KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-08-05T15:50:39.619Z

Imagem de Exército da Venezuela sofre vazamento de 1 milhão de dados no tecmundo

O site oficial do Exército Nacional da Venezuela foi atacado ciberneticamente na noite de quarta-feira (30)

O site oficial do Ex&eacute;rcito Nacional da Venezuela foi atacado ciberneticamente na noite de quarta-feira (30). A a&ccedil;&atilde;o acontece como hackativismo contra o atual presidente Nicol&aacute;s Maduro e exp&otilde;e registros de mais de 1 milh&atilde;o de autoridades locais, segundo o <a href="https://x.com/DailyDarkWeb" target="_blank" rel="sponsored">DWI</a>.
Hoje (01), o site oficial do&nbsp;Ex&eacute;rcito Nacional da Venezuela chegou a ficar fora do ar em alguns momentos.
A a&ccedil;&atilde;o foi supostamente realizada por dois cibercriminosos identificados como &lsquo;Valerie&rsquo; e &lsquo;ctf&rsquo;, que divulgam os dados recolhidos gratuitamente no BreachForum. &ldquo;O site do Ex&eacute;rcito da Venezuela foi violado como repercuss&atilde;o da ditadura e do autoproclamado &ldquo;vencedor&rdquo; das elei&ccedil;&otilde;es de 2024 na Venezuela&rdquo;, pontuou Valerie. &ldquo;Este &eacute; um ato contra a liberdade e a democracia, contudo, n&oacute;s estamos ao lado do povo&rdquo;.
<img src="https://img.ibxk.com.br/2024/08/01/dark-web-intelligence-01100404590023.jpg" alt="Dark Web Intelligence" />Fonte: Dark Web Intelligence
O atacante Valerie ainda comenta que foram utilizadas vulnerabilidades &mdash; sem mais informa&ccedil;&otilde;es &mdash; para acessar a base de dados interna do site. L&aacute; dentro, foi poss&iacute;vel encontrar dados pessoais como nome completo, emails, endere&ccedil;os residenciais, credenciais e senhas de militares e funcion&aacute;rios do governo venezuelano.
<img src="https://img.ibxk.com.br/2024/08/01/dark-web-intelligence-01100421551024.jpg" alt="Dark Web Intelligence" />Fonte: Dark Web Intelligence
O vazamento acontece poucos dias ap&oacute;s o presidente venezuelano Nicol&aacute;s Maduro ser declarado vencedor das elei&ccedil;&otilde;es presidenciais do pa&iacute;s no domingo (28). O pleito, envolto em pol&ecirc;micas, teve o seguinte resultado de acordo com o CNE local (Conselho Nacional Eleitoral): Nicol&aacute;s Maduro obteve 51,2% dos votos v&aacute;lidos, contra 44,2% do opositor Edmundo Gonz&aacute;lez. Agora, Maduro caminha para um terceiro mandato de seis anos.

thumb-image-2024-08-05T15:50:39.619Z

Exército da Venezuela sofre vazamento de 1 milhão de dados

banner-image-2024-08-05T15:50:55.686Z

Imagem de Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial no tecmundo

Mais de 100 países são atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso único

Mais de 100 pa&iacute;ses s&atilde;o atacados por uma campanha maliciosa que visa infectar smartphones Android com malware para roubar mensagens SMS e senhas 2FA de uso &uacute;nico. A afirma&ccedil;&atilde;o vem da empresa de seguran&ccedil;a <a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/" target="_blank" rel="sponsored">Zimperium</a> em relat&oacute;rio divulgado na ter&ccedil;a-feira (30). O Brasil &eacute; um dos principais alvos, ficando atr&aacute;s apenas da &Iacute;ndia e R&uacute;ssia.
No total, 113 pa&iacute;ses viraram alvos dos malwares stealers que s&atilde;o distribu&iacute;dos por meio de bots no Telegram. Al&eacute;m do conte&uacute;do presente em mensagens SMS &mdash; que pode incluir desde meras comunica&ccedil;&otilde;es at&eacute; senhas &mdash;, os criminosos t&ecirc;m como foco senhas de servi&ccedil;os OTP para segundo fator de autentica&ccedil;&atilde;o.
Foram recolhidas mais de 107 mil amostras de softwares maliciosos
Aqui precisamos explicar melhor: uma OTP &eacute; uma senha de uso &uacute;nico. Por exemplo, quando um usu&aacute;rio esquece a senha habitual de algum servi&ccedil;o, a plataforma pode enviar uma senha gen&eacute;rica para afirmar identidade e o usu&aacute;rio conseguir realizar a troca de senha. Essa senha gen&eacute;rica, que libera a troca de senha para o servi&ccedil;o, seria uma OTP.
&ldquo;As senhas de uso &uacute;nico (OTPs) s&atilde;o projetadas para adicionar uma camada extra de seguran&ccedil;a &agrave;s contas online e a maioria das empresas tornou-se muito dependente delas para controlar o acesso a dados e aplicativos confidenciais. No entanto, essas senhas s&atilde;o igualmente valiosas para os invasores. O malware tornou-se cada vez mais sofisticado, empregando t&aacute;ticas astutas para roubar esses c&oacute;digos&rdquo;, comentam os pesquisadores da Zimperium.
De modo cont&iacute;nuo, os pesquisadores v&ecirc;m acompanhando campanhas de malwares desde 2022 e foram recolhidas mais de 107 mil amostras de softwares maliciosos. Sobre a campanha atual, eles notam que s&atilde;o alvos mais de 600 servi&ccedil;os OTP.
<img src="https://img.ibxk.com.br/2024/07/31/bot-31133158621260.jpg" alt="bot" />Bot de Telegram
<h2>Trilha da infec&ccedil;&atilde;o</h2>
O malware stealer tem sua distribui&ccedil;&atilde;o realizada no Telegram ou via propagandas enganosas. Dentro do app de mensagens, bots s&atilde;o respons&aacute;veis por realizar comunica&ccedil;&otilde;es com a v&iacute;tima e facilitar a infec&ccedil;&atilde;o.
Em um dos casos analisados, por exemplo, as v&iacute;timas acabam carregadas para p&aacute;ginas falsas da Google Play por esses bots, indicando o download do APK malicioso. A trilha funciona da seguinte maneira:
<ul>
<li>a v&iacute;tima &eacute; enganada para fazer o download do malware</li>
<li>o malware pede permiss&atilde;o de acesso ao SMS</li>
<li>o malware chega ao servidor de Comando e Controle (C2).</li>
<li>&Eacute; feita a conex&atilde;o com o dispositivo e o registro do malware no servidor</li>
<li>Canal para transmitir mensagens SMS e c&oacute;digos OTP &eacute; estabelecido</li>
<li>O &uacute;ltimo est&aacute;gio &eacute; transformar o smartphone em um &ldquo;interceptador silencioso&rdquo;. O malware, escondido, monitora de modo constante todas as mensagens SMS recebidas</li>
</ul>
Os pesquisadores afirmam que foram encontradas cerca de duas mil e 600 contas de bots no Telegram que realizam esse trabalho criminoso. Ap&oacute;s a captura, os dados s&atilde;o redirecionados para um endpoint de API (interface de programa&ccedil;&atilde;o de aplicativos) que permite aos usu&aacute;rios comprarem n&uacute;meros telef&ocirc;nicos de diversos pa&iacute;ses &mdash; por exemplo, serve para autentica&ccedil;&atilde;o fraudulenta ou anonimizada.
Por fim, uma infec&ccedil;&atilde;o desse n&iacute;vel permite que os cibercriminosos entrem em diversas contas de v&iacute;timas, desde emails, redes sociais at&eacute; bancos &mdash; al&eacute;m do &oacute;bvio recolhimento de dados pessoais.
<img src="https://img.ibxk.com.br/2024/07/31/brasil-31133246551261.jpg" alt="brasil" />Brasil &eacute; afetado
Existem passos simples para se proteger de campanhas como essas, mas que infelizmente podem ser ignorados por muitos usu&aacute;rios. S&atilde;o eles:
<ul>
<li>Nunca fa&ccedil;a o download de apps fora da Google Play (deixe o Play Protect ativado para garantir isso)</li>
<li>N&atilde;o utilize SMS como 2FA</li>
<li>Utiliza apenas apps terceiros como 2FA (Authy, Google e MS Authenticator, etc)</li>
<li>Evite estabelecer conversas com bots e estranhos em apps de mensagens, principalmente no Telegram</li>
<li>Utilize um bom antiv&iacute;rus no seu gadget</li>
</ul>
<h2>Mais seguran&ccedil;a com Surfshark</h2>
<a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank"><img src="https://img.ibxk.com.br/2024/08/01/surfshark-01133804155123.jpg" alt="Surfshark
" /></a><img size="150" span="" />
Se voc&ecirc; est&aacute; procurando uma VPN para garantir mais seguran&ccedil;a na sua navega&ccedil;&atilde;o, considere a solu&ccedil;&atilde;o da <a href="https://get.surfshark.net/aff_c?offer_id=87&amp;aff_id=25771&amp;aff_sub=listing" target="_blank">Surfshark</a>.

thumb-image-2024-08-05T15:50:55.686Z

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

banner-image-2024-08-05T15:50:59.950Z

Imagem de Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware no tecmundo

O pagamento de R$ 423 milhões foi realizado por uma única vítima após o sequestro digital


A organiza&ccedil;&atilde;o cibercriminosa Dark Angels recebeu um valor recorde via ransomware: US$ 75 milh&otilde;es (R$ 423 milh&otilde;es em convers&atilde;o direta). De acordo com relat&oacute;rio da <a href="https://www.zscaler.com/resources/industry-reports/threatlabz-ransomware-report.pdf" target="_blank" rel="sponsored">Zscaler ThreatLabz</a>, o pagamento foi realizado por uma &uacute;nica v&iacute;tima ap&oacute;s o sequestro digital.
Anteriormente, o maior pagamento p&oacute;s-ransomware j&aacute; registrado foi de US$ 40 milh&otilde;es, realizado pela CNA Financial Corp ao grupo cibercriminoso Evil Corp. O ataque aconteceu em 2021 e roubou o montante de uma das maiores seguradoras dos Estados Unidos. Dessa vez, n&atilde;o h&aacute; informa&ccedil;&atilde;o sobre a v&iacute;tima, apenas a indica&ccedil;&atilde;o de que ela faria parte da lista Fortune 50 &mdash; lista que pontua as maiores empresas do mundo.
Dark Angels j&aacute; atacou o Brasil
&ldquo;O Dark Angels tem como alvo v&aacute;rios setores, incluindo sa&uacute;de, governo, finan&ccedil;as e educa&ccedil;&atilde;o&rdquo;, comenta a Zscaler. &ldquo;Foram observados lan&ccedil;ando ataques contra grandes empresas industriais, de tecnologia e de telecomunica&ccedil;&otilde;es. O grupo Dark Angels emprega uma abordagem altamente direcionada, normalmente atacando uma &uacute;nica grande empresa de cada vez. Isto contrasta fortemente com a maioria dos grupos de ransomware, que visam as v&iacute;timas indiscriminadamente e terceirizam a maior parte do ataque a redes afiliadas de corretores de acesso inicial e equipes de testes de penetra&ccedil;&atilde;o&rdquo;.
Vale notar que o Dark Angels j&aacute; atacou o Brasil: em 2023, a multinacional brasileira de neg&oacute;cios diversificados Andrade Gutierrez foi infectada pelo grupo. Na &eacute;poca, os cibercriminosos alegaram o recolhimento de 3 TB de emails e informa&ccedil;&otilde;es corporativas.

