KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:38:08.911Z

Imagem de Falha na CliqueRetire expôs 60 mil usuários  no tecmundo

Empresa de smart lockers tem vulnerabilidade e expõe dados sensíveis de clientes diversos 

Uma vulnerabilidade na empresa de arm&aacute;rios inteligentes CliqueRetire exp&ocirc;s os dados pessoais de cerca de 60 mil clientes. Detalhes como nome completo, endere&ccedil;o de email, telefone cadastrado, CPF e indica&ccedil;&atilde;o de &ldquo;Pessoa com Defici&ecirc;ncia&rdquo; (PCD) ficaram abertos por tempo indeterminado.
De acordo com explora&ccedil;&atilde;o cibern&eacute;tica realizada pelo perfil @sushicomabacate no Twitter, especializado em ciberseguran&ccedil;a, s&atilde;o 76 tabelas acess&iacute;veis no sistema da empresa que entregam dados abertos de 59.597 usu&aacute;rios.&nbsp;Outros detalhes expostos envolvem o local e qual encomenda um cliente da empresa recebeu.
<ul>
<li>atualiza&ccedil;&atilde;o 08/08: Em comunicado ao TecMundo p&oacute;s-publica&ccedil;&atilde;o, a companhia diz ter corrigido as vulnerabilidades no mesmo dia que recebeu o relato do pesquisador. Abaixo, a mat&eacute;ria original</li>
</ul>
A CliqueRetire &eacute; uma das maiores empresas de e-Boxes
A CliqueRetire &eacute; uma das maiores empresas no que toca e-Boxes; &eacute; precursora na opera&ccedil;&atilde;o de redes de &ldquo;smart lockers&rdquo; no Brasil, que oferece solu&ccedil;&otilde;es log&iacute;sticas para diferentes segmentos do mercado. Em 2021, recebeu aporte de R$ 32 milh&otilde;es numa rodada liderada pela S&atilde;o Carlos Empreendimentos e Participa&ccedil;&otilde;es.
Em 2022, a empresa recebeu um aporte de R$ 17 milh&otilde;es da GLP, gestora de investimentos em real estate log&iacute;stico, al&eacute;m de um dos fundos geridos pelo Ita&uacute; Asset, para refor&ccedil;ar o seu plano de amplia&ccedil;&atilde;o.
O TecMundo entrou em contato com a CliqueRetire via site oficial no final de julho de 2023. Na &uacute;ltima sexta-feira (04) recebeu o seguinte posicionamento:
"Como parte de nosso programa de seguran&ccedil;a da informa&ccedil;&atilde;o, a empresa passa por avalia&ccedil;&otilde;es peri&oacute;dicas de seus sistemas. O &uacute;ltimo processo de auditoria externa foi realizado em 12 de julho de 2023, e as recomenda&ccedil;&otilde;es foram implementadas.
Dentro da pol&iacute;tica de seguran&ccedil;a da informa&ccedil;&atilde;o, agradecemos a qualquer apoio que nos permita aprimorar nossos sistemas. Nosso time est&aacute; empenhado em avaliar os pontos levantados pela reportagem.
Reiteramos nosso compromisso com a seguran&ccedil;a da informa&ccedil;&atilde;o e privacidade de nossos parceiros e clientes em conformidade com a LGPD e continuaremos a realizar todos os esfor&ccedil;os necess&aacute;rios".&nbsp; &nbsp;
<ul>
<li>Em mensagem ao pesquisador, n&atilde;o ao TecMundo, a empresa afirmou que est&aacute; realizando as corre&ccedil;&otilde;es necess&aacute;rias</li>
</ul>
<img src="https://tm.ibxk.com.br/2023/08/03/leak-03152856137306.jpg" alt="leak" />Exemplo do vazamento
<h2>Vulnerabilidade</h2>
Enviada ao TecMundo pelo perfil @sushicomabacate no Twitter, a vulnerabilidade foi descoberta por meio de reconhecimento b&aacute;sico com Amass, HTTPX, Nuclei e Burp Suite.
Apenas durante a explora&ccedil;&atilde;o inicial, segundo o relato do perfil, foi poss&iacute;vel encontrar um bucket S3 (com acesso p&uacute;blico) com fotos de colabs com empresas parceiras, uma chave do TeamViewer e at&eacute; dois v&iacute;deos de funcion&aacute;rios da empresa operando a infraestrutura.
O grande problema estaria em uma API (Interface de Programa&ccedil;&atilde;o de Aplica&ccedil;&otilde;es) sem autentica&ccedil;&atilde;o. Al&eacute;m disso, foi poss&iacute;vel encontrar tokens v&aacute;lidos de comunica&ccedil;&atilde;o com essa API.
O objetivo da explora&ccedil;&atilde;o n&atilde;o era prejudicar a empresa
Entre outros problemas encontrados durante a explora&ccedil;&atilde;o, est&atilde;o: facilidade de acesso aos endpoints, Personal Access Token do Github armazenado em texto plano e at&eacute; chaves AWS.
Apenas esses pontos permitiram uma eleva&ccedil;&atilde;o de privil&eacute;gios ao pesquisador, que garantiram acesso total a infraestrutura da aplica&ccedil;&atilde;o - ainda &eacute; preciso notar que o token encontrado foi vazado de uma integra&ccedil;&atilde;o com o BubbleIO, uma plataforma de low code.
<ul>
<li>De acordo com @sushicomabacate, isso n&atilde;o foi testado, pois o objetivo da explora&ccedil;&atilde;o n&atilde;o era prejudicar a empresa</li>
</ul>
&ldquo;Como a vulnerabilidade ainda n&atilde;o foi corrigida, pra tentar proteger os dados dos clientes da empresa, preferi ocultar algumas informa&ccedil;&otilde;es que permitissem a imediata explora&ccedil;&atilde;o dessas vulnerabilidades&rdquo;, escreveu o pesquisador. &ldquo;Ainda aguardo uma resposta da empresa via email (...) A den&uacute;ncia por viola&ccedil;&atilde;o da LGPD ainda &eacute; uma possibilidade tamb&eacute;m&rdquo;.
O perfil @sushicomabacate ainda comentou que apesar de alcan&ccedil;ar acesso total na AWS, n&atilde;o acessou o banco de dados porque isso exigiria uma mudan&ccedil;a nas pol&iacute;ticas de acesso. &ldquo;Por&eacute;m, como obtive acesso ao c&oacute;digo fonte dessa API (e de outras), procede que estamos acessando informa&ccedil;&otilde;es de aproximadamente 50 tabelas, por meio da API&rdquo;, finaliza.
O TecMundo n&atilde;o detalhou com especificidade a explora&ccedil;&atilde;o realizada, visto que a CliqueRetire provavelmente ainda n&atilde;o realizou a corre&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2023/08/03/leak-03152930660307.jpg" alt="Leak" />API - AWS
<h2>Os perigos dos vazamentos de dados</h2>
Quais s&atilde;o os poss&iacute;veis impactos de um vazamento de dados na vida do cidad&atilde;o? Leaks normalmente atualizam bases de cibercriminosos e deixam golpes mais precisos.
S&atilde;o in&uacute;meros tipos de esquemas criminosos que envolvem dados vazados, desde phishings direcionados at&eacute; abertura de contas laranjas.
Comum e de f&aacute;cil execu&ccedil;&atilde;o, o phishing nada mais &eacute; que uma mensagem falsa enviada para uma pessoa na tentativa de angariar informa&ccedil;&otilde;es sens&iacute;veis, assinaturas ou infec&ccedil;&atilde;o.
Usar um antiv&iacute;rus na m&aacute;quina n&atilde;o faz mal
Usando o caso da CliqueRetire dentro de um poss&iacute;vel exemplo, clientes precisam redobrar a aten&ccedil;&atilde;o no que toca emails relacionados aos servi&ccedil;os da empresa: em posse dessas informa&ccedil;&otilde;es vazadas, cibercriminosos podem elaborar mensagens mais precisas em um ataque.
Para se proteger de emails e mensagens maliciosas, ainda usando o exemplo, &eacute; necess&aacute;rio checar o remetente, checar poss&iacute;veis altera&ccedil;&otilde;es na URL e ser mais proativo caso fique em d&uacute;vida. Entre voc&ecirc; mesmo em contato com a empresa via canais oficiais.
<img src="https://tm.ibxk.com.br/2023/08/07/leak-07101205468072.jpg" alt="leak" />59.597 dados expostos
<ul>
<li>Por fim: usar um antiv&iacute;rus na m&aacute;quina n&atilde;o faz mal. Hoje, grande parte das solu&ccedil;&otilde;es no mercado oferecem prote&ccedil;&otilde;es diversas para a usabilidade di&aacute;ria</li>
</ul>

thumb-image-2024-04-30T02:38:08.910Z

Falha na CliqueRetire expôs 60 mil usuários 

banner-image-2024-04-30T02:38:11.181Z

Imagem de Bolsonaro perguntou sobre possibilidade de invadir urnas eletrônicas, diz hacker da Vaza-Jato no tecmundo

