em sua maioria, serviam como contas de passagem.
A den&uacute;ncia inicial foi realizada pela CAIXA. A institui&ccedil;&atilde;o alegou que 150 contas banc&aacute;rias de titularidade de 40 prefeituras de diversas regi&otilde;es do pa&iacute;s haviam sido invadidas. A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras &mdash; a investiga&ccedil;&atilde;o da Pol&iacute;cia Federal teve in&iacute;cio ap&oacute;s a den&uacute;ncia.
Os articuladores da fraude devem responder pelos crimes de organiza&ccedil;&atilde;o criminosa, furto qualificado e lavagem de dinheiro. Os envolvidos, de acordo com a PF, s&atilde;o origin&aacute;rios dos seguintes locais: Bahia, Cear&aacute;, Goi&aacute;s, Maranh&atilde;o, Par&aacute;, Paran&aacute;, Rio de Janeiro, Santa Catarina e do Distrito Federal.

thumb-image-2024-08-05T15:52:18.799Z

Polícia Federal faz operação de combate após ataque hacker na CAIXA

banner-image-2024-08-05T15:52:32.651Z

Imagem de 200 milhões de brasileiros são expostos gratuitamente em site de consulta no tecmundo

O “Scan da Vida” possui mais de 200 milhões de dados registrados, 3 mil usuários ativos cadastrados e realiza mais de 200 mil buscas por mês


Os pain&eacute;is de consulta s&atilde;o velhos conhecidos do cibercrime brasileiro. Como padr&atilde;o, esses sites costumam ofertar acessos que v&atilde;o de R$ 10 at&eacute; R$ 200 para qualquer um acessar informa&ccedil;&otilde;es como CPF, RG, endere&ccedil;o, n&uacute;meros telef&ocirc;nicos, score de cr&eacute;dito, dados de ve&iacute;culos e outros. Mas um novo painel quebra essa regra ao entregar as informa&ccedil;&otilde;es gratuitamente.
Chamaremos esse site de &ldquo;Scan da Vida&rdquo;. Dispon&iacute;vel na surface &mdash; nada de Deep Web por aqui &mdash; o &ldquo;Scan da Vida&rdquo; afirma que possui mais de 200 milh&otilde;es de dados registrados, tr&ecirc;s mil usu&aacute;rios ativos cadastrados, dois mil clientes registrados e realiza mais de 200 mil buscas por m&ecirc;s.
&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados
Sobre os 200 milh&otilde;es de brasileiros registrados, podemos comentar que esse n&uacute;mero deve envolver registros duplicados e de falecidos. Contudo, n&atilde;o &eacute; poss&iacute;vel uma an&aacute;lise detalhada porque n&atilde;o obtivemos a base de dados do site.
O 'Scan da Vida' alega ter uma miss&atilde;o: &ldquo;&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados publicamente dispon&iacute;veis no Brasil (...) Nossa miss&atilde;o &eacute; oferecer uma experi&ecirc;ncia excepcional ao reunir informa&ccedil;&otilde;es de maneira acess&iacute;vel e eficiente, proporcionando aos usu&aacute;rios acesso f&aacute;cil a uma ampla gama de dados relevantes. Com tecnologia de ponta e uma equipe dedicada, estamos determinados a estabelecer &lsquo;Scan da Vida&rsquo; como o recurso definitivo para a consulta de dados no Brasil&rdquo;.
A bagun&ccedil;a &eacute; com os dados de brasileiros, mas ela n&atilde;o existe no site. O Scan da Vida tem em seus termos de uso que &eacute; estritamente proibido o uso de bots ou qualquer forma de automa&ccedil;&atilde;o para realizar consultas na plataforma. Al&eacute;m disso, que os usu&aacute;rios ter&atilde;o um limite pr&eacute;-estabelecido de 100 consultas por hora &mdash; e ultrapassar este limite resulta no bloqueio tempor&aacute;rio das consultas por um per&iacute;odo de 20 minutos.
Ao entrar no dom&iacute;nio, uma tela acusando phishing serve como barreira. N&atilde;o est&aacute; claro ainda se a tela aparece como den&uacute;ncia de algum poss&iacute;vel navegante ou se foi colocada para afastar curiosos. Fato &eacute; que, ap&oacute;s um clique, a p&aacute;gina &eacute; ultrapassada.
<img src="https://img.ibxk.com.br/2024/07/23/phishing-23140543731193.jpg" alt="phishing" />Poss&iacute;vel phishing
<ul>
<li>Na home, podemos notar todas as ofertas e o pedido de login. N&atilde;o &eacute; necess&aacute;rio cadastrar email para realizar consultas. Basta inserir nome de usu&aacute;rio e senha para receber o acesso e chave de recupera&ccedil;&atilde;o da conta</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/login-23140925719197.jpg" alt="login" />Login
<ul>
<li>S&atilde;o ofertados os seguintes pain&eacute;is: consulta por CPF, consulta por RG, consulta por CNS, consulta por ve&iacute;culos, consulta por telefone, consulta por CEP, consulta por CNPJ, consulta por nome da m&atilde;e, consulta por email, consulta por PIX, consulta por nome completo</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/home-23140948758198.jpg" alt="home" />Home
<ul>
<li>Ao realizar uma consulta por CPF, os dados s&atilde;o entregues ao usu&aacute;rio via PDF. Ele se apresenta dessa maneira:</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/pdf-23141011144199.jpg" alt="PDF" />PDF
<h2>O perigo dos vazamentos de dados</h2>
S&atilde;o diversas e di&aacute;rias as not&iacute;cias de vazamentos de dados. Entre os coment&aacute;rios mais comuns na internet ap&oacute;s a notifica&ccedil;&atilde;o de algo do tipo est&atilde;o as frases &ldquo;&eacute; s&oacute; mais um vazamento&rdquo; e &ldquo;meus dados j&aacute; foram vazados de qualquer jeito&rdquo;.
Na verdade, o perigo mora tamb&eacute;m nos pain&eacute;is de consulta: eles s&atilde;o alimentados e atualizados por acessos n&atilde;o-autorizados e vazamentos de dados. Isso significa que a cada novo vazamento, milhares de cidad&atilde;os t&ecirc;m suas informa&ccedil;&otilde;es atualizadas dentro desses pain&eacute;is.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking
Isso envolve mudan&ccedil;a de resid&ecirc;ncia, mudan&ccedil;a de n&uacute;mero telef&ocirc;nico, de ve&iacute;culo, de email e at&eacute; de score de cr&eacute;dito.
Com esses dados em m&atilde;os, s&atilde;o in&uacute;meras as capacidades de golpes que se abrem para cibercriminosos. Citando o mais comum, est&aacute; o pr&oacute;prio phishing direcionado, que envolve mensagens falsas e personalizadas especificamente para uma v&iacute;tima &mdash; o que aumenta consideravelmente o sucesso do ataque.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking. Com essas informa&ccedil;&otilde;es, minorias e mulheres se tornam alvos mais f&aacute;ceis para um acompanhamento constante.
<h2>Pain&eacute;is s&atilde;o ilegais</h2>
Sites de consulta como o &lsquo;Scan da Vida&rsquo; s&atilde;o ilegais por ferirem diversas leis, entre elas a Constitui&ccedil;&atilde;o brasileira de 1988, o C&oacute;digo de Defesa do Consumidor e o Marco Civil da Internet.
Temos uma quebra no direito fundamental &agrave; privacidade previsto na Constitui&ccedil;&atilde;o Federal de 1988. De acordo com o professor Rizzato Nunes, <a href="https://www.jusbrasil.com.br/artigos/a-i-legalidade-de-sites-que-divulgam-dados-pessoais/191596216" target="_blank" rel="sponsored">ao JusBrasil</a>, &ldquo;todo e qualquer banco de dados de arquivo de informa&ccedil;&otilde;es a respeito de consumidores &ndash; pessoas f&iacute;sicas ou jur&iacute;dicas &ndash; est&aacute; submetido &agrave;s normas do CDC"
Eles n&atilde;o podem ser publicamente acess&iacute;veis
"A norma do &sect; 2&ordm; &eacute; expressa e clara, n&atilde;o deixando margem de d&uacute;vida: &lsquo;a abertura de cadastro, ficha, registro e dados pessoais e de consumo dever&aacute; ser comunicada por escrito ao consumidor, quando n&atilde;o solicitada por ele&rsquo;. &Eacute; garantia que decorre diretamente do texto constitucional de preserva&ccedil;&atilde;o de privacidade do consumidor (art. 5&ordm;, X, da CF)".
Se olharmos apenas a &oacute;tica do CPF, ele &eacute; sim um dado p&uacute;blico. Contudo, no caso de pain&eacute;is, eles n&atilde;o podem ser publicamente acess&iacute;veis porque tiram o direito de controle do cidad&atilde;o. Os pain&eacute;is violam o direito &agrave; privacidade, geram eventual dano econ&ocirc;mico e at&eacute; a cria&ccedil;&atilde;o de uma identidade falsa.

thumb-image-2024-08-05T15:52:32.651Z

200 milhões de brasileiros são expostos gratuitamente em site de consulta

banner-image-2024-08-05T15:52:37.221Z

Imagem de Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório no tecmundo

Moradores da cidade de Lviv foram diretamente afetados pelo malware FrostyGoop no começo de 2024; confira!