thumb-image-2024-08-05T15:50:59.950Z

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

banner-image-2024-08-05T15:51:01.553Z

Imagem de Apagão da Microsoft aconteceu por ataque DDoS no tecmundo

Um ataque de negação de serviço distribuído (DDoS) foi o responsável pelo apagão que atingiu os serviços Microsoft 365 e Azure em todo o mundo na última terça-feira (30)

Um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS) foi o respons&aacute;vel pelo apag&atilde;o que atingiu os servi&ccedil;os Microsoft 365 e Azure em todo o mundo na &uacute;ltima ter&ccedil;a-feira (30). A pr&oacute;pria Microsoft confirmou a investida cibercriminosa e entregou mais detalhes em <a href="https://azure.status.microsoft/en-us/status/history/#incident-history-collapse-KTY1-HW8" target="_blank" rel="sponsored">posicionamento</a>.
A companhia explica que &ldquo;um pico de utiliza&ccedil;&atilde;o inesperado resultou em componentes Azure Front Door (AFD) e Azure Content Delivery Network (CDN) com desempenho abaixo dos limites aceit&aacute;veis, levando a erros intermitentes, tempo limite e picos de lat&ecirc;ncia. Embora o evento desencadeador inicial tenha sido um ataque de nega&ccedil;&atilde;o de servi&ccedil;o distribu&iacute;do (DDoS), que ativou os nossos mecanismos de prote&ccedil;&atilde;o contra DDoS, as investiga&ccedil;&otilde;es iniciais sugerem que um erro na implementa&ccedil;&atilde;o das nossas defesas amplificou o impacto do ataque em vez de o mitigar&rdquo;.
Em 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan
Isso significa que a empresa n&atilde;o sofreu apenas um ataque cibern&eacute;tico: ela tamb&eacute;m sofreu com uma implementa&ccedil;&atilde;o errada nas pr&oacute;prias defesas.
Al&eacute;m do Microsoft 365 e PurView, a companhia detalhou que outros servi&ccedil;os afetados inclu&iacute;ram Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts e Azure Policy. No total, o apag&atilde;o durou cerca de 9 horas.
Ainda n&atilde;o h&aacute; qualquer reivindica&ccedil;&atilde;o de grupo cibercriminoso sobre o ataque DDoS na Microsoft. &ldquo;Nossa equipe realizar&aacute; um trabalho interno para entender o incidente com mais detalhes. Publicaremos uma Revis&atilde;o Preliminar P&oacute;s-Incidente (PIR) dentro de aproximadamente 72 horas, para compartilhar mais detalhes sobre o que aconteceu e como respondemos&rdquo;, pontuou a empresa.
Atualiza&ccedil;&atilde;o &agrave;s 14h45: o grupo hackativista Dark Meta <a href="https://x.com/felipepayao/status/1818704365714104361" target="_blank" rel="sponsored">publicou imagens do ataque e reivindica a autoria</a>
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/265949-grupo-diz-ter-roubado-dados-30-milhoes-usuarios-microsoft.htm" target="_blank" rel="sponsored">Hackers afirmam ter roubado dados de 30 milh&otilde;es de usu&aacute;rios da Microsoft</a></li>
</ul>
Vale notar que, em meados de 2023, a Microsoft sofreu um ataque DDoS reivindicado pelo grupo hackativista Anonymous Sudan, tamb&eacute;m conhecido como Storm-1359. Na &eacute;poca, al&eacute;m do Azure, foram derrubados o Outlook e o OneDrive.
<h2>O que &eacute; DDoS</h2>
Quer entender melhor sobre o que &eacute; e como funciona um ataque DDoS? Acompanhe abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/2XD-95W4fcc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:51:01.553Z

Apagão da Microsoft aconteceu por ataque DDoS

banner-image-2024-08-05T15:51:17.592Z

Imagem de 55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email no tecmundo

Trojan stealer é um “vírus” que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informações, por exemplo

Um vazamento de dados causado por um trojan stealer na semana passada exp&ocirc;s os 55 mil habitantes da cidade de Pirapora, no interior de Minas Gerais, a golpes mais sofisticados realizados por centrais cibercriminosas.
Trojan stealer &eacute; um &ldquo;v&iacute;rus&rdquo; que ao entrar em um computador realiza um recolhimento de emails, senhas e outras informa&ccedil;&otilde;es, por exemplo. No caso em quest&atilde;o, o trojan teve sucesso ao capturar credenciais de funcion&aacute;rios da prefeitura de Pirapora (MG) que fornecem acesso completo ao painel interno da institui&ccedil;&atilde;o governamental.
O vazamento &eacute; entregue de modo gratuito no Telegram
A a&ccedil;&atilde;o, que pode parecer pequena por se tratar de uma cidade pacata do interior, revela como muitos ataques cibercriminosos passam despercebidos e atingem milhares de brasileiros.
O vazamento &eacute; entregue de modo gratuito no Telegram, com logs (registros de entrada em um sistema) que datam de fevereiro de 2024 no webmail da prefeitura. Em uma amostra fornecida ao TecMundo pelo pesquisador de ciberseguran&ccedil;a Guilherme Nocera, &eacute; poss&iacute;vel identificar diversos tipos de emails registrados no sistema da prefeitura.
O TecMundo tentou contato com a Prefeitura de Pirapora para o alerta. At&eacute; o momento, n&atilde;o obtivemos resposta.
<img src="https://img.ibxk.com.br/2024/07/29/emails-29154750231255.jpg" alt="Emails" />Emails
<h2>O golpe &eacute; replic&aacute;vel no Brasil</h2>
O perigo envolve dois modos de ataque: phishing direcionado e espelhamento. O phishing direcionado permite que os cibercriminosos produzam mensagens falsas via email e SMS que utilizem informa&ccedil;&otilde;es pessoais espec&iacute;ficas &mdash; aumentando a &lsquo;veracidade&rsquo; da mensagem e, consequentemente, a taxa de sucesso. Os cen&aacute;rios de golpe s&atilde;o in&uacute;meros.
Por exemplo, um cen&aacute;rio permite que os criminosos realizem a troca de c&oacute;digos de barra ou QR Code PIX em boletos de piraporenses. Nesse cen&aacute;rio, o pagamento de IPTU e outros tributos governamentais poderia ser explorado.
Phishing direcionado e espelhamento
O cen&aacute;rio tamb&eacute;m pode escalar para cibercriminosos acessando caixas de email diversas para manipular mensagens internas e pedir libera&ccedil;&otilde;es. Ainda, realizando uma busca mais profunda para escalar acesso em outros servi&ccedil;os.
Apesar de o problema em quest&atilde;o ter atingido a prefeitura de Pirapora (MG) e um n&uacute;mero pequeno de pessoas quando falamos sobre a popula&ccedil;&atilde;o do Brasil, &eacute; importante notar que trojan stealers t&ecirc;m a capacidade de afetar diversos &oacute;rg&atilde;os. Isso significa que os cuidados devem ser seguidos por todos.
<img src="https://img.ibxk.com.br/2024/07/29/oferta-29154857778256.jpg" alt="oferta" />Oferta
S&atilde;o eles:
<ul>
<li>Utilize um bom antiv&iacute;rus em m&aacute;quinas</li>
<li>N&atilde;o reutilize senhas</li>
<li>Confira o destinat&aacute;rio final no app do seu banco para todas as transa&ccedil;&otilde;es realizadas</li>
<li>Desconfie de qualquer cobran&ccedil;a recebida via SMS e email</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/29/acesso-29154943922258.jpg" alt="Acesso" />Acesso interno
O TecMundo apoia o trabalho de hackers &eacute;ticos. Fa&ccedil;a a sua den&uacute;ncia nos seguintes canais:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com.br">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-08-05T15:51:17.592Z

55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS

banner-image-2024-08-05T15:51:34.361Z

Imagem de CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware? no tecmundo

E como empresas podem evitar que panes generalizadas como as de sexta-feira (19) voltem a acontecer e impactar o mundo inteiro?