O hacker Walter Delgatti Neto prestou depoimento à Polícia Federal e falou sobre conversas que teve com o ex-presidente Jair Bolsonaro

O hacker <a href="https://www.tecmundo.com.br/seguranca/144181-hackers-teriam-acessado-telegram-sergio-moro-via-falha-operadoras.htm" target="_blank">Walter Delgatti Neto</a> revelou que o ex-presidente Jair Bolsonaro (PL) perguntou sobre a possibilidade de invas&atilde;o das urnas eletr&ocirc;nicas durante uma conversa. De acordo com Delgatti Neto, Bolsonaro queria saber se era poss&iacute;vel invadir as urnas a partir do c&oacute;digo-fonte.
Os detalhes da conversa foram divulgados pelo g1 nesta quarta-feira (02). Segundo a jornalista Camila Bomfim, o hacker revelou a informa&ccedil;&atilde;o durante depoimento prestado &agrave; Pol&iacute;cia Federal (PF).
Delgatti Neto afirmou aos investigadores que a conversa com o ex-presidente sobre se existia a possibilidade de invadir as urnas a partir do c&oacute;digo-fonte &ldquo;n&atilde;o foi adiante&rdquo;.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/245731-urna-eletronica-codigos-fonte-validados-universidades.htm" target="_blank">Urna eletr&ocirc;nica e c&oacute;digos-fonte s&atilde;o validados por universidades</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/08/02/jair-bolsonaro-02122425755234.jpg" alt="Jair Bolsonaro" />O ex-presidente Jair Bolsonaro j&aacute; atacou a seguran&ccedil;a das urnas eletr&ocirc;nicas (Imagem: Pool/Getty Images)
Ainda no depoimento, o hacker disse aos agentes federais que s&oacute; era poss&iacute;vel ter acesso ao c&oacute;digo-fonte das urnas na pr&oacute;pria sede do Tribunal Superior Eleitoral, e que ele n&atilde;o poderia ir at&eacute; l&aacute;.
<h2>O hacker</h2>
Walter Delgatti Neto foi o mesmo hacker respons&aacute;vel por interceptar conversas entre o atual senador S&eacute;rgio Moro (Uni&atilde;o Brasil) e o ex-deputado federal Deltan Dallagnol. As intercepta&ccedil;&otilde;es ficaram conhecidas como <a href="https://www.tecmundo.com.br/seguranca/142354-lava-jato-vazamento-conversas-entre-moro-deltan-explode-internet.htm" target="_blank">&ldquo;Vaza-Jato&rdquo;</a>.
Delgatti Neto foi preso preventivamente hoje pela PF ap&oacute;s a deflagra&ccedil;&atilde;o da opera&ccedil;&atilde;o 3FA, que apura casos como o de um<a href="https://www.tecmundo.com.br/seguranca/257815-alexandre-moraes-determina-propria-prisao-provavel-ataque-hacker.htm" target="_blank"> falso pedido de pris&atilde;o contra o ministro Alexandre de Moraes</a>, do Supremo Tribunal Federal (STF).

thumb-image-2024-04-30T02:38:11.181Z

Bolsonaro questionou possibilidade de invadir urnas eletrônicas, diz hacker

banner-image-2024-04-30T02:38:11.811Z

Imagem de HotRat: veja detalhes sobre novo malware que pode estar no seu PC no tecmundo

HotRat utiliza programas da Adobe e jogos populares para se infiltrar

Um grupo de pesquisadores da Avast Software, respons&aacute;vel por diversos <a href="https://www.tecmundo.com.br/seguranca/262343-avast-afirma-66-brasileiros-conhecem-senhas-outras-pessoas.htm" rel="noopener noreferrer" target="_blank">antiv&iacute;rus</a>, identificou o malware HotRat em diversos conte&uacute;dos piratas populares. O programa malicioso utiliza cavalos de troia para se infiltrar em dispositivos e roubar informa&ccedil;&otilde;es pessoais dos usu&aacute;rios.
S&atilde;o v&aacute;rios est&aacute;gios at&eacute; que o HotRat seja instalado.O malware ativa um script AutoHotkey por meio das configura&ccedil;&otilde;es de um software crackeado (obtido ilegalmente).
<ul>
<li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/266902-hacker-russo-diz-ter-invadido-satelites-inpe.htm" rel="noopener noreferrer" target="_blank">Hacker russo diz ter invadido sat&eacute;lites do INPE</a></li>
</ul>
Ao executar o software original, um processo de instala&ccedil;&atilde;o similar ao comum se inicia. Entretanto, um script do PowerShell oculto em PowerPoint.xml tamb&eacute;m &eacute; executado, para enfraquecer a seguran&ccedil;a do sistema. Esse processo, por sua vez, ocorre em tr&ecirc;s passos:
<ol>
<li>&nbsp;O malware desabilita as permiss&otilde;es de administrador, permitindo que as opera&ccedil;&otilde;es que exigem permiss&atilde;o sejam executadas sem consentimento ou credenciais;</li>
<li>&nbsp;Ele desinstala as prote&ccedil;&otilde;es antiv&iacute;rus;</li>
<li>&nbsp;E por fim altera as configura&ccedil;&otilde;es do Windows Defender.</li>
</ol>
<img src="https://tm.ibxk.com.br/2023/07/31/31213523168000.jpg" alt="Processo de instala&ccedil;&atilde;o do HotRat" />Processo de instala&ccedil;&atilde;o do HotRat
O HotRat &eacute; encontrado principalmente em&nbsp;softwares crackeados, transformando-os em um "ve&iacute;culo de entrega" para o <a href="https://www.tecmundo.com.br/seguranca/265505-malware-encontrado-dois-apps-disponiveis-play-store.htm" rel="noopener noreferrer" target="_blank">malware</a>. Uma vez instalado, o malware pode roubar credenciais de login, carteiras de criptomoedas, fazer capturas de tela, instalar mais malware e obten&ccedil;&atilde;o de acesso ou altera&ccedil;&atilde;o de dados da&nbsp;&aacute;rea de transfer&ecirc;ncia.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" rel="noopener noreferrer" target="_blank">Como escolher o melhor antiv&iacute;rus?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/07/31/31155407807313.jpg" alt="Malware HotRat tem como principal alvo programas da Adobe, Microsoft e games" />Malware HotRat tem como principal alvo programas da Adobe, Microsoft e games
<h2>Veja quais programas o HotRat costuma infectar</h2>
Como forma de alerta, a Avast listou alguns dos principais softwares em que o v&iacute;rus foi encontrado:
<ul>
<li>Adobe Illustrator 2023</li>
<li>Adobe Photoshop 2021</li>
<li>Microsoft Office 2022</li>
<li>Microsoft Office Professional Plus 2021&nbsp;</li>
<li>Tiktok 18+ Plus PC Download&nbsp;</li>
<li>IObit Uninstaller Pro&nbsp;</li>
<li>Far Cry 4 Gold Edition</li>
<li>The Sims 4</li>
<li>Age of Empires IV Digital Deluxe Edition&nbsp;</li>
<li>Battlefield 3 Premium Edition&nbsp;</li>
</ul>
<h2>Como se proteger do HotRat</h2>
A principal dica para se proteger deste e de outros malwares &eacute; baixar conte&uacute;do apenas de sites oficiais ou distribuidores autorizados. Tamb&eacute;m &eacute; recomend&aacute;vel manter o antiv&iacute;rus ativado e atualizado.&nbsp;

