KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

large_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-banner.png

medium_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-banner.png

small_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-banner.png

thumbnail_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-banner.png

discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-banner.png

Informações do site Daily DarkWeb indicam que um novo vazamento ocorreu na rede social Discord, reveland diversas senhas de contas oficiais; entenda

Segundo informações do site Daily DarkWeb, um novo vazamento na base de dados do Discord atingiu a plataforma nesta sexta-feira (20). O material revela que diversas senhas de contas oficiais foram vazadas pelo ataque, adicionando mais uma camada de dúvidas a respeito do sistema de proteção da rede social.Com poucas informações disponíveis até o momento, o conteúdo revelado pelo portal sugere que o vazamento começou após um cibercriminoso ter induzido um funcionário do Discord a se inscrever em um site falso. O website é o <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">formato de phishing</a>, que literalmente fisgou o empregado e possivelmente obteve acessos não autorizados aos servidores da plataforma.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/293834-discord-nitro-vale-pena-assinar.htm" rel="noopener noreferrer" target="_blank">Discord Nitro: o que é e vale a pena assinar?</a></li></ul>&nbsp;<blockquote class="instagram-media" style="background-color:#FFF;border-radius:3px;border-width:0;box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15);margin:1px;max-width:540px;min-width:326px;padding:0;width:calc(100% - 2px);" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DDnZa_AP8l7/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14"><div style="padding:16px;"><div style="align-items:center;display:flex;flex-direction:row;"><div style="background-color:#F4F4F4;border-radius:50%;flex-grow:0;height:40px;margin-right:14px;width:40px;">&nbsp;</div><div style="display:flex;flex-direction:column;flex-grow:1;justify-content:center;"><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;margin-bottom:6px;width:100px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;width:60px;">&nbsp;</div></div></div><div style="padding:19% 0;">&nbsp;</div><div style="display:block;height:50px;margin:0 auto 12px;width:50px;">&nbsp;</div><div style="padding-top:8px;"><div style="color:#3897f0;font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-weight:550;line-height:18px;"><a style="background-color:#FFFFFF;line-height:0;padding:0;text-align:center;text-decoration:none;width:100%;" href="https://www.instagram.com/reel/DDnZa_AP8l7/?utm_source=ig_embed&amp;utm_campaign=loading" target="_blank">Ver essa foto no Instagram</a></div></div><div style="padding:12.5% 0;">&nbsp;</div><div style="align-items:center;display:flex;flex-direction:row;margin-bottom:14px;"><div><div style="background-color:#F4F4F4;border-radius:50%;height:12.5px;transform:translateX(0px) translateY(7px);width:12.5px;">&nbsp;</div><div style="background-color:#F4F4F4;flex-grow:0;height:12.5px;margin-left:2px;margin-right:14px;transform:rotate(-45deg) translateX(3px) translateY(1px);width:12.5px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:50%;height:12.5px;transform:translateX(9px) translateY(-18px);width:12.5px;">&nbsp;</div></div><div style="margin-left:8px;"><div style="background-color:#F4F4F4;border-radius:50%;flex-grow:0;height:20px;width:20px;">&nbsp;</div><div style="border-bottom:2px solid transparent;border-left:6px solid #f4f4f4;border-top:2px solid transparent;height:0;transform:translateX(16px) translateY(-4px) rotate(30deg);width:0;">&nbsp;</div></div><div style="margin-left:auto;"><div style="border-right:8px solid transparent;border-top:8px solid #F4F4F4;transform:translateY(16px);width:0px;">&nbsp;</div><div style="background-color:#F4F4F4;flex-grow:0;height:12px;transform:translateY(-4px);width:16px;">&nbsp;</div><div style="border-left:8px solid transparent;border-top:8px solid #F4F4F4;height:0;transform:translateY(-4px) translateX(8px);width:0;">&nbsp;</div></div></div><div style="display:flex;flex-direction:column;flex-grow:1;justify-content:center;margin-bottom:24px;"><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;margin-bottom:6px;width:224px;">&nbsp;</div><div style="background-color:#F4F4F4;border-radius:4px;flex-grow:0;height:14px;width:144px;">&nbsp;</div></div><p style="color:#c9c8cd;font-family:Arial,sans-serif;font-size:14px;line-height:17px;margin-bottom:0;margin-top:8px;overflow:hidden;padding:8px 0 7px;text-align:center;text-overflow:ellipsis;white-space:nowrap;"><a style="color:#c9c8cd;font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-weight:normal;line-height:17px;text-decoration:none;" href="https://www.instagram.com/reel/DDnZa_AP8l7/?utm_source=ig_embed&amp;utm_campaign=loading" target="_blank">Uma publicação compartilhada por TecMundo (@tecmundo)</a></div></blockquote>&nbsp;Por enquanto, não há detalhes sobre a extensão do vazamento, como a quantidade de senhas vazadas ou o número de usuários afetados. Mesmo assim, é importante trocar a senha da sua conta e ativar etapas de segurança, como a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">autenticação de dois fatores</a> na rede social e em outros serviços que você usa o mesmo e-mail, por exemplo.<blockquote class="twitter-tweet">Discord Database Reportedly Leaked A recent leak allegedly exposes a Discord database, including official Discord account passwords as of December 2024. This raises significant concerns regarding user data security and platform vulnerabilities.<a href="https://t.co/SZ3Adw0a8e">https://t.co/SZ3Adw0a8e</a>… <a href="https://t.co/RGf71NLeAu">pic.twitter.com/RGf71NLeAu</a>— Dark Web Intelligence (@DailyDarkWeb) <a href="https://twitter.com/DailyDarkWeb/status/1869800529922080803?ref_src=twsrc%5Etfw">December 19, 2024</a></blockquote><h2>Discord envolvido em polêmicas</h2>Essa não é a primeira vez que o Discord está envolvido sobre sérias questões de segurança. Em maio de 2023, <a href="https://www.tecmundo.com.br/seguranca/264313-discord-hackeado-app-notifica-usuarios-violacao-dados.htm" rel="noopener noreferrer" target="_blank">uma situação similar ocorreu na plataforma</a>, quando um agente de suporte terceirizado da empresa foi alvo de um ataque cibernético e diversas informações sensíveis foram expostas.Há alguns meses, <a href="https://www.tecmundo.com.br/voxel/282397-site-roubou-vendeu-bilhoes-mensagens-discord-derrubado-entenda.htm" rel="noopener noreferrer" target="_blank">um site que colheu mais de quatro bilhões de mensagens privadas&nbsp;</a>de usuários foi finalmente encerrado. Embora a empresa tenha dito que realizou esforços para aumentar os níveis de segurança da rede social, parece que ainda há brechas bem definidas para atores mal-intencionados.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/400070-homem-pega-30-anos-de-prisao-por-exploracao-sexual-infantil-no-discord.htm" rel="noopener noreferrer" target="_blank">Homem pega 30 anos de prisão por exploração sexual infantil no Discord</a></li></ul>Sobre esse vazamento recente, ainda é preciso aguardar pelo desenrolar dos acontecimentos para entender a proporção do problema. Por enquanto, o Discord ainda não se manifestou sobre o ocorrido.

medium_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-thumb.png

small_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-thumb.png

thumbnail_discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-thumb.png

discord-sofre-suposto-vazamento-que-expoe-senhas-de-usuarios-thumb.png

Discord sofre suposto vazamento que expõe senhas de usuários

small_hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-banner.png

thumbnail_hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-banner.png

hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-banner.png

Mais de R$ 13 bilhões em criptoativos foram roubados em ciberataques este ano, conforme dados da Chainalysis

Pelo quinto ano consecutivo, o <a href="https://www.tecmundo.com.br/mercado/286825-roubos-criptomoedas-disparam-quantidade-comeco-2024.htm" rel="noopener noreferrer" target="_blank">roubo de criptomoedas</a> superou a marca de US$ 1 bilhão, o equivalente a R$ 6,1 bilhões pela cotação do dia, com hackers ligados ao governo da Coreia do Norte sendo responsáveis pela maioria das ações maliciosas em 2024. Os dados estão em um estudo divulgado pela Chainalysis nesta quinta-feira (19).No total, os cibercriminosos roubaram US$ 2,2 bilhões (R$ 13,5 bilhões) em criptoativos este ano, um aumento de 21% em relação a 2023. Deste valor, os grupos norte-coreanos ficaram com US$ 1,34 bilhão (R$ 8,2 bilhões) ou 61% da quantia desviada, apresentando crescimento de 102,88% na comparação com o ano passado.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294311-cuidado-grupo-cibercriminoso-coreia-norte-usa-jogo-falso-chrome-roubar-dados.htm" rel="noopener noreferrer" target="_blank">Cuidado! Grupo cibercriminoso da Coreia do Norte usa jogo falso no Chrome para roubar dados</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/19/19145719044014.jpg" alt="Os criptoativos roubados são usados para financiar programas de armas da Coreia do Norte. (Imagem: Getty Images/Reprodução)"><figcaption>Os criptoativos roubados são usados para financiar programas de armas da Coreia do Norte. (Imagem: Getty Images/Reprodução)</figcaption></figure>O relatório aponta que os hackers associados a Kim Jong-un estiveram por trás de 47 ataques cibernéticos a carteiras criptográficas nos últimos 12 meses. Em geral, essas campanhas contemplam o uso de malware avançado e <a href="https://www.tecmundo.com.br/videos/qqgkhvsyL9Q-como-se-proteger-de-golpes-de-engenharia-social-seu-mundo-digital-mais-seguro-ep3.htm" rel="noopener noreferrer" target="_blank">técnicas de engenharia social</a> para obter os criptoativos ilegalmente.Autoridades internacionais acreditam que as criptomoedas roubadas são usadas para financiar o desenvolvimento de armas de destruição em massa e mísseis balísticos norte-coreanos. O país está cada vez mais envolvido em ataques de grande porte, com lucros entre US$ 50 milhões e US$ 100 milhões (de R$ 307 milhões a R$ 614 milhões).<h2>Ataques diminuíram no segundo semestre</h2>A maioria dos ataques com roubo de criptomoedas em 2024 ocorreu entre janeiro e julho, quando os autores já haviam obtido US$ 1,58 bilhão (R$ 9,7 bilhões). Dali em diante, os eventos se tornaram raros, o&nbsp;que pode ter relação com a aliança da Coreia do Norte com a Rússia em junho, segundo a empresa de análise de blockchain.Depois da reunião entre os líderes dos dois países, que terminou com a assinatura de um pacto de defesa mútua, os ataques feitos pelos <a href="https://www.tecmundo.com.br/seguranca/400538-hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas.htm" rel="noopener noreferrer" target="_blank">hackers da nação asiática</a> reduziram 53,73%. Apesar disso, novas campanhas de grande porte estão sendo esperadas para os feriados de Natal e ano novo.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/401022-hacker-rouba-us-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass.htm" rel="noopener noreferrer" target="_blank">Hacker rouba US$ 5,36 mi em criptomoedas aproveitando vazamento do LastPass</a></li></ul>O relatório recomenda que as plataformas de finanças descentralizadas (DeFi) reforcem suas soluções de <a href="https://www.tecmundo.com.br/seguranca/401065-mais-de-40-das-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-mostra-google.htm" rel="noopener noreferrer" target="_blank">segurança cibernética</a>. Elas têm sido o principal alvo dos cibercriminosos nos últimos três anos, o que se repetiu no primeiro trimestre de 2024.