Al&eacute;m de todas as dificuldades da guerra contra a R&uacute;ssia, alguns moradores da cidade ucraniana de Lviv&nbsp;tiveram um problema a mais em janeiro de 2024. Durante dois dias, um ciberataque afetou o servi&ccedil;o p&uacute;blico de aquecimento na regi&atilde;o.
A informa&ccedil;&atilde;o foi revelada por um relat&oacute;rio da empresa de ciberseguran&ccedil;a Dragos. Segundo o estudo, um ataque entre os dias 22 e 23 de janeiro deste ano deixou aproximadamente 600 pr&eacute;dios da regi&atilde;o sem aquecimento &mdash; algo que &eacute; essencial para a regi&atilde;o, que &eacute; bastante fria e estava no per&iacute;odo do inverno.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/236279-guerra-cibernetica-russia-ucrania-precisamos-saber-proteger.htm" rel="noopener noreferrer" target="_blank">Guerra cibern&eacute;tica R&uacute;ssia-Ucr&acirc;nia: o que precisamos saber para nos proteger</a></li>
</ul>
A popula&ccedil;&atilde;o teria ficado sob temperaturas abaixo de 0 &ordm;C, at&eacute; que a companhia municipal de energia conseguiu recuperar acesso aos sistemas e restabeleceu as atividades. Ao longo dos &uacute;ltimos dois anos, o pa&iacute;s j&aacute; sofreu outros ciberataques parecidos, <a href="https://www.tecmundo.com.br/seguranca/234384-ucrania-sofre-ciberataques-russia-paginas-governo.htm" rel="noopener noreferrer" target="_blank">que desestruturam sistemas ou &oacute;rg&atilde;os p&uacute;blicos</a>. A Ucr&acirc;nia j&aacute; contou <a href="https://www.tecmundo.com.br/seguranca/236774-microsoft-diz-parou-ciberataques-russos-ucrania.htm" rel="noopener noreferrer" target="_blank">at&eacute; com a ajuda da Microsoft</a> para bloquear essas invas&otilde;es.
<h2>O malware FrostyGoop</h2>
O ataque foi realizado por um malware conhecido como FrostyGoop. Ele foi detectado pela primeira vez apenas em abril, mas s&oacute; agora foi confirmado como o culpado pelo ciberataque na cidade da Ucr&acirc;nia.
Esse ataque se direciona diretamente aos dispositivos de controle industrial (ICS, na sigla orignal em ingl&ecirc;s), que s&atilde;o sistemas de configura&ccedil;&atilde;o eletr&ocirc;nica usada em processos de larga escala, como sistemas p&uacute;blicos de servi&ccedil;os.
<img src="https://img.ibxk.com.br/2024/07/23/23105318189078.jpg" alt="A regi&atilde;o de Lviv, na Ucr&acirc;nia, ponto estrat&eacute;gico da guerra com a R&uacute;ssia. (Imagem: Getty Images)" />A regi&atilde;o de Lviv, na Ucr&acirc;nia, ponto estrat&eacute;gico da guerra com a R&uacute;ssia. (Imagem: Getty Images)
Os ICS em quest&atilde;o rodavam a partir do protocolo Modbus, que j&aacute; &eacute; considerado defasado e, portanto, poderia ter vulnerabilidades de seguran&ccedil;a. Al&eacute;m do sistema de aquecimento de Lviv, outros 46 mil dispositivos ainda estariam expostos por usar essa tecnologia, de acordo com o estudo.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/produto/274605-considerar-hora-escolher-roteador.htm" rel="noopener noreferrer" target="_blank">O que considerar na hora de escolher um roteador?</a></li>
</ul>
O ataque possivelmente come&ccedil;ou a partir de um roteador vulner&aacute;vel. Apesar de os endere&ccedil;os de IP rastreados levarem at&eacute; m&aacute;quinas em Moscou, n&atilde;o &eacute; poss&iacute;vel determinar se os invasores de fato estavam estabelecidos na R&uacute;ssia, se agiram a mando do governo local ou usaram uma <a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">VPN</a> para mascarar a localiza&ccedil;&atilde;o.
O relat&oacute;rio completo da Dragos sobre o malware <a href="https://hub.dragos.com/report/frostygoop-ics-malware-impacting-operational-technology" rel="noopener noreferrer" target="_blank">pode ser conferido neste link</a> (em ingl&ecirc;s).

TechCrunch

Dragos

thumb-image-2024-08-05T15:52:37.221Z

Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório

Imagem de Polícia desmonta um dos maiores serviços de ataque DDoS do mundo no tecmundo

O DigitalStress é conhecido no cibercrime como um ecommerce de ataques DDoS

A NCA (Ag&ecirc;ncia Nacional de Crimes do Reino Unido), em colabora&ccedil;&atilde;o com o PSNI (Servi&ccedil;o de Pol&iacute;cia da Irlanda do Norte), <a href="https://www.nationalcrimeagency.gov.uk/news/nca-infiltrates-world-s-most-prolific-ddos-for-hire-service" target="_blank" rel="sponsored">desmontou a opera&ccedil;&atilde;o</a> de um dos maiores servi&ccedil;os de contrata&ccedil;&atilde;o de ataques DDoS do mundo, o &ldquo;DigitalStress&rdquo;.
O DigitalStress &eacute; conhecido no cibercrime como um ecommerce de ataques DDoS &mdash; tanto que sua principal oferta &eacute; o &ldquo;DDoS-for-hire&rdquo;, um aluguel de ataques. Esse modus operandi de ataque &eacute; um dos mais efetivos e proeminentes para derrubar dom&iacute;nios e servi&ccedil;os na internet.
Segundo a CloudFlare, foram mitigados cerca de 8,5 milh&otilde;es de ataques DDoS no primeiro semestre de 2024
DDoS &eacute; uma sigla para &ldquo;Distributed Denial of Service&rdquo;, traduzido como &ldquo;Nega&ccedil;&atilde;o Distribu&iacute;da de Servi&ccedil;o&rdquo;. De forma resumida, ele &eacute; uma sobrecarga no servidor que hospeda um site ou servi&ccedil;o, o que leva o servidor a "negar o servi&ccedil;o" de quem tenta acessar a p&aacute;gina nesse per&iacute;odo.
Para que isso aconte&ccedil;a, esse tipo de ataque se aproveita do fato de que todo servidor possui um limite, um m&aacute;ximo de uso, e for&ccedil;a ele a atender diversos pedidos de uma s&oacute; vez com uma quantidade enorme de solicita&ccedil;&otilde;es vindas das mais diversas origens. Quando essa capacidade &eacute; superada, o n&iacute;vel do servi&ccedil;o cai, o que pode significar queda total da p&aacute;gina ou lentid&atilde;o na navega&ccedil;&atilde;o. N&atilde;o h&aacute; roubo de dados ou algo parecido, pelo menos se o DDoS for utilizado sozinho.
<img src="https://img.ibxk.com.br/2024/07/23/mirror-23115600701116.jpg" alt="mirror" />Mirror
<h2>O desmonte</h2>
A NCA afirma que o DigitalStress &eacute; o respons&aacute;vel por milhares de ataques semanais em todo o mundo. O resultado do trabalho policial teve in&iacute;cio em 2 de julho de 2024, quando um dos principais operadores do site foi preso.
Ap&oacute;s a pris&atilde;o, a NCA criou um site espelho que redirecionava usu&aacute;rios do DigitalStress para uma p&aacute;gina alertava que os dados do site tamb&eacute;m foram e eram recolhidos. Al&eacute;m disso, as autoridades afirmam que tiveram acesso aos chats de comunica&ccedil;&atilde;o internos da plataforma.
Desde dezembro que a NCA, ao lado do FBI (Departamento Federal de Investiga&ccedil;&atilde;o dos EUA), vem derrubando sites de ataques DDoS como o DigitalStress. At&eacute; o momento, j&aacute; foram desmantelados cerca de 48 plataformas.
A NCA refor&ccedil;a que continua as investiga&ccedil;&otilde;es
&ldquo;Os servi&ccedil;os DDoS por aluguel ou &lsquo;booter&rsquo; permitem que os usu&aacute;rios criem contas e ordenem ataques DDoS em minutos. Tais ataques t&ecirc;m o potencial de causar danos significativos &agrave;s empresas e &agrave;s infra-estruturas, e muitas vezes impedem as pessoas de acessar servi&ccedil;os p&uacute;blicos essenciais, como bombeiros, pol&iacute;cia ou ambul&acirc;ncias&rdquo;, pontua a NCA. &ldquo;Os administradores do digitalstress optaram por colocar o servi&ccedil;o sob um dom&iacute;nio .su. Este &eacute; um antigo dom&iacute;nio da Uni&atilde;o Sovi&eacute;tica que muitos servi&ccedil;os criminais utilizam na cren&ccedil;a de que representa uma barreira para as ag&ecirc;ncias respons&aacute;veis ??pela aplica&ccedil;&atilde;o da lei realizarem investiga&ccedil;&otilde;es eficazes&rdquo;.
A Ag&ecirc;ncia Nacional de Crimes refor&ccedil;a que continua as investiga&ccedil;&otilde;es, visto que agora tamb&eacute;m possui as informa&ccedil;&otilde;es que eram trocadas nas plataformas de comunica&ccedil;&atilde;o do DigitalStress.
<img src="https://img.ibxk.com.br/2024/07/23/telegram-23115816597117.jpg" alt="telegram" />Print do Telegram
<h2>O que &eacute; DDoS - em v&iacute;deo</h2>
Para acompanhar em detalhes o que &eacute; e hist&oacute;rias de caso sobre DDoS, acompanhe o v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/2XD-95W4fcc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:52:36.338Z