thumb-image-2024-04-30T02:38:11.811Z

HotRat: veja detalhes sobre novo malware que pode estar no seu PC

banner-image-2024-04-30T02:38:14.746Z

Imagem de Hacker russo diz ter invadido satélites do INPE  no tecmundo

De acordo com o relato do russo, o trabalho foi realizado via injeção SQL

Um cibercriminoso conhecido como Samurai (do grupo russo SecDet) alega que invadiu os sistemas cibern&eacute;ticos do INPE (Instituto Nacional de Pesquisas Espaciais) na &uacute;ltima semana. Al&eacute;m de ter acesso aos dados confidenciais, supostamente, o atacante conseguiu acessar informa&ccedil;&otilde;es de sat&eacute;lites brasileiros.
De acordo com o relato do russo, o trabalho foi realizado via inje&ccedil;&atilde;o SQL (Linguagem de Consulta Estruturada), explora&ccedil;&atilde;o de vulnerabilidades LFI (Local File Inclusion) e XSS refletido (cross-site scripting), al&eacute;m da obten&ccedil;&atilde;o de Shell reverso - quando o sistema &eacute; acessado por meio de linhas de comando explorando vulnerabilidades.
O TecMundo entrou em contato com o INPE para um posicionamento sobre o caso na ter&ccedil;a-feira (26) e at&eacute; o momento n&atilde;o obteve resposta. J&aacute; o relato do russo foi entregue pelo especialista de amea&ccedil;as conhecido como AkaClandestine, no Twitter, ap&oacute;s investiga&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2023/07/27/satelite-27113108146170.png" alt="sat&eacute;lite" />Imagem do sat&eacute;lite invadido
<h2>O que foi invadido</h2>
De acordo com o cibercriminoso, foram acessados dados dos sat&eacute;lites CBERS-2/B, GLS-LANDSAT e LANDSAT-1/7. Em seu relato, o atacante ainda ensina o passo a passo para obter as informa&ccedil;&otilde;es:
&ldquo;Voc&ecirc; aprender&aacute; como descobrir as inje&ccedil;&otilde;es de SQL e XSS refletidas, o processo de explor&aacute;-las e assumir o controle total do banco de dados e do servidor de pesquisa espacial do Brasil&rdquo;, escreveu.
<ul>
<li>Obviamente, os passos realizados pelo atacante russo n&atilde;o ser&atilde;o compartilhados por aqui, falaremos apenas sobre o que foi acessado</li>
</ul>
Na lista de acesso, aparecem os seguintes sat&eacute;lites na totalidade: CBERS-2, CBERS-2B, GLS-LANDSAT, LANDSAT-1, LANDSAT-2, LANDSAT-3, LANDSAT-5, LANDSAT-7.
&ldquo;As bases s&atilde;o muito, muito gigantescas e n&atilde;o tenho mem&oacute;ria suficiente para despej&aacute;-las, ent&atilde;o pegue o que tiver&rdquo;, escreveu o cibercriminoso no grupo referente ao SecDet no Telegram.
&ldquo;Este &eacute; o site do governo, cheio de buracos como a merda que eu abri anteriormente. Voc&ecirc; n&atilde;o vai conseguir controlar os sat&eacute;lites por motivos &oacute;bvios (eles agora s&atilde;o meus), mas as contas do portal corporativo devem estar l&aacute;, hashes brutos e tudo mais. Com a inje&ccedil;&atilde;o, cheguei ao Shell, mas mesmo esses dados s&atilde;o suficientes para eu ser levado ao FSB. Vou liberar o exploit em si se tiver gente suficiente no grupo, porque quem corre o risco sou eu, n&atilde;o voc&ecirc;s&rdquo;.
<img src="https://tm.ibxk.com.br/2023/07/27/db-27113149086171.png" alt="DB" />Data bases
<h2>Qual &eacute; o risco?</h2>
Que sites governamentais costumam ser alvos de cibercriminosos n&atilde;o &eacute; novidade &ndash; e, infelizmente, a facilidade de acesso tamb&eacute;m n&atilde;o &eacute; novidade. No caso do INPE, o instituto &eacute; o respons&aacute;vel pela pesquisa e explora&ccedil;&atilde;o espacial no Brasil.
De acordo com seu site, as atividades atualmente desenvolvidas pelo INPE buscam demonstrar que a utiliza&ccedil;&atilde;o da ci&ecirc;ncia e da tecnologia espacial, pode influir na qualidade de vida da popula&ccedil;&atilde;o brasileira e no desenvolvimento do Brasil.
Os sat&eacute;lites CBERS, que supostamente foram acessados pelo ator russo, t&ecirc;m como miss&atilde;o retransmitir para uma esta&ccedil;&atilde;o receptora os dados coletados por uma rede de aproximadamente 750 plataformas autom&aacute;ticas de coleta de dados ambientais (PCDs) distribu&iacute;das ao longo do territ&oacute;rio nacional.
J&aacute; os sat&eacute;lites LANDSAT s&atilde;o respons&aacute;veis pelo envio de imagens capturadas do Brasil no que toca recursos naturais terrestres. Vale notar que as imagens enviadas ao INPE s&atilde;o de acesso p&uacute;blico.
Apesar de alegar que o n&iacute;vel de ger&ecirc;ncia de acesso aos sat&eacute;lites &eacute; completo, o cibercriminoso Samurai n&atilde;o detalhou o que &eacute; poss&iacute;vel realizar. Mesmo tendo realizado brincadeiras comentando que poderia &ldquo;derrubar um sat&eacute;lite&rdquo;, essa informa&ccedil;&atilde;o n&atilde;o pode ser confirmada.
Caso o INPE responda a solicita&ccedil;&atilde;o de contato do TecMundo, o posicionamento e informa&ccedil;&otilde;es extras ser&atilde;o adicionadas.

thumb-image-2024-04-30T02:38:14.746Z

Hacker russo diz ter invadido satélites do INPE 

banner-image-2024-04-30T02:38:19.760Z

Imagem de Barbieheimer: criminosos aproveitam hype dos filmes para aplicar golpes no tecmundo

Criminosos roubam dinheiro e dados pessoais ao prometer bonecas Barbie e visualização de Oppenheimer por streaming