<head></head><body>O <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm" rel="noopener noreferrer" target="_blank">apagão cibernético da última sexta-feira (19) pegou o mundo de surpresa</a> e gerou um pânico generalizado, mas não foi a primeira vez que um evento desse escopo atingiu o mundo. Em 2017, a rede mundial de computadores foi infectada pelo <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" rel="noopener noreferrer" target="_blank">ransomware WannaCry</a>, que interrompeu serviços de telecomunicações, transporte, governo, bancos e universidades no mundo inteiro.Em 12 de maio de 2017, o <a href="https://www.tecmundo.com.br/seguranca/140574-hacker-segurou-ataque-wannacry-admite-ter-criado-malware-bancario.htm" rel="noopener noreferrer" target="_blank">WannaCry se espalhou por mais de 200 mil computadores</a> distribuídos em 150 países. O malware atingiu usuários e instituições, incluindo FedEx, Honda, Nissan e Serviço Nacional de Saúde (NHS) do Reino Unido.<ul><li style="font-weight: bold;">Entenda:&nbsp;<a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">Apagão Cibernético: CrowdStrike explica o que causou o problema mundial</a></li></ul>O WannaCry aproveitava vulnerabilidades no protocolo SMB (Server Message Block) no Windows para se disseminar dentro de uma rede. Com os privilégios do protocolo, o malware conseguiu executar código arbitrário, se espalhar para mais computadores e impactar mais serviços.<img src="https://img.ibxk.com.br/2024/07/26/26094037364032.jpg" alt="O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.">O erro gerado pela atualização do CrowdStrike Falcon interrompeu inúmeros serviços pelo mundo.Contudo, a disrupção global é a única semelhança entre o caso de 2017 e o apagão de 2024. No caso da pane da CrowdStrike, não só o problema não foi causado por um ataque cibernético ou malware, como também teve proporção muito maior, <a href="https://www.tecmundo.com.br/software/287307-galaxy-ring-funciona-qualquer-celular-android-funcoes.htm" rel="noopener noreferrer" target="_blank">atingindo cerca 8,5 milhões de computadores</a> — todos com Windows.<h2>Problemas diferentes, mesma consequência</h2>Enquanto o WannaCry utilizou uma vulnerabilidade na rede mundial de computadores para infectar o máximo de máquinas possível, o problema do <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm" rel="noopener noreferrer" target="_blank">CrowdStrike foi o domínio da empresa sobre o mercado de segurança</a>. Na pane recente, o apagão foi gerado pela distribuição de uma atualização problemática para o sistema Falcon, uma espécie de antivírus corporativo integrado à Azure, da Microsoft."São justamente aplicações como CrowdStrike Falcon que tentam proteger computadores desse tipo de malware [WannaCry]", explicou o diretor de tecnologia da Sage Networks, Thiago Ayub, ao TecMundo. "É um caso em que o efeito colateral do remédio matou o paciente em vez de prevenir a doença", comparou.<img src="https://img.ibxk.com.br/2024/07/26/26094107382033.jpg" alt="Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.">Em 2017, a crise internacional foi gerada pelo malware ransomware WannaCry.A principal função do Falcon é impedir que malwares se espalhem dentro de uma rede corporativa. O sistema monitora e, se detectada alguma ameaça, interrompe a comunicação com aquele terminal, isolando o dispositivo do resto dos computadores.Ainda que o golpe não tenha vindo de fora, mas de dentro dos mecanismos de segurança, a consequência da pane foi grave. "Nas guerras, há a expressão 'fogo-amigo' para designar os tiros vindo de aliados, não do inimigo. Apesar do amargor que as equipes de TI sentiram ao terem uma pane generalizada causada por um produto caro que deveria protegê-las justamente desse tipo de incidente, a consequência prática é a mesma: o transtorno da indisponibilidade dos sistemas", pontuou Ayub.Segundo a CrowdStrike, um bug na etapa de controle de qualidade de updates fez com que a compilação fosse entregue em massa para os sistemas embarcados com o Falcon. Dentro do pacote, havia uma referência para um endereço de memória inutilizado e fora dos limites do programa, gerando o que é conhecido na computação como “Exceção”.<img src="https://img.ibxk.com.br/2024/07/26/26094150773035.jpg" alt="O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.">O erro do sistema Falcon foi causado pela ocorrência de uma exceção não devidamente tratada.Como consequência do erro, o Windows não permitia a reinicialização do computador. Assim, vários dispositivos de serviços como bancos, servidores e aeroportos ficaram inoperantes ao mesmo tempo.<h2>WannaCry foi malware, CrowdStrike foi monopólio</h2>Diferentemente do WannaCry, a solução não foi alcançada com engenharia reversa, mas o isolamento do problema e a distribuição agressiva de uma correção urgente. Dado o alcance do problema, os efeitos dele perduraram por dias, e a <a href="https://www.tecmundo.com.br/software/287294-numero-significativo-pcs-recuperados-diz-crowdstrike.htm" rel="noopener noreferrer" target="_blank">Microsoft e a CrowdStrike tiveram que cooperar com seus clientes para restabelecer serviços</a>.<ul><li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/287311-apagao-cibernetico-nao-afetou-china.htm" rel="noopener noreferrer" target="_blank">O apagão cibernético não afetou a China: mas como?</a></li></ul>Ainda que os motivos sejam distintos, a disseminação massiva do problema reforça: a internet conecta praticamente o mundo inteiro. Os problemas gerados pela atualização corrompida da CrowdStrike gerou problemas em inúmeros sistemas integrados através da Azure, enquanto a interconexão entre dispositivos possibilitou que o WannaCry se espalhasse e fizesse ainda mais vítimas.<img src="https://img.ibxk.com.br/2024/07/26/26094245466036.jpg" alt="Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.">Enquanto o WannaCry foi um ataque cibernético, a crise do CrowdStrike foi uma consequência do mercado.No caso do CrowdStrike, a solução não é para a tecnologia, mas para o mercado. "Para praticamente tudo há alternativas para redundância, um plano B, mas os compradores (sejam empresas ou usuários) não costumam dar atenção a isso ou estão indispostos a arcar com o investimento", disse Ayub.Ter uma alternativa disponível para emergências no mundo corporativo é tão importante quanto para o consumidor final. Ayub lembra que apagões de serviços acontecem de tempos em tempos, como já ocorreu nas plataformas da Meta, mas que pessoas e organizações não tomaram providências para se proteger de reincidências.<h2>É importante considerar soluções alternativas</h2>Segundo Ayub, é importante elaborar planos alternativos para operar durante a indisponibilidade de sistemas digitais. Na entrevista, ele menciona que algumas companhias aéreas na Índia embarcaram passageiros usando papel e caneta — uma solução básica, mas eficiente para contornar emergências como a pane do CrowdStrike Falcon.<img src="https://img.ibxk.com.br/2024/07/26/26094328762038.jpg" alt="No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão &quot;espelhada&quot;.">No Chrome, o sistema não recebe atualizações em sua partição crítica, mas na sua versão "espelhada".Ele reforça que o departamento de TI precisa ser considerado uma parte essencial de empresas, sendo incluído na tomada de decisões em reuniões estratégicas e considerado um investimento. "Há ainda uma diferença cultural e tecnológica grande entre as empresas comuns e aquelas que possuem TI como atividade fim", pontuou o executivo.Uma possibilidade para remediar situações como a crise de sexta-feira (19) é a redundância estruturada em sistemas como o ChromeOS, o sistema para PCs do Google. Nele, qualquer atualização é feita em uma instância separada da versão em uso do SO, como uma espécie de espelho.Se o sistema não inicializar quando o boot acontecer no estado B, ele automaticamente volta para a instância A, assim retrocedendo a compilação problemática e voltando a funcionar normalmente — e essa é uma solução voltada para o consumidor final.Diante da crise mais recente, é possível que corporações agora se atentem para a implementação de mecanismos emergenciais, mas só o tempo dirá se essas soluções realmente serão integradas.</body>

thumb-image-2024-08-05T15:51:34.361Z

CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware?

banner-image-2024-08-05T15:51:44.525Z

Imagem de Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana no tecmundo

O cibercriminoso norte-coreano utilizou fotos feitas por IA e foi descoberto quando tentou carregar malware nos sistemas da KnowBe4; veja a história estranha!

Um <a href="https://www.tecmundo.com.br/seguranca/257385-hackers-coreia-norte-roubam-r-6-bilhoes-ativos-virtuais.htm" rel="noopener noreferrer" target="_blank">hacker da Coreia do Norte</a> foi contratado pela empresa americana KnowBe4 ap&oacute;s se passar por um suposto engenheiro de software &agrave; procura de emprego e tentou invadir os sistemas da companhia nos primeiros dias de trabalho. A hist&oacute;ria curiosa foi revelada na &uacute;ltima quinta-feira (25).
Em busca de um novo profissional para sua equipe de TI, a fornecedora de solu&ccedil;&otilde;es de seguran&ccedil;a que atua em 11 pa&iacute;ses selecionou o curr&iacute;culo do falso especialista em meio a outras candidaturas. O homem passou por todas as etapas de sele&ccedil;&atilde;o, incluindo verifica&ccedil;&atilde;o de antecedentes, refer&ecirc;ncias e quatro entrevistas por videoconfer&ecirc;ncia.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" rel="noopener noreferrer" target="_blank">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/26/26123454218153.jpg" alt="Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)" />Imagem de banco de dados &agrave; esquerda e foto modificada por IA &agrave; direita. (Imagem: KnowBe4/Divulga&ccedil;&atilde;o)
Como aparentemente n&atilde;o havia nenhum problema, o falso engenheiro de TI, que n&atilde;o teve a identidade revelada, acabou contratado. Por&eacute;m, atividades suspeitas originadas da esta&ccedil;&atilde;o de trabalho enviada a ele foram detectadas, quando o indiv&iacute;duo tentava carregar <a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">malware</a> no sistema da companhia.
A an&aacute;lise da ocorr&ecirc;ncia apontou que a tentativa de carregamento de arquivos maliciosos &ldquo;pode ter sido intencional pelo usu&aacute;rio&rdquo;. Al&eacute;m disso, o relat&oacute;rio indica a &ldquo;suspeita que ele pudesse ser uma amea&ccedil;a interna/ator do Estado-na&ccedil;&atilde;o&rdquo;.
<h2>Foto aprimorada por IA</h2>
Depois do incidente, que n&atilde;o resultou em nenhuma viola&ccedil;&atilde;o de dados, conforme o CEO da companhia, Stu Sjouwerman, os contratantes descobriram que o suposto engenheiro tinha uma identidade v&aacute;lida, mas roubada, baseada nos Estados Unidos. Para engan&aacute;-los, o hacker usou <a href="https://www.tecmundo.com.br/software/279758-apple-lanca-ia-capaz-editar-fotos-partir-descricoes-texto.htm" rel="noopener noreferrer" target="_blank">intelig&ecirc;ncia artificial para modificar a foto</a> do documento.
Segundo a empresa, o cibercriminoso realizou a altera&ccedil;&atilde;o com IA a partir de uma imagem de banco de dados, gerando a <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm" rel="noopener noreferrer" target="_blank">foto falsa</a>. Dessa forma, conseguiu enganar as pessoas respons&aacute;veis pelo processo de sele&ccedil;&atilde;o, que em nenhum momento suspeitaram da fraude.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287392-policia-federal-operacao-combate-ataque-hacker-caixa.htm" rel="noopener noreferrer" target="_blank">Pol&iacute;cia Federal faz opera&ccedil;&atilde;o de combate ap&oacute;s ataque hacker na CAIXA</a></li>
</ul>
A KnowBe4 afirmou que tomar&aacute; medidas para organizar recrutamentos mais rigorosos e alertou outras empresas sobre o alto n&iacute;vel de sofistica&ccedil;&atilde;o na gera&ccedil;&atilde;o de identidades fraudulentas com o uso de IA. O caso est&aacute; em an&aacute;lise pela firma de ciberseguran&ccedil;a Mandiant e &eacute; investigado pelo FBI.

thumb-image-2024-08-05T15:51:44.525Z

Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana

banner-image-2024-08-05T15:52:12.682Z

Imagem de Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil no tecmundo

A empresa de produção de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24)

A empresa de produ&ccedil;&atilde;o de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24). Em publica&ccedil;&atilde;o no seu blog oficial, os cibercriminosos comentam que foram capazes de roubar 1.18 TB de dados confidenciais e exigem US$ 600 mil em pagamento para n&atilde;o vazarem os arquivos, cerca de R$ 3,3 milh&otilde;es.
Muito conhecida no Brasil por seu trabalho com joias, a Vivara entrou na Bolsa de Valores de S&atilde;o Paulo (B3) em 2019 ao valor de R$ 5,7 bilh&otilde;es e possui cerca de 17% de participa&ccedil;&atilde;o de mercado. Ainda neste m&ecirc;s de julho, o <a href="https://www.moneytimes.com.br/vivara-viva3-itau-bba-retoma-cobertura-dos-papeis-com-recomendacao-de-compra-e-ve-potencial-de-alta-de-40-lils/" target="_blank" rel="sponsored">Ita&uacute; BBA retomou a cobertura</a> da Vivara (VIVA3) com recomenda&ccedil;&atilde;o de compra e sinalizou potencial de alta de 40% das a&ccedil;&otilde;es.
O Medusa entregou 8 dias para a Vivara realizar o pagamento e n&atilde;o sofrer o vazamento de dados
Os operadores do ransomware Medusa comentam que obtiveram, dentro desse pacote de 1.18 TB de dados, dados confidenciais do CEO Paulo Kruglensky, da alta c&uacute;pula de executivos e clientes. O Medusa ainda faz uma acusa&ccedil;&atilde;o e alega ter encontrado "muitas atividades ilegais escondidas".
Como padr&atilde;o, os cibercriminosos cobram US$ 600 mil para apagar todos os dados ou para qualquer pessoa interessa comprar o vazamento. Para a Vivara adicionar um dia na negocia&ccedil;&atilde;o, s&atilde;o cobrados US$ 10 mil.
Entre as provas entregues pelo Medusa, &eacute; poss&iacute;vel acompanhar balan&ccedil;os financeiros, notas fiscais, fotos de documentos pessoais (inclusive do CEO da Vivara), planilhas de controle, trocas de emails, testamentos, boletins de ocorr&ecirc;ncia e muito mais.
O TecMundo est&aacute; em contato com a assessoria de imprensa da Vivara. Em posicionamento, a empresa afirmou que "n&atilde;o houve qualquer impacto significativo decorrente desse ataque". N&atilde;o h&aacute; coment&aacute;rios sobre envolvimento de autoridades.
<img src="https://img.ibxk.com.br/2024/07/24/medusa-24163409680297.jpg" alt="medusa" />Medusa Leak

