KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:35:35.922Z

Imagem de TecMundo faz live especial hoje às 19h no tecmundo

Live secreta acontece hoje (19) e vai abordar o mundo dos hackers

O TecMundo realiza hoje (19) um programa ao vivo e especial em seu canal do YouTube. Mais detalhes ser&atilde;o entregues apenas durante a live. Para acompanhar, basta acessar o link abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/M8ZvzVCbNLo?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:35:35.921Z

Mundo hacker: TecMundo faz live especial hoje às 19h

banner-image-2024-04-30T02:35:43.906Z

Imagem de Suspeito do maior vazamento de dados do Brasil é preso; 223 milhões de pessoas foram afetadas no tecmundo

Acusado é responsável pelo vazamento de informações de 223 milhões de brasileiros e também de invadir sites do Senado, Exército e TSE.

A Pol&iacute;cia Federal fez, na &uacute;ltima ter&ccedil;a-feira (9), a pris&atilde;o preventiva do suspeito respons&aacute;vel por cometer o maior <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm#:~:text=Enorme%20vazamento%20revela%20mais%20de%2026%20bilh%C3%B5es%20de%20dados%20na%20internet%20%2D%20TecMundo" rel="noopener noreferrer" target="_blank">vazamento de dados</a> do Brasil. O mandado foi cumprido em Feira de Santana, na Bahia.
Segundo a Pol&iacute;cia Federal, o suspeito &eacute; identificado como Marcos Roberto Correia da Silva. Na rede, ele ficou conhecido como "VandaTheGod", al&eacute;m de ser o autor do vazamento de informa&ccedil;&otilde;es de 223 milh&otilde;es de brasileiros em 2021. 
Relembre: <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">Tudo sobre o vazamento de dados de 223 milh&otilde;es de brasileiros</a>
Dentre as principais informa&ccedil;&otilde;es expostas e comercializadas por Marcos, est&atilde;o:
<ul data-mrf-recirculation="Recomendado">
<li>Dados associados ao CPF (nome, data de nascimento e endere&ccedil;o);</li>
<li>Endere&ccedil;os;</li>
<li>Fotos de rosto;</li>
<li>Score de cr&eacute;dito (indicador que diz quem &eacute; bom pagador), renda, cheques sem fundo e outras informa&ccedil;&otilde;es financeiras;</li>
<li>Imposto de renda de pessoa f&iacute;sica;</li>
<li>Dados cadastrais de servi&ccedil;os de telefonia;</li>
<li>Informa&ccedil;&otilde;es de escolaridade;</li>
<li>Benef&iacute;cios do INSS;</li>
<li>Dados referentes a servidores p&uacute;blicos;</li>
<li>Informa&ccedil;&otilde;es do LinkedIn.</li>
</ul>
<img src="https://tm.ibxk.com.br/2024/04/09/09225803920002.jpg" alt="Suspeito comercializou dados de milh&otilde;es de pessoas em troca de dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)" />Suspeito comercializou dados de milh&otilde;es de pessoas em troca de dinheiro. (Fonte: Getty Images/Reprodu&ccedil;&atilde;o)

<h2>Passagens antigas</h2>
A periculosidade do suspeito preso ontem n&atilde;o &eacute; algo recente. Vale lembrar que, em 2019, ele chegou a ser preso na Opera&ccedil;&atilde;o Defaced da Pol&iacute;cia Civil.&nbsp;Nesta &eacute;poca, Marcos foi indiciado pela invas&atilde;o de p&aacute;ginas como o Tribunal de Justi&ccedil;a de Goi&aacute;s, a Pol&iacute;cia Civil de Minas Gerais e o Minist&eacute;rio P&uacute;blico de Minas Gerais.
Um ano ap&oacute;s essa pris&atilde;o, Marcos se tornou alvo da opera&ccedil;&atilde;o Exploit. Nesta ocasi&atilde;o, era apontado como o principal suspeito de ter invadido os sistemas do <a href="https://www.tecmundo.com.br/seguranca/218793-operacao-pf-prende-3-suspeitos-ciberataque-stf.htm" rel="noopener noreferrer" target="_blank">Tribunal Superior Eleitoral</a> e tamb&eacute;m arquitetado um ataque ao Senado. As den&uacute;ncias ainda d&atilde;o conta de que, ap&oacute;s acessar a rede, ele fez um v&iacute;deo mostrando a fragilidade de seguran&ccedil;a dos sites.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">O que fazer em caso de vazamento de dados pessoais?</a></li>
</ul>
A Pol&iacute;cia Federal informou ainda que o suspeito estava em pris&atilde;o domiciliar usando uma tornozeleira eletr&ocirc;nica por conta da Opera&ccedil;&atilde;o Deepwater, deflagrada em mar&ccedil;o de 2021. Por&eacute;m,&nbsp;ela foi rompida em novembro de 2023,&nbsp;e desde ent&atilde;o Marcos estava foragido das autoridades.

thumb-image-2024-04-30T02:35:43.906Z

Suspeito do maior vazamento do Brasil é preso; 223 milhões de pessoas foram afetadas

banner-image-2024-04-30T02:35:46.613Z

Imagem de Cibersegurança Report #20 no tecmundo

Um resumo com as novidades da semana em proteção digital, invasões e privacidade de dados.

<head></head><body>A área da cibersegurança nos últimos dias foi marcada por debates envolvendo privacidade de usuários. Foram vários os acontecimentos, incidentes e denúncias sobre vazamentos de dados, acesso não autorizado de informações e medidas de segurança tomadas por empresas.Além disso, uma fintech brasileira apresentou um recurso para tentar frear um golpe em alta no país e uma fraude envolvendo vídeos do YouTube para gamers foi descoberta, com alto potencial de fazer novas vítimas.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281535-ia-seguranca-manter-seguro-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">IA e segurança: como se manter seguro na era da inteligência artificial?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. O Facebook permitiu que a Netflix acessasse mensagens privadas de usuários?</h3>A plataforma de streaming Netflix <a href="https://www.tecmundo.com.br/internet/281557-facebook-teria-permitido-netflix-lesse-mensagens-privadas.htm" rel="noopener noreferrer" target="_blank">pode ter recebido acesso do Facebook às mensagens diretas de usuários</a>. Segundo um processo em andamento nos EUA, a parceria é uma prática anticompetitiva de mercado e configura também uma violação de privacidade.<img src="https://tm.ibxk.com.br/2024/04/04/04114407890106.jpg" alt="O Facebook está no centro de mais uma polêmica envolvendo privacidade. (Imagem: Getty Images)">O Facebook está no centro de mais uma polêmica envolvendo privacidade. (Imagem: Getty Images)O caso data de 2013, quando a Netflix fechou uma aliança com a rede social para monitoramento de acessos. As tais ferramentas incluíam uma API da caixa de mensagens, o que supostamente permitia o acesso aos recados trocados entre usuários.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/mercado/281612-espionagem-facebook-meta-pode-ter-usado-vpn-comprar-clonar-rivais.htm" rel="noopener noreferrer" target="_blank">Espionagem do Facebook: como a Meta pode ter usado um VPN para comprar e 'clonar' rivais</a></li></ul><a href="https://twitter.com/andymstone/status/1775178770904764504?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1775178770904764504%7Ctwgr%5E0743389f9f506c536dc0a361c9bf7904860f4c7e%7Ctwcon%5Es1_&amp;ref_url=https%3A%2F%2Fwww.tecmundo.com.br%2Finternet%2F281557-facebook-teria-permitido-netflix-lesse-mensagens-privadas.htm" rel="noopener noreferrer" target="_blank">Em resposta na rede social X</a>, um executivo da Meta (a empresa dona do Facebook) negou as acusações. O acordo só valeria para o envio de mensagens sobre o que você está assistindo no momentos aos amigos, sem relação com o conteúdo de outras DMs.<h3>2. Maior operadora dos EUA confirma vazamento de dados de até 73 milhões de clientes</h3>A operadora de telefonia móvel AT&amp;T sofreu um vazamento de dados de larga escala. Ao todo, foram atingidos 7,6 milhões de clientes atuais e mais de 65 milhões de assinantes antigos. As informações coletadas sem autorização podem incluir dados cadastrais, como nome completo, data de nascimento e até a senha de acesso.<img src="https://tm.ibxk.com.br/2024/04/04/04115200046115.webp" alt="A operadora AT&amp;T. (Image: Divulgação/AT&amp;T)">A operadora AT&amp;T. (Image: Divulgação/AT&amp;T)A empresa forçou a redefinição da senha dos clientes atuais para reduzir os danos do vazamento. O caso original aconteceu em 2021, mas só agora — quando a base foi novamente divulgada em fóruns — a companhia admitiu o incidente.&nbsp;A AT&amp;T agora encara ações judiciais coletivas nos EUA de clientes que se dizem prejudicados pelas vulnerabilidades exploradas, além da falta de comunicação honesta por parte da gigante.<h3>3. Polícia dos EUA alerta que AirTags podem ser usadas para roubar carros</h3>Autoridades policiais do estado norte-americano de Vermont alertaram moradores locais sobre o uso criminoso das AirTags na região. A etiqueta inteligente da Apple tem sido <a href="https://www.tecmundo.com.br/produto/281526-policia-eua-alerta-airtags-utilizadas-roubar-carros.htm" rel="noopener noreferrer" target="_blank">usada em um esquema de monitoramento e roubo de veículos</a>.Segundo a emissora local WCAX, ladrões canadenses estão colocando o acessório em veículos para "marcar" alvos e rastrear carros até um momento em que eles estejam estacionados.<img src="https://tm.ibxk.com.br/2024/04/04/04114946463111.jpg" alt="As AirTags são itens para rastrear carteiras e outros produtos pessoais. (Imagem: Getty Images)">As AirTags são itens para rastrear carteiras e outros produtos pessoais. (Imagem: Getty Images)Os itens <a href="https://www.tecmundo.com.br/seguranca/272706-airtags-arma-favorita-perseguidores-afirma-processo-contra-apple.htm" rel="noopener noreferrer" target="_blank">já são usados também para stalking</a>, apesar de pensados para rastrear a localização de objetos perdidos — como chaves ou malas, por exemplo. A própria Apple já tem alguns mecanismos que avisam você sobre a presença de AirTags desconhecidas nas proximidades, mas ainda são poucos os recursos de proteção contra esses acessórios.<h3>4. Google vai destruir bilhões de dados coletados do Modo Anônimo do Chrome</h3>Sabe o Modo de navegação anônima do Google Chrome? Na verdade, ele não é tão privado assim e a empresa ainda mantém uma série de dados sobre o que foi acessado nessas abas. Agora, entretanto, <a href="https://www.tecmundo.com.br/software/281500-google-destruir-bilhoes-dados-coletados-modo-anonimo-do-chrome.htm" rel="noopener noreferrer" target="_blank">a empresa concordou em apagá-los</a>.<img src="https://tm.ibxk.com.br/2024/04/04/04114731575110.jpg" alt="O Modo Anônimo ainda pode identificar dados sobre navegação. (Imagem: Getty IMages)">O Modo Anônimo ainda pode identificar dados sobre navegação. (Imagem: Getty IMages)O apagamento vale para informações de 136 milhões de usuários do Chrome até dezembro de 2023. O Google só tomou a medida após um processo coletivo nos EUA. Ele acusa a marca de monitorar ilegalmente a atividade e o comportamento de consumidores, além de não explicar direito o funcionamento do modo anônimo.<h3>5. Chamada Verificada: Nubank anuncia recurso de segurança para combater ligações falsas</h3>A fintech brasileira Nubank apresentou na quinta-feira (04) o "Chamada Verificada". Esse é um recurso de segurança para tentar amenizar o <a href="https://www.tecmundo.com.br/seguranca/280740-golpe-0800-eu-fui-vitima-te-explico-nao-cair-esquema.htm" rel="noopener noreferrer" target="_blank">problema das ligações falsas envolvendo centrais telefônicas</a> que se dizem ligadas ao banco.<img src="https://tm.ibxk.com.br/2024/04/04/04170555107256.jpg" alt="O app do Nubank com o aviso. (Imagem: Divulgação/Nubank)">O app do Nubank com o aviso. (Imagem: Divulgação/Nubank)Ao receber uma ligação,<a href="https://www.tecmundo.com.br/mercado/281645-chamada-verificada-nubank-anuncia-recurso-seguranca-combater-ligacoes-falsas.htm" rel="noopener noreferrer" target="_blank">&nbsp;basta abrir o aplicativo do banco</a> e visualizar um alerta na tela inicial para confirmar a autenticidade da chamada. A mensagem "Pode confiar" na tela indica que é mesmo o suporte oficial quem está ligando, incluindo até o número do protocolo para que você confirme os dados com o atendente.<h3>6. Canais falsos do YouTube escondem malware em links de cracks de jogos</h3>A empresa de segurança Proofpoint descobriu um novo golpe voltado para quem baixa cracks e outros programas de desbloqueio relacionados a jogos.Os links para esses softwares normalmente estão na descrição de vídeos do YouTube que supostamente ensinam a instalação. Para aumentar a veracidade da fraude, alguns dos canais são até verificados, por terem sido roubados ou comprados de outras fontes.<img src="https://tm.ibxk.com.br/2024/04/04/04132807975169.png" alt="Alguns canais suspeitos têm até dezenas de milhares de views. (Imagem: Proofpont)">Alguns canais suspeitos têm até dezenas de milhares de views. (Imagem: Proofpont)O golpe não tem uma origem conhecida e é aplicada por múltiplos indivíduos, chegando ao ponto de inserir comentários de bots elogiado o método apresentado para reforçar que o link é legítimo. O malware em questão é o Vidar, capaz de roubar dados e enviá-los remotamente ao invasor.O TecMundo conversou também com uma delegada de polícia que foi vítima de stalking e agora dá dicas sobre como se proteger — <a href="https://www.tecmundo.com.br/seguranca/281456-delegada-vira-vitima-stalking-entenda-significa-proteger-video.htm" rel="noopener noreferrer" target="_blank">não deixe de conferir esse conteúdo especial</a>.</body>