Polícia desmonta um dos maiores serviços de ataque DDoS do mundo

banner-image-2024-08-05T15:52:40.229Z

Imagem de Telegram: falha permitia distribuir malwares disfarçados de vídeos no tecmundo

O problema, que afetava apenas a versão do app de mensagens para Android, já foi corrigido

<head></head><body>Uma <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">falha de dia zero</a> no Telegram para Android permitia que cibercriminosos distribuíssem arquivos maliciosos disfarçados de vídeos legítimos, infectando celulares para ações com diferentes finalidades. O problema foi descoberto pela ESET, que compartilhou mais informações ontem (22).Apelidada de “EvilVideo”, a vulnerabilidade afetava exclusivamente o app para o sistema operacional do Google. Por meio da sua exploração, cibercriminosos podiam enviar malwares se passando por vídeos em mensagens individuais, grupos ou canais, que eram baixados assim que a conversa fosse aberta.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">Criminosos estão usando o Telegram para espalhar pornô deepfake de brasileiras</a></li></ul><img src="https://img.ibxk.com.br/2024/07/22/22182329865310.jpg" alt="Detalhes sobre a exploração da falha no Telegram estavam à venda em fóruns online. (Imagem: ESET/Reprodução)">Detalhes sobre a exploração da falha no Telegram estavam à venda em fóruns online. (Imagem: ESET/Reprodução)O arquivo malicioso aproveitava o download automático de mídias por padrão no app do serviço no <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> para se disseminar. Ao clicar no vídeo falso, o usuário era avisado que o aparelho não conseguia abrir o conteúdo e induzido a baixar um player externo, junto com um APK do mensageiro, concedendo as permissões necessárias para a instalação.Dessa forma, a infecção do celular explorando a vulnerabilidade no Telegram dependia de ações da vítima, que podia se negar a realizar o download. Mas de acordo com o relatório, o problema representava um risco considerável, principalmente para quem nunca desativou o download automático de fotos e vídeos na plataforma.<h2>Correção disponível</h2>Alertado pela empresa de segurança cibernética sobre a existência da falha no final de junho, o <a href="https://www.tecmundo.com.br/telegram" rel="noopener noreferrer" target="_blank">Telegram</a> lançou uma atualização que a corrigiu. A solução está no app do Telegram para Android 10.14.5, que exibe o APK corretamente na pré-visualização, em vez de mostrá-lo como um suposto arquivo de vídeo.Usuários que receberam vídeos recentemente no mensageiro, solicitando a abertura de um app externo para a reprodução, devem fazer uma <a href="https://www.tecmundo.com.br/seguranca/287042-saber-celular-virus-descubra.htm" rel="noopener noreferrer" target="_blank">verificação de segurança no celular</a> com uma ferramenta de confiança. Além disso, é recomendável excluir o arquivo malicioso, caso tenha feito o download dele.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/software/286594-threads-completa-ano-175-milhoes-usuarios-ativos-mes.htm" rel="noopener noreferrer" target="_blank">Telegram lança novo formato de conteúdos pagos usando moeda digital</a></li></ul>Conforme a ESET, os cibercriminosos tiveram pelo menos cinco semanas para explorar a vulnerabilidade até a sua correção. No entanto, não ficou claro se o erro foi aproveitado por agentes de ameaça nem que tipo de ações eles planejavam com a distribuição desses malwares.</body>

 ESET/Reprodução 

Getty Images/Reprodução

The Record

BleepingComputer

ESET

thumb-image-2024-08-05T15:52:40.229Z

Telegram: falha permitia distribuir malwares disfarçados de vídeos

banner-image-2024-07-22T14:04:03.231Z

Imagem de Por que usar VPN para apostar online? Sua privacidade pode estar em risco! no tecmundo

O mundo das apostas pode ser lucrativo, mas também atrai vários riscos. Veja como uma VPN pode ajudar a evitá-los.