<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:52:12.682Z

Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil

banner-image-2024-08-05T15:52:13.115Z

Imagem de Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários no tecmundo

Essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema

O Microsoft Windows Defender SmartScreen &eacute; respons&aacute;vel por proteger seu computador contra sites e aplicativos de phishing ou malware &mdash; ele tamb&eacute;m impede o download de arquivos potencialmente maliciosos. Presente em todos os PCs Windows, o problema reside em uma nova campanha cibercriminosa que abusa da vulnerabilidade CVE-2024-21412 para ultrapassar suas barreiras de seguran&ccedil;a e roubar dados de usu&aacute;rios.
De acordo com os pesquisadores da <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">FortiGuard Labs</a>, essa vulnerabilidade entrega aos criminosos a capacidade de injetar malwares e outros softwares maliciosos dentro de um sistema. Como notam ao <a href="https://hackread.com/windows-smartscreen-flaw-data-theft-stealer-attack/" target="_blank" rel="sponsored">HackRead</a>, anteriormente, essa vulnerabilidade j&aacute; foi explorada por stealers como o Lumma e o Meduza &mdash; que retorna em nova vers&atilde;o.
Entre os alvos est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas
&ldquo;A CVE-2024-21412 &eacute; uma vulnerabilidade de desvio de seguran&ccedil;a no Microsoft Windows SmartScreen que surge de um erro no manuseio de arquivos criados com c&oacute;digos maliciosos. Um invasor remoto pode explorar essa falha para ignorar a caixa de di&aacute;logo de aviso de seguran&ccedil;a do SmartScreen e entregar arquivos criminosos&rdquo;, pontuam os pesquisadores da FortiGuard.
At&eacute; o momento, apenas sistemas localizados na Am&eacute;rica do Norte, Espanha e Tail&acirc;ndia sofreram com esse tipo de ataque. Entre os alvos do stealer, est&atilde;o servi&ccedil;os como Google Chrome, carteiras de criptomoeda, WhatsApp, Telegram, plataformas de email e gerenciadores de senhas.
A explora&ccedil;&atilde;o tem sucesso ap&oacute;s a v&iacute;tima abrir um link falso &ldquo;com arquivo PDF&rdquo;: acompanhe a seguir o modus operandi.
&nbsp;<img src="https://img.ibxk.com.br/2024/07/24/stealer-24155002405274.jpg" alt="stealer" />Caminho do crime
<h2 dir="ltr">A t&eacute;cnica do caminho do crime</h2>
O modus operandi &eacute; o seguinte: atacantes enganam v&iacute;timas com uma mensagem enviando um arquivo URL que faz o download de outro arquivo LNK (phishing).&nbsp;
O arquivo LNK possui um execut&aacute;vel com script HTA que decodifica e descriptografa c&oacute;digo PowerShell para restaurar as URLs finais, enviar arquivos PDF falsos e injetar c&oacute;digo shell malicioso. A FortiGuard afirma que esses arquivos s&atilde;o os respons&aacute;veis finais para incluir o stealer (o programa que rouba dados) dentro de processos leg&iacute;timos. Ao final da coleta, os dados s&atilde;o enviados para um servidor de Comando e Controle (C2).
<ul>
<li>Voc&ecirc; pode conferir <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">todo o caminho em imagens aqui</a>&nbsp;</li>
</ul>
Vamos detalhar: isso significa que temos um ataque de phishing inicial. O phishing envolve mensagens falsas enviadas para uma v&iacute;tima e podem conter diversos meios para roubar dados ou injetar malware. No caso, enviar arquivos maliciosos para dentro de um PC Windows.
Ap&oacute;s o download, o arquivo LNK (um atalho que representa uma refer&ecirc;ncia para um arquivo original) utiliza comandos PowerShell (automa&ccedil;&atilde;o de tarefas multiplataforma) para rodar um script HTA (aplica&ccedil;&atilde;o HTML) disfar&ccedil;ado como &iacute;cone de sobreposi&ccedil;&atilde;o.
Ao final do percurso, a v&iacute;tima se depara com um PDF falso baixado silenciosamente por um script PowerShell. &Eacute; esse PDF que libera um injetor de c&oacute;digo shell e permite a entrada do stealer &mdash; um malware stealer &eacute; um programa capaz de roubar informa&ccedil;&otilde;es que ficam salvas em navegadores web ou outros diret&oacute;rios de seu sistema.
Os pesquisadores da FortiGuard ainda notam que foram identificados dois tipos de injetores de c&oacute;digo shell: o primeiro utiliza uma imagem para obten&ccedil;&atilde;o de c&oacute;digo e voa baixo nas detec&ccedil;&otilde;es do VirusTotal. O segundo faz o download de uma imagem JPG do site Imghippo e usa a API &ldquo;GdipBitmapGetPixel&rdquo; para acessar pixels e decodificar bytes para alcan&ccedil;ar o c&oacute;digo shell.
Entre as vers&otilde;es de stealers encontrados, est&atilde;o o Meduza Stealer 2.9 e o ACR
Resumo do golpe: a campanha tem como alvo principal o CVE-2024-21412 para espalhar arquivos LNK que realizam o download de arquivos de execu&ccedil;&atilde;o que incorporam c&oacute;digo de script HTA em suas sobreposi&ccedil;&otilde;es. O script HTA &eacute; executado silenciosamente, evitando janelas pop-up e baixa clandestinamente dois arquivos: um PDF isca e um arquivo de execu&ccedil;&atilde;o projetado para injetar c&oacute;digo shell, preparando assim o sistema para receber o malware e entregar os dados do usu&aacute;rio.
Para ficar com o sistema protegido, &eacute; imperativo atualizar o Windows com os &uacute;ltimos pacotes de seguran&ccedil;a. Obviamente, a&ccedil;&otilde;es padr&atilde;o de cuidado sobre mensagens falsas e o download de arquivos desconhecidos devem continuar.
Ainda vale notar que solu&ccedil;&otilde;es antiv&iacute;rus no mercado j&aacute; possuem a capacidade de identificar golpes que tentam abusar da vulnerabilidade CVE-2024-21412. O grande problema disso tudo reside na falta de atualiza&ccedil;&atilde;o e educa&ccedil;&atilde;o cibern&eacute;tica &mdash; a ciberseguran&ccedil;a precisa ser pr&oacute;-ativa.
<img src="https://img.ibxk.com.br/2024/07/24/meduza-24155104513276.jpg" alt="meduza" />Meduza stealer
<h2 dir="ltr">Alvos</h2>
Acompanhe agora os servi&ccedil;os que s&atilde;o alvo do stealer:
Navegadores: Google Chrome, Google Chrome SxS, Google Chrome Beta, Google Chrome Dev, Google Chrome Unstable, Google Chrome Canary, Epic Privacy Browser, Vivaldi, 360Browser Browser, CocCoc Browser, K-Melon, Orbitum, Torch, CentBrowser, Chromium, Chedot, Kometa, Uran, liebao, QIP Surf, Nichrome, Chromodo, Coowon, CatalinaGroup Citrio, uCozMedia Uran, Elements Browser, MapleStudio ChromePlus, Maxthon3, Amigo, Brave-Browser, Microsoft Edge, Opera Stable, Opera GX Stable, Opera Neon, Mozilla Firefox, BlackHawk e TorBro.
Carteiras de criptomoedas: Bitcoin, Binance, Electrum, Electrum-LTC, Ethereum, Exodus, Anoncoin, BBQCoin, devcoin, digitalcoin, Florincoin, Franko, Freicoin, GoldCoin (GLD), GInfinitecoin, IOCoin, Ixcoin, Litecoin, Megacoin, Mincoin, Namecoin, Primecoin, Terracoin, YACoin, Dogecoin, ElectronCash, MultiDoge, com.liberty.jaxx, atomic, Daedalus Mainnet, Coinomi, Ledger Live, Authy Desktop, Armory, DashCore, Zcash, Guarda, WalletWasabi e Monero.
Mensageiros: Telegram, Pidgin, Signal, Tox, Psi, Psi+ e WhatsApp.
Clientes FTP: FileZilla, GoFTP, UltraFXP, NetDrive, FTP Now, DeluxeFTP, FTPGetter, Steed, Estsoft ALFTP, BitKinex, Notepad++ plugins NppFTP, FTPBox, INSoftware NovaFTP e BlazeFtp.
Clientes de email: Mailbird, eM Client, The Bat!, PMAIL, Opera Mail, yMail2, TrulyMail, Pocomail e Thunderbird.
Servi&ccedil;os de VPN: NordVPN e AzireVPN.
Cofres de senhas: Bitwarden, NordPass, 1Password e RoboForm.
Outras plataformas: AnyDesk, MySQL Workbench, GHISLER, Sticky Notes, Notezilla , To-Do DeskList, snowflake-ssh e GmailNotifierPro.
Novamente, para acompanhar em mi&uacute;dos a investiga&ccedil;&atilde;o da FortiGuard, <a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed" target="_blank" rel="sponsored">aqui est&aacute; o link.</a>
&nbsp;

thumb-image-2024-08-05T15:52:13.115Z

Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários

banner-image-2024-08-05T15:52:31.810Z

Imagem de O que é Pentest e como funciona o "Teste de Penetração" no tecmundo

Entenda para que serve o Pentest, suas etapas e descubra como proteger sua empresa contra ciberataques com testes de penetração eficazes!