small_hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-thumb.png

thumbnail_hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-thumb.png

hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa-thumb.png

Hackers norte-coreanos lideram roubos de criptomoedas em 2024, revela pesquisa

small_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

thumbnail_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

O novo método usa convites para reuniões marcadas na Agenda para contornar mecanismos de proteção e chegar à Caixa de Entrada

Um novo golpe de phishing aproveita de uma brecha no Google Agenda e páginas do Google Drawings para roubar credenciais de vítimas. A nova modalidade foi documentada pela empresa de cibersegurança Check Point.Os criminosos já dispararam mais de 4 mil mensagens maliciosas para mais de 300 marcas nas últimas 4 semanas. Segundo a Check Point, os ataques são focados em companhias, incluindo instituições de ensino, serviços de saúde e bancos.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/400389-microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing.htm" rel="noopener noreferrer" target="_blank">Microsoft derruba mais de 200 sites usados para vender 'kits de phishing'</a></li></ul>O golpe consiste em abusar de uma brecha do Google Agenda para enviar convites de reuniões à vítima. A estratégia contorna os mecanismos de detecção de spam de clientes de e-mail e alcança a Caixa de Entrada, como se fosse um e-mail legítimo.<figure class="image" data-fonte-url="https://www.bleepingcomputer.com/news/security/ongoing-phishing-attack-abuses-google-calendar-to-bypass-spam-filters/" data-fonte="&amp;nbsp;Bleeping Computer/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/19/19141450078002.jpg" alt="Os e-mails maliciosos apresentam um link na descrição da reunião que encaminha o usuário para uma página que parece autÊ^"><figcaption>Os e-mails maliciosos apresentam um link na descrição da reunião que encaminha o usuário para uma página que parece autêntica. (Fonte: Bleeping Computer/Reprodução)</figcaption></figure>Dada a falta de informações e a inclusão de convidados desconhecidos, o destinatário pode sentir curiosidade eclicar no link fornecido na descrição. Ao clicar, ele pode ser encaminhado para páginas que parecem autênticas e que pedem credenciais ou outras informações sensíveis.Tentativas de phishing por e-mail não são novidade, mas a estratégia de usar serviços do próprio Google para contornar proteções nativas pode pegar administradores de TI de surpresa. Se as contas gerenciadas não estiverem com proteções habilitadas, como restrições para convites de reuniões externas, é possível que os membros da corporação sejam vítimas desse tipo de golpe.<h2>Fique atento e sempre desconfie</h2>É importante ter atenção ao remetente das mensagens e, se o convite for desconhecido, ignorá-lo ou mandar uma mensagem pedindo por mais informações antes de clicar em qualquer coisa.<iframe width="560" height="315" src="https://www.youtube.com/embed/A1OLMnnwCE8?si=g6aJpOT5CmRAlvI4" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Considerando o foco em corporações,&nbsp;é possível que a estratégia não alcance e-mails de uso pessoal. Porém, é importante assegurar atenção redobrada para esses convites suspeitos.

small_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

thumbnail_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-thumb.png

Novo golpe de phishing usa convites do Google Agenda para enganar vítimas

small_mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-banner.png

thumbnail_mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-banner.png

mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-banner.png

As lideranças se preocupam principalmente com os resultados dos ataques cibernéticos, conforme estudo feito pelo Google

Quase a metade dos líderes de empresas no Brasil estão constantemente preocupados com os incidentes cibernéticos que podem afetar seus negócios, de acordo com estudo feito pelo Google. A pesquisa também aponta um grande interesse das lideranças na <a href="https://www.tecmundo.com.br/mercado/294440-ia-deve-ajudar-gerar-97-milhoes-novos-empregos-2025-diz-pesquisa.htm" rel="noopener noreferrer" target="_blank">implantação da IA generativa</a>.Conforme o relatório “Security at a tipping point”, 41% dos tomadores de decisão têm preocupação frequente com problemas relacionados à segurança cibernética, taxa que supera a média global em 19 pontos percentuais. Além disso, 42% se preocupam com a perda de confiança, 8 pontos percentuais a mais que a média mundial.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/401046-pec-da-defesa-e-seguranca-cibernetica-e-aprovada-no-senado-e-vai-a-camara-entenda.htm" rel="noopener noreferrer" target="_blank">PEC da defesa e segurança cibernética é aprovada no Senado e vai à Câmara; entenda</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/19/19110809082044.jpg" alt="Os ataques cibernéticos podem causar grandes problemas para as empresas afetadas. (Imagem: Getty Images/Reprodução)"><figcaption>Os ataques cibernéticos podem causar grandes problemas para as empresas afetadas. (Imagem: Getty Images/Reprodução)</figcaption></figure>Já 37% se preocupam com a perda de clientes, 7 pontos percentuais acima da média global, e 39% com danos à marca relacionados a tais incidentes, 5 pontos percentuais acima da média mundial. Quanto à IA, 71% das lideranças estão mais interessadas em utilizar a tecnologia, igualmente superando a média global que é de 62%.“As evidências do relatório são claras: as organizações não precisam de mais produtos de segurança, mas sim de produtos mais seguros. Se as organizações desejam evitar uma enxurrada de <a href="https://www.tecmundo.com.br/seguranca/222669-ciberataques-destrutivos-avancados-aponta-relatorio.htm" rel="noopener noreferrer" target="_blank">ataques sofisticados</a> no futuro, precisam se afastar de soluções e abordagens desatualizadas que foram projetadas para a era do desktop”, observou o head do Google Workspace Brasil, Alberto Zafani.<h2>Incidentes em alta</h2>O estudo feito pelo Google também mostra que as&nbsp;empresas estão enfrentando um número maior de incidentes cibernéticos à medida que investem em mais soluções. Mesmo com 96% dos entrevistados confiando em sua postura de segurança, 81% relataram pelo menos um ataque por ano.As organizações com 10 ou mais ferramentas de segurança são as principais afetadas, tendo registrado mais incidentes do que aquelas com menos de 10. Já para 71% dos líderes, a tecnologia legada os deixou menos preparados para enfrentar os <a href="https://www.tecmundo.com.br/seguranca/400538-hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> futuros.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/286789-brasil-tem-escassez-750-mil-profissionais-ciberseguranca-diz-estudo.htm" rel="noopener noreferrer" target="_blank">Brasil tem escassez de 750 mil profissionais de cibersegurança, diz estudo</a></li></ul>Realizada entre os dias 22 de julho e 8 de agosto deste ano, com mais de 2 mil tomadores de decisão no Brasil, Estados Unidos, Índia e Reino Unido, a pesquisa também apontou que o custo médio de uma <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">violação de dados</a> foi de US$ 4,45 milhões em 2023, o equivalente a R$ 27,5 milhões pela cotação atual.O relatório completo pode ser conferido <a href="https://services.google.com/fh/files/misc/workspace_sec_whitepaper.pdf" rel="noopener noreferrer" target="_blank">neste link</a>.

small_mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-thumb.png

thumbnail_mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-thumb.png

mais-de-40percent-dos-lideres-de-empresas-brasileiras-relatam-preocupacao-com-ciberseguranca-thumb.png

Mais de 40% das empresas brasileiras relatam preocupação com cibersegurança, mostra Google

small_hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-banner.png

thumbnail_hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-banner.png

hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-banner.png

Os dados vazados pelo gerenciador de senhas LastPass em 2022 possibilitou mais um roubo milionário