thumb-image-2024-04-30T02:35:46.613Z

Cibersegurança Report #20

banner-image-2024-04-30T02:35:51.470Z

Imagem de Como pequenas e médias empresas estão mais suscetíveis a ataques cibernéticos no tecmundo

Dentro do espectro das PMEs, o setor de varejo é um dos que mais atrai a atenção dos cibercriminosos. Mas, como se proteger? Confira!

Por Andr&eacute; Carneiro.&nbsp;
Atualmente, o mercado mundial &eacute; formado por <a href="https://www.tecmundo.com.br/seguranca/215274-pmes-principais-alvos-ataques-ciberneticos.htm" target="_blank" rel="sponsored">54% de pequenas e m&eacute;dias empresas (PMEs)</a> &ndash; um cen&aacute;rio bastante promissor para empreendedores que desejam adentrar este segmento. No Brasil, o contexto tamb&eacute;m &eacute; positivo: as organiza&ccedil;&otilde;es desse porte apresentaram grande avan&ccedil;o em 2023. 
Para se ter uma ideia, o &Iacute;ndice Omie de Desempenho Econ&ocirc;mico das Pequenas e M&eacute;dias Empresas (IODE-PMEs) mostrou que o crescimento do setor foi superior ao dobro do Produto Interno Bruto (PIB) do Pa&iacute;s &ndash; que foi de 2,9%, ante os 7% de expans&atilde;o no segmento de PMEs. E, puxado pela redu&ccedil;&atilde;o da taxa b&aacute;sica de juros (Selic), a proje&ccedil;&atilde;o, de acordo com a mesma fonte, &eacute; de que o aumento em 2024 seja de 3,1%.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281235-ciberseguranca-report-18.htm" target="_blank" rel="sponsored">Ciberseguran&ccedil;a Report #18</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/03/28/ataques-em-pmes-28101630430043.jpg" alt="ataques em pmes" />Embora o n&uacute;mero de ataques de ransomware contra PMEs tenha se estabilizado, eles continuam sendo a maior amea&ccedil;a cibern&eacute;tica para esses tipos de neg&oacute;cio.
A Sophos, empresa que lidero no Brasil, recentemente lan&ccedil;ou um estudo chamado "Relat&oacute;rio de Amea&ccedil;as Sophos 2024", em que detalhou as principais amea&ccedil;as enfrentadas pelas PMEs durante o &uacute;ltimo ano. 
De acordo com o relat&oacute;rio, o "valor" dos dados das companhias t&ecirc;m crescido muito entre os cibercriminosos, especialmente quando envolvem pequenos neg&oacute;cios. Afinal, eles tendem a utilizar um servi&ccedil;o ou aplicativo de software para gerir toda a opera&ccedil;&atilde;o. Nesses casos, se a rede for invadida, os golpistas t&ecirc;m acesso a todos os dados do empreendimento e podem comprometer o seu funcionamento por completo.
Dentro do espectro das PMEs, o setor de varejo &eacute; um dos que mais <a href="https://www.tecmundo.com.br/seguranca/273253-ciberseguranca-riscos-crescem-os-investimentos.htm" target="_blank" rel="sponsored">atrai a aten&ccedil;&atilde;o dos cibercriminosos</a>, muito por conta do alto volume de vendas de produtos, que fazem girar muito dinheiro. Apesar de pequenas, fintechs e empresas de pagamento tamb&eacute;m s&atilde;o bastante visadas por serem companhias com alto capital transacionado. 
Quando os atacantes buscam esses alvos, eles utilizam diversas t&aacute;ticas, que podem ir desde o roubo de credenciais com extors&atilde;o at&eacute; o comprometimento de e-mails comerciais.
Embora o n&uacute;mero de ataques de ransomware contra PMEs tenha se estabilizado, eles continuam sendo a maior amea&ccedil;a cibern&eacute;tica para esses tipos de neg&oacute;cio. A equipe de Incident Response (IR) da Sophos, que ajuda organiza&ccedil;&otilde;es que est&atilde;o passando por ataques ativos, revelou, inclusive, que grupos de ransomware mundialmente conhecidos e procurados &ndash; como Lockbit, Akira e BlackCat &ndash; estavam por tr&aacute;s de golpes envolvendo PMEs nos &uacute;ltimos anos.
<h2 dir="ltr">As t&aacute;ticas dos cibercriminosos est&atilde;o cada vez mais complexas</h2>
O relat&oacute;rio da Sophos ainda apontou que, al&eacute;m de o ransomware ser o m&eacute;todo de amea&ccedil;a mais comum, os golpistas seguem mudando suas t&aacute;ticas &ndash; eles t&ecirc;m focado em provedores de servi&ccedil;os gerenciados (MSPs) e se aproveitado da criptografia remota. 
Para contexto, entre 2022 e 2023, o n&uacute;mero de incidentes de ransomware envolvendo essa modalidade de encripta&ccedil;&atilde;o aumentou 62%. Nesses casos, os invasores utilizam um dispositivo n&atilde;o gerenciado nas redes de uma determinada companhia para ter acesso a arquivos em outros sistemas.
Depois do ransomware, o segundo principal tipo de amea&ccedil;a contra PMEs &eacute; o comprometimento de e-mails comerciais. Esses ataques, somados a estrat&eacute;gias de intera&ccedil;&atilde;o&nbsp;social, carregam um n&iacute;vel cada vez maior de sofistica&ccedil;&atilde;o.
Em vez de simplesmente enviar e-mails com malwares anexos, os atacantes est&atilde;o entrando em contato por meio de telefonemas e s&eacute;ries de correios eletr&ocirc;nicos simulando problemas nos servi&ccedil;os prestados pelas organiza&ccedil;&otilde;es &ndash; o que gera preocupa&ccedil;&atilde;o nos colaboradores e faz com que eles tenham mais chances de clicar em links maliciosos.
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" target="_blank" rel="sponsored">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li>
</ul>
Em outra tentativa de evitar que as ferramentas barrem um spam, os criminosos ainda est&atilde;o experimentando novos formatos de envio de conte&uacute;dos falsos, como, por exemplo, por meio da incorpora&ccedil;&atilde;o de imagens com c&oacute;digos maliciosos ou anexos via OneNote e/ou formato de arquivo. 
A Sophos, ali&aacute;s, investigou um caso em que atacantes compartilharam um documento PDF com uma miniatura borrada e ileg&iacute;vel de uma fatura falsa,&nbsp;na qual o bot&atilde;o de download continha um link para um site fraudulento.
<h2 dir="ltr">A import&acirc;ncia dos servi&ccedil;os de detec&ccedil;&atilde;o e resposta</h2>
Apesar do cen&aacute;rio bastante desafiador que o mercado de ciberseguran&ccedil;a tem enfrentado nos &uacute;ltimos anos, nenhum m&eacute;todo tem se mostrado mais eficaz do que as solu&ccedil;&otilde;es de detec&ccedil;&atilde;o e respostas gerenciadas. 
No ano passado, a equipe da Sophos &ndash; que trabalha 24 horas por dia, sete dias por semana &ndash; foi capaz de responder, por meio da ferramenta de Managed Detection and Response (MDR), a cinco casos envolvendo pequenas empresas que foram atacadas por meio de um exploit no software de monitoramento e gerenciamento remoto (RMM) de seus MSPs.
Al&eacute;m do MDR, outros servi&ccedil;os que auxiliam as organiza&ccedil;&otilde;es a se manterem protegidas s&atilde;o o Sophos Rapid Response, focado especificamente em proporcionar uma resposta &aacute;gil aos tipos de incidentes mais avan&ccedil;ados do mundo, e o Sophos Retainer, um plano que fornece &agrave;s empresas acesso r&aacute;pido ao primeiro servi&ccedil;o de resposta a incidentes com custo fixo da Sophos.
Essas solu&ccedil;&otilde;es, al&eacute;m de protegerem os neg&oacute;cios, funcionam como uma forma de democratizar o acesso a servi&ccedil;os ciberseguran&ccedil;a n&atilde;o apenas para PMEs, mas em companhias de todos os tamanhos e setores.
<ul>
<li>Entenda:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank" rel="sponsored">Criptografia remota, o ransomware complexo que ganha espa&ccedil;o no mundo dos cibercrimes</a></li>
</ul>
Por isso, a Sophos atua sempre para ser uma refer&ecirc;ncia no segmento e uma alternativa para a melhor prote&ccedil;&atilde;o gerenciada &agrave;s organiza&ccedil;&otilde;es. E, mais do que isso, para auxiliar na conscientiza&ccedil;&atilde;o da sociedade sobre a import&acirc;ncia que esses servi&ccedil;os t&ecirc;m para garantir mais seguran&ccedil;a a todos. Se as pessoas conhecem e implementam as prote&ccedil;&otilde;es, o mundo pode melhorar.