A empolga&ccedil;&atilde;o para os filmes <a href="https://www.tecmundo.com.br/minha-serie/266591-barbie-blockbuster-ano-vale-o-hype-opiniao.htm" rel="noopener noreferrer" target="_blank">Barbie</a> e <a href="https://www.tecmundo.com.br/minha-serie/266479-oppenheimer-voce-precisa-saber-assistir-filme.htm" rel="noopener noreferrer" target="_blank">Oppenheimer</a> est&aacute; sendo utilizada por hackers para aplicar golpes online. Segundo o relat&oacute;rio desta quinta-feira (20) da Kaspersky, empresa que atua no desenvolvimento de softwares de seguran&ccedil;a cibern&eacute;tica, os criminosos visam roubar dinheiro e dados pessoais para aplicar golpes.
Os golpes envolvendo "Barbieheimer" incluem a venda de edi&ccedil;&otilde;es exclusivas da boneca e o oferecimento do streaming do filme de Cristopher Nolan. Confira mais detalhes a seguir.
<ul>
<li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/minha-serie/266470-entenda-barbieheimer-polemica-tras-brincadeira.htm" rel="noopener noreferrer" target="_blank">Entenda o que &eacute; Barbieheimer e a pol&ecirc;mica por tr&aacute;s da brincadeira</a></li>
</ul>
<span class="img-fc" data-fonte="&nbsp;Kapersky&nbsp;" data-fonte-url="https://www.kaspersky.com.br/lp/special-offer?reseller=br_bb2023_pro_ona_sem_bra_onl_b2c_goo_ppc-ad_______&amp;utm_content=bb2023|generic&amp;utm_id=go_cmp-2060964898_adg-71406523570_ad-619035845026_kwd-115442062_dev-c_ext-_prd-_mca-_sig-CjwKCAjwtuOlBhBREiwA7agf1pMPs0nTHignUm6ITuCAtAVBZ4N-NBa9DeyfYLVN_u_qLybr8EX-YxoCIAAQAvD_BwE&amp;utm_source=google&amp;utm_campaign=G%20-%20BR%20-%20LATAM%20-%20B2C%20-%20PS%20-%20Branded%20-%20PT%20-%20BG%20-%20EXA%20-%20Misspell&amp;utm_campaign=G%20-%20BR%20-%20LATAM%20-%20B2C%20-%20PS%20-%20Branded%20-%20PT%20-%20BG%20-%20EXA%20-%20Misspell&amp;gad=1&amp;gclid=CjwKCAjwtuOlBhBREiwA7agf1pMPs0nTHignUm6ITuCAtAVBZ4N-NBa9DeyfYLVN_u_qLybr8EX-YxoCIAAQAvD_BwE"><img src="https://tm.ibxk.com.br/2023/07/20/20105251303106.jpg" alt="P&aacute;gina fraudulenta para vendas de Barbie" />P&aacute;gina fraudulenta para vendas de Barbie
Para o crime usando o filme dirigido por Greta Gerwig os criminosos est&atilde;o usando uma p&aacute;gina fraudulenta que oferece vers&otilde;es especiais das bonecas Barbie. As op&ccedil;&otilde;es incluem edi&ccedil;&otilde;es limitadas do filme, como a da atriz principal por cerca de &pound; 12 (R$ 73,82 em convers&atilde;o direta). Tamb&eacute;m &eacute; poss&iacute;vel adicionar um helic&oacute;ptero por &pound; 56 (R$ 344,50 na cota&ccedil;&atilde;o do dia 20 de julho) com "desconto exclusivo da loja"
Ao clicar no an&uacute;ncio, a v&iacute;tima &eacute; redirecionada para um formul&aacute;rio que solicita informa&ccedil;&otilde;es pessoais e banc&aacute;rias, que s&atilde;o enviadas diretamente para os golpistas. O risco n&atilde;o se limita ao financeiro, pois os dados roubados podem ser vendidos na Dark Web.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/minha-serie/266586-barbienheimer-filmes-opostos-lancados-mesmo-dia.htm" rel="noopener noreferrer" target="_blank">Al&eacute;m de Barbienheimer: filmes opostos que foram lan&ccedil;ados no mesmo dia</a></li>
</ul>
J&aacute; para Oppenheimer, os golpistas oferecem o streaming gratuito, mas pedem uma taxa nominal de um d&oacute;lar ou euro para registro. Para completar o cadastro, os criminosos exigem o cadastro de um cart&atilde;o banc&aacute;rio, possibilitando d&eacute;bitos n&atilde;o autorizados e de dif&iacute;cil cancelamento nas contas dos usu&aacute;rios.
Olga Svistunova, especialista em seguran&ccedil;a da Kaspersky, alerta que &ldquo;Estreias e eventos grandes como filmes t&atilde;o esperados trazem uma onda de expectativa, mas, em meio &agrave; emo&ccedil;&atilde;o, &eacute; crucial que os usu&aacute;rios permane&ccedil;am alertas e sigam as regras b&aacute;sicas de seguran&ccedil;a online."

thumb-image-2024-04-30T02:38:19.760Z

Barbieheimer: criminosos aproveitam hype dos filmes para aplicar golpes

banner-image-2024-04-30T02:38:32.669Z

Imagem de Grupo diz ter roubado dados de 30 milhões de usuários da Microsoft no tecmundo

Perfil responsável por derrubar serviços da companhia estaria até comercializando a suposta base de dados

<head></head><body>O grupo conhecido como Anonymous Sudan afirma que invadiu os servidores da <a href="http://tecmundo.com.br/Microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> e roubou uma mistura de credenciais de acesso e dados pessoais de&nbsp;30 milhões de usuários. Em uma mensagem postada no Telegram, eles alegam que "hackearam" a companhia e acessaram um conjunto de informações sigilosas que inclui contas, e-mails e senhas.&nbsp;O grupo diz ainda que está disposto a comercializar toda a base de dados com interessados&nbsp;por US$ 50 mil&nbsp;— cerca de R$ 240 mil em conversão direta de moeda.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/265902-microsoft-libera-curso-gratuito-ia-certificado-conclusao.htm" rel="noopener noreferrer" target="_blank">Microsoft libera curso gratuito sobre IA com certificado de conclusão</a></li></ul><img src="https://tm.ibxk.com.br/2023/07/03/03180844241429.jpg" alt="O aviso da suposta invasão.">O aviso da suposta invasão.Para provar que realmente houve a invasão, o Anonymous Sudan publicou no perfil um documento de texto com uma pequena amostra das credenciais, com informações de 100 pessoas. Entretanto, segundo o Bleeping Computer, não é possível comprovar a veracidade dos documentos. Ele pode realmente ser uma exploração de vulnerabilidades da Microsoft, mas é possível também se tratar de uma cópia de bases de dados antigas ou obtidas em um serviço terceirizado.Ainda segundo a reportagem, toda a negociação com os possíveis compradores acontece por meio de um bot do Telegram, para dificultar o rastreio dos responsáveis.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/mercado/265307-microsoft-alcanca-valor-mercado-us-2-6-trilhoes-impulso-de-ia.htm" rel="noopener noreferrer" target="_blank">Microsoft alcança valor de mercado de US$ 2,6 trilhões com impulso de IA</a></li></ul><h2>O que diz a Microsoft</h2>Em nota enviada ao Bleeping Computer, a Microsoft negou que tenha sido invadida. "Nós não encontramos evidências de que dados de nossos consumidores foram acessados ou comprometidos", diz um porta-voz da empresa.Ligado a grupos de ativistas digitais russos, o Anonymous Sudan é o mesmo perfil que <a href="https://www.tecmundo.com.br/seguranca/265369-outlook-fora-do-ar-ataque-ddos-confirma-microsoft.htm" rel="noopener noreferrer" target="_blank">assumiu a autoria de ataques de negação de serviço (DDoS)</a>, que impactaram serviços da Microsoft recentemente. Os envios massivos de solicitação de acesso <a href="https://www.tecmundo.com.br/software/264863-microsoft-outlook-hotmail-fora-ar-segunda-feira-5.htm" rel="noopener noreferrer" target="_blank">derrubaram por algumas horas</a> plataformas importantes no início de junho, como o Outlook.&nbsp;Na época, a Microsoft ressaltou que reforçou a segurança em uma camada da Azure Web que foi alvo do ataque, sem citar qualquer tipo de invasão.</body>

thumb-image-2024-04-30T02:38:32.669Z

Hackers afirmam ter roubado dados de 30 milhões de usuários da Microsoft

banner-image-2024-04-30T02:38:35.979Z

Imagem de Atualização constante sobre ataques cibernéticos: a base de amplificação do conhecimento no tecmundo

Os ataques cibernéticos têm se espalhado rapidamente pelas plataformas online e representam uma enorme movimentação no mercado financeiro. Confira!