Mais uma leva de carteiras virtuais vazadas no vazamento da LastPass foram roubadas, aponta detetive do setor, ZachXBT. Cerca de US$ 5,36 milhões (R$ 32,6 milhões na cotação atual) de mais de 40 endereços foram desviados, aponta o site The Block, que identifica o autor do roubo como "Ator da ameaça LastPass"."Os fundos roubados foram convertidos em ETH (Ethereum) e transferidos para várias trocas instantâneas de Ethereum para Bitcoin", disse o ZachXBT em seu grupo no Telegram.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294756-site-vasculha-dark-web-diz-dados-vazaram-conheca-servico.htm" rel="noopener noreferrer" target="_blank">Site vasculha dark web e diz quais dados seus já vazaram; conheça o serviço</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/12/17/17152200426180.jpg" alt="Cerca de US$ 5,36 milhões em criptoativos foram roubados de 40 diferentes carteiras. (Fonte: GettyImages)"><figcaption>Cerca de US$ 5,36 milhões em criptoativos foram roubados de 40 diferentes carteiras. (Fonte: GettyImages)</figcaption></figure>O vazamento do gerenciador de senhas <a href="https://www.tecmundo.com.br/seguranca/245649-lastpass-hackeado-criminosos-roubam-codigo-fonte.htm" rel="noopener noreferrer" target="_blank">aconteceu em 2022</a>. Na ocasião, os atacantes roubaram dados, chaves de usuários, tokens de APIs e chaves de autenticação multifator (MFA).Esse é o&nbsp;terceiro registro de roubos associados ao vazamento do LastPass registrados pelo ZachXBT. A primeira ocorrência foi em outubro de 2023 (US$ 4,4 milhões roubados); e a segunda foi em fevereiro deste ano (US$ 6,2 milhões).<blockquote class="twitter-tweet">Just on October 25, 2023 alone another ~$4.4M was drained from 25+ victims as a result of the LastPass hack. Cannot stress this enough, if you believe you may have ever stored your seed phrase or keys in LastPass migrate your crypto assets immediately. <a href="https://t.co/26HsxrlnCb">pic.twitter.com/26HsxrlnCb</a>— ZachXBT (@zachxbt) <a href="https://twitter.com/zachxbt/status/1717901088521687330?ref_src=twsrc%5Etfw">October 27, 2023</a></blockquote>No começo do ano, o informante ZachXBT recomendou que todos os usuários com frases de segurança guardadas no LastPass migrassem seus recursos para outras carteiras.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">Vazamento em empresa americana pode ter exposto dados de bilhões de pessoas</a></li></ul>Além das frases de segurança, senhas guardadas do LastPass também foram comprometidas. Sendo assim, é importantíssimo revisar suas credenciais se seu cadastro continua ativo — principalmente se você usa senhas repetidas em vários serviços.&nbsp;&nbsp;

small_hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-thumb.png

thumbnail_hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-thumb.png

hacker-rouba-usdollar-536-mi-em-criptomoedas-aproveitando-vazamento-do-lastpass-thumb.png

Hacker rouba US$ 5,36 mi em criptomoedas aproveitando vazamento do LastPass

small_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

thumbnail_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

Até então, o programa espião estava sendo usado para vigiar advogados, ativistas, jornalistas e autoridades públicas

Uma ferramenta de segurança lançada pela iVerify detectou novas infecções pelo <a href="https://www.tecmundo.com.br/seguranca/234176-pegasus-arquivo-imagem-revelou-software-espiao.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a>, que ficou famoso após ser usado contra ativistas, advogados, jornalistas, políticos e autoridades governamentais. Entre as vítimas do programa malicioso, agora também há líderes empresariais, conforme relatório divulgado ontem (04).Disponível desde maio, o Mobile Threat Hunting usa assinatura de malware, heurística e aprendizado de máquina para analisar dispositivos Android e iOS em busca de atividade maliciosa. A empresa recebeu e analisou 2.500 varreduras feitas em celulares das pessoas que utilizaram a solução nos últimos meses.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus: o que é e como se defender do spyware</a></li></ul><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=NwD7fuAfsmWkM7wx" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Os resultados mostraram sete infecções em iPhones pelo programa espião da empresa israelense NSO Group, uma delas mais recente, ocorrida no final de 2023 em um celular com iOS 16.6, enquanto outra aconteceu em novembro de 2022 no iOS 15. As demais datam de 2021 e 2022, em dispositivos com iOS 14 e 15.Conforme a iVerify, os iPhones infectados pelo Pegasus podem ter sido monitorados sem que seus proprietários soubessem, já que a detecção do spyware por ferramentas convencionais é difícil. Entre as vítimas, estavam dois oficiais que integravam a equipe de campanha da candidata democrata Kamala Harris nas <a href="https://www.tecmundo.com.br/mercado/294603-funcionam-urnas-votacao-estados-unidos.htm" rel="noopener noreferrer" target="_blank">eleições americanas</a>.<h2>Espionagem comercial</h2>Além dos alvos tradicionais, o spyware também passou a ser usado em campanhas de espionagem comercial, aparentemente. De acordo com o TechCrunch, uma das vítimas identificadas pelo Mobile Threat Hunting é líder de uma grande empresa.O CEO da iVerify, Rocky Cole, disse que entrou em contato com o executivo para lhe informar sobre a presença do <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">programa espião</a> em seu iPhone, com o usuário tendo ficado “completamente surpreso” após a informação. A identidade da vítima e o nome da companhia em que ela trabalha não foram revelados.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/221682-pegasus-veja-verificar-spyware-celular.htm" rel="noopener noreferrer" target="_blank">Pegasus: veja como verificar se o spyware está em seu celular</a></li></ul>Procurado pela publicação, o <a href="https://www.tecmundo.com.br/seguranca/229250-apple-processa-nso-group-dona-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">NSO Group</a> ressaltou que o Pegasus é vendido exclusivamente para agências de inteligência e aplicação da lei de países aliados de Israel e Estados Unidos. No entanto, a desenvolvedora não informou se o programa também pode ser usado para vigiar executivos do setor privado.

small_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

thumbnail_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

Pegasus: relatório mostra que spyware continua infectando celulares

small_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

thumbnail_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

Os cibercriminosos usam identidades falsas para serem contratados, em busca de segredos comerciais e dinheiro

Hackers da Coreia do Norte se infiltraram em centenas de empresas de todo o mundo, incluindo grandes corporações, para roubar segredos comerciais e criptomoedas, de acordo com pesquisadores de segurança. O tema foi abordado em uma conferência focada em ameaças no ciberespaço realizada na última sexta-feira (22), nos Estados Unidos.Segundo analistas da Microsoft, os invasores patrocinados pelo governo norte-coreano se passam por especialistas em TI para serem contratados, usando identidades falsas e perfis no LinkedIn com informações inventadas. Muitos deles <a href="https://www.tecmundo.com.br/software/400459-nova-ia-generativa-da-nvidia-cria-musica-voz-e-sons-com-qualquer-texto.htm" rel="noopener noreferrer" target="_blank">utilizam IA para modificar fotos e a voz</a>.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289597-hackers-coreia-norte-usam-linkedin-criptomedas-atrair-vitimas.htm" rel="noopener noreferrer" target="_blank">Hackers da Coreia do Norte usam LinkedIn e criptomoedas para atrair vítimas</a></li></ul><figure class="image" data-fonte-url="https://www.microsoft.com/en-us/security/blog/2024/11/22/microsoft-shares-latest-intelligence-on-north-korean-and-chinese-threat-actors-at-cyberwarcon/" data-fonte="&amp;nbsp;Microsoft/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/28/28160732484124.jpg" alt="Perfis falsos no LinkedIn são usados pelos cibercriminosos para enganar recrutadores. (Imagem: Microsoft/Reprodução)"><figcaption>Perfis falsos no LinkedIn são usados pelos cibercriminosos para enganar recrutadores. (Imagem: Microsoft/Reprodução)</figcaption></figure>Enganando os recrutadores, eles são contratados para <a href="https://www.tecmundo.com.br/mercado/400314-home-office-53-vagas-para-trabalho-remoto-internacional-2211.htm" rel="noopener noreferrer" target="_blank">trabalhar remotamente</a>, recebendo notebooks em endereços nos EUA. Nos laptops, facilitadores que fazem parte do esquema instalam programas para que os espiões da Coreia do Norte acessem arquivos e outros dados sem revelar sua verdadeira localização.A gigante de Redmond relatou ter observado, também, cibercriminosos envolvidos nesta ação operando da Rússia e da China. Em uma dessas campanhas, o grupo denominado “Ruby Sleet” comprometeu dados de empresas aeroespaciais e de defesa para aprimorar sistemas de navegação e armas da Coreia do Norte.<h2>Roubo de criptomoedas</h2>Em outro esquema descoberto pela Microsoft, integrantes do grupo “Sapphire Sleet” fingiam ser investidores e recrutadores para <a href="https://www.tecmundo.com.br/mercado/286825-roubos-criptomoedas-disparam-quantidade-comeco-2024.htm" rel="noopener noreferrer" target="_blank">roubar criptomoedas</a> de empresas e indivíduos. Eles marcavam reuniões virtuais com potenciais vítimas e induziam os alvos a baixar uma ferramenta para a videochamada e outra para avaliação de habilidades.No entanto, esses programas continham malwares para invadir carteiras criptografadas que eram instalados silenciosamente. Em apenas seis meses, o método possibilitou roubar US$ 10 milhões em criptoativos (R$ 59,8 milhões pela cotação do dia), conforme o relatório.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana</a></li></ul>Esses são apenas alguns dos exemplos de ações dos hackers norte-coreanos para enganar grandes corporações, segundo a Microsoft. Estima-se que os invasores tenham arrecadado bilhões de dólares em criptomoedas na última década com o objetivo de financiar o programa de <a href="https://www.tecmundo.com.br/ciencia/288001-dia-bomba-nuclear-detonou-espaco.htm" rel="noopener noreferrer" target="_blank">armas nucleares</a> do país.Os pesquisadores acreditam que tais campanhas ainda devem durar um bom tempo e recomendaram aos recrutadores que tenham mais atenção no processo de seleção de funcionários.

small_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

thumbnail_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

Hackers norte-coreanos infiltrados em empresas roubaram bilhões de dólares em criptomoedas

small_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

thumbnail_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

O grupo cibercriminoso Salt Typhonn é responsável por ataques contra redes de telecomunicações em diversos países, utilizando o hack GhostSpider para obter dados sigilosos; confira