Pentest, ou Teste de Penetra&ccedil;&atilde;o, &eacute; um processo usado para identificar falhas de seguran&ccedil;a em sistemas e redes. Conhecido tamb&eacute;m como teste de intrus&atilde;o, o Pentest simula ataques de hackers para encontrar e corrigir vulnerabilidades&nbsp;&ndash;&nbsp;antes que sejam exploradas por invasores mal-intencionados.
No campo da ciberseguran&ccedil;a, o Pentest &eacute; uma ferramenta necess&aacute;ria para as empresas e demais <a href="https://www.tecmundo.com.br/software/281539-empreendedorismo-investir-ciberseguranca-pequenos-negocios.htm" rel="noopener noreferrer" target="_blank">organiza&ccedil;&otilde;es que desejam proteger seus dados</a> e garantir a integridade e seguran&ccedil;a de seus sistemas, evitando danos financeiros e de reputa&ccedil;&atilde;o.
<iframe width="853" height="480" src="http://www.youtube.com/embed/YFjQ-ckNIU?start=574" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Agora voc&ecirc; sabe o que &eacute; um Pentest, mas saberia responder quais s&atilde;o as etapas e os tipos de Pentest existentes? Continue lendo e saiba tudo sobre a pr&aacute;tica que pode proteger o seu neg&oacute;cio contra amea&ccedil;as digitais!
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
<h2>Para que serve o Pentest?</h2>
O Pentest serve para avaliar a seguran&ccedil;a cibern&eacute;tica de sistemas e medir o n&iacute;vel de maturidade de empresas e governos em termos de ciberseguran&ccedil;a. Aqui est&atilde;o algumas das principais fun&ccedil;&otilde;es e benef&iacute;cios do Pentest:
<h3>Identifica&ccedil;&atilde;o de vulnerabilidades</h3>
O principal objetivo do Pentest &eacute; <a href="https://www.tecmundo.com.br/seguranca/253371-7-dicas-ouro-prevenir-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">encontrar falhas de seguran&ccedil;a que possam ser exploradas por hackers</a>, seja em software, sistemas operacionais, redes e at&eacute; mesmo erros humanos, como senhas fracas.
<h3>Avalia&ccedil;&atilde;o de riscos</h3>
Ao identificar as vulnerabilidades, o teste de intrus&atilde;o ajuda a avaliar os riscos associados a elas. Desse modo, as empresas sabem como priorizar as falhas mais cr&iacute;ticas e tomar medidas para mitig&aacute;-las, protegendo melhor seus dados e sistemas.
<ul>
<li>Saiba Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286042-riscos-ciberneticos-os-impactos-esg.htm" rel="noopener noreferrer" target="_blank">Os riscos cibern&eacute;ticos e os impactos em ESG</a>.</li>
</ul>
<h3>Preven&ccedil;&atilde;o de ataques cibern&eacute;ticos graves</h3>
Exemplos de tais ataques incluem <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" rel="noopener noreferrer" target="_blank">ransomware, onde os dados s&atilde;o criptografados e s&oacute; liberados mediante pagamento</a>, e ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS), que sobrecarregam sistemas e os tornam inacess&iacute;veis.
<h3>Conformidade com regulamenta&ccedil;&otilde;es</h3>
Muitas ind&uacute;strias t&ecirc;m regulamenta&ccedil;&otilde;es espec&iacute;ficas de seguran&ccedil;a cibern&eacute;tica que exigem a realiza&ccedil;&atilde;o de Pentests regulares. Cumprir essas normas &eacute; uma forma de evitar penalidades e demonstrar o&nbsp;compromisso da entidade com a seguran&ccedil;a de seus stakeholders &ndash; partes interessadas.
<h3>Melhoria cont&iacute;nua da ciberseguran&ccedil;a</h3>
Os resultados de um Pentest fornecem informa&ccedil;&otilde;es valiosas para melhorar continuamente a postura de seguran&ccedil;a da empresa. Isso inclui atualizar pol&iacute;ticas de seguran&ccedil;a, treinar funcion&aacute;rios e implementar novas <a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">tecnologias de seguran&ccedil;a</a>.
<img src="https://img.ibxk.com.br/2024/07/22/22145806410165.jpg" alt="O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo." />O profissional de Pentest deve respeitar a confidencialidade e a integridade das informa&ccedil;&otilde;es da organiza&ccedil;&atilde;o durante o processo.
Vale lembrar que o teste de penetra&ccedil;&atilde;o deve ser realizado com frequ&ecirc;ncia, em intervalos programados e sempre que ocorrerem altera&ccedil;&otilde;es nos sistemas, infraestruturas ou na legisla&ccedil;&atilde;o de dados.
<h3>Aplica&ccedil;&atilde;o em diversos setores</h3>
O Pentest pode ser aplicado a qualquer tipo de organiza&ccedil;&atilde;o, p&uacute;blica ou privada. N&atilde;o importa o tamanho ou o nicho, todas as entidades que dependem de sistemas digitais podem se beneficiar dessa pr&aacute;tica para proteger suas informa&ccedil;&otilde;es e opera&ccedil;&otilde;es.
<h2>Quais as etapas do Pentest?</h2>
Realizar um Pentest &eacute; um processo meticuloso que envolve v&aacute;rias etapas, t&eacute;cnicas de coleta de informa&ccedil;&otilde;es, ataques a <a href="https://www.tecmundo.com.br/software/266496-entenda-diferencas-entre-principais-tipos-sistemas-operacionais.htm" rel="noopener noreferrer" target="_blank">sistemas Windows e Linux</a> e testes em aplicativos da Web e mobile.&nbsp;
Em geral, as principais etapas envolvidas em um teste de penetra&ccedil;&atilde;o s&atilde;o:
<h3>1. Planejamento e reconhecimento</h3>
Nesta fase inicial, o escopo do Pentest &eacute; definido, listando quais sistemas, redes e aplica&ccedil;&otilde;es ser&atilde;o testados. Al&eacute;m disso, s&atilde;o coletadas informa&ccedil;&otilde;es sobre o alvo, como endere&ccedil;os IP, nomes de dom&iacute;nio e estrutura de rede.
O reconhecimento pode ser passivo, apenas observando sem interagir diretamente com o alvo, ou ativo, interagindo diretamente com os sistemas para coletar mais dados.
<h3>2. Varredura</h3>
Com as informa&ccedil;&otilde;es coletadas na fase de planejamento, o profissional executa mapeamentos para identificar quais portas de rede est&atilde;o abertas e quais servi&ccedil;os est&atilde;o sendo executado, al&eacute;m de buscar por falhas de seguran&ccedil;a&nbsp;conhecidas nos sistemas e aplica&ccedil;&otilde;es.
<ul>
<li>Leia Tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm" rel="noopener noreferrer" target="_blank">Phishing, um clique pode ser mais destrutivo do que se imagina</a>!</li>
</ul>
<h3>3. Ganho de acesso</h3>
Nesta etapa, as vulnerabilidades identificadas s&atilde;o exploradas a fim de se obter acesso n&atilde;o autorizado aos sistemas-alvo.&nbsp;
S&atilde;o usadas t&eacute;cnicas de ataque como inje&ccedil;&atilde;o de SQL, ataques de for&ccedil;a bruta e explora&ccedil;&atilde;o de falhas em software. O objetivo &eacute; entender o n&iacute;vel de risco associado a cada vulnerabilidade!
<h3>4. Escalada de acesso</h3>
Agora, o profissional tenta manter esse acesso para simular um ataque prolongado e avaliar at&eacute; que ponto um invasor pode permanecer dentro do sistema sem ser detectado.&nbsp;
A instala&ccedil;&atilde;o de backdoors ou a cria&ccedil;&atilde;o de contas de usu&aacute;rio secretas s&atilde;o m&eacute;todos comumente utilizados nessa etapa do teste.
<img src="https://img.ibxk.com.br/2024/07/22/22145934227166.jpg" alt="Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a." />Nesta fase, o objetivo &eacute; escalar seus privil&eacute;gios enquanto se evita medidas de seguran&ccedil;a.
<h3>5. Limpeza e an&aacute;lise</h3>
Os <a href="https://www.tecmundo.com.br/internet/281836-comprovar-seguranca-conheca-metricas-orientadas-resultados.htm" rel="noopener noreferrer" target="_blank">dados obtidos durante a invas&atilde;o simulada s&atilde;o analisados</a> para entender o impacto potencial das vulnerabilidades exploradas. Avalia-se, ent&atilde;o, quais informa&ccedil;&otilde;es confidenciais foram acessadas e quais sistemas cr&iacute;ticos foram comprometidos.
Ap&oacute;s a conclus&atilde;o dos testes, &eacute; elaborado um relat&oacute;rio detalhado que descreve todas &nbsp;as descobertas, sendo:&nbsp;
<ul>
<li>os pontos fracos encontrados;</li>
<li>como foram explorados;</li>
<li>o impacto potencial de cada um.</li>
</ul>
O relat&oacute;rio tamb&eacute;m inclui recomenda&ccedil;&otilde;es espec&iacute;ficas para corrigir as falhas de ciberseguran&ccedil;a identificadas. Esse documento &eacute; fundamental para que a equipe de TI possa tomar as a&ccedil;&otilde;es necess&aacute;rias para fortalecer a seguran&ccedil;a dos sistemas.
<h2>Quais s&atilde;o os tipos de Pentest?</h2>
Existem v&aacute;rios tipos de Pentest, cada um com um foco espec&iacute;fico e t&eacute;cnicas diferentes para avaliar a seguran&ccedil;a de sistemas e redes.&nbsp;
Compreender esses tipos ajuda a escolher o mais adequado com base nas necessidades e objetivos da sua organiza&ccedil;&atilde;o! Confira quais s&atilde;o eles:
<h3>Pentest de Caixa Preta (Black Box)</h3>
No Pentest de Caixa Preta, o profissional que ir&aacute; executar o teste de penetra&ccedil;&atilde;o n&atilde;o t&ecirc;m conhecimento pr&eacute;vio sobre o sistema alvo. Ele deve descobrir tudo do zero, como um invasor real faria.
Esse tipo de teste simula um ataque externo, sendo &uacute;til para avaliar a seguran&ccedil;a de sistemas como se estivessem sendo atacados por um desconhecido.
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/286554-perigos-usar-internet-vpn-ilimitada.htm" rel="noopener noreferrer" target="_blank">Quais s&atilde;o os perigos em usar 'Internet VPN Ilimitada'?</a></li>
</ul>
<h3>Pentest de Caixa Branca (White Box)</h3>
Neste tipo, o acesso a informa&ccedil;&otilde;es sobre o sistema alvo &eacute; completo, como diagramas de rede, c&oacute;digo-fonte e arquitetura de sistema. O objetivo &eacute; identificar falhas de seguran&ccedil;a com base no conhecimento detalhado do sistema.
Esse m&eacute;todo &eacute; &uacute;til para testar a seguran&ccedil;a de sistemas complexos e entender como as vulnerabilidades podem ser exploradas internamente.
<h3>Pentest de Caixa Cinza (Gray Box)</h3>
O Pentest de Caixa Cinza combina elementos dos testes de caixa preta e branca. O profissional respons&aacute;vel pelo teste de intrus&atilde;o tem conhecimento limitado sobre o sistema alvo, como credenciais de acesso b&aacute;sicas, mas n&atilde;o t&ecirc;m acesso total.
Esse tipo &eacute; &uacute;til para simular um ataque de algu&eacute;m com informa&ccedil;&otilde;es parciais sobre o sistema, como um insider com acesso restrito.
<h2>Quem deve realizar um Pentest?</h2>
Qualquer organiza&ccedil;&atilde;o que dependa de sistemas digitais para suas opera&ccedil;&otilde;es deve considerar a realiza&ccedil;&atilde;o de Pentests. Esses testes ajudam a <a href="https://www.tecmundo.com.br/seguranca/265773-atualizacao-constante-ataques-ciberneticos-base-amplificacao-conhecimento.htm" rel="noopener noreferrer" target="_blank">proteger dados sens&iacute;veis, garantir a conformidade com regulamenta&ccedil;&otilde;es e evitar danos financeiros</a> e de reputa&ccedil;&atilde;o.
<img src="https://img.ibxk.com.br/2024/07/22/22150201952167.jpg" alt="A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado." />A equipe de TI da organiza&ccedil;&atilde;o deve manter uma comunica&ccedil;&atilde;o segura com o profissional de Pentest contratado.
Independente do tamanho,&nbsp;todas as empresas que utilizam sistemas digitais devem realizar Pentests. Pequenas e m&eacute;dias empresas (PMEs) podem ser t&atilde;o vulner&aacute;veis quanto grandes corpora&ccedil;&otilde;es e os danos causados por um ataque cibern&eacute;tico podem ser devastadores.
Veja alguns exemplos de entidades que devem considerar a realiza&ccedil;&atilde;o de Pentests:
<ul>
<li>Organiza&ccedil;&otilde;es governamentais;</li>
<li>Institui&ccedil;&otilde;es financeiras;</li>
<li>Empresas de tecnologia;</li>
<li>Hospitais, cl&iacute;nicas e outras institui&ccedil;&otilde;es de sa&uacute;de;</li>
<li>Universidades e escolas;</li>
<li>E-commerce e empresas de varejo;</li>
<li>Provedores de Ssrvi&ccedil;os em nuvem;</li>
<li>Startups;</li>
<li>Empresas de infraestrutura cr&iacute;tica, como energia, &aacute;gua, telecomunica&ccedil;&otilde;es e transporte.</li>
</ul>
&Eacute; importante ter sempre em mente que a ciberseguran&ccedil;a &eacute; um campo din&acirc;mico e interligado. Al&eacute;m dos Pentests, outras tecnologias e abordagens, como o Edge Computing, podem desempenhar um papel importante na prote&ccedil;&atilde;o de dados e sistemas.
Se voc&ecirc; quer <a href="https://www.tecmundo.com.br/internet/282483-edge-computing-colaborar-o-aumento-seguranca-cibernetica.htm" rel="noopener noreferrer" target="_blank">saber mais sobre computa&ccedil;&atilde;o de borda ou edge computing</a>, leia o artigo em que explicamos como essa tecnologia emergente pode colaborar com o aumento da seguran&ccedil;a cibern&eacute;tica. At&eacute; a pr&oacute;xima!