O sucesso das casas de apostas no Brasil&nbsp;&eacute; ineg&aacute;vel. Elas est&atilde;o por tudo: em propagandas na TV, em outdoors nas ruas e at&eacute; patrocinando os maiores times de futebol do pa&iacute;s. E, com a lei que regulamenta as apostas esportivas, <a href="https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2023/lei/l14790.htm" rel="noopener noreferrer" target="_blank">L14.790/23</a>, em vigor, este tipo de pr&aacute;tica est&aacute; cada vez mais f&aacute;cil e acess&iacute;vel.
Como nem tudo s&atilde;o flores, fazer apostas online pode trazer diversos riscos, apesar do potencial lucrativo. Nesse caso, n&atilde;o estamos falando do <a href="https://www.tecmundo.com.br/internet/280837-ludopatia-fazer-voce-achar-que-viciado-apostas.htm" rel="noopener noreferrer" target="_blank">risco de v&iacute;cio &mdash; que &eacute; real e perigoso</a>, mas das amea&ccedil;as de ciberseguran&ccedil;a que a pr&aacute;tica atrai.
A boa not&iacute;cia &eacute; que h&aacute; formas de se proteger utilizando uma boa VPN (Virtual Private Network),&nbsp;<a href="https://bit.ly/3xRpgT3" rel="noopener noreferrer" target="_blank">como a da&nbsp;Surfshark</a>. Confira mais detalhes a seguir.
<h2>5 motivos para utilizar uma VPN ao apostar online</h2>
Veja nos pr&oacute;ximos t&oacute;picos, como a VPN trabalha para manter a sua navega&ccedil;&atilde;o segura&nbsp;e evitar os riscos de fazer apostas online:
<h3>1. Prote&ccedil;&atilde;o contra vazamento de dados</h3>
O roubo e subsequente vazamento de dados de usu&aacute;rios&nbsp;&eacute; um dos crimes digitais que mais causa preocupa&ccedil;&atilde;o. E o medo &eacute; compreens&iacute;vel j&aacute; que, segundo levantados pela <a href="https://bit.ly/3xRpgT3" target="_blank">Surfshark</a>, cerca de 299,8 milh&otilde;es de contas vazaram no mundo inteiro apenas em 2023.
<img src="https://img.ibxk.com.br/2024/07/18/18005201340004.jpg" alt="Sites de apostas online podem ser alvo de cibercriminosos." />
Sites de apostas online podem ser alvo de cibercriminosos. (GettyImages/Reprodu&ccedil;&atilde;o)
Neste cen&aacute;rio, o Brasil figura entre os 10 pa&iacute;ses com maior volume de usu&aacute;rios atingidos. Mas o que isso tem a ver com apostas? Tudo! Afinal, as casas de apostas online tamb&eacute;m est&atilde;o sujeitas a ciberataques &mdash; como qualquer outra p&aacute;gina na web &mdash; e podem ser um alvo ainda maior por lidarem com muitas transi&ccedil;&otilde;es financeiras.
Para mitigar esse problema, a VPN da Surfshark alerta os seus clientes ao detectar uma poss&iacute;vel viola&ccedil;&atilde;o de dados. O recurso Surfshark Alert envia uma notifica&ccedil;&atilde;o no momento em que informa&ccedil;&otilde;es como e-mail, identidade, cart&atilde;o de cr&eacute;dito ou outros dados pessoais estejam em risco, permitido ao usu&aacute;rio tomar as medidas protetivas cab&iacute;veis.
<h3>2. Preserva&ccedil;&atilde;o do anonimato</h3>
Apesar da pr&aacute;tica ter sido regulamentada, as apostas ainda s&atilde;o assunto pol&ecirc;mico e nem sempre bem vistas. Dessa forma, &eacute; compreens&iacute;vel que alguns usu&aacute;rios das plataformas desejem manter o seu anonimato, dentro do poss&iacute;vel, e n&atilde;o ter seus dados p&uacute;blicos atrelados a elas.
Para resolver essa quest&atilde;o, a Surfshark VPN oferece a fun&ccedil;&atilde;o&nbsp;Alternative ID. Ela permite ao usu&aacute;rio:
<ul>
<li>Criar um e-mail alternativo de uso &uacute;nico.</li>
<li>Criar dados pessoais tempor&aacute;rios.</li>
<li>Gerar um n&uacute;mero de telefone virtual.</li>
</ul>
Assim, &eacute; poss&iacute;vel criar contas nas casas de aposta online sem utilizar o seu e-mail e telefone reais, criando uma&nbsp;prote&ccedil;&atilde;o dupla, pois:
<ol>
<li>Voc&ecirc; mant&eacute;m seu anonimato.</li>
<li>&nbsp;Seu e-mail e n&uacute;mero reais&nbsp;permanecem seguros em caso de roubos ou vazamentos de dados.</li>
</ol>
<h3>3. Criptografia e privacidade</h3>
Outro risco de apostar online &eacute;&nbsp;atrair a aten&ccedil;&atilde;o de hackers, principalmente do que usam tracking&nbsp;e spyware para monitorar as suas atividades na internet. Pessoas interessadas em jogos podem ser um prato cheio para criminosos por conta da quantidade de transi&ccedil;&otilde;es financeiras.
Por isso &eacute; t&atilde;o importante usar a VPN, j&aacute; que ela criptografa a conex&atilde;o&nbsp;dos usu&aacute;rios, ocultando o endere&ccedil;o de IP&nbsp;e criando uma barreira contra os invasores. Com ela, os seus dados de conex&atilde;o s&atilde;o codificados por modelos matem&aacute;ticos e enviados para servidores remotos, localizados em outros pa&iacute;ses, tornando invi&aacute;vel o acesso n&atilde;o-autorizado ao seu dispositivo.
E a Surfshark VPN ainda dobra a prote&ccedil;&atilde;o com o MultiHop, um recurso que faz todo esse processo duas vezes, utilizando dois servidores VPN diferentes.
<h3>4. Recursos contra malware e bloqueio de sites falsos</h3>
Todo mundo que usa a internet est&aacute; em risco de entrar em uma p&aacute;gina falsa sem perceber. Atualmente, os criminosos fazem c&oacute;pias bastante sofisticadas de sites conhecidos e nem todos t&ecirc;m o olho treinado para perceber os ind&iacute;cios.
<img src="https://img.ibxk.com.br/2024/07/18/18015436607002.jpg" alt="A Surfshark VPN impede que voc&ecirc; caia em sites de aposta falsos. (GettyImages/Reprodu&ccedil;&atilde;o)" />A Surfshark VPN impede que voc&ecirc; caia em sites de aposta falsos. (GettyImages/Reprodu&ccedil;&atilde;o)
Com as casas de aposta online n&atilde;o &eacute; diferente e h&aacute; sites maliciosos que tentam se passar por elas, coletando dados e informa&ccedil;&otilde;es banc&aacute;rias de usu&aacute;rio desavisados. Enquanto <a href="https://www.tecmundo.com.br/seguranca/1194-10-dicas-para-descobrir-se-um-site-e-confiavel.htm" rel="noopener noreferrer" target="_blank">existem formas de identificar essas p&aacute;ginas falsas</a>, &eacute; melhor que elas nem cheguem at&eacute; voc&ecirc;.
Por isso, a VPN da Surfshark faz o&nbsp;bloqueio autom&aacute;tico de sites falsos e maliciosos. Al&eacute;m disso, ela&nbsp;identifica e bloqueia malwares antes que eles sejam baixados e instalados. Assim, mesmo que voc&ecirc; clique em algum an&uacute;ncio ou link suspeito, seu dispositivo continua protegido.&nbsp;
<h3>5. Navega&ccedil;&atilde;o sem an&uacute;ncios intrusivos</h3>
N&atilde;o &eacute; porque voc&ecirc; gosta de apostar online em um site que voc&ecirc; deseja ver an&uacute;ncios intrusivos de outras casas, n&atilde;o &eacute; mesmo? &Eacute; normal que, ao visitar uma p&aacute;gina, voc&ecirc; passe a receber m&uacute;ltiplos&nbsp;ads e recomenda&ccedil;&otilde;es de sites semelhantes, mas isso pode ser evitado.
A Surfshark VPN vem com a fun&ccedil;&atilde;o CleanWeb 2.0, que bloqueia an&uacute;ncios e aqueles pop-ups chatos de cookies. Al&eacute;m disso, ela permite que voc&ecirc; fa&ccedil;a buscas mais precisas, sem respostas enviesadas por pesquisas anteriores ou sites que voc&ecirc; costuma visitar.
<h2>Aposte com liberdade e seguran&ccedil;a usando Surfshark VPN</h2>
<img src="https://img.ibxk.com.br/2024/07/18/18021552420000.jpg" alt="Com recursos tecnol&oacute;gicos, a Surfshark pode ser sua aliada para apostas online seguras. (Surfshark/Reprodu&ccedil;&atilde;o)" />Com recursos tecnol&oacute;gicos, a Surfshark pode ser sua aliada para apostas online seguras. (Surfshark/Reprodu&ccedil;&atilde;o)
Agora que voc&ecirc; conhece os principais motivos para utilizar a Surfshark VPN para apostas online, saiba que existe mais um. Com ela voc&ecirc; consegue jogar em casas de aposta de qualquer lugar do mundo, sem estar restrito a bloqueios regionais.
Por vezes, sites de aposta t&ecirc;m regras definidas pela legisla&ccedil;&atilde;o local de onde a empresa &eacute; registrada. Isso faz com que, em alguns casos, eles sejam bloqueados em pa&iacute;ses com leis diferentes, tornando-os incess&iacute;veis.
Com uma VPN, o usu&aacute;rio consegue desviar desse bloqueio, pois pode mudar temporariamente o seu endere&ccedil;o de IP para algum pa&iacute;s onde o site n&atilde;o &eacute; bloqueado. Isso faz com que o site de apostas pense que o usu&aacute;rio est&aacute; acessando de uma localiza&ccedil;&atilde;o permitida e libere o acesso &agrave; plataforma de apostas.
Confira mais algumas vantagens de assinar a Surfshark VPN:
<ol start="1" type="1">
<li>Servidores Globais: Surfshark possui uma vasta rede de servidores em todo o mundo, permitindo acesso f&aacute;cil a sites de apostas em diferentes pa&iacute;ses.</li>
<li>Criptografia de Alta Qualidade: Utiliza criptografia de n&iacute;vel militar para proteger seus dados pessoais e financeiros.</li>
<li>Sem Limite de Dispositivos: Com uma &uacute;nica conta, voc&ecirc; pode proteger todos os seus dispositivos, garantindo seguran&ccedil;a em qualquer lugar.</li>
<li>Alta Velocidade: Conex&otilde;es r&aacute;pidas e est&aacute;veis s&atilde;o essenciais para apostas ao vivo, e Surfshark oferece excelente desempenho nesse aspecto.</li>
<li>Preven&ccedil;&atilde;o de Vazamento de IP: Protege contra vazamentos de IP que podem comprometer sua localiza&ccedil;&atilde;o real.</li>
</ol>
Quer come&ccedil;ar a apostar online com Surfshark VPN? Ent&atilde;o, <a href="https://bit.ly/3xRpgT3" rel="noopener noreferrer" target="_blank">visite o site para conhecer os planos e assine hoje mesmo</a>!

 Surfshark 

thumb-image-2024-07-22T14:04:03.231Z

Por que usar VPN para apostar online? Sua privacidade pode estar em risco!

banner-image-2024-07-16T13:43:41.176Z

Imagem de ExpressVPN: como instalar e configurar a VPN? no tecmundo

Aprenda a instalar a ExpressVPN com o TecMundo para usá-la em seu computador e aumentar a segurança da sua navegação online. Confira o tutorial!