Segundo informações da Trend Micro, o grupo hacker Salt Typhoon, supostamente ligado ao governo chinês e também conhecido como Earth Estries, lançou ataques cibernéticos GhostSpider contra redes de telecomunicação, principalmente no sudeste asiático. Além da Ásia, dezenas de países foram afetados pelos ataques, incluindo certas regiões dos Estados Unidos, África do Sul e até mesmo o Brasil.A situação é considerada pelas autoridades de defesa como uma APT (Ameaça Persistente Avançada). Os relatos indicam que o grupo cibercriminoso conseguiu comprometer mais de 20 instituições distintas, entre empresas de telecomunicações, tecnologia, consultoria, indústria química, transportes, agências governamentais, ONGs, etc.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/293915-hacker-acusado-tentativa-homicidio-eua-ataque-hospital.htm" rel="noopener noreferrer" target="_blank">Hacker é acusado de tentativa de homicídio nos EUA por ataque a hospital</a></li></ul>O governo norte-americano já notificou mais de 150 vítimas dos ataques, a maioria na região de Washington D.C. A principal hipótese é que os grupos utilizaram principalmente backdoors do tipo GhostSpider, além do kit Demodex e Dead RAT, também conhecido como SNAPPYBEE.&nbsp;<h2>Grupo usa técnicas avançadas</h2>Considerado um <a href="https://www.tecmundo.com.br/seguranca/272628-hackers-usam-nova-tecnica-maior-ataque-ddos-historia-entenda.htm" rel="noopener noreferrer" target="_blank">método de ataque sofisticado</a>, o GhostSpider utiliza tecnologia multimodular para se comunicar com a infraestrutura hackeada por meio de um protocolo TLS (Transport Layer Security). Os sistemas dificilmente conseguem encontrar esse ataque, uma vez que os hackers conseguem contornar as proteções, já que o GhostSpider aparece como um tipo de serviço legítimo e sem segundas intenções.<figure class="image" data-fonte-url="https://img.ibxk.com.br/2024/11/26/26164257507224.jpg" data-fonte="&amp;nbsp;Trend Micro&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/26/26164257507224.jpg" alt="Diagrama de invasão pelo backdoor GhostSpider (Imagem: Trend Micro/Reprodução)"><figcaption>Diagrama de invasão pela backdoor GhostSpider (Imagem: Trend Micro/Reprodução)</figcaption></figure><a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">O Salt Typhonn tem dado trabalho para a segurança mundial</a>, uma vez que o grupo parece ser responsável por falhas em servidores de telecomunicações de empresas como a Verizon, AT&amp;T, Lumen Technologies e T-Mobile. Há informações de que o grupo também conseguiu acessar e obter dados sigilosos do governo estadunidense.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/293902-pf-prende-hacker-suspeito-vazar-bilhoes-dados-de-cidadaos-americanos.htm" rel="noopener noreferrer" target="_blank">PF prende hacker suspeito de vazar bilhões de dados de cidadãos americanos</a></li></ul>“O Earth Estries realiza ataques furtivos que começam em dispositivos de ponta e se estendem a ambientes de nuvem, tornando a detecção desafiadora […] Eles empregam vários métodos para estabelecer redes operacionais que efetivamente ocultam suas atividades de espionagem cibernética, demonstrando um alto nível de sofisticação em sua abordagem para infiltrar e monitorar alvos sensíveis”, revela um representante da Trend Micro.

small_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

thumbnail_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

Grupo hacker ataca empresas de telecomunicações no Brasil e mais 11 países

small_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

thumbnail_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

Os cibercriminosos chineses miram funcionários do governo e militares nesta campanha de espionagem, conforme o FBI

Empresas de telecomunicações dos Estados Unidos foram hackeadas por cibercriminosos chineses, que tiveram acesso a ligações e dados sensíveis de usuários, conforme revelaram autoridades americanas na semana passada. <a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">Rumores sobre a campanha de espionagem</a> surgiram no mês passado.Responsáveis pelas investigações, a Agência de Segurança Cibernética e de Infraestrutura (CISA) e o <a href="https://www.tecmundo.com.br/seguranca/288666-sabia-fbi-criou-app-mensagens-criptografadas-monitorar-criminosos.htm" rel="noopener noreferrer" target="_blank">Departamento Federal de Investigação (FBI)</a> confirmaram a invasão às redes de provedores que atuam no país. O relatório cita “atores ligados à República Popular da China (RPC)” como os líderes deste ciberataque em massa.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/400031-hackers-estao-se-passando-por-autoridades-para-roubar-dados-armazenados-por-big-techs.htm" rel="noopener noreferrer" target="_blank">Hackers estão se passando por autoridades para roubar dados armazenados por big techs</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/14/14190005414282.jpg" alt="A espionagem telefônica atingiu um número limitado de americanos, segundo a CISA. (Imagem: Getty Images/Reprodução)"><figcaption>A espionagem telefônica atingiu um número limitado de americanos, segundo a CISA. (Imagem: Getty Images/Reprodução)</figcaption></figure>Os registros de chamadas de clientes das operadoras estão entre os dados acessados pelos espiões online chineses, segundo a CISA. No entanto, a agência disse que os ataques foram direcionados a um número limitado de pessoas, que tiveram suas comunicações privadas comprometidas.Indivíduos envolvidos em atividades governamentais ou ocupando cargos políticos estavam entre os principais alvos dos cibercriminosos patrocinados pela China, de acordo com os investigadores. Além disso, eles estavam em busca de informações geralmente acessíveis somente com ordem judicial.<h2>Medidas para mitigar os ataques</h2>Embora não tenham fornecido mais detalhes a respeito da espionagem dos hackers chineses nas redes de telecomunicações dos EUA, CISA e FBI afirmaram que estão tomando medidas para mitigar riscos. As autoridades trabalham em conjunto com as operadoras para identificar e corrigir as falhas que permitiram as invasões.O governo americano também informou que vai pedir às empresas e indivíduos afetados para reforçar a segurança de seus sistemas, dispositivos e dados, com o objetivo de evitar <a href="https://www.tecmundo.com.br/seguranca/294091-pentagono-quer-usar-perfis-falsos-gerados-ia-espionagem-online.htm" rel="noopener noreferrer" target="_blank">novas espionagens</a> às suas comunicações.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294253-reinicie-celular-acao-evitar-roubo-dados-segundo-agencia-eua.htm" rel="noopener noreferrer" target="_blank">Já reiniciou seu celular hoje? Ação pode evitar roubo de dados, segundo NSA</a></li></ul>Com os dados obtidos no ataque à infraestrutura de telecomunicações, há a possibilidade de que os cibercriminosos tenham interceptado conversas entre autoridades governamentais e militares. As informações coletadas também podem ser usadas para chantagens e outras <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm" rel="noopener noreferrer" target="_blank">atividades maliciosas</a>.

small_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

thumbnail_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

EUA confirmam invasão de hackers chineses em redes de telecomunicações

banner-image-2024-11-07T17:22:37.282Z

Imagem de Exposição pública de ativos: um convite ao ransomware no tecmundo

A exposição pública de ativos de armazenamento pode ser atrair cibercriminosos que utilizam o método de ransomware; confira a opinião do nosso colunista!