thumb-image-2024-08-05T15:52:31.810Z

O que é Pentest e como funciona o 'Teste de Penetração'

banner-image-2024-08-05T15:52:18.799Z

Imagem de Polícia Federal faz operação de combate após ataque hacker na CAIXA no tecmundo

A Polícia Federal cumpriu 193 ordens de busca e apreensão, além de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24)

A Pol&iacute;cia Federal cumpriu 193 ordens de busca e apreens&atilde;o, al&eacute;m de ordens judiciais de sequestro de bens e valores, nesta quarta-feira (24) nas cidades de Montes Claros (MG) e Itaja&iacute; (SC). A opera&ccedil;&atilde;o acontece ap&oacute;s ataque cibercriminoso na institui&ccedil;&atilde;o banc&aacute;ria CAIXA ap&oacute;s roubo de R$ 1,6 milh&atilde;o em 2020.
&ldquo;Cerca de R$ 1,6 milh&atilde;o foi subtra&iacute;do da conta banc&aacute;ria de um ente p&uacute;blico por meio de quita&ccedil;&atilde;o de boletos e transfer&ecirc;ncias banc&aacute;rias junto &agrave; Caixa Econ&ocirc;mica Federal na cidade de Montes Claros&rdquo;, comenta a PF. &ldquo;As medidas judiciais foram cumpridas hoje na cidade de Itaja&iacute; e recaem sobre pessoas suspeitas de integrarem a lideran&ccedil;a do grupo articulador do crime&rdquo;.
A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras
Segundo as autoridades, as investiga&ccedil;&otilde;es mostraram que foram realizadas centenas de opera&ccedil;&otilde;es de transfer&ecirc;ncias e pagamentos de boletos destinando o valor furtado de forma fracionada para cerca de 200 pessoas. As opera&ccedil;&otilde;es foram realizadas por meio da invas&atilde;o de contas banc&aacute;rias e as 200 pessoas, em sua maioria, serviam como contas de passagem.
A den&uacute;ncia inicial foi realizada pela CAIXA. A institui&ccedil;&atilde;o alegou que 150 contas banc&aacute;rias de titularidade de 40 prefeituras de diversas regi&otilde;es do pa&iacute;s haviam sido invadidas. A CAIXA suportou o preju&iacute;zo e ressarciu as prefeituras &mdash; a investiga&ccedil;&atilde;o da Pol&iacute;cia Federal teve in&iacute;cio ap&oacute;s a den&uacute;ncia.
Os articuladores da fraude devem responder pelos crimes de organiza&ccedil;&atilde;o criminosa, furto qualificado e lavagem de dinheiro. Os envolvidos, de acordo com a PF, s&atilde;o origin&aacute;rios dos seguintes locais: Bahia, Cear&aacute;, Goi&aacute;s, Maranh&atilde;o, Par&aacute;, Paran&aacute;, Rio de Janeiro, Santa Catarina e do Distrito Federal.

thumb-image-2024-08-05T15:52:18.799Z

Polícia Federal faz operação de combate após ataque hacker na CAIXA

banner-image-2024-08-05T15:52:32.651Z

Imagem de 200 milhões de brasileiros são expostos gratuitamente em site de consulta no tecmundo

O “Scan da Vida” possui mais de 200 milhões de dados registrados, 3 mil usuários ativos cadastrados e realiza mais de 200 mil buscas por mês


Os pain&eacute;is de consulta s&atilde;o velhos conhecidos do cibercrime brasileiro. Como padr&atilde;o, esses sites costumam ofertar acessos que v&atilde;o de R$ 10 at&eacute; R$ 200 para qualquer um acessar informa&ccedil;&otilde;es como CPF, RG, endere&ccedil;o, n&uacute;meros telef&ocirc;nicos, score de cr&eacute;dito, dados de ve&iacute;culos e outros. Mas um novo painel quebra essa regra ao entregar as informa&ccedil;&otilde;es gratuitamente.
Chamaremos esse site de &ldquo;Scan da Vida&rdquo;. Dispon&iacute;vel na surface &mdash; nada de Deep Web por aqui &mdash; o &ldquo;Scan da Vida&rdquo; afirma que possui mais de 200 milh&otilde;es de dados registrados, tr&ecirc;s mil usu&aacute;rios ativos cadastrados, dois mil clientes registrados e realiza mais de 200 mil buscas por m&ecirc;s.
&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados
Sobre os 200 milh&otilde;es de brasileiros registrados, podemos comentar que esse n&uacute;mero deve envolver registros duplicados e de falecidos. Contudo, n&atilde;o &eacute; poss&iacute;vel uma an&aacute;lise detalhada porque n&atilde;o obtivemos a base de dados do site.
O 'Scan da Vida' alega ter uma miss&atilde;o: &ldquo;&Eacute; um projeto ambicioso dedicado &agrave; cria&ccedil;&atilde;o da mais avan&ccedil;ada plataforma centralizada para consulta de dados publicamente dispon&iacute;veis no Brasil (...) Nossa miss&atilde;o &eacute; oferecer uma experi&ecirc;ncia excepcional ao reunir informa&ccedil;&otilde;es de maneira acess&iacute;vel e eficiente, proporcionando aos usu&aacute;rios acesso f&aacute;cil a uma ampla gama de dados relevantes. Com tecnologia de ponta e uma equipe dedicada, estamos determinados a estabelecer &lsquo;Scan da Vida&rsquo; como o recurso definitivo para a consulta de dados no Brasil&rdquo;.
A bagun&ccedil;a &eacute; com os dados de brasileiros, mas ela n&atilde;o existe no site. O Scan da Vida tem em seus termos de uso que &eacute; estritamente proibido o uso de bots ou qualquer forma de automa&ccedil;&atilde;o para realizar consultas na plataforma. Al&eacute;m disso, que os usu&aacute;rios ter&atilde;o um limite pr&eacute;-estabelecido de 100 consultas por hora &mdash; e ultrapassar este limite resulta no bloqueio tempor&aacute;rio das consultas por um per&iacute;odo de 20 minutos.
Ao entrar no dom&iacute;nio, uma tela acusando phishing serve como barreira. N&atilde;o est&aacute; claro ainda se a tela aparece como den&uacute;ncia de algum poss&iacute;vel navegante ou se foi colocada para afastar curiosos. Fato &eacute; que, ap&oacute;s um clique, a p&aacute;gina &eacute; ultrapassada.
<img src="https://img.ibxk.com.br/2024/07/23/phishing-23140543731193.jpg" alt="phishing" />Poss&iacute;vel phishing
<ul>
<li>Na home, podemos notar todas as ofertas e o pedido de login. N&atilde;o &eacute; necess&aacute;rio cadastrar email para realizar consultas. Basta inserir nome de usu&aacute;rio e senha para receber o acesso e chave de recupera&ccedil;&atilde;o da conta</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/login-23140925719197.jpg" alt="login" />Login
<ul>
<li>S&atilde;o ofertados os seguintes pain&eacute;is: consulta por CPF, consulta por RG, consulta por CNS, consulta por ve&iacute;culos, consulta por telefone, consulta por CEP, consulta por CNPJ, consulta por nome da m&atilde;e, consulta por email, consulta por PIX, consulta por nome completo</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/home-23140948758198.jpg" alt="home" />Home
<ul>
<li>Ao realizar uma consulta por CPF, os dados s&atilde;o entregues ao usu&aacute;rio via PDF. Ele se apresenta dessa maneira:</li>
</ul>
<img src="https://img.ibxk.com.br/2024/07/23/pdf-23141011144199.jpg" alt="PDF" />PDF
<h2>O perigo dos vazamentos de dados</h2>
S&atilde;o diversas e di&aacute;rias as not&iacute;cias de vazamentos de dados. Entre os coment&aacute;rios mais comuns na internet ap&oacute;s a notifica&ccedil;&atilde;o de algo do tipo est&atilde;o as frases &ldquo;&eacute; s&oacute; mais um vazamento&rdquo; e &ldquo;meus dados j&aacute; foram vazados de qualquer jeito&rdquo;.
Na verdade, o perigo mora tamb&eacute;m nos pain&eacute;is de consulta: eles s&atilde;o alimentados e atualizados por acessos n&atilde;o-autorizados e vazamentos de dados. Isso significa que a cada novo vazamento, milhares de cidad&atilde;os t&ecirc;m suas informa&ccedil;&otilde;es atualizadas dentro desses pain&eacute;is.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking
Isso envolve mudan&ccedil;a de resid&ecirc;ncia, mudan&ccedil;a de n&uacute;mero telef&ocirc;nico, de ve&iacute;culo, de email e at&eacute; de score de cr&eacute;dito.
Com esses dados em m&atilde;os, s&atilde;o in&uacute;meras as capacidades de golpes que se abrem para cibercriminosos. Citando o mais comum, est&aacute; o pr&oacute;prio phishing direcionado, que envolve mensagens falsas e personalizadas especificamente para uma v&iacute;tima &mdash; o que aumenta consideravelmente o sucesso do ataque.
Podemos colocar tamb&eacute;m nesse balaio crimes que envolvam vigil&acirc;ncia e stalking. Com essas informa&ccedil;&otilde;es, minorias e mulheres se tornam alvos mais f&aacute;ceis para um acompanhamento constante.
<h2>Pain&eacute;is s&atilde;o ilegais</h2>
Sites de consulta como o &lsquo;Scan da Vida&rsquo; s&atilde;o ilegais por ferirem diversas leis, entre elas a Constitui&ccedil;&atilde;o brasileira de 1988, o C&oacute;digo de Defesa do Consumidor e o Marco Civil da Internet.
Temos uma quebra no direito fundamental &agrave; privacidade previsto na Constitui&ccedil;&atilde;o Federal de 1988. De acordo com o professor Rizzato Nunes, <a href="https://www.jusbrasil.com.br/artigos/a-i-legalidade-de-sites-que-divulgam-dados-pessoais/191596216" target="_blank" rel="sponsored">ao JusBrasil</a>, &ldquo;todo e qualquer banco de dados de arquivo de informa&ccedil;&otilde;es a respeito de consumidores &ndash; pessoas f&iacute;sicas ou jur&iacute;dicas &ndash; est&aacute; submetido &agrave;s normas do CDC"
Eles n&atilde;o podem ser publicamente acess&iacute;veis
"A norma do &sect; 2&ordm; &eacute; expressa e clara, n&atilde;o deixando margem de d&uacute;vida: &lsquo;a abertura de cadastro, ficha, registro e dados pessoais e de consumo dever&aacute; ser comunicada por escrito ao consumidor, quando n&atilde;o solicitada por ele&rsquo;. &Eacute; garantia que decorre diretamente do texto constitucional de preserva&ccedil;&atilde;o de privacidade do consumidor (art. 5&ordm;, X, da CF)".
Se olharmos apenas a &oacute;tica do CPF, ele &eacute; sim um dado p&uacute;blico. Contudo, no caso de pain&eacute;is, eles n&atilde;o podem ser publicamente acess&iacute;veis porque tiram o direito de controle do cidad&atilde;o. Os pain&eacute;is violam o direito &agrave; privacidade, geram eventual dano econ&ocirc;mico e at&eacute; a cria&ccedil;&atilde;o de uma identidade falsa.