<head></head><body>A ExpressVPN é uma das <a href="https://www.tecmundo.com.br/seguranca/286263-conheca-30-termos-recorrentes-usa-vpn.htm" rel="noopener noreferrer" target="_blank">Redes Privadas Virtuais</a> mais utilizadas do mundo. Com ela, é possível ter uma conexão segura, usando redes privadas de diferentes partes do globo. &nbsp;Porém, mesmo boa parte delas funcionando de maneira quase que automática, ainda sim é preciso ter um certo conhecimento para configurar a ExpressVPN, e assim utilizar os seus recursos exclusivos.&nbsp;E para te ajudar nisso, hoje o TecMundo te ensina como instalar e configurar a ExpressVPN. Confira!<ul><li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">As 11 melhores VPNs para Windows</a></li></ul><h2>Como instalar a ExpressVPN?</h2>1. Acesse o <a href="https://www.expressvpn.com/pt/sign-in" rel="noopener noreferrer" target="_blank">site oficial da ExpressVPN</a>;2. Em seguida, faça login na sua conta caso você tenha uma. Do contrário, clique em "Assine a ExpressVPN" para fazer seu cadastro;<img src="https://img.ibxk.com.br/2024/07/04/04212527909016.jpg" alt="Clique em &quot;Assine a ExpressVPN&quot; para dar andamento a instalação da Rede Privada Virtual.">Clique em "Assine a ExpressVPN" para dar andamento a instalação da Rede Privada Virtual.3. Na próxima tela, é preciso escolher um dos planos disponíveis para assinar a ExpressVPN. Lembrando que você pode fazer um teste de 30 dias e, se não estiver satisfeito, há a possibilidade de cancelar a assinatura e solicitar o reembolso do valor.E sobre valores,&nbsp;vale lembrar que&nbsp;os preços são em dólar.&nbsp;Sendo assim, o total a ser debitado vai depender da cotação atual;<img src="https://img.ibxk.com.br/2024/07/04/04212711493017.jpg" alt="É preciso escolher um dos planos disponíveis da ExpressVPN">É preciso escolher um dos planos disponíveis da ExpressVPN4. Depois, desça a tela e digite o e-mail onde será cadastrada a sua conta da ExpressVPN;<img src="https://img.ibxk.com.br/2024/07/04/04212942671019.jpg" alt="É preciso colocar um e-mail para cadastrar a sua conta">É preciso colocar um e-mail para cadastrar a sua conta5. Agora, é preciso escolher a forma de pagamento da assinatura da sua conta na ExpressVPN;<img src="https://img.ibxk.com.br/2024/07/04/04213018072020.jpg" alt="Escolha uma das formas de pagamento disponíveis">Escolha uma das formas de pagamento disponíveis6. Após fazer o assinatura da VPN, você será enviado para a tela principal da sua conta. Uma vez lá, aperte na opção "Download for Windows" para baixar o arquivo de instalação do ExpressVPN;<img src="https://img.ibxk.com.br/2024/07/04/04225401848000.jpg" alt="Clique em &quot;Download for Windows&quot; para baixar o app para Windows">Clique em "Download for Windows" para baixar o app para Windows7. Depois de baixar o arquivo de instalação, vá até o diretório onde ele se encontra e dê um duplo clique para executá-lo;8. Em seguida, ele irá solicitar o código de ativação para prosseguir;<img src="https://img.ibxk.com.br/2024/07/05/05005414993000.jpg" alt="É preciso inserir o código de ativação para continuar">É preciso inserir o código de ativação para continuar9. Para encontrar o código, vá até a <a href="https://www.expressvpn.com/" rel="noopener noreferrer" target="_blank">página principal da ExpressVPN</a> no navegador, faça login na sua conta e copie ele. Para encontrá-lo, observe na imagem abaixo a sua localização;<img src="https://img.ibxk.com.br/2024/07/05/05010031940001.jpg" alt="Procure pelo código de ativação em seu perfil no site oficial da ExpressVPN">Procure pelo código de ativação em seu perfil no site oficial da ExpressVPN10. De volta à instalação, cole o código no campo e clique em "Continue";11. Pronto, agora é só esperar até que a ExpressVPN seja instalada para começar a usar.<h2>Como configurar a ExpressVPN?</h2>A configuração da ExpressVPN é toda feita de forma automatizada. <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">Para fazer uma conexão VPN é só escolher o país no qual você quer conectar</a>, apertar no botão central circular e esperar até que ela seja conectada.&nbsp;Para encerrar a conexão, faça o procedimento inverso. Ou seja, apertar no mesmo botão para que o funcionamento da VPN seja interrompido.<img src="https://img.ibxk.com.br/2024/07/05/05010554941004.jpg" alt="Escolha o país e aperte no botão central para fazer a conexão da VPN">Escolha o país e aperte no botão central para fazer a conexão da VPNAgora que você já sabe como instalar e configurar a ExpressVPN, é só usufruir dos recursos de uma das melhores VPNs disponíveis no mercado.&nbsp;<ul><li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">Quais são os perigos em usar 'Internet VPN Ilimitada'?</a></li></ul>Gostou do conteúdo? Republique em suas redes sociais e deixe seus seguidores por dentro deste tutorial. Aproveite para saber se <a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">as opções de VPNs grátis são seguras como essa</a>. Até a próxima!&nbsp;</body>

 Reprodução / TecMundo 

thumb-image-2024-07-16T13:43:41.176Z

ExpressVPN: como instalar e configurar a VPN?

banner-image-2024-07-22T14:04:03.337Z

Imagem de Cibersegurança Report #35 no tecmundo

Um resumo das principais notícias de proteção digital da semana

<head></head><body>A semana no campo da cibersegurança foi marcada por ataques, fraudes e crimes de grandes proporções, atingindo empresas de todos os setores. Companhias de entretenimento, comércio digital e serviços B2B foram afetados por problemas diversos — alguns até de impacto global.No Brasil, a briga entre Meta e órgãos do governo sobre privacidade continua e novas práticas criminosas no Telegram envolvendo deepfakes foram denunciadas por uma reportagem.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/seguranca/287013-hacker-revela-jogo-tigrinho-rouba-manipula-dinheiro.htm" rel="noopener noreferrer" target="_blank">Hacker revela como Jogo do Tigrinho rouba e manipula o seu dinheiro</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Erro em plataforma de segurança gera "apagão" global de serviços digitais</h3>Diversos serviços globais incluindo bancos, aeroportos e grandes corporações <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">sofreram instabilidade ou total derrubada de serviços</a> nesta sexta-feira (19).O problema estaria na empresa de cibersegurança CrowdStrike, que cuida da proteção de PCs e servidores. Uma atualização na plataforma de monitoramento Falcon teria causado alguma incompatibilidade grave com o Windows, gerando loops de inicialização, <a href="https://www.tecmundo.com.br/windows-7/864-o-que-fazer-quando-a-tela-azul-da-morte-der-as-caras-.htm" rel="noopener noreferrer" target="_blank">Tela Azul da Morte</a> e até resets de fábrica.<blockquote class="twitter-tweet">??GLOBAL IT OUTAGE - Caused by cybersecurity firm CrowdStrike - Faulty update crashes Windows - Affecting companies and organizations - PCs show 'Blue Screen of Death' - Banks, airlines, media also impacted - Many PCs require individual fixes <a href="https://t.co/vfyXTQxQFm">pic.twitter.com/vfyXTQxQFm</a>— Anonymous TV ???? (@YourAnonTV) <a href="https://twitter.com/YourAnonTV/status/1814249748343255420?ref_src=twsrc%5Etfw">July 19, 2024</a></blockquote>A companhia confirmou que o erro não envolveu um ciberataque. Horas depois do incidente, vários servidores seguiam offline e ainda sem previsão de correção, mas alguns serviços foram restabelecidos após reinicializações forçadas.De acordo com George Kurtz, CEO da CrowdStrike, o problema&nbsp;já foi descoberto e “foi resolvido”. O executivo ainda diz que lamenta profundamente o impacto causado a clientes, viajantes e outras pessoas afetadas.<h3>2. Disney é hackeada e tem mais de 1 TB de arquivos vazados</h3>Nem mesmo a gigante Disney escapou de ataques cibernéticos. A companhia teve cerca de 1 TB de dados roubados. Credenciais, códigos, imagens e informações de projetos ainda não anunciados ou lançados estariam entre os materiais extraídos pelos responsáveis — ou seja, uma série de segredos corporativos em vez de detalhes de identificação de vítimas.<img src="https://img.ibxk.com.br/2024/07/19/19082523687001.jpg" alt="A Disney confirmou a invasão. (Imagem: Getty Images)">A Disney confirmou a invasão. (Imagem: Getty Images)Um grupo hacker de origem russa assumiu a autoria do ataque, a partir da invasão do Slack da companhia usando o computador infectado de um funcionário. Segundo eles, o motivo da ação foi discordar de contratos e da abordagem da marca sobre IA. A Disney afirmou que investiga o caso.<h3>3. Meta pausa coleta de dados de usuários no Brasil e MPF pede multa</h3>A briga continua entre órgãos do governo brasileiro e a Meta, dona de Facebook, WhatsApp e Instagram. Com base na <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados (LGPD),</a> a companhia recebeu uma solicitação para encerrar a coleta de dados de usuários do Brasil,&nbsp;que eram usados&nbsp;para treinar suas IAs.<img src="https://img.ibxk.com.br/2024/07/19/19090916320009.jpg" alt="Os stickers de IA foram removidos no Brasil. (Imagem: WhatsApp/Divulgação)">Os stickers de IA foram removidos no Brasil. (Imagem: WhatsApp/Divulgação)Sob acusação de "riscos de dano grave e de difícil reparação aos usuários", a Meta <a href="https://www.tecmundo.com.br/software/287124-meta-pausa-coleta-dados-usuarios-brasil-remove-recursos-de-ia.htm" rel="noopener noreferrer" target="_blank">começou a remover funções que dependem dessa ação</a> no país, como a criação de figurinhas automáticas no WhatsApp. Além disso, o Ministério Público Federal (MPF) <a href="https://www.tecmundo.com.br/seguranca/287096-mpf-pede-multa-r-1-7-bilhao-whatsapp-violar-direitos-usuarios.htm" rel="noopener noreferrer" target="_blank">processou o mensageiro em R$ 1,7 bilhão</a> por violar direitos dos usuários com a política de privacidade.<h3>4. Criminosos usam Telegram para espalhar pornô deepfake de brasileiras</h3>Uma reportagem da BBC&nbsp;revelou a existência de grupos no Telegram responsáveis por <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">produzir montagens de mulheres nuas ou em contextos sexuais</a> usando deepfakes. Vários casos parecidos foram relatados, com usuários encomendando materiais ou produzindo por conta própria as imagens.&nbsp;<img src="https://img.ibxk.com.br/2024/07/19/19081602190000.jpg" alt="Deepfakes usam IA para inserir rostos em outros corpos. (Imagem: Getty Images)">Deepfakes usam IA para inserir rostos em outros corpos. (Imagem: Getty Images)Em seguida, esse material é espalhado por redes sociais para constranger as pessoas envolvidas. Além da organização principal no mensageiro, grupos no Facebook também ajudam a promover esse tipo de comunidade.Apesar de garantirem que mantêm sistemas de moderação e que postagens prejudiciais podem ser removidas, Meta e Telegram ainda não resolveram totalmente o caso. Uma das vítimas conseguiu dados de um administrador desses grupos e levou o caso à Justiça.<h3>5. Netshoes: vazamento atinge 38 milhões de usuários</h3>A loja digital Netshoes&nbsp;foi alvo de um um vazamento de dados — <a href="https://www.tecmundo.com.br/seguranca/125038-netshoes-invadida-meio-milhao-dados-clientes-vazam-internet.htm" rel="noopener noreferrer" target="_blank">o segundo nos últimos oito anos</a>. Ao todo, cerca de 38 milhões de usuários registrados tiveram dados como CPF, número de telefone, endereço completo, nome completo e detalhes sobre o pedido realizado.<img src="https://img.ibxk.com.br/2024/07/19/19083200049002.jpg" alt="Netshoes.">Netshoes.O responsável pelo ataque foi CaptainJack, <a href="https://www.tecmundo.com.br/seguranca/287098-netshoes-vazamento-supostamente-atinge-38-milhoes-usuarios.htm" rel="noopener noreferrer" target="_blank">que obteve as informações em julho de 2024</a>. A Netshoes confirmou em nota que "foi vítima de um incidente cibernético, que pode ter resultado no vazamento de arquivos contendo dados de clientes". Já o Procon afirma que <a href="https://www.tecmundo.com.br/seguranca/287200-procon-investigar-vazamento-dados-netshoes.htm" rel="noopener noreferrer" target="_blank">vai investigar melhor o caso</a>.<h3>6. Medusa infecta empresa de VR e VA no Brasil</h3><a href="https://www.tecmundo.com.br/seguranca/287020-medusa-infecta-empresa-vr-va-brasil.htm" rel="noopener noreferrer" target="_blank">O grupo cibercriminoso Medusa atacou a ValeCard</a>, empresa do segmento de benefícios corporativos. Além de "travar" os sistemas da companhia usando um ransomware, os invasores conseguiram acesso a 107 GB de dados.<img src="https://img.ibxk.com.br/2024/07/19/19083336118006.jpg" alt="Um ransomware infectou a empresa.">Um ransomware infectou a empresa.O Medusa pediu US$ 500 mil de resgate para liberar os sistemas e o mesmo valor para quem quiser acesso aos dados — que incluem informações de funcionários e clientes, planilhas de balanço, notas fiscais e até conversas no WhatsApp. A ValeCard disse em comunicado que já trabalha com "as autoridades competentes para as devidas providências".Essas foram as principais notícias do campo da cibersegurança na semana. Para continuar informado, o TecMundo publicou nos últimos dias um artigo que explica <a href="https://www.tecmundo.com.br/internet/287049-fazendas-likes-redes-sociais-que-eles-servem-perigos.htm" rel="noopener noreferrer" target="_blank">o que são fazendas de likes</a>, que podem ser usadas inclusive em fraudes.</body>