Por Arthur Capella.
A depend&ecirc;ncia dos dados e da tecnologia de forma geral tem feito com que as organiza&ccedil;&otilde;es enfrentem o desafio constante de elevar o patamar de seguran&ccedil;a de seus ambientes e infraestruturas. De acordo com o estudo Tenable Cloud Risk Report 2024, 74% das organiza&ccedil;&otilde;es t&ecirc;m ativos de armazenamento expostos publicamente, incluindo aqueles que cont&ecirc;m dados confidenciais.
Esse n&iacute;vel de exposi&ccedil;&atilde;o &eacute; um risco que vai al&eacute;m do simples erro operacional, representando uma vulnerabilidade cr&iacute;tica que pode ser explorada por cibercriminosos, especialmente em <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" target="_blank">ataques de ransomware</a>.
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/290470-identidade-calcanhar-aquiles-seguranca-ot.htm" target="_blank" title="Identidade: o calcanhar de Aquiles da seguran&ccedil;a em OT ">Identidade: o calcanhar de Aquiles da seguran&ccedil;a em OT</a></li>
</ul>
E a principal raz&atilde;o para essa exposi&ccedil;&atilde;o &eacute;, em muitos casos, relacionada &agrave; concess&atilde;o de permiss&otilde;es desnecess&aacute;rias ou excessivas. Muitas companhias, em um esfor&ccedil;o para agilizar opera&ccedil;&otilde;es e facilitar o fluxo das informa&ccedil;&otilde;es, acabam implementando pol&iacute;ticas permissivas que, inadvertidamente, deixam arquivos e dados sens&iacute;veis acess&iacute;veis a qualquer pessoa. Isso significa que um relat&oacute;rio financeiro confidencial ou uma lista de clientes pode estar ao alcance n&atilde;o apenas de funcion&aacute;rios, mas tamb&eacute;m de hackers.
<img src="https://img.ibxk.com.br/2024/11/04/vazamento-04172702978297.jpg" alt="Vazamento" />(Imagem: Just_Super/Getty Images)
Quando ativos de armazenamento est&atilde;o publicamente expostos, seja em servidores de nuvem mal configurados ou reposit&oacute;rios de dados mal gerenciados, se tornam um alvo f&aacute;cil aos cibercriminosos. Basta que um invasor descubra esses pontos vulner&aacute;veis para iniciar um ataque. E o ransomware &eacute; um dos m&eacute;todos favoritos para explorar essas falhas, pois permite ao criminoso n&atilde;o s&oacute; bloquear o acesso da empresa aos seus pr&oacute;prios dados, como tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm" target="_blank">amea&ccedil;ar public&aacute;-los caso o resgate n&atilde;o seja pago</a>.
O ransomware, que j&aacute; &eacute; uma das maiores amea&ccedil;as no cen&aacute;rio de ciberseguran&ccedil;a, se torna ainda mais devastador quando encontra portas abertas por meio da exposi&ccedil;&atilde;o p&uacute;blica de ativos. Al&eacute;m de interromper opera&ccedil;&otilde;es essenciais, o ataque pode resultar em perdas financeiras significativas, tanto pela paralisa&ccedil;&atilde;o dos neg&oacute;cios quanto pelo custo do pagamento do resgate.
<ul>
<li>Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/288671-gerenciamento-vulnerabilidades-pilar-seguranca-cibernetica.htm" target="_blank">Gerenciamento de Vulnerabilidades: um pilar da seguran&ccedil;a cibern&eacute;tica</a></li>
</ul>
Por&eacute;m, o impacto n&atilde;o fica s&oacute; nas finan&ccedil;as. H&aacute; tamb&eacute;m o aumento da desconfian&ccedil;a por parte dos clientes, parceiros e do mercado em geral, al&eacute;m de poss&iacute;veis repercuss&otilde;es legais, especialmente em setores nos quais a prote&ccedil;&atilde;o de dados &eacute; regulamentada por leis como a GDPR ou a LGPD.
<img src="https://img.ibxk.com.br/2024/11/04/vazamento-04172811576298.jpg" alt="Vazamento" />(Imagem: Nattapon Kongbunmee/Getty Images)
Geralmente, as empresas que sofrem ataques de ransomware n&atilde;o conseguem recuperar totalmente seus dados, mesmo ap&oacute;s o pagamento do resgate. Por isso, al&eacute;m do preju&iacute;zo direto, a empresa pode enfrentar consequ&ecirc;ncias de longo prazo, como o comprometimento de sua reputa&ccedil;&atilde;o e a perda da competitividade no mercado.
O fato de que quase tr&ecirc;s de cada quatro ativos estarem expostos publicamente representa um atrativo para os cibercriminosos &eacute; um risco significativo que pode ter consequ&ecirc;ncias devastadoras &agrave; organiza&ccedil;&atilde;o. O gerenciamento proativo se torna fundamental.
A ado&ccedil;&atilde;o de pol&iacute;ticas de privil&eacute;gio, auditorias regulares e o <a href="https://www.tecmundo.com.br/seguranca/294112-importancia-seguranca-dados-apps-mensagens.htm" target="_blank">uso de criptografia</a>, pode reduzir consideravelmente a superf&iacute;cie de ataque e proteger a empresa contra as amea&ccedil;as atuais.
**** 
Diretor Geral da Tenable no Brasil desde junho de 2019. Capella conta com mais de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a cibern&eacute;tica, esteve &agrave; frente da abertura e gest&atilde;o da Palo Alto Networks no Brasil e, anteriormente, da opera&ccedil;&atilde;o da IronPort no pa&iacute;s. Tamb&eacute;m ocupou fun&ccedil;&otilde;es de gest&atilde;o e desenvolvimento de neg&oacute;cios na IBM, Xerox e Embratel. O executivo &eacute; graduado em Administra&ccedil;&atilde;o de Empresas pela UFRJ e possui MBA em Marketing e Estrat&eacute;gias pela mesma institui&ccedil;&atilde;o.

thumb-image-2024-11-07T17:22:37.282Z

Exposição pública de ativos: um convite ao ransomware

banner-image-2024-10-31T20:27:11.870Z

Imagem de PF prende grupo que repassava dinheiro para bets irregulares no exterior no tecmundo

Empresa de pagamentos atuava em Santa Catarina; operação envolveu apreensão de até R$ 70 milhões em bens


A Pol&iacute;cia Federal (PF) cumpriu nove mandados de busca e apreens&atilde;o nesta quarta-feira (30) em quatro cidades brasileiras. O objetivo da&nbsp;Opera&ccedil;&atilde;o Backyard&nbsp;foi desarticular a opera&ccedil;&atilde;o de uma empresa de pagamentos irregular.
De acordo com a nota da PF, os suspeitos eram respons&aacute;veis pela "movimenta&ccedil;&atilde;o de dinheiro para plataformas estrangeiras", em especial&nbsp;<a href="https://www.tecmundo.com.br/internet/281089-casas-de-apostas-que-aceitam-pix.htm" rel="noopener noreferrer" target="_blank">casas de apostas esportivas</a>&nbsp;que ainda operavam de forma ilegal no Brasil.&nbsp;
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288274-apostadores-retorno-somente-1-dinheiro-gastam-bets-estudo-do-itau.htm" rel="noopener noreferrer" target="_blank">Brasileiros pagaram R$ 68 bi em apostas, mas receberam R$ 44 bi em pr&ecirc;mios</a></li>
</ul>
As opera&ccedil;&otilde;es aconteceram em Itaja&iacute;, Balne&aacute;rio Cambori&uacute; e Navegantes, no estado de Santa Catarina, e Olinda, em Pernambuco. As apreens&otilde;es em bens materiais&nbsp;podem chegar a R$ 70 milh&otilde;es e envolvem ainda o bloqueio de carteiras digitais&nbsp;em plataformas de&nbsp;<a href="https://www.tecmundo.com.br/criptomoedas" rel="noopener noreferrer" target="_blank">criptomoedas</a>.
"Identificou-se que o grupo vem&nbsp;prestando servi&ccedil;os de pagamentos para plataformas n&atilde;o autorizadas de apostas esportivas, bem como para o cometimento de golpes na internet. (...) Al&eacute;m disso,&nbsp;foram identificados fluxos financeiros dedicados &agrave; lavagem de dinheiro para terceiros, incluindo agentes p&uacute;blicos e suspeitos de envolvimento em tr&aacute;fico de drogas", diz a PF.
<figure><img src="https://img.ibxk.com.br/2024/10/30/30133955284024.jpg" alt="Alguns dos carros apreendidos na opera&ccedil;&atilde;o." /><a class="fonte_imagem" href="https://www.gov.br/pf/pt-br/assuntos/noticias/2024/10/pf-desarticula-grupo-que-movimentou-r-1-6-bilhao-para-plataformas-estrangeiras-de-apostas">&nbsp;PF&nbsp;</a><figcaption>Alguns dos carros apreendidos na opera&ccedil;&atilde;o.</figcaption></figure>
As investiga&ccedil;&otilde;es revelaram que&nbsp;as empresas que realizavam ou recebiam as remessas em dinheiro n&atilde;o existiam ou eram de fachada, o que aumentou a suspeita de ilegalidade. Em fase de expans&atilde;o antes das opera&ccedil;&otilde;es, grupo teria at&eacute; escrit&oacute;rios em pa&iacute;ses da Am&eacute;rica Latina e Portugal.
<h2>Como est&aacute; a regulamenta&ccedil;&atilde;o de apostas no Brasil</h2>
A regulariza&ccedil;&atilde;o das casas de apostas no Brasil est&aacute; em pleno andamento no momento.&nbsp;<a href="https://www.tecmundo.com.br/mercado/289644-governo-brasileiro-suspender-bets-autorizacao-partir-outubro.htm" rel="noopener noreferrer" target="_blank">Desde 1&ordm; de outubro</a>, as "bets" que n&atilde;o iniciaram o processo de legaliza&ccedil;&atilde;o em territ&oacute;rio nacional foram tiradas do ar &mdash; sendo que&nbsp;<a href="https://www.tecmundo.com.br/mercado/290254-governo-divulga-193-bets-continuar-operando-brasil-confira-lista.htm" rel="noopener noreferrer" target="_blank">mais de 190 sites receberam o sinal verde</a>&nbsp;para seguir operando.
A legisla&ccedil;&atilde;o criada pela Secretaria de Pr&ecirc;mios e Apostas (SPA) do Minist&eacute;rio da Fazenda come&ccedil;a a valer a partir de 2025. Os pr&eacute;-requisitos incluem mecanismos de prote&ccedil;&atilde;o de cr&eacute;dito para fazer os pagamentos, ter representa&ccedil;&atilde;o no Brasil e fazer um pagamento da licen&ccedil;a para a Uni&atilde;o.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/293972-lula-ameaca-acabar-bets-regulacao-setor-nao-funcionar.htm" rel="noopener noreferrer" target="_blank">Lula amea&ccedil;a 'acabar' com as bets se a regula&ccedil;&atilde;o do setor n&atilde;o funcionar</a></li>
</ul>
Algumas das bets irregulares tem conseguido burlar os bloqueios da Ag&ecirc;ncia Nacional de Telecomunica&ccedil;&otilde;es (Anatel) e das operadoras,&nbsp;<a href="https://www.tecmundo.com.br/mercado/293862-bets-irregulares-usando-enderecos-alternativos-burlar-bloqueio.htm" rel="noopener noreferrer" target="_blank">inclusive usando dom&iacute;nios alternativos</a>&nbsp;e&nbsp;<a href="https://www.tecmundo.com.br/mercado/290269-bets-irregulares-alcancam-topo-google-promessa-apostas-cpf.htm" rel="noopener noreferrer" target="_blank">prometendo apostas sem a necessidade de cadastrar um CPF</a>&nbsp;&mdash; o que &eacute; perigoso por liberar o jogo para menores de idade ou envolver golpes disfar&ccedil;ados.

thumb-image-2024-10-31T20:27:11.870Z

PF prende grupo que repassava dinheiro para bets irregulares no exterior

banner-image-2024-10-28T12:07:49.020Z

Imagem de Grandoreiro: mesmo com prisões, malware ganha novas versões e Brasil é alvo no tecmundo

Mais de 56 mil tentativas de ataques usando o malware foram detectadas no Brasil, em 2024