thumb-image-2024-04-30T02:35:51.470Z

Por que pequenas e médias empresas estão mais suscetíveis a ataques cibernéticos?

banner-image-2024-04-30T02:35:53.527Z

Imagem de Palmeiras apura possível ataque hacker que teria revelado informações confidenciais no tecmundo

Suposta invasão resultou no compartilhamento de detalhes comerciais e até salários de jogadores do Palmeirsa.

<head></head><body>O clube brasileiro de futebol Palmeiras se manifestou após sofrer uma possível invasão neste domingo (24). Um perfil na rede social X, <a href="https://www.tecmundo.com.br/mercado/273163-um-ano-elon-musk-confira-linha-tempo-bilionario-antigo-twitter.htm" rel="noopener noreferrer" target="_blank">o antigo Twitter</a>, divulgou supostas informações confidenciais do clube.A conta revelou uma série de detalhes a respeito de contratos de jogadores e patrocinadores. Eles foram obtidos por uma forma até agora desconhecida, mas que pode envolver contas do clube com privilégios de administrador.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280276-ciberseguranca-nao-prioridade-empresas-brasileiras-revela-pesquisa.htm" rel="noopener noreferrer" target="_blank">Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa</a></li></ul>Em nota, a Sociedade Esportiva Palmeiras diz que "tomou conhecimento da conduta criminosa de um usuário" e vai investigar o caso. O clube não chegou a confirmar se as informações divulgadas são verídicas, mas não descarta abrir uma ação judicial ou outro tipo de desdobramento caso a invasão seja confirmada."Os departamentos técnicos foram prontamente acionados para averiguar o ocorrido. Se houve de fato a invasão alegada, adotaremos todas as providências cabíveis", diz a nota oficial.<h2>Ataque hacker no Palmeiras?</h2>Durante algumas horas, o perfil que supostamente hackeou o Palmeiras divulgou detalhes internos do clube. A maioria das informações envolvia contratos de jogadores e outros funcionários, incluindo salários e condições para o pagamento de bônus.A conta também publicou conteúdos sobre a relação do time de futebol com patrocinadores. Os dados foram revelados tanto em forma de texto quanto em capturas de tela.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274650-8-casos-golpes-ia-devem-aumentar-2024.htm" rel="noopener noreferrer" target="_blank">8 tipos de golpes com IA que devem aumentar em 2024</a></li></ul><img src="https://tm.ibxk.com.br/2024/03/25/25104741552047.jpg" alt="A conta de Leila Pereira foi uma das possíveis vítimas da invasão.">A conta de Leila Pereira foi uma das possíveis vítimas da invasão.Aparentemente, o acesso aconteceu por um email: o invasor disse ter "exatos 618 endereços de email do Palmeiras" — incluindo o da empresária Leila Pereira, presidente do clube, atual chefe de delegação da Seleção Brasileira.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">Como se proteger de ataques cibernéticos?</a></li></ul>Após atender pedidos do público para postar detalhes contratuais de certos atletas de destaque, o hacker falou que vasculharia o sistema em busca de informações mais sigilosas, o que poderia até incluir provas de irregularidades. Ainda ontem, o perfil do usuário foi suspenso da rede social X.</body>

thumb-image-2024-04-30T02:35:53.527Z

Palmeiras apura possível ataque hacker que teria revelado informações confidenciais