thumb-image-2024-08-05T15:52:32.651Z

200 milhões de brasileiros são expostos gratuitamente em site de consulta

banner-image-2024-08-05T15:52:37.221Z

Imagem de Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório no tecmundo

Moradores da cidade de Lviv foram diretamente afetados pelo malware FrostyGoop no começo de 2024; confira!

Al&eacute;m de todas as dificuldades da guerra contra a R&uacute;ssia, alguns moradores da cidade ucraniana de Lviv&nbsp;tiveram um problema a mais em janeiro de 2024. Durante dois dias, um ciberataque afetou o servi&ccedil;o p&uacute;blico de aquecimento na regi&atilde;o.
A informa&ccedil;&atilde;o foi revelada por um relat&oacute;rio da empresa de ciberseguran&ccedil;a Dragos. Segundo o estudo, um ataque entre os dias 22 e 23 de janeiro deste ano deixou aproximadamente 600 pr&eacute;dios da regi&atilde;o sem aquecimento &mdash; algo que &eacute; essencial para a regi&atilde;o, que &eacute; bastante fria e estava no per&iacute;odo do inverno.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/236279-guerra-cibernetica-russia-ucrania-precisamos-saber-proteger.htm" rel="noopener noreferrer" target="_blank">Guerra cibern&eacute;tica R&uacute;ssia-Ucr&acirc;nia: o que precisamos saber para nos proteger</a></li>
</ul>
A popula&ccedil;&atilde;o teria ficado sob temperaturas abaixo de 0 &ordm;C, at&eacute; que a companhia municipal de energia conseguiu recuperar acesso aos sistemas e restabeleceu as atividades. Ao longo dos &uacute;ltimos dois anos, o pa&iacute;s j&aacute; sofreu outros ciberataques parecidos, <a href="https://www.tecmundo.com.br/seguranca/234384-ucrania-sofre-ciberataques-russia-paginas-governo.htm" rel="noopener noreferrer" target="_blank">que desestruturam sistemas ou &oacute;rg&atilde;os p&uacute;blicos</a>. A Ucr&acirc;nia j&aacute; contou <a href="https://www.tecmundo.com.br/seguranca/236774-microsoft-diz-parou-ciberataques-russos-ucrania.htm" rel="noopener noreferrer" target="_blank">at&eacute; com a ajuda da Microsoft</a> para bloquear essas invas&otilde;es.
<h2>O malware FrostyGoop</h2>
O ataque foi realizado por um malware conhecido como FrostyGoop. Ele foi detectado pela primeira vez apenas em abril, mas s&oacute; agora foi confirmado como o culpado pelo ciberataque na cidade da Ucr&acirc;nia.
Esse ataque se direciona diretamente aos dispositivos de controle industrial (ICS, na sigla orignal em ingl&ecirc;s), que s&atilde;o sistemas de configura&ccedil;&atilde;o eletr&ocirc;nica usada em processos de larga escala, como sistemas p&uacute;blicos de servi&ccedil;os.
<img src="https://img.ibxk.com.br/2024/07/23/23105318189078.jpg" alt="A regi&atilde;o de Lviv, na Ucr&acirc;nia, ponto estrat&eacute;gico da guerra com a R&uacute;ssia. (Imagem: Getty Images)" />A regi&atilde;o de Lviv, na Ucr&acirc;nia, ponto estrat&eacute;gico da guerra com a R&uacute;ssia. (Imagem: Getty Images)
Os ICS em quest&atilde;o rodavam a partir do protocolo Modbus, que j&aacute; &eacute; considerado defasado e, portanto, poderia ter vulnerabilidades de seguran&ccedil;a. Al&eacute;m do sistema de aquecimento de Lviv, outros 46 mil dispositivos ainda estariam expostos por usar essa tecnologia, de acordo com o estudo.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/produto/274605-considerar-hora-escolher-roteador.htm" rel="noopener noreferrer" target="_blank">O que considerar na hora de escolher um roteador?</a></li>
</ul>
O ataque possivelmente come&ccedil;ou a partir de um roteador vulner&aacute;vel. Apesar de os endere&ccedil;os de IP rastreados levarem at&eacute; m&aacute;quinas em Moscou, n&atilde;o &eacute; poss&iacute;vel determinar se os invasores de fato estavam estabelecidos na R&uacute;ssia, se agiram a mando do governo local ou usaram uma <a href="https://www.tecmundo.com.br/seguranca/286524-confira-11-melhores-vpns-windows.htm" rel="noopener noreferrer" target="_blank">VPN</a> para mascarar a localiza&ccedil;&atilde;o.
O relat&oacute;rio completo da Dragos sobre o malware <a href="https://hub.dragos.com/report/frostygoop-ics-malware-impacting-operational-technology" rel="noopener noreferrer" target="_blank">pode ser conferido neste link</a> (em ingl&ecirc;s).

thumb-image-2024-08-05T15:52:37.221Z

Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório

Imagem de Polícia desmonta um dos maiores serviços de ataque DDoS do mundo no tecmundo

O DigitalStress é conhecido no cibercrime como um ecommerce de ataques DDoS

A NCA (Ag&ecirc;ncia Nacional de Crimes do Reino Unido), em colabora&ccedil;&atilde;o com o PSNI (Servi&ccedil;o de Pol&iacute;cia da Irlanda do Norte), <a href="https://www.nationalcrimeagency.gov.uk/news/nca-infiltrates-world-s-most-prolific-ddos-for-hire-service" target="_blank" rel="sponsored">desmontou a opera&ccedil;&atilde;o</a> de um dos maiores servi&ccedil;os de contrata&ccedil;&atilde;o de ataques DDoS do mundo, o &ldquo;DigitalStress&rdquo;.
O DigitalStress &eacute; conhecido no cibercrime como um ecommerce de ataques DDoS &mdash; tanto que sua principal oferta &eacute; o &ldquo;DDoS-for-hire&rdquo;, um aluguel de ataques. Esse modus operandi de ataque &eacute; um dos mais efetivos e proeminentes para derrubar dom&iacute;nios e servi&ccedil;os na internet.
Segundo a CloudFlare, foram mitigados cerca de 8,5 milh&otilde;es de ataques DDoS no primeiro semestre de 2024
DDoS &eacute; uma sigla para &ldquo;Distributed Denial of Service&rdquo;, traduzido como &ldquo;Nega&ccedil;&atilde;o Distribu&iacute;da de Servi&ccedil;o&rdquo;. De forma resumida, ele &eacute; uma sobrecarga no servidor que hospeda um site ou servi&ccedil;o, o que leva o servidor a "negar o servi&ccedil;o" de quem tenta acessar a p&aacute;gina nesse per&iacute;odo.
Para que isso aconte&ccedil;a, esse tipo de ataque se aproveita do fato de que todo servidor possui um limite, um m&aacute;ximo de uso, e for&ccedil;a ele a atender diversos pedidos de uma s&oacute; vez com uma quantidade enorme de solicita&ccedil;&otilde;es vindas das mais diversas origens. Quando essa capacidade &eacute; superada, o n&iacute;vel do servi&ccedil;o cai, o que pode significar queda total da p&aacute;gina ou lentid&atilde;o na navega&ccedil;&atilde;o. N&atilde;o h&aacute; roubo de dados ou algo parecido, pelo menos se o DDoS for utilizado sozinho.
<img src="https://img.ibxk.com.br/2024/07/23/mirror-23115600701116.jpg" alt="mirror" />Mirror
<h2>O desmonte</h2>
A NCA afirma que o DigitalStress &eacute; o respons&aacute;vel por milhares de ataques semanais em todo o mundo. O resultado do trabalho policial teve in&iacute;cio em 2 de julho de 2024, quando um dos principais operadores do site foi preso.
Ap&oacute;s a pris&atilde;o, a NCA criou um site espelho que redirecionava usu&aacute;rios do DigitalStress para uma p&aacute;gina alertava que os dados do site tamb&eacute;m foram e eram recolhidos. Al&eacute;m disso, as autoridades afirmam que tiveram acesso aos chats de comunica&ccedil;&atilde;o internos da plataforma.
Desde dezembro que a NCA, ao lado do FBI (Departamento Federal de Investiga&ccedil;&atilde;o dos EUA), vem derrubando sites de ataques DDoS como o DigitalStress. At&eacute; o momento, j&aacute; foram desmantelados cerca de 48 plataformas.
A NCA refor&ccedil;a que continua as investiga&ccedil;&otilde;es
&ldquo;Os servi&ccedil;os DDoS por aluguel ou &lsquo;booter&rsquo; permitem que os usu&aacute;rios criem contas e ordenem ataques DDoS em minutos. Tais ataques t&ecirc;m o potencial de causar danos significativos &agrave;s empresas e &agrave;s infra-estruturas, e muitas vezes impedem as pessoas de acessar servi&ccedil;os p&uacute;blicos essenciais, como bombeiros, pol&iacute;cia ou ambul&acirc;ncias&rdquo;, pontua a NCA. &ldquo;Os administradores do digitalstress optaram por colocar o servi&ccedil;o sob um dom&iacute;nio .su. Este &eacute; um antigo dom&iacute;nio da Uni&atilde;o Sovi&eacute;tica que muitos servi&ccedil;os criminais utilizam na cren&ccedil;a de que representa uma barreira para as ag&ecirc;ncias respons&aacute;veis ??pela aplica&ccedil;&atilde;o da lei realizarem investiga&ccedil;&otilde;es eficazes&rdquo;.
A Ag&ecirc;ncia Nacional de Crimes refor&ccedil;a que continua as investiga&ccedil;&otilde;es, visto que agora tamb&eacute;m possui as informa&ccedil;&otilde;es que eram trocadas nas plataformas de comunica&ccedil;&atilde;o do DigitalStress.
<img src="https://img.ibxk.com.br/2024/07/23/telegram-23115816597117.jpg" alt="telegram" />Print do Telegram
<h2>O que &eacute; DDoS - em v&iacute;deo</h2>
Para acompanhar em detalhes o que &eacute; e hist&oacute;rias de caso sobre DDoS, acompanhe o v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/2XD-95W4fcc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:52:36.338Z