<head></head><body>Pesquisadores da Kaspersky identificaram duas novas versões do trojan Grandoreiro utilizadas para atacar clientes de instituições financeiras de dezenas de países, entre os quais o Brasil, conforme relatório divulgado nesta quarta-feira (23). O malware continua em ação mesmo após as prisões de pessoas envolvidas com o <a href="https://www.tecmundo.com.br/seguranca/287303-gangues-cibercriminosas-atacam-servicos-nuvem-brasil.htm" rel="noopener noreferrer" target="_blank">arquivo malicioso</a>, no primeiro semestre.Detectada inicialmente no México, na metade do ano, uma das novas versões do trojan bancário é uma variante expandida do código original. Desde então, ela se espalhou para 45 países, tendo como alvos os usuários de mais de 1,7 mil bancos.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279621-trojan-acesso-remoto-encontrado-apps-distribuidos-play-store.htm" rel="noopener noreferrer" target="_blank">Trojan de acesso remoto foi encontrado em apps distribuídos na Play Store</a></li></ul><span class="img-fc" data-fonte="&nbsp;Kaspersky/Divulgação&nbsp;" data-fonte-url="https://mvc.gruponzn.com/tecmundo/Novas%20vers%C3%B5es%20do%20trojan%20Grandoreiro%20miram%20clientes%20banc%C3%A1rios;%20saiba%20mais"><img src="https://img.ibxk.com.br/2024/10/23/23160517132291.png" alt="O Brasil é um dos principais alvos dos ataques com o trojan bancário Grandoreiro. (Imagem: Kaspersky/Divulgação)">O Brasil é um dos principais alvos dos ataques com o trojan bancário Grandoreiro. (Imagem: Kaspersky/Divulgação)Já a segunda, que também surgiu no México, no terceiro trimestre, consiste em uma versão “light” da ameaça virtual, segundo a empresa de cibersegurança. Ela passou por modificações para mirar <a href="https://www.tecmundo.com.br/seguranca/275006-trojans-bancarios-afetaram-985-apps-android-2023-segundo-relatorio.htm" rel="noopener noreferrer" target="_blank">instituições financeiras</a> específicas, sendo responsável por cerca de 15 mil ataques nas últimas semanas, direcionados aos clientes de 30 organizações financeiras.Desenvolvido por um grupo brasileiro, o Grandoreiro foi utilizado em 150 mil tentativas de ataques em 45 países e mais de 276 carteiras digitais. Considerando apenas o Brasil, o trojan surgiu em tentativas de fraudes direcionadas a 52 bancos, com pelo menos 56 mil ataques bloqueados desde janeiro.<h2>Métodos de infecção</h2>Conforme a Kaspersky, o trojan Grandoreiro chega aos alvos por meio de <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">mensagens falsas</a> e técnicas de engenharia social. Instalado nos smartphones das vítimas, o arquivo malicioso entra em ação para coletar dados sigilosos, principalmente bancários, podendo gerar grandes prejuízos.O grupo por trás do malware está em ação desde 2016, colocando-o em primeiro lugar no ranking de trojans bancários da América Latina, este ano. Globalmente, ele figura na sexta posição, sendo responsável por 5% das tentativas de ataque bloqueadas pelas ferramentas da companhia.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294149-video-falso-usa-deepfake-haddad-golpe-dinheiro-esquecido.htm" rel="noopener noreferrer" target="_blank">Vídeo falso usa deepfake de Haddad em golpe do 'dinheiro esquecido'</a></li></ul>México (51 mil), Espanha (11 mil), Argentina (6,4 mil) e Peru (4,4 mil)&nbsp;são alguns dos outros países mais visados pelo Grandoreiro, que também chegou a ser vendido para outros grupos de cibercriminosos especializados em <a href="https://www.tecmundo.com.br/seguranca/279945-7-fraudes-bancarias-comuns-brasil-evita-las.htm" rel="noopener noreferrer" target="_blank">fraudes financeiras</a>.</body>

thumb-image-2024-10-28T12:07:49.019Z

Grandoreiro: mesmo com prisões, malware ganha novas versões e Brasil é alvo

banner-image-2024-10-28T12:07:52.399Z

Imagem de Órgão da ONU tinha base de dados desprotegida com mais de 115 mil arquivos no tecmundo

Órgão da ONU que cuida de projetos de combate à violência contra mulheres foi avisado do problema; confira a história!

<head></head><body>Uma divisão da Organização das Nações Unidas (ONU) deixou uma série de arquivos com dados sensíveis desprotegidos em servidores. Ao todo, foram 228 GB em&nbsp;mais de 115 mil arquivos de alta importância foram encontrados expostos a qualquer visitante interessado, sem proteção por senha ou outros métodos.A vulnerabilidade estava na base de dados do United Nations Trust Fund to End Violence Against Women, um fundo fiduciário que ajuda entidades e projetos de combate à violência contra mulheres.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm" rel="noopener noreferrer" target="_blank">Hipervigilância ou segurança? Conheça as 'muralhas digitais' que estão sendo adotadas no Brasil todo</a></li></ul>Os arquivos incluíam dados sobre organizações parceiras financiadas, informações pessoais de funcionários e até questões fiscais relacionadas às entidades.&nbsp;Quem encontrou a brecha foi o especialista em cibersegurança Jeremiah Fowler, que avisou a ONU antes de qualquer tipo de divulgação.<h2>ONU resolveu problema, mas levou bronca</h2>A entidade já corrigiu a brecha e agradeu o auxílio do pesquisador. A ONU não chegou a detalhar se algum acesso não autorizado ao servidor foi realizado, mas disse ter contatado pessoas potencialmente afetadas para explicar a situação.Entretanto, o responsável pela descoberta também deu um "puxão de orelha" na entidade, que deveria ser mais responsável no campo da cibersegurança.&nbsp;<img src="https://img.ibxk.com.br/2024/10/23/23131950069223.jpg" alt="O site do fundo da ONU que teve arquivos expostos. (Imagem: UN Women/Divulgação)">O site do fundo da ONU que teve arquivos expostos. (Imagem: UN Women/Divulgação)Segundo ele, o caso é especialmente delicado por envolver pessoas já em situação de vulnerabilidade e que, com o vazamento, podem virar vítimas de outros crimes. O fundo trabalha com organizações espalhadas por todos os continentes, ajudando inclusive menores de idade.<ul><li>Saiba mais:&nbsp;<a href="http://m" rel="noopener noreferrer" target="_blank">Identidade: o calcanhar de Aquiles da segurança em OT</a></li></ul>"Se esses dados caírem nas mãos erradas ou chegarem à <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>, você pode ter fraudes ou um governo autoritário sabendo quais organizações trabalham onde e com quem elas se aliam, para atacar elas e até encontrar nomes de pessoas que elas estão ajudando", explica Fowler.</body>

thumb-image-2024-10-28T12:07:52.399Z

Entidade da ONU tinha base de dados desprotegida com mais de 115 mil arquivos

banner-image-2024-10-28T12:08:28.022Z

Imagem de Spectre: variantes de brecha causam ataques em CPUs Intel e AMD no tecmundo

A descoberta de pesquisadores de uma agência de segurança sugerem que a vulnerabilidade Spectre ainda afeta processadores Intel e AMD por meio do mecanismo de execução especulativa; entenda

<head></head><body>Spectre e Meltdown, duas falhas famosas presentes em processadores descoberta em 2018, voltaram a dar as caras. O que parecia ser um problema quase superado, retorna como uma ameaça à segurança dos usuários, com novos ataques similares a CPUs, mesmo com todos os protocolos de segurança.Segundo os pesquisadores da firma de segurança ETH Zurich, Johannes Wikner e Kaveh Razavi, vulnerabilidades consideradas variantes da brecha Spectre continuam soltas pela internet. O levantamento aponta que a falha utiliza o mecanismo de execução especulativa para se infiltrar nos sistemas e roubar dados sensíveis dos usuários.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/289142-android-tem-falha-grave-seguranca-google-lanca-correcao.htm" rel="noopener noreferrer" target="_blank">Android tem falha grave de segurança; Google lança correção</a></li></ul>Dados da agência indicam que essas vulnerabilidades utilizam uma brecha no IBPB (Indirect Branch Predictor Barrier), que serve como uma grande proteção contra ataques na execução especulativa. Em processadores Intel, os modelos de 12ª a 14ª geração estão vulneráveis, bem como os modelos Xeon 5 e 6, enquanto os Ryzen de arquitetura Zen 1, 1+ e Zen 2 são os mais atingidos na AMD.<img src="https://img.ibxk.com.br/2024/10/21/21165234704262.jpg" alt="Pesquisadores relatam que a falha faz com que as CPUs executem previsões incorretas para acessarem o sistema.">Pesquisadores relatam que a falha faz com que as CPUs executem previsões incorretas para acessarem o sistema.<h2>Empresas já estão cientes do caso</h2>O Spectre foi um problema gravíssimo de segurança para processadores com base na arquitetura x86, atingindo tanto Intel quanto AMD. Por outro lado,<a href="https://www.tecmundo.com.br/produto/154194-intel-anuncia-recurso-falhas-tipo-spectre-meltdown.htm" rel="noopener noreferrer" target="_blank">&nbsp;a brecha Meltdown era exclusiva dos Intel</a>, conseguia acessar dados na memória do kernel dos processadores para roubar dados.Ao longo dos anos, as empresas aprenderam a remodelar as CPUs e criar barreiras muito mais complexas para mitigar o problema. Como sugerido pela ETH Zurich, os esforços não têm sido suficientes, já que as variantes das falhas ainda fazem vítimas.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/290069-falha-sistema-kia-permitia-hackear-milhoes-carros-da-marca.htm" rel="noopener noreferrer" target="_blank">Falha em sistema da Kia permitia hackear milhões de carros da marca</a></li></ul>Após a descoberta, os pesquisadores contataram Intel e AMD, que já trabalham em novas soluções para resolver o problema. As empresas afirmam que já tinham conhecimento do caso, e a Intel até mesmo já havia liberado uma atualização de firmware em março deste ano, mas que não atingiu a distribuição em massa.</body>