banner-image-2024-04-30T02:35:54.096Z

Imagem de Cibersegurança Report #18 no tecmundo

Confira um resumo com as principais notícias de proteção de dados da semana

A semana foi turbulenta no campo da ciberseguran&ccedil;a brasileira. Com menos acontecimentos globais, o pa&iacute;s foi destaque nos &uacute;ltimos dias em prote&ccedil;&atilde;o digital &mdash; em especial pela descoberta de novas fraudes, al&eacute;m de uma brecha em nosso principal sistema de pagamentos.
Al&eacute;m disso, um importante evento que re&uacute;ne entusiastas e especialistas j&aacute; pagou mais de R$ 3,4 milh&otilde;es pela descoberta de vulnerabilidades em sistemas operacionais.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm" rel="noopener noreferrer" target="_blank">Como descobrir, bloquear e desbloquear o IMEI de um celular?</a></li>
</ul>
<h2>As 7 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Cuidado! Apps falsos do Imposto de Renda 2024 podem roubar seus dados pessoais</h3>
A <a href="https://www.tecmundo.com.br/mercado/280109-recibo-imposto-renda-acessar-documento.htm" rel="noopener noreferrer" target="_blank">declara&ccedil;&atilde;o do Imposto de Renda 2024</a> virou tema de golpe em redes sociais. O Centro de Preven&ccedil;&atilde;o, Tratamento e Resposta a Incidentes Cibern&eacute;ticos de Governo (CTIR Gov) detectou <a href="https://www.tecmundo.com.br/seguranca/281088-cuidado-apps-falsos-imposto-renda-2024-roubar-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">aplicativos falsos que se passam pelo servi&ccedil;o&nbsp;</a>da Receita Oficial e enganam o consumidor.
As ferramentas imitam o visual da declara&ccedil;&atilde;o e o funcionamento do programa, mas t&ecirc;m como objetivo roubar dados pessoais e financeiros. N&atilde;o foram divulgadas imagens dos apps fraudulentos e n&atilde;o h&aacute; informa&ccedil;&otilde;es de que eles ainda estejam nas lojas digitais, mas o consumidor deve se manter atento.&nbsp;
<img src="https://tm.ibxk.com.br/2024/03/22/irpf-2024-22154817646198.jpg" alt="IRPF 2024" />Os brasileiros precisam ficar atentos e acessar o site oficial da Receita Federal, que &eacute; o o canal mais seguro para download. (Imagem: Rmcarvalho/Getty Images)
Na Google Play Store, o aplicativo da Receita Federal <a href="https://play.google.com/store/apps/details?id=br.gov.economia.receita.rfb" rel="noopener noreferrer" target="_blank">pode ser baixado aqui</a>. Para aparelhos iOS, &eacute; s&oacute; <a href="https://apps.apple.com/br/app/receita-federal/id1558883724" rel="noopener noreferrer" target="_blank">clicar neste link</a>. O informe dos rendimentos relativos a 2023 pode ser enviado at&eacute; 31 de maio.
<h3>2. Brasil foi o pa&iacute;s da Am&eacute;rica Latina mais vulner&aacute;vel a ciberataques em 2023</h3>
O Brasil &eacute; destaque negativo na Am&eacute;rica Latina em quantidade de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomwares</a> de larga escala contra corpora&ccedil;&otilde;es. Essa &eacute; uma das conclus&otilde;es de um relat&oacute;rio da Unit 42, que faz parte da Palo Alto Networks.
Segundo o estudo, o Brasil enfrentou 61 desses ataques cibern&eacute;ticos s&oacute; em 2023, com bases de dados vazadas em f&oacute;runs. J&aacute; para 2024, as proje&ccedil;&otilde;es indicam um aumento de cerca de 3,55%. O segundo pa&iacute;s da regi&atilde;o no ranking &eacute; o M&eacute;xico, com 42 ataques. Voc&ecirc; pode ler o documento completo <a href="https://unit42.paloaltonetworks.com/unit-42-ransomware-leak-site-data-analysis/" rel="noopener noreferrer" target="_blank">neste link</a>.
<img src="https://tm.ibxk.com.br/2024/03/22/22081049088003.png" alt="OS EUA respondem por quase metade dos ciberataques com dados vazados. (Imagem: Reprodu&ccedil;&atilde;o/Unit 42)" />OS EUA respondem por quase metade dos ciberataques com dados vazados. (Imagem: Reprodu&ccedil;&atilde;o/Unit 42)
Os setores mais afetados foram o de alta tecnologia, educa&ccedil;&atilde;o e agricultura. Al&eacute;m disso, a Unit 42 detectou uma mudan&ccedil;a de abordagem dos cibercriminosos. Eles optam cada vez pela a&ccedil;&atilde;o "pegar e sair", roubando informa&ccedil;&otilde;es em massa e s&oacute; depois cobrando ou comercializando os dados &mdash; que podem ser porta de entrada para novos crimes.
<h3>3. Novo golpe muda dados do Pix e c&oacute;digos de barra de boletos</h3>
A empresa de seguran&ccedil;a Kaspersky encontrou um novo m&eacute;todo de fraude envolvendo o <a href="https://www.tecmundo.com.br/mercado/280860-pix-meio-pagamento-usado-brasil-2023-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">Pix</a>. A a&ccedil;&atilde;o muda o QR Code ou o c&oacute;digo de barras de boletos para redirecionar pagamentos para outras contas em vez do destinat&aacute;rio original.
<img src="https://tm.ibxk.com.br/2024/03/22/22082415552008.webp" alt="Cuidado com os pagamentos que chegam via email. (Divulga&ccedil;&atilde;o/Kaspersky)" />Cuidado com os pagamentos que chegam via email. (Divulga&ccedil;&atilde;o/Kaspersky)
Os cibercriminosos exploram uma vulnerabilidade na ferramenta Reboleto, que permite a edi&ccedil;&atilde;o de dados de pagamento de um arquivo via acesso remoto. Com o software, basta encontrar mensagens de um email comprometido, buscar anexos enviados pelo perfil e fazer a edi&ccedil;&atilde;o.
Enquanto a falha n&atilde;o &eacute; corrigida, a recomenda&ccedil;&atilde;o &eacute; sempre bom conferir se o destinat&aacute;rio do pagamento &eacute; o mesmo da compra.
<h3>4. Banco Central comunica vazamento de mais de 46 mil chaves Pix</h3>
Ainda falando do popular m&eacute;todo de pagamento, o Banco Central confirmou um vazamento de dados na &uacute;ltima segunda-feira (18). Ao todo, <a href="https://www.tecmundo.com.br/seguranca/281098-banco-central-comunica-vazamento-dados-de-46-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">foram 46.093 chaves do Pix expostas</a>, no sexto incidente do tipo desde novembro de 2020.
<img src="https://tm.ibxk.com.br/2024/03/22/22081700517007.jpg" alt="O Pix &eacute; o meio de pagamento mais popular do Brasil. (Imagem: Getty Images)" />O Pix &eacute; o meio de pagamento mais popular do Brasil. (Imagem: Getty Images)
Apenas clientes da Fid&uacute;cia Sociedade de Cr&eacute;dito ao Microempreendedor e da Empresa de Pequeno Porte Limitada (Fid&uacute;cia) foram afetados. "Falhas pontuais" nos sistemas levaram ao vazamento de detalhes cadastrais, como nome do usu&aacute;rio, CPF, ag&ecirc;ncia, n&uacute;mero e o tipo de conta.
Informa&ccedil;&otilde;es sens&iacute;veis e que permitiriam movimenta&ccedil;&otilde;es nas contas n&atilde;o foram vazadas e os clientes afetados j&aacute; foram notificados.
<h3>5. Pwn2Own 2024: especialistas ganham US$ 200 mil e carro da Tesla por hack</h3>
O tradicional evento de ciberseguran&ccedil;a <a href="https://www.zerodayinitiative.com/blog/2024/3/20/pwn2own-vancouver-2024-day-one-results" rel="noopener noreferrer" target="_blank">Pwn2Own 2024</a> come&ccedil;ou na quinta-feira (21) em Vancouver, no Canad&aacute;. No primeiro dia de hacks ao vivo, foram distribu&iacute;dos mais de US$ 730 mil (cerca de R$ 3,6 milh&otilde;es na cota&ccedil;&atilde;o atual) em pr&ecirc;mios para especialistas que encontraram falhas e invadiram sistemas populares.
A maior recompensa foi de US$ 200 mil (R$ 1 milh&atilde;o) e um carro da Tesla para o grupo franc&ecirc;s Synacktiv, que explorou uma brecha na unidade de controle eletr&ocirc;nico (ECU) da montadora. Essa &eacute; a segunda edi&ccedil;&atilde;o do evento em que a equipe ganha um <a href="https://www.tecmundo.com.br/tesla-model-3" rel="noopener noreferrer" target="_blank">Tesla Model 3</a> por apontar problemas de seguran&ccedil;a no ve&iacute;culo.
<img src="https://tm.ibxk.com.br/2024/03/22/22083607738011.jpg" alt="Um Tesla Model 3. (Imagem: Getty Images)" />Um Tesla Model 3. (Imagem: Getty Images)
Outros participantes demonstraram com sucesso vulnerabilidades na VMware Workstation e navegadores populares, al&eacute;m do Windows 11 e a distro Ubuntu.
<h3>6. GitHub lan&ccedil;a IA que sugere corre&ccedil;&otilde;es de seguran&ccedil;a em c&oacute;digos</h3>
O reposit&oacute;rio <a href="https://www.tecmundo.com.br/mercado/254787-o-github-entenda-plataforma.htm" rel="noopener noreferrer" target="_blank">GitHub</a> apresentou na quarta-feira (20) uma ferramenta de intelig&ecirc;ncia artificial (IA). Ela &eacute; a corre&ccedil;&atilde;o autom&aacute;tica da verifica&ccedil;&atilde;o de c&oacute;digo, que escaneia os seus projetos e sugere melhorias ou altera&ccedil;&otilde;es.
A ideia do servi&ccedil;o, ainda em fase Beta, &eacute; focar na quest&atilde;o de ciberseguran&ccedil;a. Fora detectar poss&iacute;veis brechas, ele tamb&eacute;m explica o problema e at&eacute; sugere a melhor corre&ccedil;&atilde;o&nbsp;para evitar vulnerabilidades.&nbsp;
<img src="https://tm.ibxk.com.br/2024/03/22/22093433825057.jpg" alt="O novo recurso na pr&aacute;tica. (Imagem: Reprodu&ccedil;&atilde;o/GitHub)" />O novo recurso na pr&aacute;tica. (Imagem: Reprodu&ccedil;&atilde;o/GitHub)
Segundo a companhia, o recurso cobre mais de 90% dos alertas em c&oacute;digos em JavaScript, Typescript, Java e Python. Apenas usu&aacute;rios do GitHub Advanced Security ter&atilde;o acesso ao recurso por enquanto.
<h3>7. Pesquisadores descobrem forma de desbloquear portas de hot&eacute;is com cart&atilde;o</h3>
Um grupo de especialistas em ciberseguran&ccedil;a descobriu um m&eacute;todo para desbloquear portas de quartos de hot&eacute;is. A t&eacute;cnica vale para cerca de 3 milh&otilde;es de modelos Saflok, da fabricante Dormakaba, que usam uma tecnologia de aproxima&ccedil;&atilde;o por radiofrequ&ecirc;ncia via cart&atilde;o.
Ap&oacute;s quase dois anos de experimentos, o grupo criou um m&eacute;todo "coringa" chamado Unsaflok. Ele envolve obter um cart&atilde;o de hotel, fazer a leitura dele com um aparelho RFID para extrair o c&oacute;digo e o envio desses dados para um cart&atilde;o vazio.
<iframe width="640" height="360" title="vimeo-player" src="https://player.vimeo.com/video/925916054?h=b6a4bbb56f" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Feito isso, ao encostar ambos os cart&otilde;es na porta, &eacute; poss&iacute;vel abrir a trava sem problemas. A marca e hot&eacute;is com essas portas foram contatados ainda no final de 2022, mas a corre&ccedil;&atilde;o depende de atualiza&ccedil;&otilde;es em cada estabelecimento &mdash; at&eacute; agora, s&oacute; 36% dos poss&iacute;veis alvos resolveram a brecha.
Essas foram as principais novidades em ciberseguran&ccedil;a da semana. Se voc&ecirc; est&aacute; em busca de prote&ccedil;&atilde;o adicional e mais conte&uacute;do, veja como identificar <a href="https://www.tecmundo.com.br/seguranca/280594-aplicativo-espiao-identificar-meu-celular-tem.htm" rel="noopener noreferrer" target="_blank">se o seu celular tem um aplicativo espi&atilde;o</a> instalado.

thumb-image-2024-04-30T02:35:54.096Z

Cibersegurança Report #18

banner-image-2024-04-30T02:36:06.582Z

Imagem de Lockbit: grupo de ransomware volta a atacar mesmo após operação policial no tecmundo

Organização atualizou códigos e voltou a fazer vítimas, mas tamanho da estrutura é desconhecido

<head></head><body>A gangue de cibercriminosos LockBit, uma das mais perigosas do setor nos últimos meses, aparentemente voltou a atacar. Indícios de que o grupo está novamente infectando vítimas com ransomwares apareceram nas análises de empresas de segurança como a Zscaler.O retorno é curioso por acontecer pouco mais de uma semana depois de uma operação policial de larga escala que resultou no desmantelamento de boa parte das atividades da gangue.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a></li></ul>A ação conjunta, que envolveu até o FBI e a Europol,&nbsp;resultou no confisco de carteiras de criptomoedas, identificação de contas ligadas ao grupo e derrubada de dezenas de servidores.&nbsp;Além disso, ao menos dois integrantes foram presos na Polônia e na Ucrânia.<blockquote class="twitter-tweet">ThreatLabz has observed new <a href="https://twitter.com/hashtag/Lockbit?src=hash&amp;ref_src=twsrc%5Etfw">#Lockbit</a> ransomware attacks following the law enforcement takedown operation last week. The latest ransom note can be found in our GitHub repo: <a href="https://t.co/rZdficpiRJ">https://t.co/rZdficpiRJ</a> <a href="https://t.co/hEIqJWrEGI">pic.twitter.com/hEIqJWrEGI</a>— Zscaler ThreatLabz (@Threatlabz) <a href="https://twitter.com/Threatlabz/status/1762521408205430863?ref_src=twsrc%5Etfw">February 27, 2024</a></blockquote>Pelo visto, entretanto, parte da estrutura segue operando e agora está em fase de reconstrução — com um retorno que não era esperado para acontecer tão perto do avanço das autoridades.<h3>O retorno do LockBit</h3>De acordo com o BleepingComputer, as páginas de negociação de pagamento de resgate também voltaram ao ar. Até o momento, não há informações sobre quem seriam as novas vítimas ou se alguma companhia já foi afetada pelo LockBit no retorno das operações.A criptografia usada para sequestrar os arquivos dos servidores foi atualizada com novos códigos, já que as chaves de acesso foram liberadas após os acontecimentos da última semana.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li></ul>O grupo também estaria contratando novos especialistas em cibersegurança para aprimorar os próprios serviços, o que significa que um eventual "LockBit 2.0" pode ser ainda mais nocivo do que o anterior.<img src="https://tm.ibxk.com.br/2024/02/29/29075737979000.jpg" alt="A nova tela de aviso de que o servidor foi &quot;sequestrado&quot; pelo LockBit.">A nova tela de aviso de que o servidor foi "sequestrado" pelo LockBit.Ainda segundo o site, o tamanho da atual estrutura do LockBit após as ações policiais segue um mistério. Até o começo deste ano, cerca de 180 pessoas estariam ligadas à gangue — seja por envolvimento direto ou contratação da ferramenta de infecção de servidores. Entre as vítimas, estão a <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">empresa de semicondutores TSMC</a>, <a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">o banco brasileiro BRB</a> e até mesmo <a href="https://www.tecmundo.com.br/seguranca/257711-grupo-ransomware-pede-desculpa-ataque-hospital-infantil.htm" rel="noopener noreferrer" target="_blank">um hospital infantil</a>.Há uma hipótese de que o grupo, na verdade, está se reorganizando para trocar de nome e continuar agindo usando outra identidade, já que isso aconteceu outras vezes com gangues após elas virarem alvo das autoridades.</body>

thumb-image-2024-04-30T02:36:06.582Z

Lockbit: grupo de ransomware volta a atacar mesmo após operação policial

banner-image-2024-04-30T02:36:08.694Z

Imagem de Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa no tecmundo

O estudo revelou que 64% das empresas brasileiras são alvo de ataques, mas só 23% considera segurança digital uma prioridade