Os <a href="https://www.tecmundo.com.br/seguranca/265756-golpes-redes-sociais-tornaram-negocio-multimilionario.htm" target="_blank" rel="sponsored">crimes cibern&eacute;ticos devem movimentar cerca de R$ 40 trilh&otilde;es globalmente at&eacute; o final de 2023</a>, o que representa quatro vezes o PIB do Brasil (R$ 9,9 trilh&otilde;es) e quase um ter&ccedil;o do PIB dos Estados Unidos (R$ 127 trilh&otilde;es), de acordo com dados de 2022. Esses n&uacute;meros assustadores ajudam a tangibilizar a profundidade do impacto do cibercrime na economia mundial&nbsp;&ndash; e comprovam que ningu&eacute;m est&aacute; completamente seguro.&nbsp;
Empresas e profissionais de ciberseguran&ccedil;a precisam se manter cada vez mais atualizados em rela&ccedil;&atilde;o a novos golpes, t&aacute;ticas e grupos de invasores. Como os criminosos est&atilde;o sempre inovando nos ataques, o acompanhamento das novas modalidades e t&eacute;cnicas, bem como de todo o processo investigativo, &eacute; fundamental.&nbsp;
Como exemplos dessa necessidade de atualiza&ccedil;&atilde;o, temos dois casos relatados recentemente pela equipe de Managed Detection and Response (MDR) da Sophos e que ajudam a compreender a real import&acirc;ncia da dissemina&ccedil;&atilde;o de aprendizados valiosos para minimizarmos os riscos de um ataque. Veja:
<h2 dir="ltr">Akira Ransomware&nbsp;</h2>
O<a href="https://news.sophos.com/en-us/2023/05/09/akira-ransomware-is-bringin-88-back/"> ransomware Akira</a> est&aacute; &ldquo;trazendo 1988 de volta&rdquo;. Uma nova fam&iacute;lia de ransomware recentemente observada, apelidada de Akira, usa uma est&eacute;tica retr&ocirc; em seu site, que lembra muito os consoles de tela verde dos anos 80 e, possivelmente, leva o nome do popular filme hom&ocirc;nimo de anime de 1988.&nbsp;
As organiza&ccedil;&otilde;es afetadas t&ecirc;m seus arquivos criptografados com as extens&otilde;es &ldquo;.akira&rdquo; e informa&ccedil;&otilde;es de nota de resgate denominadas "fn.txt". Em abril, maio e junho j&aacute; foram relatados alguns casos na Am&eacute;rica do Norte e com grande possibilidade de amplia&ccedil;&atilde;o para outros pa&iacute;ses.&nbsp;
&Eacute; importante destacar que o Akira n&atilde;o tem semelhan&ccedil;a alguma de c&oacute;digo com a varia&ccedil;&atilde;o anterior de ransomware conhecida pelo mesmo nome, que estava ativo em 2017. O ataque usa cores verdes retr&ocirc; e aceita comandos de linha em vez de listar apenas informa&ccedil;&otilde;es.&nbsp;&nbsp;
<img src="https://tm.ibxk.com.br/2023/06/29/ransomware-akira-29095947968032.jpg" alt="Ransomware Akira" />Ransomware Akira.
<h2 dir="ltr">CryptoRom&nbsp;</h2>
Outro caso que vale destaque &eacute; o CryptoRom. A Sophos revelou novas descobertas sobre esses<a href="https://news.sophos.com/en-us/2021/05/12/fake-android-and-ios-apps-disguise-as-trading-and-cryptocurrency-apps/"> </a>esquemas, nos quais criminosos aplicam golpes de fraude financeira em usu&aacute;rios de aplicativos de relacionamento e os influenciam a fazer falsos investimentos em criptomoedas. <a href="https://news.sophos.com/en-us/2023/02/01/fraudulent-cryptorom-trading-apps-sneak-into-apple-and-google-app-stores/" target="_blank" rel="sponsored">O relat&oacute;rio detalhou a identifica&ccedil;&atilde;o dos primeiros apps falsos</a>, como Ace Pro e MBM_BitScan, que conseguiram contornar os r&iacute;gidos protocolos de seguran&ccedil;a da Apple.&nbsp;
Anteriormente, os cibercriminosos usaram t&eacute;cnicas alternativas para convencer as v&iacute;timas a baixarem <a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm" target="_blank" rel="sponsored">aplicativos falsos que n&atilde;o eram autorizados pela plataforma</a>. A Sophos notificou a Apple e o Google e, desde ent&atilde;o, ambas as lojas removeram os apps clandestinos.&nbsp;&nbsp;
Para atrair a v&iacute;tima que foi enganada por meio do Ace Pro, por exemplo, os golpistas criaram e mantiveram ativo um perfil falso no Facebook, com a personagem de uma mulher vivendo, supostamente, um estilo de vida luxuoso em Londres. Depois de construir um relacionamento com a v&iacute;tima, eles sugeriram que ela baixasse o app Ace Pro e investisse na suposta criptomoeda ofertada.&nbsp;
<ul>
<li>Veja mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/265052-aprenda-identificar-proteger-golpes-relacionamento-online.htm" target="_blank" rel="sponsored">Aprenda a identificar e proteger-se de golpes de relacionamento online</a></li>
</ul>
O Ace Pro &eacute; descrito na loja de aplicativos como um scanner de QR code, mas &eacute; uma plataforma falsa de investimentos em criptomoedas. Uma vez aberta, os usu&aacute;rios v&ecirc;em uma interface de negocia&ccedil;&atilde;o em que supostamente podem depositar e retirar moedas &ndash; entretanto, qualquer dinheiro depositado vai diretamente para os golpistas.&nbsp;
<img src="https://tm.ibxk.com.br/2023/06/29/golpes-e-ciberseguranca-29103256120051.jpg" alt="Golpes e ciberseguran&ccedil;a" />Criminosos aplicam golpes de fraude financeira em usu&aacute;rios de aplicativos de relacionamento e&nbsp;os influenciam a fazer falsos investimentos em criptomoedas.
Para passar pela seguran&ccedil;a da App Store, a Sophos apontou que os atacantes tinham o app conectado a um site remoto com funcionalidade leg&iacute;tima quando este foi originalmente submetido para revis&atilde;o, que inclu&iacute;a um QR Code, para que parecesse realmente aut&ecirc;ntico para os revisores. Entretanto, uma vez aprovado, os hackers o redirecionavam para um dom&iacute;nio registrado na &Aacute;sia que, por fim, enviava um pedido que corresponde a um conte&uacute;do de outro host, que redirecionava para a p&aacute;gina da fraude.&nbsp; &nbsp;
Assim como o Ace Pro, o MBM_BitScan tamb&eacute;m &eacute; um aplicativo para Android, conhecido como BitScan no Google Play. Os dois apps se comunicam com a mesma infraestrutura de Comando e Controle (C2) que, por sua vez, interage com um servidor que se assemelha a uma leg&iacute;tima empresa japonesa de criptomoedas. O restante do conte&uacute;do fraudulento &eacute; tratado em uma interface da web, dificultando o processo de detect&aacute;-lo como fraudulento pelos revisores de c&oacute;digo da plataforma.&nbsp;
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/239975-ransomware-queda-golpes-hackers-comecam-atacar.htm" target="_blank" rel="sponsored">Ransomware: ap&oacute;s queda nos golpes, hackers come&ccedil;am a 'se atacar'</a></li>
</ul>
J&aacute; o subconjunto de esquemas conhecidos como sha zhu pan (???) - na tradu&ccedil;&atilde;o literal, o "prato de carne de porco" -, &eacute; uma opera&ccedil;&atilde;o de golpes bem organizados e sindicalizados, que usam uma combina&ccedil;&atilde;o de engenharia social focada em romance, movimenta&ccedil;&otilde;es de criptomoedas fraudulentas e websites para atrair as v&iacute;timas e roubar dinheiro, ap&oacute;s ganhar a sua confian&ccedil;a. H&aacute; dois anos a Sophos tem rastreado e relatado esses golpes que arrecadam milh&otilde;es de d&oacute;lares.

thumb-image-2024-04-30T02:38:35.979Z

Atualização constante sobre ataques cibernéticos: a base de amplificação do conhecimento

banner-image-2024-04-30T02:38:40.448Z

Imagem de Hackers que vendiam dados de ministros do STF e políticos são presos no tecmundo

O acesso aos dados de políticos e autoridades eram vendidos em pacotes de assinatura de sete, 15 ou 30 dias