thumb-image-2024-10-28T12:08:28.022Z

Spectre: variantes de brecha causam ataques em CPUs Intel e AMD

banner-image-2024-10-28T12:08:47.281Z

Imagem de Cibersegurança Report #44 no tecmundo

Um resumo com as principais novidades em proteção digital e privacidade global

Os &uacute;ltimos dias foram bastante movimentados no campo da ciberseguran&ccedil;a, com destaque para a pris&atilde;o de um hacker no Brasil que roubou milh&otilde;es de credenciais de acesso de servi&ccedil;os nos Estados Unidos. O suspeito foi identificado ap&oacute;s um relat&oacute;rio e deve ser acusado de m&uacute;ltiplos crimes.
Al&eacute;m disso, Google e Microsoft correm para consertar vulnerabilidade ou corrigir bugs que apareceram recentemente. Al&eacute;m disso, novos golpes que usam mecanismos de IA assustam at&eacute; especialistas na &aacute;rea e ficam cada vez mais elaborados.
<ul>
<li>Hipervigil&acirc;ncia ou seguran&ccedil;a? <a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm" rel="noopener noreferrer" target="_blank">Conhe&ccedil;a as 'muralhas digitais' que est&atilde;o sendo adotadas no Brasil todo</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. PF prende hacker suspeito de vazar bilh&otilde;es de dados de cidad&atilde;os americanos</h3>
Voc&ecirc; se lembra da hist&oacute;ria do hacker USDoD, que foi acusado de invadir sistemas do FBI e de outras entidades internacionais? Ele foi identificado no Brasil e, na &uacute;ltima-quarta-feira (16), <a href="https://www.tecmundo.com.br/seguranca/293902-pf-prende-hacker-suspeito-vazar-bilhoes-dados-de-cidadaos-americanos.htm" rel="noopener noreferrer" target="_blank">acabou preso pela Pol&iacute;cia Federal</a>.
A Opera&ccedil;&atilde;o Data Breach possivelmente usou informa&ccedil;&otilde;es de um<a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm?ab=false" rel="noopener noreferrer" target="_blank">&nbsp;relat&oacute;rio produzido pela CrowdStrike e obtido pelo TecMundo</a> no come&ccedil;o em agosto. No documento, consta que o rapaz se chama Luan e era morador de Minas Gerais.
<img src="https://img.ibxk.com.br/2024/10/18/18071140519000.jpg" alt="O suspeito confirmou a pr&oacute;pria identidade quando foi encontrado em relat&oacute;rio." />O suspeito confirmou a pr&oacute;pria identidade quando foi encontrado em relat&oacute;rio.
Entre os golpes do cibercriminoso est&atilde;o o vazamento informa&ccedil;&otilde;es sigilosas de 80 mil membros da InfraGard e o <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">roubo de 2,9 bilh&otilde;es de registros</a> de cidad&atilde;os dos EUA. Ele responder&aacute; por invas&atilde;o de dispositivo inform&aacute;tico, qualificado pela obten&ccedil;&atilde;o de informa&ccedil;&atilde;o e com poss&iacute;vel acr&eacute;scimo de pena por tentar vender os dados.
<h3>2. Wayback Machine volta a funcionar ap&oacute;s ciberataque, mas de forma limitada</h3>
O servi&ccedil;o Wayback Machine, que permite a qualquer pessoa visitar vers&otilde;es antigas e arquivadas de sites na internet, <a href="https://www.tecmundo.com.br/seguranca/290745-wayback-machine-volta-funcionar-ciberataque-forma-limitada.htm" rel="noopener noreferrer" target="_blank">est&aacute; de volta</a>. A p&aacute;gina retornou ao ar nesta semana em um formato limitado, apenas para leitura e sem a possibilidade de fazer novos registros.
<img src="https://img.ibxk.com.br/2024/10/18/18071306486001.jpg" alt="A p&aacute;gina est&aacute; de volta." />A p&aacute;gina est&aacute; de volta.
Nas &uacute;ltimas semanas, o projeto The Internet Archive, dono do servi&ccedil;o, <a href="https://www.tecmundo.com.br/seguranca/290745-wayback-machine-volta-funcionar-ciberataque-forma-limitada.htm" rel="noopener noreferrer" target="_blank">sofreu com ciberataques</a> em especial de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS), que deixaram o site fora do ar por alguns dias. A manuten&ccedil;&atilde;o segue em andamento e a equipe d&aacute; o prazo de "alguns dias" para que tudo retorne ao normal.
<h3>3. Microsoft revela que "perdeu" um m&ecirc;s de logs de seguran&ccedil;a de clientes</h3>
A Microsoft come&ccedil;ou a notificar clientes corporativos sobre um bug que afetou os sistemas de seguran&ccedil;a de algumas plataformas. A companhia perdeu logs de seguran&ccedil;a de cerca de um m&ecirc;s, o que significa uma alta quantidade de informa&ccedil;&otilde;es importantes que n&atilde;o podem mais ser recuperadas&nbsp;ou lidas.
<img src="https://img.ibxk.com.br/2024/10/18/18075111267005.jpg" alt="O Azure." />O Azure.
V&aacute;rios servi&ccedil;os do pacote Azure foram afetados, incluindo o Microsoft Sentinel. Esses logs entre os dias 2 e 19 de setembro de 2024 poderiam ser usados para relat&oacute;rios de desempenho e tamb&eacute;m para encontrar eventuais brechas no sistema, como acessos n&atilde;o autorizados.
Ao site <a href="https://techcrunch.com/2024/10/17/microsoft-said-it-lost-weeks-of-security-logs-for-its-customers-cloud-products/" rel="noopener noreferrer" target="_blank">TechCrunch</a>, a empresa diz que tudo ocorreu por um "bug operacional no agente de monitoramento interno" e os clientes afetados j&aacute; est&atilde;o recebendo o suporte adequado.
<h3>4. Novo golpe 'super realista' com IA usa falso email e telefone para roubar conta</h3>
O consultor em tecnologia Sam Mitrovic quase foi alvo de um elaborado golpe envolvendo a conta da Google. <a href="https://www.tecmundo.com.br/seguranca/290779-novo-golpe-super-realista-ia-usa-falso-email-telefone-roubar-conta.htm" rel="noopener noreferrer" target="_blank">Ele denunciou o processo em seu blog</a>, incluindo como achou sofisticada a forma com que os bandidos tentaram acesso ao perfil.
Esse tipo de golpe pode ser "exportado" para outros pa&iacute;ses no futuro e lembra bastante o das centrais telef&ocirc;nicas de banco j&aacute; existentes no Brasil.
<img src="https://img.ibxk.com.br/2024/10/18/18072617618002.jpg" alt="O golpe era uma elaborada forma de phishing." />O golpe era uma elaborada forma de phishing.
A fraude come&ccedil;a quando uma falsa central de suporte da Google que liga para as v&iacute;timas, logo ap&oacute;s uma tentativa mal sucedida de iniciar a recupera&ccedil;&atilde;o de conta da empresa. Em vez da voz rob&oacute;tica t&iacute;pica desses esquemas, a IA do outro lado da linha tinha uma dic&ccedil;&atilde;o bastante natural &mdash; e o sistema at&eacute; enviou um email para Sam quando ele solicitou.
<h3>5. Play Store tem mais de 200 apps maliciosos com 8 milh&otilde;es de downloads</h3>
Um levantamento da Zscaler encontrou <a href="https://www.tecmundo.com.br/seguranca/292831-play-store-tem-200-apps-maliciosos-8-milhoes-downloads.htm" rel="noopener noreferrer" target="_blank">mais de 200 aplicativos maliciosos dentro da Google Play Store</a>. Juntos, esses arquivos nocivos acumulam 8 milh&otilde;es de downloads em cerca de um ano de desde que foram adicionados na loja digital.
<img src="https://img.ibxk.com.br/2024/10/18/18073007919003.jpg" alt="A Google Play Store ainda libera apps fraudulentos por acidente na loja." />A Google Play Store ainda libera apps fraudulentos por acidente na loja.
O malware <a href="https://www.tecmundo.com.br/seguranca/242018-joker-veja-lista-apps-infectados-malware-play-store.htm" rel="noopener noreferrer" target="_blank">conhecido como Joker</a> foi o mais achado nos apps detectados, sendo capaz at&eacute; de acessar as mensagens SMS de uma v&iacute;tima para roubar c&oacute;digos de verifica&ccedil;&atilde;o em dois fatores. Adwares e trojans banc&aacute;rios tamb&eacute;m estavam bastante presentes &mdash; sendo que o Brasil foi o s&eacute;timo pa&iacute;s com maior quantidade de pessoas afetadas pelos apps da lista.
<h3>6. Hacker &eacute; acusado de tentativa de homic&iacute;dio nos EUA por ataque a hospital</h3>
Um cibercriminoso do grupo Anonymous Sudan que est&aacute; preso nos EUA <a href="https://www.tecmundo.com.br/seguranca/293915-hacker-acusado-tentativa-homicidio-eua-ataque-hospital.htm" rel="noopener noreferrer" target="_blank">pode pegar pris&atilde;o perp&eacute;tua no pa&iacute;s</a>. Ahmed Salah, de 22 anos, foi detido sob acusa&ccedil;&otilde;es de danos a computadores protegidos, mas a pena pode ser aumentada por riscos gerados por suas a&ccedil;&otilde;es.
Isso porque Ahmed e o seu irm&atilde;o, Alaa Salah, atacaram n&atilde;o apenas empresas e &oacute;rg&atilde;os de governos, mas tamb&eacute;m a infraestrutura de hospitais. A derrubada dos sitsemas fez com que os m&eacute;dicos de um local especializado em atender emerg&ecirc;ncias corressem para transferir pessoas em condi&ccedil;&otilde;es mais cr&iacute;ticas para outros locais por at&eacute; oito horas, at&eacute; que tudo fosse reestabelecido.
<img src="https://img.ibxk.com.br/2024/10/18/18073911466004.jpg" alt="O crime de invas&atilde;o ficou mais grave porque o alvo foi um hospital." />O crime de invas&atilde;o ficou mais grave porque o alvo foi um hospital.
A ferramenta usada pelo grupo <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">era um servi&ccedil;o de DDoS poderoso</a>, que tamb&eacute;m era comercializado para outros cibercriminosso interessados. O julgamento ainda n&atilde;o tem data para acontecer.