Cerca de 64% das empresas brasileiras s&atilde;o alvo de fraudes e ataques digitais com m&eacute;dia ou alta frequ&ecirc;ncia, revelou a segunda edi&ccedil;&atilde;o da pesquisa "Bar&ocirc;metro da Seguran&ccedil;a Digital". O levantamento foi encomendado pela Mastercard ao Instituto Datafolha.
O resultado mostra&nbsp;um crescimento de 7% pontos percentuais em compara&ccedil;&atilde;o a primeira edi&ccedil;&atilde;o da pesquisa divulgada em 2021.
<ul>
<li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/seguranca/279836-coyote-novo-malware-bancario-rouba-dados-tem-90-casos-brasil.htm" rel="noopener noreferrer" target="_blank">Coyote: novo malware banc&aacute;rio que rouba dados tem 90% dos casos no Brasil</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/23/23133717373134.jpg" alt="A maioria das empresas considera cyberseguran&ccedil;a um t&oacute;pico importante, mas s&oacute; 23% delas a coloca como prioridade no or&ccedil;amento." />A maioria das empresas considera cyberseguran&ccedil;a um t&oacute;pico importante, mas s&oacute; 23% delas a coloca como prioridade no or&ccedil;amento.
84% das empresas consideram a <a href="https://www.tecmundo.com.br/dell-expert-network" target="_blank" rel="sponsored">ciberseguran&ccedil;a </a>algo muito importante, mas 23% delas n&atilde;o torna o tema prioridade no or&ccedil;amento, segundo o levantamento. Somente 35% das empresas ouvidas t&ecirc;m uma &aacute;rea pr&oacute;pria para tratar da seguran&ccedil;a digital,&nbsp;enquanto apenas 25% tem planejamento anual para o setor.
Ainda sobre seguran&ccedil;a, 79% das empresas afirmam ter planos de resposta para um poss&iacute;vel ataque cibern&eacute;tico, mas s&oacute; um ter&ccedil;o delas fez testes preventivos no trimestre que antecedeu a entrevista.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li>
</ul>
Segundo o estudo, empresas tamb&eacute;m t&ecirc;m dificuldade em encontrar profissionais capacitados para lidar com ciberseguran&ccedil;a. 53% enfrentam "muita dificuldade" para encontrar gestores de sistemas de seguran&ccedil;a.
Das empresas ouvidas, as mais preparadas em termos de seguran&ccedil;a digital s&atilde;o as dos setores finan&ccedil;as, seguros, tecnologia e telecomunica&ccedil;&otilde;es.
<h2>E quanto a LGPD?</h2>
A pesquisa tamb&eacute;m pontuou sobre a recep&ccedil;&atilde;o da Lei Geral de Prote&ccedil;&atilde;o de Dados (LGPD). Segundo o levantamento, 81% das empresas entrevistadas responderam que a legisla&ccedil;&atilde;o trouxe benef&iacute;cios importantes.
Para a Mastercard, o aumento no n&uacute;mero de ataques cibern&eacute;ticos revela que a implementa&ccedil;&atilde;o de estrat&eacute;gias de seguran&ccedil;a digital ainda &eacute; bem dif&iacute;cil para empreendimentos no Brasil.

thumb-image-2024-04-30T02:36:08.694Z

Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa

banner-image-2024-04-30T02:36:11.106Z

Imagem de Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT no tecmundo

A Polícia Civil do Estado de São Paulo deflagrou uma operação para capturar o desenvolvedor do malware GoatRAT

A Pol&iacute;cia Civil do Estado de S&atilde;o Paulo deflagrou uma opera&ccedil;&atilde;o para capturar o desenvolvedor do malware GoatRAT na manh&atilde; desta quarta-feira (21). Foram expedidos 11 mandados de busca e apreens&atilde;o na Bahia (BA), Paran&aacute; (PR) e S&atilde;o Paulo (SP).
Realizada pela Delegacia de Pol&iacute;cia de Investiga&ccedil;&otilde;es sobre Furtos e Roubos a Bancos do DEIC, a opera&ccedil;&atilde;o teve sucesso ao encontrar um homem de 18 anos suspeito de ser o respons&aacute;vel pelo&nbsp;<a href="https://www.tecmundo.com.br/seguranca/261785-roubo-pix-bancos-brasileiros-malware-goatrat-evolui.htm" target="_blank" rel="sponsored">malware GoatRAT</a>&nbsp;- que tamb&eacute;m seria o programador do site cibercriminoso de vendas MWCriminal.
O suspeito foi encontrado no Paran&aacute;
De acordo com as autoridades, o homem foi acusado de furto qualificado mediante fraude. Al&eacute;m disso, que o malware em quest&atilde;o ainda pode estar ativo.
<img src="https://tm.ibxk.com.br/2024/02/21/goatrat-21120206754112.jpg" alt="goatRAT" />GoatRAT
<h2>O que &eacute; o GoatRAT</h2>
Segundo as autoridades, o acusado utilizava um modus operandi que envolvia central banc&aacute;ria falsa e a distribui&ccedil;&atilde;o do malware via Google Play Store.
Dentro do malware, foi poss&iacute;vel encontrar keylogger e um script CSV com contas laranjas PIX para pulverizar o dinheiro recolhido ap&oacute;s o roubo.
O malware GoatRAT, conhecido por atuar como uma ferramenta de acesso remoto maliciosa, evoluiu recentemente para atuar com Sistema Autom&aacute;tico de Transfer&ecirc;ncia (ATS). Isso significa que ele tem a capacidade de realizar transfer&ecirc;ncias financeiras n&atilde;o-autorizadas em dispositivos infectados.
Dessa maneira, o GoatRAT entra na fam&iacute;lia de malwares que tem a capacidade de, entre outras coisas, roubar transfer&ecirc;ncias PIX de celulares com contas brasileiras. Entre esses tipos de softwares, est&aacute; o BrasDEX.
Um ATS &eacute; um aplicativo, um framework, que facilita a automatiza&ccedil;&atilde;o de processos de transfer&ecirc;ncias em um aparelho
O modus operandi do malware &eacute; o seguinte: primeiro, o malware inicia uma se&ccedil;&atilde;o chamada &ldquo;Servidor&rdquo;. Ela serve para estabelecer o contato com o Comando &amp; Controle (C&amp;C) para alcan&ccedil;ar a chave PIX usada no esquema. Logo em seguida, o v&iacute;rus pede a libera&ccedil;&atilde;o dos servi&ccedil;os de Acessibilidade e permiss&atilde;o para overlay &ndash; no caso, overlay mirando Nubank, Banco Inter ou PagBank.
Um sistema de overlay malicioso &eacute; quando um malware simula uma p&aacute;gina ou mensagem falsa sobrepondo um aplicativo leg&iacute;timo para roubar credenciais ou realizar outras a&ccedil;&otilde;es fraudulentas. Ent&atilde;o, o ATS &eacute; realizado por uma sequ&ecirc;ncia de quatro passos (que podem ser vistos em detalhes aqui). Ap&oacute;s identifica&ccedil;&otilde;es realizadas pelo sistema, o overlay banc&aacute;rio e as libera&ccedil;&otilde;es de acessibilidade, o cibercriminoso ganha a capacidade de incluir a quantidade de dinheiro que ele busca transferir via PIX dentro da aplica&ccedil;&atilde;o leg&iacute;tima - e isso tudo sem alertar a v&iacute;tima
&Eacute; importante notar que o GoatRAT &eacute; um malware pernicioso: ele come&ccedil;a a abrir, talvez, uma nova gera&ccedil;&atilde;o de trojans banc&aacute;rios aqui no Brasil que burlam t&eacute;cnicas de seguran&ccedil;a como 2FA &ndash; segundo fator de autentica&ccedil;&atilde;o. Ele n&atilde;o precisa roubar c&oacute;digos que cheguem via SMS ou app terceiro (Microsoft Authenticator, por exemplo) para acessar contas e realizar transa&ccedil;&otilde;es fraudulentas. Ou seja, &eacute; como a primeira erva-daninha.
<h2>Como se proteger</h2>
Isso significa que voc&ecirc; deve abandonar o segundo fator de autentica&ccedil;&atilde;o e que tudo est&aacute; perdido? N&atilde;o, absolutamente n&atilde;o. No caso do GoatRAT, voc&ecirc; deve seguir outros passos - al&eacute;m desses:
<ul>
<li>Instala&ccedil;&atilde;o de apps apenas via Google Play Store &ndash; evite liberar a instala&ccedil;&atilde;o de APKs n&atilde;o oficiais</li>
<li>Programa antiv&iacute;rus ativo no aparelho</li>
<li>Sempre utilize recursos biom&eacute;tricos para desbloqueios</li>
<li>Evite o clique em links de ofertas, promo&ccedil;&otilde;es imperd&iacute;veis ou informa&ccedil;&otilde;es alarmantes que cheguem no seu email e SMS</li>
<li>Cheque se o Google Play Protect est&aacute; ativo no aparelho</li>
</ul>

thumb-image-2024-04-30T02:36:11.106Z

Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT

banner-image-2024-04-30T02:36:11.664Z

Imagem de Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja no tecmundo

A operação internacional também disponibilizou uma ferramenta de descriptografia para as vítimas dos cibercriminosos