thumb-image-2024-07-22T14:04:03.337Z

Cibersegurança Report #35

banner-image-2024-07-22T14:04:03.451Z

Imagem de Google fará "faxina" em aplicativos de baixa qualidade no Android no tecmundo

Consórcio conhecido como CoSAI inclui Microsoft, Google, Amazon, Nvidia, Intel, IBM e outras

<head></head><body>Um grupo formado por várias empresas de grande porte em tecnologia anunciou uma iniciativa conjunta para melhorar a segurança em serviços e produtos de <a href="https://www.tecmundo.com.br/inteligencia-artificial" rel="noopener noreferrer" target="_blank">inteligência artificial (IA)</a>. O resultado é uma entidade chamada Coalition for Secure AI, ou&nbsp;CoSAI, que já está em operação.A CoSAI tem como objetivo principal resolver o que ela chama de "cenário fragmentado de segurança em IA". Na prática, isso significa o desenvolvimento de iniciativas conjuntas e o compartilhamento de códigos e experiências para que essas companhias tenham acesso a ferramentas, metodologias e estruturas umas das outras.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281535-ia-seguranca-manter-seguro-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">IA e segurança: como se manter seguro na era da inteligência artificial?</a></li></ul>Até o momento, não há projetos concretos já confirmados envolvendo as empresas, mas um guia de boas práticas para membros dessa indústria deve ser desenvolvido no futuro.<img src="https://img.ibxk.com.br/2024/07/19/19074408353002.jpg" alt="A logo do novo grupo de IA.">A logo do novo grupo de IA.Os primeiros trabalhos vão envolver três temas gerais: criar mecanismos de defesa e governança para projetos de IA; desenvolver práticas para segurança na área que resultem na criação de projetos com códigos seguros e resolver alguns dos principais desafios atuais.<h2>Quem faz parte da CoSAI?</h2>A CoSAI vai existir dentro de uma entidade já com bastante tempo de atuação: a Organization for the Advancement of Structured Information Standards (OASIS), uma organização não governamental que luta por padrões abertos na tecnologia.Atualmente, integram a coalisão de segurança em IA as seguintes empresas:<ul><li>Google</li><li>OpenAI</li><li>Microsoft</li><li>Amazon</li><li>Nvidia</li><li>Intel</li><li>IBM</li><li>PayPal</li><li>Cisco</li><li>Anthropic</li><li>Chainguard</li><li>Cohere</li><li>GenLab</li><li>Wiz</li></ul>Da lista, várias delas já contam com serviços próprios de IA, como Google&nbsp;(do Gemini), OpenAI&nbsp;(dona do <a href="https://www.tecmundo.com.br/mercado/275205-o-chatgpt-tudo-o-que-voce-precisa-saber-chatbot-ia-gratuito.htm" rel="noopener noreferrer" target="_blank">ChatGPT</a>) e Microsoft&nbsp;(do Copilot). Há ainda startups do setor, como a Anthropic, do chatbot Claude, e a Wiz, que <a href="https://www.tecmundo.com.br/mercado/286979-google-bater-recorde-proprio-pagar-us-23-bi-startup-seguranca.htm" rel="noopener noreferrer" target="_blank">pode ser adquirida em breve pela Google</a>.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/280583-inteligencia-artificial-4-cuidados-usar-ia-seguranca.htm" rel="noopener noreferrer" target="_blank">Inteligência Artificial: 4 cuidados para usar uma IA com Segurança</a></li></ul>"Nós temos usados IA por muitos anos e vendo o potencial contínuo para defesa, mas também reconhecendo as oportunidades para adversários. A CoSAI vai ajudar organizações grandes e pequenas a integrar IA de forma segura e responsável, ajudando elas a equilibrar benefícios enquanto reduzem riscos", diz a vice-presidente de segurança da Google, Heather Adkins.Mais informações podem ser encontradas <a href="https://www.coalitionforsecureai.org" rel="noopener noreferrer" target="_blank">no site oficial da CoSAI</a> (em inglês).</body>

 CoSAI 

Google

thumb-image-2024-07-22T14:04:03.451Z

Gigantes da tecnologia formam grupo para lutar por segurança em IA

banner-image-2024-07-22T14:04:03.465Z

Imagem de Pinterest pode ter sofrido vazamento com cerca de 6 milhões de registros no tecmundo

A natureza dos dados supostamente vazados do Pinterest ainda não foi revelada, mas usuários podem ter sido afetados; confira!