thumb-image-2024-10-28T12:08:47.281Z

Cibersegurança Report #44

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Em 20 minutos, o celular roubado virou dívida

Um grupo de engenheiros criou uma cadeira de rodas que realiza manobras de drift, inspirada por um colega acidentado que sonhava em ser piloto de rali. O segredo está em um sistema com rodízios auxiliares, acionados com uma alavanca e o volante para fazer a cadeira deslizar. A cadeira não é apenas radical; ela também possui recursos de conforto e conveniência, como modo de massagem, suporte para celular e um dispenser ativado por botão que lança fones de ouvido e salgadinhos. A invenção une diversão e utilidade. Apesar de ser um projeto inicial, o conceito levanta a discussão sobre o potencial de comercialização em larga escala. A cadeira pode abrir um novo caminho para o design de mobilidade, combinando reabilitação e entretenimento de forma inovadora. O projeto demonstra como a engenharia pode ser usada para transformar desafios pessoais em soluções criativas e inspiradoras. A criação deu ao engenheiro a chance de realizar seu sonho de rali, mesmo em uma cadeira de rodas. Confira mais no #TecMundo. #drift #cadeiraderodas #engenharia #invenção #mobilidade #tecnologia #rali #design #acessibilidade #inovação #esporte #produto #customização #reabilitação #eletrônicos

ESSA É A PRIMEIRA CADEIRA DE RODAS FAZ DRIFT!

TecMundo Drops

APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Samsung #GalaxyTrifold #dobraveis #tablets #tecnologia #SemManual #TecMundo #produtividade #design #mobile #smartphones #inovacao #Android #gadgets #opiniao #HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech#HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech

Trifold desnecessário? Caro pelo que entrega?

Podcast Sem Manual

O CEO da EngineAI, Zhao Tongyang, decidiu provar a autenticidade dos vídeos de seu robô T800 de uma forma radical: ele permitiu que a máquina desferisse um chute direto em seu corpo, registrando o ato em vídeo para desmentir acusações de fake. A controvérsia surgiu após a empresa divulgar imagens cinematográficas do T800 realizando golpes de artes marciais, giros e chutes voadores com precisão impressionante. Muitos na internet consideraram o desempenho avançado demais para ser real. O T800 é um robô de 75 kg, com torque de até 450 Nm por articulação, projetado para ser aplicado em logística, varejo e fábricas. Para reforçar a prova, a EngineAI também divulgou gravações sem edição, mostrando o robô em estúdio. O ato de Zhao Tongyang ressalta o desafio das empresas de tecnologia em provar a veracidade de suas inovações em uma era dominada por IA e deepfakes. O chute serviu como uma demonstração extrema da capacidade e do equilíbrio do robô. Confira mais no #TecMundo. #robô #ia #chute #tecnologia #engineai #t800 #logística #fábrica #autenticidade #robótica #engenharia #inovação #vídeo #humanoide #equilíbrio

CEO LEVA CHUTE DE ROBÔ PRA PROVAR QUE NÃO É FAKE

Durante a #CCXP25, Aaron Moten comentou que a 2ª temporada de Fallout "inspira profundamente". Será que em algum momento eles tiveram a chance de "expirar"? Ele e Ella Purnell contaram um pouco pra gente! A entrevista COMPLETA está no youtube do Minha Série! 🎬 #Fallout #ellapurnell #aaronmoten #Series #PrimeVideo

#FALLOUT 2 é uma MONTANHA-RUSSA: Ella Purnell e Aaron Moten comentam sobre #ccxp #PrimeVideo

O influenciador chinês Fan Shisan, de Chengdu, chocou o mundo ao criar um sistema real de "espadas voadoras" controladas por gestos, inspirado em filmes wuxia. O feito de engenharia utiliza drones modificados para simular um enxame. As espadas são, na verdade, drones disfarçados, equipados com motores nas pontas e no punho para garantir estabilidade, apesar do formato incomum. O grande avanço está na interface de controle por movimento. O chinês usa sensores que interpretam gestos das mãos e enviam comandos para coordenar o enxame inteiro. A precisão do voo e das manobras é tão alta que o resultado parece ter sido gerado por computação gráfica. O inventor, que já é recordista do Guinness, almeja um projeto ainda mais ambicioso: recriar o mito das "Dez Mil Espadas" usando Inteligência Artificial para coordenar centenas de lâminas no ar, abrindo caminho para novas aplicações de swarm robotics. Confira mais no #TecMundo. #drone #espada #engenharia #ia #enxame #gestos #controle #chinês #tecnologia #robótica #guinness #wuxia #inovação #precisão #futuro

ELE CONTROLA ESPADAS VOADORAS?!

Você já imaginou como seria visitar os bastidores de suas séries favoritas? O criador de conteúdo @simonjost_ usou inteligência artificial para fazer um vídeo com esse tema. Você consegue reconhecer todas as séries que aparecem? Comenta aí embaixo e, depois, venha conferir o gabarito logo abaixo: Game of Thrones Stranger Things La Casa de Papel Breaking Bad The Walking Dead Game of Thrones (de novo) Prison Break Dark Round 6 (Squid Game)

Fã visita set de Game of Thrones e mais séries usando IA! Veja como ficou

Curiosidades

O Brasil inaugurou em Curitiba a maior biofábrica de mosquitos do mundo, com o objetivo de combater a dengue, zika e chikungunya. A nova tecnologia utiliza o mosquito Aedes Aegypti portador da bactéria Wolbachia, que impede a transmissão dessas doenças. A bactéria Wolbachia é inofensiva para humanos e, quando presente no mosquito, impede a replicação dos vírus. Ao serem liberados, esses mosquitos substituem a população local que transmite as doenças, reduzindo drasticamente os casos. A fábrica tem uma capacidade de produção impressionante, planejando liberar 100 milhões de ovos por semana, somando mais de 5 bilhões de ovos por ano. O Ministério da Saúde definirá as cidades de distribuição com base na incidência das doenças. A eficácia do método, que não utiliza produtos químicos nem alteração genética, já foi comprovada em Niterói, com redução de até 70% nos casos de dengue. No entanto, cientistas reforçam que a colaboração da população no cuidado dos quintais ainda é essencial. Leia mais no #TecMundo. #dengue #mosquitos #saúde #brasil #wolbachia #aedesaegypti #tecnologia #biofábrica #zika #chikungunya #prevenção #ciência #fiocruz #anvisa #oms

BRASIL INAUGURA MAIOR BIOFÁBRICA DE MOSQUITOS DO MUNDO!

FatoTec

A Netflix confirmou que vai incorporar os conteúdos da HBO e Warner ao seu catálogo. Executivos dizem que a HBO seguirá responsável pelas produções premium. Mas o que isso muda pra quem só quer ver uma série depois do almoço? APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Netflix #HBO #Streaming #SemManual #TecMundo #Warner #Series #Filmes #Entretenimento #NetflixBrasil #HBOmax #CulturaPop #Tecnologia #StreamingWars #NoticiasTech

Netflix vai mudar a HBO? Eis o que já foi confirmado...

Plataformas & Streaming

Celulares dobráveis evoluíram muito, mas ainda não substituem tablets de verdade. Tela frágil, ausência de caneta e custo alto mostram por que o Galaxy Trifold não canibaliza o mercado — pelo menos não tão cedo. APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Samsung #GalaxyTrifold #dobraveis #tablets #tecnologia #SemManual #TecMundo #produtividade #design #mobile #smartphones #inovacao #Android #gadgets #opiniao #HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech#HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech

TRIFOLD-SE VOCÊ!

A BTV caiu, o serviço pirata parou… e teve gente indo reclamar no Reclame Aqui e até no Procon. Até onde vai a lógica quando o assunto é pirataria e consumo de streaming no Brasil? APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #BTV #TVBox #Pirataria #Streaming #SemManual #TecMundo #IPTV #Procon #ReclameAqui #Tecnologia #Brasil #HumorTech #ConsumoDigital #StreamingBrasil #Enshittification

Ataque hacker

Discord sofre suposto vazamento que expõe senhas de usuários

Hackers norte-coreanos lideram roubos de criptomoedas em 2024, revela pesquisa

Novo golpe de phishing usa convites do Google Agenda para enganar vítimas

Mais notícias sobre Ataque hacker

Mais de 40% das empresas brasileiras relatam preocupação com cibersegurança, mostra Google

Hacker rouba US$ 5,36 mi em criptomoedas aproveitando vazamento do LastPass

Pegasus: relatório mostra que spyware continua infectando celulares

Hackers norte-coreanos infiltrados em empresas roubaram bilhões de dólares em criptomoedas

Grupo hacker ataca empresas de telecomunicações no Brasil e mais 11 países

EUA confirmam invasão de hackers chineses em redes de telecomunicações

Exposição pública de ativos: um convite ao ransomware

PF prende grupo que repassava dinheiro para bets irregulares no exterior

Grandoreiro: mesmo com prisões, malware ganha novas versões e Brasil é alvo

Entidade da ONU tinha base de dados desprotegida com mais de 115 mil arquivos

Spectre: variantes de brecha causam ataques em CPUs Intel e AMD

Cibersegurança Report #44

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também