O grupo de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware</a> LockBit foi alvo de uma grande opera&ccedil;&atilde;o internacional que resultou na pris&atilde;o de dois integrantes na Pol&ocirc;nia e na Ucr&acirc;nia, na segunda-feira (19). A a&ccedil;&atilde;o levou &agrave; derrubada de 34 servidores utilizados pelos cibercriminosos em v&aacute;rios pa&iacute;ses, afetando &ldquo;gravemente&rdquo; a capacidade da quadrilha, de acordo com a Europol.
Liderada pela Ag&ecirc;ncia Nacional do Crime do Reino Unido (NCA), a chamada Opera&ccedil;&atilde;o Cronos tamb&eacute;m teve como resultado o confisco de mais de 200 carteiras cripto que estavam sob a posse da gangue. Outras consequ&ecirc;ncias foram a apreens&atilde;o de mais de 1 mil chaves de descriptografia do ransomware e a identifica&ccedil;&atilde;o de 14 mil contas fraudulentas controladas pelo grupo.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank" rel="sponsored">Criptografia remota: o ransomware complexo que ganha espa&ccedil;o no mundo dos cibercrimes</a></li>
</ul>
<blockquote class="twitter-tweet">
?? Mundo do cibercrime nas &uacute;ltimas horas: - 2 operadores do LockBit ransomware presos na Pol&ocirc;nia e Ucr&acirc;nia - Chave de recupera&ccedil;&atilde;o do LockBit liberada gratuitamente - Apreens&atilde;o de mais de 200 carteiras crypto LockBit Continua ?? <a href="https://t.co/t05GcUGsJ2">pic.twitter.com/t05GcUGsJ2</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1759927650305388691?ref_src=twsrc%5Etfw">February 20, 2024</a></blockquote>
Al&eacute;m disso, tr&ecirc;s mandados de pris&atilde;o internacionais e cinco acusa&ccedil;&otilde;es contra outros operadores do LockBit foram emitidos por autoridades dos Estados Unidos e da Fran&ccedil;a. H&aacute;, ainda, acusa&ccedil;&otilde;es contra os cidad&atilde;os russos Artur Sungatov e Ivan Gennadievich Kondratiev, por envolvimento com os <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">ciberataques coordenados pela quadrilha</a>.
Os servidores que hospedavam dados das v&iacute;timas do grupo de ransomware agora est&atilde;o sob o controle da NCA, que contou com a parceria da Europol, Eurojust, FBI e autoridades japonesas nesta for&ccedil;a-tarefa internacional apontada como um marco hist&oacute;rico na luta contra o cibercrime. As investiga&ccedil;&otilde;es foram iniciadas em abril de 2022.
<h2>Hist&oacute;rico de ciberataques dos cibercriminosos LockBit</h2>
Considerado um dos ransomwares mais utilizados pelo cibercrime globalmente, o LockBit ganhou fama ap&oacute;s sequestrar arquivos e sistemas de grandes empresas, gerando bilh&otilde;es de d&oacute;lares de preju&iacute;zos em todo o mundo. No Brasil, o <a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB foi um dos alvos da quadrilha</a>, que pediu o equivalente a R$ 5,2 milh&otilde;es em bitcoins durante a campanha realizada em 2022.
Al&eacute;m das corpora&ccedil;&otilde;es, os respons&aacute;veis pelo programa malicioso tamb&eacute;m chantagearam milhares de pessoas, amea&ccedil;ando vazar dados e documentos sigilosos em caso de n&atilde;o pagamento do resgate. Ultimamente, eles tamb&eacute;m passaram a adotar <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS)</a> como forma de pressionar seus alvos.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">Acusado de atacar STJ e BRB com ransomware &eacute; condenado a 10 anos de pris&atilde;o</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/20/20112432830097.jpg" alt="Site do LockBit est&aacute; sob o controle da NCA." />Site do LockBit est&aacute; sob o controle da NCA.
Segundo a Europol, os dados recuperados durante a Opera&ccedil;&atilde;o Cronos foram utilizados para desenvolver uma ferramenta de descriptografia disponibilizada gratuitamente no <a href="https://www.nomoreransom.org/en/decryption-tools.html" rel="noopener noreferrer" target="_blank">site No More Ransom</a> para recuperar arquivos sequestrados pelo LockBit Ransomware. O recurso deve beneficiar mais de 6 milh&otilde;es de v&iacute;timas do software malicioso.

thumb-image-2024-04-30T02:36:11.664Z

Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja

banner-image-2024-04-30T02:36:12.021Z

Imagem de Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão no tecmundo

A pena foi decidida pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal

<head></head><body>Um dos réus acusados de atacar o Banco de Brasília (BRB) com um <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a> foi condenado a 10 anos de prisão. A decisão foi tomada pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal.Os ataques aconteceram entre setembro e outubro de 2022. "A condenação tem grande importância no combate a crimes cibernéticos, pois demonstra a capacidade estatal de dar a devida resposta mesmo a crimes praticados com alta tecnologia, protegendo bens jurídicos das vítimas de cibercriminosos", pontuou o Ministério Público.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li></ul><img src="https://tm.ibxk.com.br/2024/02/19/19125534552152.jpg" alt="Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.">Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.No crime, o Banco de Brasília teve os sistemas sequestrados pelo grupo criminoso Crydat. A instituição precisava pagar 50 Bitcoins (BTC), equivalente a R$ 5,2 milhões na época, para ter os dados de volta sem qualquer vazamento.O ransomware utilizado foi o LockBit, um dos malwares mais utilizados nesse tipo de crime. Na prática, a ferramenta funciona como um sequestrador virtual, criptografando arquivos em troca de pagamento em criptomoedas.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul>Como consequência, os sistemas do BRB sofreram com forte instabilidade naquele dia. O banco emitiu um comunicado nas redes sociais.<h2>Condenado está foragido</h2>De acordo com o Ministério Público do Distrito Federal, o réu condenado está foragido. O <a href="https://www.tecmundo.com.br/seguranca/264665-denuncia-hacker-brasileiro-foragido-atacava-empresas-ransomware.htm" rel="noopener noreferrer" target="_blank">segundo envolvido no ataque confessou o crime</a> e fez acordo de delação premiada, agora colaborando com o NCYBER (Núcleo Especial de Combate aos Crimes Cibernéticos).</body>

thumb-image-2024-04-30T02:36:12.021Z

Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão

banner-image-2024-04-30T02:36:15.610Z

Imagem de Cibersegurança Report #12 no tecmundo

Confira quais foram as principais novidades do campo de proteção digital nos últimos dias. Desde golpe milionário até aplicativo falso na App Store.

<head></head><body>A primeira semana de fevereiro foi bastante movimentada no setor de cibersegurança, com novidades sobre golpes mirabolantes envolvendo deepfakes e supostas escovas de dente infectadas.&nbsp;Diferente de outros períodos, entretanto, os últimos dias foram marcados também pela implementação de novos e bem-vindos mecanismos de proteção por grandes empresas, como Google e Microsoft. Além disso, o Carnaval está chegando, mas não se esqueça: você não pode baixar a guarda quando o assunto é a sua proteção digital.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/260785-aumentar-seguranca-celular-carnaval.htm" rel="noopener noreferrer" target="_blank">Como aumentar a segurança do seu celular no Carnaval?</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Golpistas roubam mais de R$ 125 milhões de empresa em reunião falsa gerada por IA</h3>Uma empresa multinacional em Hong Kong <a href="https://www.tecmundo.com.br/seguranca/279649-golpistas-roubam-r-125-milhoes-empresa-reuniao-falsa-gerada-ia.htm" rel="noopener noreferrer" target="_blank">foi vítima de um golpe de mais de US$ 25 milhões</a> realizado via deepfake. Os criminosos enganaram um funcionário responsável por transferências financeiras a partir de um "clone digital".<img src="https://tm.ibxk.com.br/2024/02/08/08165906157376.jpg" alt="Golpes usando clones virtuais devem ficar cada vez mais comuns.">Golpes usando clones virtuais devem ficar cada vez mais comuns.A vítima foi enganada ao entrar em uma videoconferência só com pessoas geradas por IA, inclusive com áudios gerados de forma automática e uma pessoa com o rosto do gerente financeiro da empresa sobreposto digitalmente. O funcionário só descobriu foi alvo de golpistas após entrar em contato com a sede da corporação.Em uma novidade paralela, o YouTube anunciou que <a href="https://www.tecmundo.com.br/internet/279690-youtube-tera-etiqueta-videos-ia-combate-deepfake-eleicoes.htm" rel="noopener noreferrer" target="_blank">vai implementar um sistema de etiquetas para identificar vídeos</a> com criação ou edição via IA. A plataforma da Google também vai combater os deepfakes com maior intensidade, em especial nos períodos eleitorais.<h3>2. Botnet de escovas de dente elétricas não aconteceu de verdade</h3>No começo da semana, uma história originalmente publicada no jornal suíço Aargauer Zeitung relatou um ataque de grandes proporções. A matéria cita uma botnet formada por 3 milhões de escovas de dente elétricas, supostamente programadas em Java. Elas teriam sido hackeadas e usadas para derrubar sistemas e sites via ataques DDoS.Entretanto, a história começou a ser desmentida nesta quarta-feira (7). Inicialmente, especialistas em cibersegurança questionaram a veracidade do caso, em especial pela falta de detalhes. As tais escovas de dente nem sequer pareciam inteligentes e conectadas, sendo apenas elétricas – e o "sequestro" dessa quantidade teria que envolver um firmware malicioso e um processo bastante complicado.<img src="https://tm.ibxk.com.br/2024/02/08/08165822969375.jpg" alt="Algumas escovas de dente até são conectadas à internet, mas com limitações.">Algumas escovas de dente até são conectadas à internet, mas com limitações.A empresa de segurança Fortinet, citada como a fonte no texto original, diz que usou o caso durante uma entrevista apenas como "uma ilustração de um tipo de ataque" e não um caso real "baseado em pesquisas".&nbsp;O jornalista responsável pelo artigo insistiu que a história foi apresentada como real. É mais provável que um erro de tradução ou interpretação tenha ocorrido em alguma parte do processo.<h3>3. Pagamento de resgate por ransomware bateu recorde em 2023</h3>Depois do estudo que mostrou <a href="https://www.tecmundo.com.br/seguranca/279580-ciberseguranca-report-11.htm" rel="noopener noreferrer" target="_blank">o aumento de ataques e vítimas de ransomware em 2023</a>, outro estudo agora mostra que os pagamentos de resgate por parte de empresas afetadas também cresceu. O relatório é da Chainalysis e sugere que, pela primeira vez, foram pagos mais de US$ 1,1 bilhão para cibercriminosos dessa modalidade.<img src="https://tm.ibxk.com.br/2024/02/08/08165747826374.jpg" alt="A evolução dos pagamentos por ransomware nos últimos anos.">A evolução dos pagamentos por ransomware nos últimos anos.O número é quase o dobro do que foi registrado em 2022 e representa um novo recorde da categoria, em especial pela entrada de novos grupos no setor e o espalhamento de ferramentas especializadas. Porém, como acontece quase todos os anos, ele pode ser revisado para um valor ainda maior, já que novas vítimas são descobertas com o passar do tempo.Além disso, o prejuízo total para empresas costuma ser bem maior: o relatório não leva em conta outros gastos após esses ataques, como fechar vulnerabilidades, problemas decorrentes do fechamento temporário de servidores e gastos com investigações, por exemplo.<h3>4. Google Play Protect vai bloquear apps maliciosos automaticamente no Android</h3>A Google deu um passo importante para impedir que usuários do Android caiam em golpes financeiros e <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm" rel="noopener noreferrer" target="_blank">instalem malwares acidentalmente</a>. A novidade é um filtro no Google Play Protect que impede o consumidor de fazer o download de aplicativos potencialmente suspeitos de serem maliciosos.<img src="https://tm.ibxk.com.br/2024/02/08/08165643820373.jpg" alt="O novo filtro de apps da Google.">O novo filtro de apps da Google.Com a novidade, o serviço de detecção de ameaças passa a analisar apps liberados para download a partir das permissões solicitadas – como acesso às mensagens SMS e notificações para interceptar códigos de acesso, por exemplo. Por enquanto, o mecanismo está apenas em fase de testes em Singapura.<h3>5. Microsoft lança novo reconhecimento facial mais rápido e seguro para empresas</h3>A Microsoft revelou na terça (6) um novo mecanismo de segurança. É o Face Check, uma forma avançada de reconhecimento facial que será incorporada ao serviço Microsoft Entra Verified ID.&nbsp;Esse recurso deve ser utilizado principalmente em instituições de ensino e empresas e não no lugar do Windows Hello, já usado em computadores pessoais.<iframe width="560" height="315" src="https://www.youtube.com/embed/LzmfCJ1zHcY?si=UxBCteuTiu0WJDmG" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>O Face Check usa recursos de IA e da plataforma na nuvem Azure para parear quase em tempo real uma selfie recém-tirada pelo usuário com um documento previamente cadastrado para fazer o login. Ao mesmo tempo, ele previne golpes usando IA generativa e roubo de identidade.<h3>6. App falso que finge ser Last Pass é encontrado na App Store</h3>O serviço de gerenciamento de senhas Last Pass fez um alerta à toda a comunidade nesta quarta-feira (7). A própria empresa encontrou um aplicativo fraudulento que finge ser a plataforma de cibersegurança na App Store, mas na verdade é um clone.<img src="https://tm.ibxk.com.br/2024/02/08/08165556687371.jpg" alt="O app falso na loja do iPhone.">O app falso na loja do iPhone.A grande evidência da fraude é que o serviço falso se chama “LassPass” e está listado como sendo de propriedade de Parvati Patel em vez da LogMeIn, empresa dona do serviço. Ainda não há detalhes do funcionamento desse app, mas é possível que ele seja usado para roubar senhas armazenadas, roubar contas e aplicar outros golpes.<ul><li>Fique de olho:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275770-evitar-fraudes-vaquinhas-solidarias-online.htm" rel="noopener noreferrer" target="_blank">Como evitar fraudes em vaquinhas solidárias online?</a></li></ul>Essas foram as principais notícias sobre cibersegurança desta semana. Agora, você está atualizado sobre o assunto e sabe tudo o que está acontecendo no setor.</body>