O Pinterest sofreu com um grande vazamento de dados recentemente, descobriram pesquisadores. Uma suposta base de dados com cerca de 6 milh&otilde;es de registros vazou em f&oacute;runs de compartilhamento de informa&ccedil;&otilde;es.
O pacote de dados foi publicado por um usu&aacute;rio identificado como "Tchao1337". Ap&oacute;s compress&atilde;o, o arquivo pesa cerca de 1,59 GB.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">Enorme vazamento revela mais de 26 bilh&otilde;es de dados na internet</a></li>
</ul>
A natureza dos dados ainda n&atilde;o foi divulgada, portanto o vazamento carece de informa&ccedil;&otilde;es precisas. Contudo, as informa&ccedil;&otilde;es encontradas pelo grupo mostram que usu&aacute;rios j&aacute; correm certo risco.
<img src="https://img.ibxk.com.br/2024/07/19/19125418681144.jpg" alt="Dados de usu&aacute;rios do Pinterest vazaram na web. (Imagem: Getty Images)" />Dados de usu&aacute;rios do Pinterest vazaram na web. (Imagem: Getty Images)
De acordo com a Cyber Press, respons&aacute;vel pela descoberta do vazamento, os dados vazados incluem:
<ul>
<li>Endere&ccedil;os de e-mail;</li>
<li>Nomes de usu&aacute;rio;</li>
<li>Identificadores de usu&aacute;rios;</li>
<li>Endere&ccedil;os de IP e mais.</li>
</ul>
O respons&aacute;vel pela publica&ccedil;&atilde;o disse que "n&atilde;o pode confirmar a autenticidade dos dados".
<ul>
<li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
Com a exposi&ccedil;&atilde;o do e-mail de cadastro, por exemplo, os usu&aacute;rios do Pinterest podem ser alvos de ataques, como <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> ou ataques com engenharia social.
At&eacute; agora, o Pinterest n&atilde;o se manifestou sobre o assunto. O grupo Cyber Press entrou em contato com a rede social e ainda aguarda uma resposta.

Android Headlines

Cyber Press

thumb-image-2024-07-22T14:04:03.465Z

Pinterest pode ter sofrido vazamento com cerca de 6 milhões de registros

banner-image-2024-07-22T14:04:03.897Z

Imagem de E-mail temporário: o que é e como funciona a ferramenta contra spam? no tecmundo

Descubra como funciona um e-mail temporário, quanto tempo ele dura, quando criá-lo e quais são os servidores mais populares desse tipo de e-mail!