A Pol&iacute;cia Civil do Distrito Federal (PCDF), por meio da 9&ordf; Delegacia de Pol&iacute;cia no Lago Norte, prendeu ter&ccedil;a-feira (20) <a href="https://www.tecmundo.com.br/seguranca/264665-denuncia-hacker-brasileiro-foragido-atacava-empresas-ransomware.htm" rel="noopener noreferrer" target="_blank">dois hackers acusados de roubar dados de milh&otilde;es de pessoas no Brasil,</a> entre elas, autoridades e pol&iacute;ticos. As informa&ccedil;&otilde;es eram posteriormente vendidas na internet.
Ap&oacute;s cumprir mandados de busca e apreens&atilde;o nas cidades de Ceil&acirc;ndia e Rio Verde (GO), a pol&iacute;cia avalia que este tenha sido <a href="https://www.tecmundo.com.br/seguranca/264474-receita-federal-contas-brasileiros-sofrem-acessos-nao-autorizados.htm" rel="noopener noreferrer" target="_blank">um dos maiores vazamentos de dados do Brasil</a>. Per&iacute;cia inicial feita pela PCDF comprovou a exist&ecirc;ncia de informa&ccedil;&otilde;es pessoais do Governador do DF, parlamentares da c&acirc;mara federal e legislativa do DF, al&eacute;m de ministros do STF e altas autoridades da rep&uacute;blica.&nbsp;
De acordo com o delegado Eric Sallum, respons&aacute;vel pelas investiga&ccedil;&otilde;es, "Foi poss&iacute;vel constatar que cerca de 200 milh&otilde;es de dados pessoais sigilosos de brasileiros estavam expostos, inclusive fotos, assinaturas digitais, ve&iacute;culos, registros de armas e outras informa&ccedil;&otilde;es", disse o chefe de pol&iacute;cia ao Uol.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/265505-malware-encontrado-dois-apps-disponiveis-play-store.htm" target="_blank" rel="sponsored">Malware &eacute; encontrado em dois apps dispon&iacute;veis na Play Store </a></li>
</ul>
<h2>Entenda o caso</h2>
<img src="https://tm.ibxk.com.br/2023/06/22/22085136834012.jpg" alt="A PCDF cumpriu mandados em Ceil&acirc;ndia e Rio Verde (GO)." />A PCDF cumpriu mandados em Ceil&acirc;ndia e Rio Verde (GO).
Na condu&ccedil;&atilde;o de opera&ccedil;&otilde;es interestaduais para combater golpes eletr&ocirc;nicos nos &uacute;ltimos anos, a 9&ordf; DP percebeu que em todos os casos investigados havia um ponto em comum. As v&iacute;timas das a&ccedil;&otilde;es criminosas sempre afirmavam ter sido enganadas porque os criminosos sabiam detalhes de suas vidas pessoais e conheciam alguns dados sens&iacute;veis.&nbsp;
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/265508-chatgpt-brasil-3-pais-maior-numero-roubos-contas.htm" target="_blank" rel="sponsored">ChatGPT: Brasil &eacute; o 3&ordm; pa&iacute;s com maior n&uacute;mero de roubos de contas</a></li>
</ul>
A pris&atilde;o de diversos golpistas pela PCDF logo revelou que as informa&ccedil;&otilde;es estavam sendo vendidas na darknet por pacotes de assinatura chamados de "pain&eacute;is de consulta".&nbsp;Esses planos eram comercializados por valores de R$ 150, R$ 200 ou R$ 350, para per&iacute;odos de observa&ccedil;&atilde;o de sete, 15 ou 30 dias respectivamente.
Al&eacute;m de 200 milh&otilde;es de CPFs com n&uacute;meros de celular, endere&ccedil;os residenciais, endere&ccedil;os de email, fotos, assinaturas digitalizadas e c&oacute;pias da CNH com n&uacute;mero de seguran&ccedil;a, <a href="https://www.tecmundo.com.br/mercado/237291-tecnologia-ajuda-automatizar-processos-aumentar-seguranca.htm" rel="noopener noreferrer" target="_blank">os criminosos tinha acesso &agrave;s c&acirc;meras de OCR</a> (leitura de placas de ve&iacute;culos) em todo o Brasil, conforme o delegado Sallum.&nbsp;

thumb-image-2024-04-30T02:38:40.448Z

Hackers que vendiam dados de ministros do STF e políticos são presos

banner-image-2024-04-30T02:38:42.539Z

Imagem de Reddit: Hackers ameaçam vazar 80 GB de dados roubados da rede no tecmundo

O grupo de ransomware BlackCat também pede que a plataforma pare a cobrança por acesso à API

<head></head><body>Dados confidenciais roubados durante uma invasão aos sistemas do Reddit em fevereiro deste ano podem ser expostos se a rede social não pagar um resgate de US$ 4,5 milhões, o equivalente a R$ 21,4 milhões pela cotação do dia. Os cibercriminosos também pedem que a plataforma reveja suas políticas de preços para uso da API.Em postagem na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a> no sábado (17), o grupo de ransomware BlackCat afirma ter em sua posse 80 GB de dados compactados roubados do Reddit no dia 9 de fevereiro. Na ocasião, foi dito que os autores da campanha acessaram documentos internos e informações de funcionários.Não está claro quais tipos de dados o grupo, também conhecido como ALPHV, pretende vazar caso não receba o dinheiro do resgate. Em entrevista ao TechCrunch, a porta-voz da companhia, Gina Antonini, disse apenas que as solicitações dos cibercriminosos são referentes ao <a href="https://www.tecmundo.com.br/seguranca/241257-cada-cinco-pessoas-clicam-em-links-phishing-diz-estudo.htm" rel="noopener noreferrer" target="_blank">ataque de phishing</a> ocorrido no início do ano.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/265165-protesto-usuarios-derruba-reddit-entenda-o-acontecendo-o-forum.htm" rel="noopener noreferrer" target="_blank">Protesto de usuários derruba o Reddit; entenda</a></li></ul><img src="https://tm.ibxk.com.br/2023/06/19/19135920676240.jpg" alt="Postagem do grupo de ransomware sobre os pedidos não respondidos pelo Reddit.">Postagem do grupo de ransomware sobre os pedidos não respondidos pelo Reddit.O mesmo BlackCat está envolvido no <a href="https://www.tecmundo.com.br/seguranca/262487-western-digital-sofre-invasao-tem-interferencia-sistemas.htm" rel="noopener noreferrer" target="_blank">ataque à Western Digital</a> em março, que resultou no roubo de 10 terabytes de informações. No mesmo mês, o ALPHV ameaçou expor arquivos que pertencem à empresa Ring, de propriedade da Amazon.<h2>Sem resposta</h2>Segundo os autores do ataque ao Reddit, a plataforma foi procurada duas vezes, em abril e junho, mas não respondeu aos pedidos de resgate. O grupo afirmou que possivelmente não receberá o pagamento e já está se preparando para vazar os dados.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/internet/265311-apagao-reddit-levar-reducao-moderadores.htm" rel="noopener noreferrer" target="_blank">Apagão do Reddit pode levar a uma redução no poder dos trabalhadores</a></li></ul>Em relação à outra solicitação, o BlackCat quer que a rede social reverta a decisão de cobrar a taxa de acesso à API, medida que resultou em um <a href="https://www.tecmundo.com.br/internet/265141-reddit-tem-apagao-protesto-taxa-acesso-apis.htm" rel="noopener noreferrer" target="_blank">“apagão” na última semana</a>, em protesto. Porém, o CEO da empresa, Steve Huffman, defendeu a cobrança como forma de tornar o negócio autossustentável.</body>

thumb-image-2024-04-30T02:38:42.539Z

Reddit: Hackers ameaçam vazar 80 GB de dados roubados da rede

banner-image-2024-04-30T02:38:43.625Z

Imagem de Como se proteger de crimes cibernéticos? no tecmundo

Conheça as principais formas de golpes virtuais e como proteger os seus dados de ataques