thumb-image-2024-04-30T02:36:15.610Z

Cibersegurança Report #12

banner-image-2024-04-30T02:36:16.284Z

Imagem de Hackers estão realmente invadindo escovas de dente elétricas? Entenda o caso no tecmundo

Empresa de segurança desmente reportagem que relatou ataque DDoS feito por 3 milhões de acessórios de higiene

<head></head><body>Uma história sobre a suposta invasão a uma empresa usando uma botnet formada por escovas de dente hackeadas circulou bastante na última semana. Dias depois, porém, começam a aparecer evidências de que ela não é verdadeira.Tudo começou quando o jornal suíço <a href="https://www.aargauerzeitung.ch/wirtschaft/kriminalitaet-die-zahnbuersten-greifen-an-das-sind-die-aktuellen-cybergefahren-und-so-koennen-sie-sich-schuetzen-ld.2569480?reduced=true" rel="noopener noreferrer" target="_blank">Aargauer Zeitung</a> publicou uma matéria sobre um possível ataque de negação de serviço (DDoS) de enormes proporções contra uma empresa local.&nbsp;O fato mais surpreendente é que, para isso, foi utilizada uma botnet composta de 3 milhões de escovas de dente inteligente "sequestradas" e ordenadas a acessar o servidor da vítima.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/spyware/2330-o-que-sao-bots-e-botnets-.htm" rel="noopener noreferrer" target="_blank">O que são bots e botnets?</a></li></ul>O caso repercutiu bastante no meio da cibersegurança, com vários comentários de pessoas surpresas com a audácia dos invasores e de como estamos vulneráveis atualmente ao utilizar tantos dispositivos conectados.&nbsp;Entretanto, novas evidências obtidas pelo site Bleeping Computer dão a entender que a história é falsa e nem sequer foi apresentada como verdadeira pela Fortinet, empresa de segurança que serviu de fonte para a reportagem original.<h2>Por que essa história é provavelmente falsa?</h2>As pistas sobre a falta de veracidade no caso começam com a leitura do texto original. A reportagem não traz muitos detalhes concretos, como o nome da empresa invadida ou a marca da escova de dente — citada como "elétrica" e não "inteligente".<img src="https://tm.ibxk.com.br/2024/02/08/08162206166347.jpg" alt="Modelos modernos de escovas de dente possuem um pequeno motor e conexão com a internet.">Modelos modernos de escovas de dente possuem um pequeno motor e conexão com a internet.Também não há detalhes sobre como a invasão de fato ocorreu.&nbsp;Para um número tão grande de objetos iguais serem usados como botnet, primeiro seria necessário enviar uma atualização de um firmware malicioso a todos esses dispositivos, controlando então toda a legião de escovas.Em um comunicado enviado ao Bleeping Computer, a Fortinet comentou que usou o caso durante uma entrevista apenas como "uma ilustração de um tipo de ataque"&nbsp;e não um ataque real "baseado em pesquisas". A companhia disse ainda que não detectou atividades de botnets conhecidas envolvendo esses aparelhos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li></ul>A hipótese mais provável, portanto, é de algum erro de tradução, interpretação ou comunicação entre o jornal e a Fortinet, que acabou virando um "telefone sem fio" e transformou um exemplo em um falso incidente.Por outro lado, o jornalista responsável pelo artigo original também se pronunciou. O veículo insiste que a história foi apresentada como um exemplo real e revisada pela própria companhia de cibersegurança.</body>

thumb-image-2024-04-30T02:36:16.284Z

Hackers estão realmente invadindo escovas de dente elétricas? Entenda o caso

banner-image-2024-04-30T02:36:24.639Z

Imagem de Enorme vazamento revela mais de 13 TB de dados na internet no tecmundo

Apelidado como 'Mãe de todos os vazamentos', o crime contém mais de 26 bilhões de registros

<head></head><body>Cerca de 13 TB de dados foram vazados nesta terça-feira (23). Apelidado de "Mother of All Breaches" (MOAB, ou "Mãe de todos os vazamentos", em tradução livre), o crime revelou mais de 26 bilhões de registros, incluindo dados de sites do&nbsp;<a href="https://www.tecmundo.com.br/software/261866-linkedin-recebeu-o-chatgpt-veja-usar-ia-rede-social.htm" rel="noopener noreferrer" target="_blank">LinkedIn</a>&nbsp;e do&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/278260-x-antigo-twitter-permite-fazer-login-senha-iphone.htm" rel="noopener noreferrer" target="_blank">X, antigo Twitter</a>.As informações não são de um único vazamento, mas de um aglomerado deles. A maioria dos dados divulgados são de bases já comprometidas, mas devido ao volume de conteúdo, é possível que registros novos também tenham sido atingidos.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/277083-grupo-cibercriminoso-utiliza-tv-box-brasil-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">Cibercriminosos estão utilizando TV Boxes do Brasil para ataques hacker; veja</a></li></ul><img src="https://tm.ibxk.com.br/2024/01/24/24123344023133.jpg" alt="A MOAB contém 26 bilhões de registros distribuídos em 3,8 mil pastas, totalizando cerca de 13 TB de dados.">A MOAB contém 26 bilhões de registros distribuídos em 3,8 mil pastas, totalizando cerca de 13 TB de dados.Segundo o site Cybernews, a MOAB&nbsp;contém 26 bilhões de registros dentro de 3,8 mil pastas, cada uma delas correspondente a um vazamento. Marcas como Tencent, Weibo, LinkedIn, Adobe e X foram afetadas.Contudo, essas não foram as únicas. A MOAB também inclui registros de organizações governamentais brasileiras e estadunidenses.<h2>Como se proteger</h2>Embora a maioria dos dados seja de vazamentos antigos, é importante redobrar a atenção agora que as informações foram republicadas.Se você utiliza a mesma senha em vários sites e há muito tempo, por exemplo, é importante atualizá-las. Ativar recursos como a autenticação de dois fatores também pode ajudar a proteger suas credenciais.Além disso, fique atento a tentativas de phishing por e-mail ou mensagem. Não baixe anexos de fontes desconhecidas ou clique em links que não tenha certeza de que são seguros.<h2>Como saber se seus dados foram vazados?</h2>Uma boa forma de verificar se suas informações pessoais foram comprometidas é consultar o serviço "Have I Been Pwned". Lá, é possível verificar se seu e-mail ou senha aparecem em bases de dados violadas.</body>

thumb-image-2024-04-30T02:36:24.639Z

Enorme vazamento revela mais de 26 bilhões de dados na internet

banner-image-2024-04-30T02:36:26.424Z

Imagem de Microsoft diz ter sofrido ataque de grupo russo que hackeou SolarWinds no tecmundo

Grupo conhecido como Midnight Blizzard ficou um mês em posse de conta invadida da Microsoft