Polícia desmonta um dos maiores serviços de ataque DDoS do mundo

banner-image-2024-07-22T14:04:03.806Z

Imagem de Procon vai investigar vazamento de dados da Netshoes no tecmundo

O ecommerce brasileiro de artigos esportivos Netshoes sofreu um vazamento de dados na manhã de quarta-feira 

O Procon-SP instaurou ainda na quarta-feira (17) um procedimento para averiguar o vazamento de dados atingiu a Netshoes. <a href="https://www.tecmundo.com.br/seguranca/287098-netshoes-vazamento-supostamente-atinge-38-milhoes-usuarios.htm" target="_blank" rel="sponsored">Reportado inicialmente pelo TecMundo</a>, o pacote ofertado em f&oacute;rum cibercriminoso supostamente possui os dados pessoais de cerca de 38 milh&otilde;es de usu&aacute;rios.
Entre os dados dispon&iacute;veis no vazamento, segundo o cibercriminoso "CaptainJack", est&atilde;o: CPF, n&uacute;mero de telefone (celular ou fixo), endere&ccedil;o completo, nome completo, data de pedidos, n&uacute;mero de pedidos, estimativa de entrega de pedidos e informa&ccedil;&otilde;es de fornecedores terceirizados. Especificamente sobre pedidos, os registros envolvem detalhes entre 2015 e 2024.
Segundo o Procon, a ideia &eacute; "esclarecer se houve problemas relacionados &agrave; legisla&ccedil;&atilde;o sobre armazenamento e prote&ccedil;&atilde;o de dados, previsto na Lei Geral de Prote&ccedil;&atilde;o de Dados Pessoais (LGPD) 13.709, de 14 de agosto de 2018. O Procon destaca que a regula&ccedil;&atilde;o espec&iacute;fica sobre dados pessoais deve ser cumprida, assim como o C&oacute;digo de Defesa do Consumidor".
A Netshoes reconheceu o vazamento de dados em posicionamento enviado ao TecMundo. Mais informa&ccedil;&otilde;es sobre o caso, <a href="https://www.tecmundo.com.br/seguranca/287098-netshoes-vazamento-supostamente-atinge-38-milhoes-usuarios.htm" target="_blank" rel="sponsored">voc&ecirc; pode acompanhar aqui</a>.

thumb-image-2024-07-22T14:04:03.806Z

Procon vai investigar vazamento de dados da Netshoes

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

TecMundo Drops

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Em 20 minutos, o celular roubado virou dívida

Um grupo de engenheiros criou uma cadeira de rodas que realiza manobras de drift, inspirada por um colega acidentado que sonhava em ser piloto de rali. O segredo está em um sistema com rodízios auxiliares, acionados com uma alavanca e o volante para fazer a cadeira deslizar. A cadeira não é apenas radical; ela também possui recursos de conforto e conveniência, como modo de massagem, suporte para celular e um dispenser ativado por botão que lança fones de ouvido e salgadinhos. A invenção une diversão e utilidade. Apesar de ser um projeto inicial, o conceito levanta a discussão sobre o potencial de comercialização em larga escala. A cadeira pode abrir um novo caminho para o design de mobilidade, combinando reabilitação e entretenimento de forma inovadora. O projeto demonstra como a engenharia pode ser usada para transformar desafios pessoais em soluções criativas e inspiradoras. A criação deu ao engenheiro a chance de realizar seu sonho de rali, mesmo em uma cadeira de rodas. Confira mais no #TecMundo. #drift #cadeiraderodas #engenharia #invenção #mobilidade #tecnologia #rali #design #acessibilidade #inovação #esporte #produto #customização #reabilitação #eletrônicos

ESSA É A PRIMEIRA CADEIRA DE RODAS FAZ DRIFT!

APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Samsung #GalaxyTrifold #dobraveis #tablets #tecnologia #SemManual #TecMundo #produtividade #design #mobile #smartphones #inovacao #Android #gadgets #opiniao #HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech#HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech

Trifold desnecessário? Caro pelo que entrega?

Podcast Sem Manual

O CEO da EngineAI, Zhao Tongyang, decidiu provar a autenticidade dos vídeos de seu robô T800 de uma forma radical: ele permitiu que a máquina desferisse um chute direto em seu corpo, registrando o ato em vídeo para desmentir acusações de fake. A controvérsia surgiu após a empresa divulgar imagens cinematográficas do T800 realizando golpes de artes marciais, giros e chutes voadores com precisão impressionante. Muitos na internet consideraram o desempenho avançado demais para ser real. O T800 é um robô de 75 kg, com torque de até 450 Nm por articulação, projetado para ser aplicado em logística, varejo e fábricas. Para reforçar a prova, a EngineAI também divulgou gravações sem edição, mostrando o robô em estúdio. O ato de Zhao Tongyang ressalta o desafio das empresas de tecnologia em provar a veracidade de suas inovações em uma era dominada por IA e deepfakes. O chute serviu como uma demonstração extrema da capacidade e do equilíbrio do robô. Confira mais no #TecMundo. #robô #ia #chute #tecnologia #engineai #t800 #logística #fábrica #autenticidade #robótica #engenharia #inovação #vídeo #humanoide #equilíbrio

CEO LEVA CHUTE DE ROBÔ PRA PROVAR QUE NÃO É FAKE

Durante a #CCXP25, Aaron Moten comentou que a 2ª temporada de Fallout "inspira profundamente". Será que em algum momento eles tiveram a chance de "expirar"? Ele e Ella Purnell contaram um pouco pra gente! A entrevista COMPLETA está no youtube do Minha Série! 🎬 #Fallout #ellapurnell #aaronmoten #Series #PrimeVideo

#FALLOUT 2 é uma MONTANHA-RUSSA: Ella Purnell e Aaron Moten comentam sobre #ccxp #PrimeVideo

O influenciador chinês Fan Shisan, de Chengdu, chocou o mundo ao criar um sistema real de "espadas voadoras" controladas por gestos, inspirado em filmes wuxia. O feito de engenharia utiliza drones modificados para simular um enxame. As espadas são, na verdade, drones disfarçados, equipados com motores nas pontas e no punho para garantir estabilidade, apesar do formato incomum. O grande avanço está na interface de controle por movimento. O chinês usa sensores que interpretam gestos das mãos e enviam comandos para coordenar o enxame inteiro. A precisão do voo e das manobras é tão alta que o resultado parece ter sido gerado por computação gráfica. O inventor, que já é recordista do Guinness, almeja um projeto ainda mais ambicioso: recriar o mito das "Dez Mil Espadas" usando Inteligência Artificial para coordenar centenas de lâminas no ar, abrindo caminho para novas aplicações de swarm robotics. Confira mais no #TecMundo. #drone #espada #engenharia #ia #enxame #gestos #controle #chinês #tecnologia #robótica #guinness #wuxia #inovação #precisão #futuro

ELE CONTROLA ESPADAS VOADORAS?!

Você já imaginou como seria visitar os bastidores de suas séries favoritas? O criador de conteúdo @simonjost_ usou inteligência artificial para fazer um vídeo com esse tema. Você consegue reconhecer todas as séries que aparecem? Comenta aí embaixo e, depois, venha conferir o gabarito logo abaixo: Game of Thrones Stranger Things La Casa de Papel Breaking Bad The Walking Dead Game of Thrones (de novo) Prison Break Dark Round 6 (Squid Game)

Fã visita set de Game of Thrones e mais séries usando IA! Veja como ficou

Curiosidades

O Brasil inaugurou em Curitiba a maior biofábrica de mosquitos do mundo, com o objetivo de combater a dengue, zika e chikungunya. A nova tecnologia utiliza o mosquito Aedes Aegypti portador da bactéria Wolbachia, que impede a transmissão dessas doenças. A bactéria Wolbachia é inofensiva para humanos e, quando presente no mosquito, impede a replicação dos vírus. Ao serem liberados, esses mosquitos substituem a população local que transmite as doenças, reduzindo drasticamente os casos. A fábrica tem uma capacidade de produção impressionante, planejando liberar 100 milhões de ovos por semana, somando mais de 5 bilhões de ovos por ano. O Ministério da Saúde definirá as cidades de distribuição com base na incidência das doenças. A eficácia do método, que não utiliza produtos químicos nem alteração genética, já foi comprovada em Niterói, com redução de até 70% nos casos de dengue. No entanto, cientistas reforçam que a colaboração da população no cuidado dos quintais ainda é essencial. Leia mais no #TecMundo. #dengue #mosquitos #saúde #brasil #wolbachia #aedesaegypti #tecnologia #biofábrica #zika #chikungunya #prevenção #ciência #fiocruz #anvisa #oms

Ataque hacker

Exército da Venezuela sofre vazamento de 1 milhão de dados

Brasil é atacado por malware que rouba SMS e senhas em campanha criminosa mundial

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

Mais notícias sobre Ataque hacker

Apagão da Microsoft aconteceu por ataque DDoS

55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS

CrowdStrike e WannaCry: como um bug conseguiu ser pior que um ransomware?

Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana

Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil

Falha no Windows SmartScreen ataca WhatsApp e permite roubo de dados de usuários

O que é Pentest e como funciona o 'Teste de Penetração'

Polícia Federal faz operação de combate após ataque hacker na CAIXA

200 milhões de brasileiros são expostos gratuitamente em site de consulta

Ciberataque deixou cidade ucraniana sem aquecimento por dias, mostra relatório

Polícia desmonta um dos maiores serviços de ataque DDoS do mundo

Procon vai investigar vazamento de dados da Netshoes

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também