Proteger sua privacidade e evitar uma <a href="https://www.tecmundo.com.br/internet/238079-gmail-veja-cancelar-envio-mail.htm" rel="noopener noreferrer" target="_blank">caixa de entrada lotada de e-mails de marketing e spams</a> pode parecer algo imposs&iacute;vel no mundo digital. Mas acredite, &eacute; poss&iacute;vel!&nbsp;
S&atilde;o nesses momentos que os e-mails tempor&aacute;rios, tamb&eacute;m chamados de e-mails descart&aacute;veis ou provis&oacute;rios, tornam-se solu&ccedil;&otilde;es pr&aacute;ticas para quem navega pela web.
Esse tipo de endere&ccedil;o eletr&ocirc;nico tem se tornado cada vez mais popular por permitir que voc&ecirc; utilize um e-mail de forma descart&aacute;vel e sem compromisso para acessar conte&uacute;dos exclusivos, testar servi&ccedil;os ou at&eacute; mesmo criar v&aacute;rias contas em um mesmo site.
Quer saber mais sobre como esses e-mails funcionam e como podem facilitar sua vida digital? Continue lendo para entender todas as vantagens e desvantagens do e-mail tempor&aacute;rio.
<ul>
<li>Leia Tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/internet/281498-20-anos-gmail-relembre-historia-principal-mail-internet.htm" rel="noopener noreferrer" target="_blank">Relembre a hist&oacute;ria do principal e-mail da internet, o Gmail</a></li>
</ul>
<h2>O que &eacute; um e-mail tempor&aacute;rio?</h2>
Um e-mail tempor&aacute;rio &eacute; um servi&ccedil;o que gera um endere&ccedil;o de e-mail provis&oacute;rio, permitindo que voc&ecirc; receba mensagens sem usar seu e-mail pessoal. Esses endere&ccedil;os s&atilde;o criados de forma aleat&oacute;ria e s&atilde;o especialmente &uacute;teis para inscri&ccedil;&otilde;es em sites ou servi&ccedil;os que exigem verifica&ccedil;&atilde;o por e-mail.
<img src="https://img.ibxk.com.br/2024/07/17/17170910325302.jpg" alt="Se voc&ecirc; precisar de um novo endere&ccedil;o tempor&aacute;rio ap&oacute;s a exclus&atilde;o do anterior, basta criar uma nova conta." />Se voc&ecirc; precisar de um novo endere&ccedil;o tempor&aacute;rio ap&oacute;s a exclus&atilde;o do anterior, basta criar uma nova conta.
A sua <a href="https://www.tecmundo.com.br/internet/237769-mail-autodestroi-usar-modo-confidencial-gmail.htm" rel="noopener noreferrer" target="_blank">principal caracter&iacute;stica &eacute; a natureza autodestrutiva</a>: ap&oacute;s um per&iacute;odo predefinido pelo servidor, o endere&ccedil;o e todas as mensagens associadas a ele s&atilde;o automaticamente exclu&iacute;dos, eliminando qualquer possibilidade de acesso futuro.
<h3>Vantagens de um e-mail tempor&aacute;rio</h3>
O uso de e-mails tempor&aacute;rios oferece uma s&eacute;rie de benef&iacute;cios que ajudam a gerenciar melhor sua privacidade e a manter sua caixa de entrada principal reservada apenas para comunica&ccedil;&otilde;es importantes e pessoais.
Um dos principais pontos positivos &eacute; a preven&ccedil;&atilde;o do ac&uacute;mulo de mensagens indesejadas no seu e-mail pessoal. Ao usar um endere&ccedil;o provis&oacute;rio, voc&ecirc; evita os sites que coletam os dados pessoais dos usu&aacute;rios com o objetivo de criar uma base de leads para futuros contatos, seja atrav&eacute;s de <a href="https://www.tecmundo.com.br/internet/281549-gmail-comeca-bloquear-mails-enviados-massa-prevenir-spam.htm" rel="noopener noreferrer" target="_blank">e-mails marketing &eacute;ticos ou, infelizmente, spam</a>.
Al&eacute;m das mensagens indesejadas, essa alternativa previne que suas informa&ccedil;&otilde;es sejam compartilhadas ou vendidas para "empresas parceiras", o que aumentaria a chance de vazamento de dados ou uso sem consentimento.
Os <a href="https://www.tecmundo.com.br/internet/214714-conheca-6-sites-fazer-email-descartavel.htm" rel="noopener noreferrer" target="_blank">e-mails tempor&aacute;rios tamb&eacute;m proporcionam um n&iacute;vel extra de privacidade</a> e anonimato. O servi&ccedil;o n&atilde;o solicita nenhum informa&ccedil;&atilde;o sobre o usu&aacute;rio, permitindo que voc&ecirc; se inscreva em sites sem revelar sua verdadeira identidade.
<h3>Desvantagens de um e-mail tempor&aacute;rio</h3>
Embora o uso de e-mails tempor&aacute;rios ofere&ccedil;a v&aacute;rias vantagens, a maneira como ele funciona pode apresentar algumas desvantagens caso n&atilde;o esteja ciente do seu funcionamento. Por exemplo, o acesso restrito &agrave;s mensagens.
Esses e-mails est&atilde;o dispon&iacute;veis por um per&iacute;odo pr&eacute;-determinado, depois eles se autodestroem. Ou seja,&nbsp;voc&ecirc; n&atilde;o poder&aacute; mais acessar as mensagens recebidas, sendo um inconveniente caso precise acessar informa&ccedil;&otilde;es importantes depois que o e-mail foi exclu&iacute;do.
<img src="https://img.ibxk.com.br/2024/07/18/18094149929026.jpg" alt="O e-mail provis&oacute;rio tem suas vantagens, como evitar spam, e desvantagens, tal qual n&atilde;o poder enviar mensagens." />O e-mail provis&oacute;rio tem suas vantagens, como evitar spam, e desvantagens, tal qual n&atilde;o poder enviar mensagens.
Outra desvantagem: a maioria dos provedores de e-mails descart&aacute;veis s&oacute; permite a recep&ccedil;&atilde;o de mensagens, n&atilde;o oferecendo a funcionalidade de envio. Em alguns casos, &eacute; poss&iacute;vel reencaminhar as mensagens diretamente para sua conta de e-mail original, mas esta n&atilde;o &eacute; uma caracter&iacute;stica universal.
<h2>Quanto tempo dura um e-mail descart&aacute;vel?</h2>
A dura&ccedil;&atilde;o de um e-mail tempor&aacute;rio pode variar bastante, dependendo do servi&ccedil;o que voc&ecirc; utiliza.&nbsp;Alguns provedores oferecem um tempo de vida muito curto para esses endere&ccedil;os de e-mail.
O 10minutemail, por exemplo, cria e-mails tempor&aacute;rios que duram apenas 10 minutos antes de serem exclu&iacute;dos automaticamente. Isso pode ser &uacute;til para situa&ccedil;&otilde;es que requerem uma verifica&ccedil;&atilde;o r&aacute;pida e tempor&aacute;ria.
Por outro lado, h&aacute; servi&ccedil;os que oferecem uma validade mais longa para os e-mails descart&aacute;veis. O EmailOnDeck permite que sua conta permane&ccedil;a ativa por at&eacute; um dia inteiro.
Independentemente do provedor escolhido, &eacute; essencial verificar as informa&ccedil;&otilde;es sobre a dura&ccedil;&atilde;o fornecidas por cada servi&ccedil;o. Dessa forma, voc&ecirc; pode garantir que a validade atenda &agrave;s suas necessidades, evitando surpresas desagrad&aacute;veis!
<h2>Quando criar um e-mail tempor&aacute;rio?</h2>
A cria&ccedil;&atilde;o de um e-mail tempor&aacute;rio &eacute; &uacute;til em diversas situa&ccedil;&otilde;es cotidianas, especialmente quando &eacute; necess&aacute;rio fornecer um endere&ccedil;o eletr&ocirc;nico para acessar determinado conte&uacute;do online.
Muitos sites, f&oacute;runs e blogs exigem que os usu&aacute;rios se registrem com um e-mail v&aacute;lido antes de permitirem o acesso a p&aacute;ginas espec&iacute;ficas, coment&aacute;rios, downloads ou obter um c&oacute;digo promocional.
Nesses casos, o uso de um e-mail tempor&aacute;rio ajuda a <a href="https://www.tecmundo.com.br/seguranca/272390-alerta-spam-riscos-dessas-ameacas-proteger.htm" rel="noopener noreferrer" target="_blank">evitar o inc&ocirc;modo de receber spam</a> e outras comunica&ccedil;&otilde;es indesejadas na sua caixa de entrada principal.
<h2>Como criar um e-mail provis&oacute;rio?</h2>
Criar um e-mail provis&oacute;rio &eacute; um processo r&aacute;pido e simples, com v&aacute;rias plataformas dispon&iacute;veis oferecendo esse servi&ccedil;o de maneira intuitiva. Em muitos casos, ao acessar a p&aacute;gina principal do servi&ccedil;o, um endere&ccedil;o de e-mail tempor&aacute;rio j&aacute; est&aacute; criado automaticamente.
Tudo o que voc&ecirc; precisa fazer &eacute; copiar esse endere&ccedil;o e us&aacute;-lo no site onde deseja realizar o cadastro ou obter acesso. Cada plataforma pode ter pequenas varia&ccedil;&otilde;es no processo, mas a maioria permite que voc&ecirc; acesse a caixa de entrada provis&oacute;ria sem complica&ccedil;&otilde;es. Conhe&ccedil;a as principais a seguir!
<h3>1. <a href="https://tuamaeaquelaursa.com/" rel="noopener noreferrer" target="_blank">Tua m&atilde;e, aquela ursa</a></h3>
O servi&ccedil;o "Tua m&atilde;e, aquela ursa" &eacute; conhecido por sua abordagem humor&iacute;stica e direta. Ele permite que voc&ecirc; acesse qualquer e-mail recebido em um endere&ccedil;o @tuamaeaquelaursa.com, sem a necessidade de criar uma conta espec&iacute;fica antecipadamente.
<img src="https://img.ibxk.com.br/2024/07/17/17173135640314.jpg" alt="P&aacute;gina inicial do site Tua m&atilde;e, aquela ursa." />P&aacute;gina inicial do site Tua m&atilde;e, aquela ursa.
Basta preencher o nome desejado no campo apropriado&nbsp;ou acessar diretamente pela URL espec&iacute;fica. Ap&oacute;s algumas horas, todos os e-mails recebidos s&atilde;o automaticamente destru&iacute;dos, garantindo que nenhuma informa&ccedil;&atilde;o permane&ccedil;a armazenada.
<h3>2. <a href="https://www.mohmal.com/pt" rel="noopener noreferrer" target="_blank">Mohmal</a></h3>
Outro exemplo &eacute; o Mohmal, onde voc&ecirc; pode gerar um endere&ccedil;o de e-mail tempor&aacute;rio com um clique. O site gera um nome aleat&oacute;rio para o seu endere&ccedil;o, que ir&aacute; expirar automaticamente em 45 minutos&nbsp;&ndash; voc&ecirc; pode prorrogar esse per&iacute;odo clicando no bot&atilde;o &ldquo;Renovar&rdquo; dentro da interface do servi&ccedil;o.
<img src="https://img.ibxk.com.br/2024/07/17/17173552696319.jpg" alt="Mohmal exibe contagem regressiva para o e-mail tempor&aacute;rio expirar." />Mohmal exibe contagem regressiva para o e-mail tempor&aacute;rio expirar.
Vale ressaltar que o Mohmal n&atilde;o permite o recebimento de arquivos anexados nem o envio de respostas, focando apenas em fornecer um e-mail descart&aacute;vel para recep&ccedil;&atilde;o de mensagens.
<h3>3. <a href="https://adguard.com/en/adguard-temp-mail/overview.html" rel="noopener noreferrer" target="_blank">AdGuard Temp Mail</a></h3>
Para criar um e-mail tempor&aacute;rio com o AdGuard, basta acessar a p&aacute;gina principal do servi&ccedil;o. O endere&ccedil;o de e-mail tempor&aacute;rio ser&aacute; exibido no topo da p&aacute;gina. Para copiar o endere&ccedil;o, clique nele.
<img src="https://img.ibxk.com.br/2024/07/17/17173628459320.jpg" alt="Homepage do servidor de e-mail descart&aacute;vel AdGuard." />Homepage do servidor de e-mail descart&aacute;vel AdGuard.
O &nbsp;AdGuard lembra seu endere&ccedil;o de e-mail tempor&aacute;rio e armazena suas mensagens usando cookies, por isso, evite exclu&iacute;-los do navegador se planeja utilizar o endere&ccedil;o mais de uma vez. Lembrando que todos os endere&ccedil;os s&atilde;o exclu&iacute;dos ap&oacute;s 7 dias de inatividade.
<h3>4.&nbsp;<a href="https://temp-mail.org/pt/" rel="noopener noreferrer" target="_blank">Temp Mail</a> ou <a href="https://10minutemail.com/" rel="noopener noreferrer" target="_blank">10minutemail</a></h3>
O servi&ccedil;o do Temp Mail funciona de maneira similar ao 10minutemail, criando um e-mail tempor&aacute;rio que pode ser usado imediatamente. A diferen&ccedil;a &eacute; que o Temp Mail n&atilde;o mostra uma contagem regressiva da validade do e-mail criado, permitindo que voc&ecirc; o use por mais tempo, se necess&aacute;rio.
<img src="https://img.ibxk.com.br/2024/07/17/17174159797323.jpg" alt="Temp Mail e 10minutemail possuem o mesmo layout." />Temp Mail e 10minutemail possuem o mesmo layout.
O servi&ccedil;o inclui um bot&atilde;o para excluir a conta e todo o seu conte&uacute;do. Adicionalmente, h&aacute; um QR Code ao lado da conta, facilitando o acesso &agrave;s suas mensagens via smartphone.
<h3>5.&nbsp;<a href="https://www.emailondeck.com/pt/" rel="noopener noreferrer" target="_blank">EmailOnDeck</a></h3>
O EmailOnDeck &eacute; uma solu&ccedil;&atilde;o pr&aacute;tica que permite envios para outras contas do mesmo dom&iacute;nio, embora n&atilde;o seja poss&iacute;vel enviar anexos.
Para enviar e-mails an&ocirc;nimos para qualquer pessoa, voc&ecirc; precisar&aacute; assinar o plano pago do site. A dura&ccedil;&atilde;o do e-mail tempor&aacute;rio no EmailOnDeck varia entre uma hora e um dia inteiro, segundo a p&aacute;gina do pr&oacute;prio servi&ccedil;o.
<img src="https://img.ibxk.com.br/2024/07/17/17174236145325.jpg" alt="O diferencial do EmailOnDeck est&aacute; na possibilidade de enviar mensagens." />O diferencial do EmailOnDeck est&aacute; na possibilidade de enviar mensagens.
Com diversas op&ccedil;&otilde;es dispon&iacute;veis, criar e utilizar um e-mail provis&oacute;rio ou tempor&aacute;rio pode ser uma solu&ccedil;&atilde;o inteligente para<a href="https://www.tecmundo.com.br/internet/267481-senhas-google-comprometidas-veja-fazer.htm" rel="noopener noreferrer" target="_blank"> proteger sua privacidade online</a>.
No entanto, &eacute; importante lembrar que&nbsp;esses servi&ccedil;os podem ser inst&aacute;veis&nbsp;e n&atilde;o devem ser usados para o recebimento de dados sens&iacute;veis ou sigilosos, j&aacute; que n&atilde;o &eacute; poss&iacute;vel verificar completamente sua confiabilidade e seguran&ccedil;a.
Gostou do conte&uacute;do? Confira tamb&eacute;m nosso guia completo sobre Gmail de <a href="https://www.tecmundo.com.br/internet/257433-gmail-criar-utilizar-alias-mail.htm" rel="noopener noreferrer" target="_blank">como criar e utilizar um alias de e-mail</a> para organizar sua comunica&ccedil;&atilde;o digital de maneira simples e eficaz. At&eacute; a pr&oacute;xima!