<head></head><body>A <a href="https://www.tecmundo.com.br/mercado/276850-microsoft-ultrapassa-apple-torna-empresa-valiosa-mundo.htm" rel="noopener noreferrer" target="_blank">Microsoft</a> confirmou que foi alvo de uma invasão provocada por um já notório grupo de cibercriminosos. Os responsáveis pelo ataque tiveram acesso a e-mails corporativos por cerca de um mês dentro dos sistemas da companhia.De acordo com o relato da equipe de segurança da Microsoft, o ataque foi identificado apenas no dia 12 janeiro deste ano, mas já estava em andamento desde o final de novembro de 2023. Tudo ocorreu a partir de uma conta já antiga e fora de uso, que teve a senha identificada.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/mercado/276924-governo-sanciona-lei-aumenta-pena-cyberbullying-outros-crimes-menores.htm" rel="noopener noreferrer" target="_blank">Lei que criminaliza cyberbullying é aprovada e começa a valer; veja detalhes</a></li></ul>O método utilizado foi o password spray, uma técnica de força bruta que tenta acessar várias contas a partir de uma única senha. Esse processo é repetido várias vezes, até que o código correto seja encontrado.<img src="https://tm.ibxk.com.br/2024/01/21/21101406366000.jpg" alt="Uma conta sem proteção extra e com senha já comprometida permitiu o ataque.">Uma conta sem proteção extra e com senha já comprometida permitiu o ataque.Nesse caso, o e-mail roubado possivelmente tinha uma senha fraca e ainda estava sem a autenticação de dois fatores, um mecanismo importante de segurança que a Microsoft recomenda a todos os usuários.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">Autenticação de dois fatores: o que é e por que utilizá-la?</a></li></ul>"Uma porcentagem muito pequena" de emails corporativos foram acessados, incluindo mensagens de "lideranças sênior de equipes e funcionários de divisões como cibersegurança, jurídico e outras".&nbsp;De acordo com a marca, apenas os recados e arquivos em anexo foram obtidos, sem comprometimento de dados pessoais desses colaboradores ou informações de consumidores.<h2>Grupo que invadiu Microsoft já tem longo histórico</h2>Os responsáveis pelo ataque são conhecidos como Midnight Blizzard ou Nobelium. A gangue já tem um longo currículo de invasões.Eles foram os autores, por exemplo, <a href="https://www.tecmundo.com.br/seguranca/208491-microsoft-confirma-ataque-hacker-sistemas.htm" rel="noopener noreferrer" target="_blank">do famoso hack da SolarWinds em 2020</a>. O software de gerenciamento de rede foi comprometido em 2020 e afetou sistemas da própria Microsoft — no que ela considera como<a href="https://www.tecmundo.com.br/seguranca/208491-microsoft-confirma-ataque-hacker-sistemas.htm" rel="noopener noreferrer" target="_blank">&nbsp;"o maior já visto"</a> em termos de quantidade de vítimas.&nbsp;<img src="https://tm.ibxk.com.br/2024/01/21/21101853480001.jpg" alt="A SolarWinds foi a porta de entrada do hack de 2020.">A SolarWinds foi a porta de entrada do hack de 2020.Um ano depois, a mesma equipe <a href="https://www.tecmundo.com.br/seguranca/220090-microsoft-revela-ataque-investigacao-hackers-solarwinds.htm" rel="noopener noreferrer" target="_blank">conseguiu acessar servidores da própria Microsoft</a>. A empresa afirma que vai continuar as investigações e já trabalha com autoridades para definir o escopo exato do ataque. Mais detalhes sobre o caso devem ser revelados em breve.Ainda segundo a investigação em andamento da empresa, os cibercriminosos estavam atrás de informações específicas sobre eles mesmos. O grupo provavelmente queria saber o quanto a companhia sabia sobre eles, talvez para continuar realizando ataques ou mudar os planos, em caso de operações policiais em andamento.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/276809-dados-milhoes-brasileiros-vazados-2021-continuam-circulando-sugere-site.htm" rel="noopener noreferrer" target="_blank">Dados de milhões de brasileiros vazados em 2021 continuam circulando, sugere site</a></li></ul>Além disso, a Microsoft confirmou que está mudando alguns processos internos de teste de softwares e serviços para impedir roubos parecidos. Em termos de estrutura, essa é a maior alteração no setor desde 2004.</body>

thumb-image-2024-04-30T02:36:26.424Z

Microsoft diz ter sofrido ataque de grupo russo que hackeou SolarWinds

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

TecMundo Drops

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Em 20 minutos, o celular roubado virou dívida

Um grupo de engenheiros criou uma cadeira de rodas que realiza manobras de drift, inspirada por um colega acidentado que sonhava em ser piloto de rali. O segredo está em um sistema com rodízios auxiliares, acionados com uma alavanca e o volante para fazer a cadeira deslizar. A cadeira não é apenas radical; ela também possui recursos de conforto e conveniência, como modo de massagem, suporte para celular e um dispenser ativado por botão que lança fones de ouvido e salgadinhos. A invenção une diversão e utilidade. Apesar de ser um projeto inicial, o conceito levanta a discussão sobre o potencial de comercialização em larga escala. A cadeira pode abrir um novo caminho para o design de mobilidade, combinando reabilitação e entretenimento de forma inovadora. O projeto demonstra como a engenharia pode ser usada para transformar desafios pessoais em soluções criativas e inspiradoras. A criação deu ao engenheiro a chance de realizar seu sonho de rali, mesmo em uma cadeira de rodas. Confira mais no #TecMundo. #drift #cadeiraderodas #engenharia #invenção #mobilidade #tecnologia #rali #design #acessibilidade #inovação #esporte #produto #customização #reabilitação #eletrônicos

ESSA É A PRIMEIRA CADEIRA DE RODAS FAZ DRIFT!

APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Samsung #GalaxyTrifold #dobraveis #tablets #tecnologia #SemManual #TecMundo #produtividade #design #mobile #smartphones #inovacao #Android #gadgets #opiniao #HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech#HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech

Trifold desnecessário? Caro pelo que entrega?

Podcast Sem Manual

O CEO da EngineAI, Zhao Tongyang, decidiu provar a autenticidade dos vídeos de seu robô T800 de uma forma radical: ele permitiu que a máquina desferisse um chute direto em seu corpo, registrando o ato em vídeo para desmentir acusações de fake. A controvérsia surgiu após a empresa divulgar imagens cinematográficas do T800 realizando golpes de artes marciais, giros e chutes voadores com precisão impressionante. Muitos na internet consideraram o desempenho avançado demais para ser real. O T800 é um robô de 75 kg, com torque de até 450 Nm por articulação, projetado para ser aplicado em logística, varejo e fábricas. Para reforçar a prova, a EngineAI também divulgou gravações sem edição, mostrando o robô em estúdio. O ato de Zhao Tongyang ressalta o desafio das empresas de tecnologia em provar a veracidade de suas inovações em uma era dominada por IA e deepfakes. O chute serviu como uma demonstração extrema da capacidade e do equilíbrio do robô. Confira mais no #TecMundo. #robô #ia #chute #tecnologia #engineai #t800 #logística #fábrica #autenticidade #robótica #engenharia #inovação #vídeo #humanoide #equilíbrio

CEO LEVA CHUTE DE ROBÔ PRA PROVAR QUE NÃO É FAKE

Durante a #CCXP25, Aaron Moten comentou que a 2ª temporada de Fallout "inspira profundamente". Será que em algum momento eles tiveram a chance de "expirar"? Ele e Ella Purnell contaram um pouco pra gente! A entrevista COMPLETA está no youtube do Minha Série! 🎬 #Fallout #ellapurnell #aaronmoten #Series #PrimeVideo

#FALLOUT 2 é uma MONTANHA-RUSSA: Ella Purnell e Aaron Moten comentam sobre #ccxp #PrimeVideo

O influenciador chinês Fan Shisan, de Chengdu, chocou o mundo ao criar um sistema real de "espadas voadoras" controladas por gestos, inspirado em filmes wuxia. O feito de engenharia utiliza drones modificados para simular um enxame. As espadas são, na verdade, drones disfarçados, equipados com motores nas pontas e no punho para garantir estabilidade, apesar do formato incomum. O grande avanço está na interface de controle por movimento. O chinês usa sensores que interpretam gestos das mãos e enviam comandos para coordenar o enxame inteiro. A precisão do voo e das manobras é tão alta que o resultado parece ter sido gerado por computação gráfica. O inventor, que já é recordista do Guinness, almeja um projeto ainda mais ambicioso: recriar o mito das "Dez Mil Espadas" usando Inteligência Artificial para coordenar centenas de lâminas no ar, abrindo caminho para novas aplicações de swarm robotics. Confira mais no #TecMundo. #drone #espada #engenharia #ia #enxame #gestos #controle #chinês #tecnologia #robótica #guinness #wuxia #inovação #precisão #futuro

ELE CONTROLA ESPADAS VOADORAS?!

Você já imaginou como seria visitar os bastidores de suas séries favoritas? O criador de conteúdo @simonjost_ usou inteligência artificial para fazer um vídeo com esse tema. Você consegue reconhecer todas as séries que aparecem? Comenta aí embaixo e, depois, venha conferir o gabarito logo abaixo: Game of Thrones Stranger Things La Casa de Papel Breaking Bad The Walking Dead Game of Thrones (de novo) Prison Break Dark Round 6 (Squid Game)

Fã visita set de Game of Thrones e mais séries usando IA! Veja como ficou

Curiosidades

O Brasil inaugurou em Curitiba a maior biofábrica de mosquitos do mundo, com o objetivo de combater a dengue, zika e chikungunya. A nova tecnologia utiliza o mosquito Aedes Aegypti portador da bactéria Wolbachia, que impede a transmissão dessas doenças. A bactéria Wolbachia é inofensiva para humanos e, quando presente no mosquito, impede a replicação dos vírus. Ao serem liberados, esses mosquitos substituem a população local que transmite as doenças, reduzindo drasticamente os casos. A fábrica tem uma capacidade de produção impressionante, planejando liberar 100 milhões de ovos por semana, somando mais de 5 bilhões de ovos por ano. O Ministério da Saúde definirá as cidades de distribuição com base na incidência das doenças. A eficácia do método, que não utiliza produtos químicos nem alteração genética, já foi comprovada em Niterói, com redução de até 70% nos casos de dengue. No entanto, cientistas reforçam que a colaboração da população no cuidado dos quintais ainda é essencial. Leia mais no #TecMundo. #dengue #mosquitos #saúde #brasil #wolbachia #aedesaegypti #tecnologia #biofábrica #zika #chikungunya #prevenção #ciência #fiocruz #anvisa #oms

Ataque hacker

Mundo hacker: TecMundo faz live especial hoje às 19h

Suspeito do maior vazamento do Brasil é preso; 223 milhões de pessoas foram afetadas

Cibersegurança Report #20

Mais notícias sobre Ataque hacker

Por que pequenas e médias empresas estão mais suscetíveis a ataques cibernéticos?

Palmeiras apura possível ataque hacker que teria revelado informações confidenciais

Cibersegurança Report #18

Lockbit: grupo de ransomware volta a atacar mesmo após operação policial

Cibersegurança não é prioridade para empresas brasileiras, revela pesquisa

Rouba PIX: Polícia Civil prende criminoso que desenvolveu malware GoatRAT

Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja

Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão

Cibersegurança Report #12

Hackers estão realmente invadindo escovas de dente elétricas? Entenda o caso

Enorme vazamento revela mais de 26 bilhões de dados na internet

Microsoft diz ter sofrido ataque de grupo russo que hackeou SolarWinds

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também