Ficar atento &agrave; sua navega&ccedil;&atilde;o na internet e se proteger contra crimes cibern&eacute;ticos &eacute; essencial em um mundo cada vez mais digital. Muitos criminosos usam a internet para aplicar golpes e praticar fraudes, por isso, preparamos esse artigo para te ajudar a identificar poss&iacute;veis emboscadas e saber como navegar com seguran&ccedil;a pelo ciberespa&ccedil;o.
Ao final da leitura, aproveite o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices" target="_blank">cupom de desconto de exclusivo do TecMundo</a><a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices"></a>&nbsp;para contratar seu antiv&iacute;rus.
<h1 dir="ltr">O que s&atilde;o crimes cibern&eacute;ticos?</h1>
Crimes cibern&eacute;ticos s&atilde;o atividades ilegais realizadas em meios digitais.
Esse tipo de crime tem inten&ccedil;&otilde;es variadas e atinge empresas e pessoas f&iacute;sicas. Os objetivos, normalmente, s&atilde;o conseguir dinheiro de maneira il&iacute;cita, prejudicar reputa&ccedil;&otilde;es, violar privacidades, fazer chantagens e extors&otilde;es.
Com o avan&ccedil;o das tecnologias, surgem cada vez mais oportunidades para os criminosos explorarem vulnerabilidades de sistemas.&nbsp;
<h2 dir="ltr">Quais os tipos de crimes cibern&eacute;ticos mais comuns?</h2>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16161832687287.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
<h3 dir="ltr">Fraudes on-line</h3>
Entre as fraudes on-line mais praticadas pelos cibercriminosos est&atilde;o a falsifica&ccedil;&atilde;o de identidade e os golpes em leil&otilde;es virtuais e cart&otilde;es de cr&eacute;dito.
<h3 dir="ltr">Hacking</h3>
O hacking &eacute; a invas&atilde;o de sistemas de computador ou redes sem autoriza&ccedil;&atilde;o. Os criminosos exploram falhas de seguran&ccedil;a para conseguir acesso n&atilde;o autorizado a informa&ccedil;&otilde;es confidenciais, causar danos ou interromper opera&ccedil;&otilde;es.
<h3 dir="ltr">Phishing</h3>
Uma das formas mais comuns de crime cibern&eacute;tico &eacute; o phishing. Nesse tipo de fraude, os criminosos enviam mensagens ou e-mails falsos para enganar as v&iacute;timas e obter informa&ccedil;&otilde;es pessoais, como senhas, n&uacute;meros de cart&atilde;o de cr&eacute;dito ou detalhes de acesso.
<h3 dir="ltr">Sextors&atilde;o</h3>
De posse de imagens ou conversas privadas das v&iacute;timas, os criminosos amea&ccedil;am divulgar o conte&uacute;do, a menos que seja pago um resgate. Normalmente, essas imagens s&atilde;o obtidas por t&eacute;cnicas de phishing; em redes sociais, com o uso de perfis falsos; ou com a invas&atilde;o de dispositivos.
<h3 dir="ltr">Ataques de malware</h3>
Nos ataques de malware, os criminosos infectam sistemas de computador por meio de algum tipo de v&iacute;rus e conseguem usar softwares maliciosos para roubar informa&ccedil;&otilde;es, controlar sistemas remotamente, causar danos a um computador ou a uma rede.
<h3 dir="ltr">Ransomware</h3>
O ransomware envolve o bloqueio de acesso a arquivos ou sistemas de computador por meio de softwares maliciosos. Os criminosos exigem um pagamento de resgate para desbloquear os acessos ou restaurar o sistema. Esse tipo de ataque pode causar grandes preju&iacute;zos para empresas, j&aacute; que arquivos importantes podem ser criptografados e se tornarem inacess&iacute;veis.
<h1 dir="ltr">Como os crimes cibern&eacute;ticos acontecem no mundo digital?</h1>
Os crimes cibern&eacute;ticos acontecem de v&aacute;rias maneiras e est&atilde;o em constante evolu&ccedil;&atilde;o, &agrave; medida que novas tecnologias surgem e os criminosos desenvolvem novas t&aacute;ticas. &Eacute; comum que eles comecem com t&eacute;cnicas de phishing ou aproveitem a vulnerabilidade de sistemas e de redes Wi-Fi.
Portanto, &eacute; fundamental se informar sobre as amea&ccedil;as digitais, adotar medidas de seguran&ccedil;a on-line, como senhas fortes, autentica&ccedil;&atilde;o em duas etapas e atualiza&ccedil;&atilde;o de softwares, al&eacute;m de estar atento a atividades suspeitas ou solicita&ccedil;&otilde;es de informa&ccedil;&otilde;es pessoais.
<h1 dir="ltr">Como se proteger de crimes cibern&eacute;ticos?</h1>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16162017059288.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
Algumas pr&aacute;ticas s&atilde;o fundamentais para deixar seus dispositivos livres de v&iacute;rus e evitar problemas que causam muita dor de cabe&ccedil;a.
<h3 dir="ltr">1. Cuide das suas configura&ccedil;&otilde;es de privacidade</h3>
Revise e ajuste as configura&ccedil;&otilde;es de privacidade das suas contas e redes sociais. Lembre-se de limitar as informa&ccedil;&otilde;es pessoais compartilhadas publicamente e controle quem pode visualizar suas postagens e dados pessoais.
<h3 dir="ltr">2. Atualize softwares com frequ&ecirc;ncia</h3>
Certifique-se de que seu sistema operacional, aplicativos e programas antiv&iacute;rus estejam sempre atualizados. As atualiza&ccedil;&otilde;es incluem corre&ccedil;&otilde;es de seguran&ccedil;a importantes que ajudam a proteger os dispositivos contra vulnerabilidades cibern&eacute;ticas.
<h3 dir="ltr">3. Fa&ccedil;a backups regulares</h3>
Fa&ccedil;a c&oacute;pias de seguran&ccedil;a dos seus arquivos importantes periodicamente. Essas c&oacute;pias podem ser feitas em servi&ccedil;os seguros de armazenamento em nuvem ou em dispositivos de armazenamento externo (como um HD externo). Dessa forma, voc&ecirc; poder&aacute; recuperar seus dados caso ocorra uma perda, roubo, falha de hardware ou ataque de ransomware.
<h3 dir="ltr">4. Crie senhas fortes</h3>
Crie senhas diferentes e sofisticadas para suas contas online. Utilize uma combina&ccedil;&atilde;o de letras mai&uacute;sculas e min&uacute;sculas, n&uacute;meros e caracteres especiais. Evite informa&ccedil;&otilde;es pessoais &oacute;bvias e usar a mesma senha em v&aacute;rias contas. Considere o uso de gerenciadores de senhas para auxiliar no arquivamento das senhas mais complexas.
<h3 dir="ltr">5. Tenha cautela ao clicar em links</h3>
Verifique a autenticidade dos links antes de clicar neles. Evite acessar links suspeitos, enviados por e-mail ou mensagens de texto. Em vez disso, digite manualmente a URL do site no seu navegador para garantir que voc&ecirc; est&aacute; acessando o endere&ccedil;o correto.
<h3 dir="ltr">6. Fique atento ao phishing </h3>
Tenha cuidado com e-mails e mensagens. Verifique sempre o remetente antes de abrir anexos ou clicar em links. Evite fornecer informa&ccedil;&otilde;es pessoais ou confidenciais em resposta a solicita&ccedil;&otilde;es por esses meios. Lembre-se de que organiza&ccedil;&otilde;es confi&aacute;veis geralmente n&atilde;o solicitam dados sigilosos por e-mail.
<h3 dir="ltr">7. N&atilde;o use redes Wi-Fi inseguras</h3>
Evite o uso de redes de Wi-Fi p&uacute;blicas que n&atilde;o sejam seguras, como as de caf&eacute;s, aeroportos ou hot&eacute;is, sobretudo quando for acessar informa&ccedil;&otilde;es confidenciais. Se precisar utilizar uma rede p&uacute;blica, considere o uso de uma rede virtual privada (VPN) para criptografar sua conex&atilde;o e proteger seus dados.
<h3 dir="ltr">8.&nbsp;Ative a autentica&ccedil;&atilde;o em duas etapas</h3>
Sempre que poss&iacute;vel, habilite a autentica&ccedil;&atilde;o em duas etapas. Isso adiciona uma camada de seguran&ccedil;a, exigindo um segundo fator de autentica&ccedil;&atilde;o, como um c&oacute;digo enviado para o seu dispositivo m&oacute;vel, al&eacute;m da senha.
<h3 dir="ltr">Mantenha-se bem informado</h3>
Manter-se atualizado sobre as &uacute;ltimas amea&ccedil;as e pr&aacute;ticas de seguran&ccedil;a cibern&eacute;tica recomendadas &eacute; muito importante. Por isso, esteja atento a informa&ccedil;&otilde;es fornecidas por organiza&ccedil;&otilde;es confi&aacute;veis. Quanto mais voc&ecirc; entender sobre essas amea&ccedil;as e as medidas de prote&ccedil;&atilde;o dispon&iacute;veis, melhor preparado estar&aacute; para evitar golpes.
<h1 dir="ltr">Onde e como denunciar crimes cibern&eacute;ticos?</h1>
Caso tenha sido v&iacute;tima de um crime cibern&eacute;tico, voc&ecirc; pode entrar em contato com a pol&iacute;cia da sua cidade e fazer um boletim de ocorr&ecirc;ncia f&iacute;sico, indo &agrave; delegacia, ou digital, acessando o site dispon&iacute;vel para esse tipo de registro.
As autoridades policiais t&ecirc;m departamentos especializados em crimes cibern&eacute;ticos e podem fornecer orienta&ccedil;&otilde;es sobre como registrar uma den&uacute;ncia ou como agir diante de amea&ccedil;as.&nbsp;
<h1 dir="ltr">Conhe&ccedil;a a Norton: mais do que um simples antiv&iacute;rus</h1>
A Norton fornece solu&ccedil;&otilde;es de seguran&ccedil;a cibern&eacute;tica como softwares de antiv&iacute;rus e de prote&ccedil;&atilde;o on-line. O antiv&iacute;rus da Norton pode detectar e bloquear uma variedade de amea&ccedil;as, como v&iacute;rus, malware, ransomware e spyware. Ele faz verifica&ccedil;&otilde;es em tempo real no dispositivo em que est&aacute; instalado, procurando atividades maliciosas e impedindo que arquivos infectados sejam executados.
Al&eacute;m disso, a Norton tamb&eacute;m oferece uma solu&ccedil;&atilde;o de firewall pessoal, que ajuda a monitorar e bloquear o tr&aacute;fego suspeito em sua rede. Isso ajuda a impedir que hackers acessem seu dispositivo, protegendo suas informa&ccedil;&otilde;es pessoais contra ataques enquanto voc&ecirc; navega seguramente pela web.
Outros benef&iacute;cios da Norton incluem: alerta de atividade suspeita em suas contas, prote&ccedil;&atilde;o de dados de pagamento durante compras on-line, monitoramento de informa&ccedil;&otilde;es pessoais em sites da dark web, gerenciador de senhas, seguran&ccedil;a para dispositivos m&oacute;veis e muito mais.
Com a promo&ccedil;&atilde;o da Norton, o plano Norton AntiVirus Plus (que inclui at&eacute; cinco dispositivos) sai por apenas R$29 no primeiro ano. Nesse plano, voc&ecirc; tem prote&ccedil;&atilde;o contra amea&ccedil;as em tempo real, gerenciador de senhas, firewall inteligente para PC ou para Mac, backup na nuvem para PC, prote&ccedil;&atilde;o antiv&iacute;rus contra malware, ransomware e hackers, al&eacute;m de outros benef&iacute;cios.&nbsp;
Voc&ecirc; ainda pode utilizar o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices">cupom Norton</a> para fazer sua ades&atilde;o ao plano com as melhores condi&ccedil;&otilde;es do mercado.
*Este &eacute; um conte&uacute;do patrocinado pela Norton.

thumb-image-2024-04-30T02:38:43.625Z

Como se proteger de crimes cibernéticos?

banner-image-2024-04-30T02:38:53.464Z

Imagem de Denúncia: hacker brasileiro foragido atacava empresas com ransomware   no tecmundo

Para que as informações não fossem divulgadas, os criminosos exigiram o pagamento de 50 bitcoins

O NCYBER (N&uacute;cleo Especial de Combate aos Crimes Cibern&eacute;ticos) expediu um mandado de pris&atilde;o no &uacute;ltimo m&ecirc;s para um operador de ransomware brasileiro que est&aacute; foragido. O suposto cibercriminoso Matheus Martins Marques, de acordo com as autoridades, utilizava o LockBit para sequestrar digitalmente arquivos em ataques nacionais e internacionais.
Bra&ccedil;o do MPDFT (Minist&eacute;rio P&uacute;blico do Distrito Federal e Territ&oacute;rios), o NCYBER acusa Marques de ser um dos operadores que infectou, por exemplo, o Banco BRB (Banco de Bras&iacute;lia).
Os criminosos exigiram o pagamento de 50 bitcoins
O TecMundo trouxe essa exclusiva do ataque no dia 06 de outubro de 2022, ap&oacute;s uma fonte chamada &ldquo;Crydat&rdquo; afirmar que havia invadido o banco e que estaria pedindo cerca de 50 Bitcoins (BTC) para n&atilde;o vazarem o que foi acessado ao p&uacute;blico - 50 BTC, na cota&ccedil;&atilde;o atual da moeda, equivale a cerca de R$ 5,2 milh&otilde;es.
Segundo a den&uacute;ncia feita em abril pelo NCYBER, um dos acusados foi preso em janeiro deste ano no &acirc;mbito da opera&ccedil;&atilde;o Black Hat. A pris&atilde;o ocorreu no estado de S&atilde;o Paulo. Na opera&ccedil;&atilde;o foram encontradas provas da participa&ccedil;&atilde;o de um segundo criminoso.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" target="_blank" rel="sponsored">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li>
</ul>
"Ap&oacute;s capturarem clandestinamente as informa&ccedil;&otilde;es dos clientes da institui&ccedil;&atilde;o financeira, os denunciados passaram a extorquir os gestores do BRB, com a amea&ccedil;a de divulgar os dados sigilosos na imprensa e na deepweb&rdquo;, diz o N&uacute;cleo. &ldquo;Para que as informa&ccedil;&otilde;es n&atilde;o fossem divulgadas, os criminosos exigiram o pagamento de 50 bitcoins. Na &eacute;poca, o montante em moeda digital foi cotado em R$5.273.772,22&rdquo;.
<img src="https://tm.ibxk.com.br/2023/05/30/matheus-martins-marques-30155951512297.jpg" alt="Matheus Martins Marques" />Matheus Martins Marques
<h2>Mandado de pris&atilde;o e explica&ccedil;&atilde;o</h2>
Segundo fontes an&ocirc;nimas consultadas pelo TecMundo, Matheus Martins Marques estaria foragido desde ent&atilde;o na cidade de Santos, litoral de S&atilde;o Paulo. Al&eacute;m disso, que o suposto cibercriminoso &eacute; funcion&aacute;rio remoto da empresa norte-americana BairesDev.
A den&uacute;ncia realizada pelo MPDFT explica o que foi descoberto ap&oacute;s investiga&ccedil;&atilde;o sobre o incidente cibern&eacute;tico no Banco BRB:
&ldquo;Entre os dias 17/09/2022 e 13/10/2022, os denunciados, de forma consciente e volunt&aacute;ria, e, em comunh&atilde;o de esfor&ccedil;os, invadiram, por diversas vezes, dispositivo inform&aacute;tico de uso alheio, conectado &agrave; rede de computadores, pertencente ao Banco de Bras&iacute;lia-BRB, com o fim de obter dados e informa&ccedil;&otilde;es sem autoriza&ccedil;&atilde;o expressa ou t&aacute;cita do usu&aacute;rio, e de instalar vulnerabilidades para obter vantagem il&iacute;cita&rdquo;.
A den&uacute;ncia tamb&eacute;m explica que, ap&oacute;s a invas&atilde;o, os denunciados implementaram um script malicioso que possibilitou a exfiltra&ccedil;&atilde;o de dados sigilosos dos clientes, resultando na obten&ccedil;&atilde;o de conte&uacute;do de comunica&ccedil;&otilde;es eletr&ocirc;nicas privadas e informa&ccedil;&otilde;es sigilosas. A brecha foi identificada durante explora&ccedil;&atilde;o de uma vulnerabilidade do ambiente VDI (Virtual Desktop Infrastructure) utilizado pela institui&ccedil;&atilde;o banc&aacute;ria BRB, identificada como VMWARE WORKSPACE ONE.
Coletaram aproximadamente 210 credenciais (login e senha)
&ldquo;Conforme apurado, os denunciados, ap&oacute;s acessar o ambiente do VDI do Banco de Bras&iacute;lia, coletaram aproximadamente 210 credenciais (login e senha) de funcion&aacute;rios do BRB que usavam tal plataforma para realizar seus servi&ccedil;os di&aacute;rios, e, de posse de tais credenciais, iniciaram a segunda fase do ataque cibern&eacute;tico voltada para o acesso direto aos dados do Banco de Bras&iacute;lia e a instala&ccedil;&atilde;o do malware conhecido como Ransomware&rdquo;, explica o NCYBER.
&ldquo;Nada obstante, o acesso definitivo &agrave;s contas de servi&ccedil;o dos funcion&aacute;rios do BRB na plataforma VDI dependia, al&eacute;m das credenciais obtidas dos funcion&aacute;rios por meio da explora&ccedil;&atilde;o da CVE n&deg; 2022-22954, tamb&eacute;m do cadastro, junto &agrave;s contas de servi&ccedil;o a serem invadidas, de uma linha telef&ocirc;nica destinada ao recebimento de um token de acesso, a fim de atender &agrave; exig&ecirc;ncia de duplo fator de autentica&ccedil;&atilde;o. A partir do recebimento do token de acesso enviado via mensagem de SMS para a nova linha telef&ocirc;nica cadastrada pelos acusados, qualquer uma das 210 contas de servi&ccedil;o utilizadas pelos funcion&aacute;rios do BRB no ambiente VDI poderia ser acessada/invadida&rdquo;.
Com essas informa&ccedil;&otilde;es em m&atilde;os e o cruzamento de n&uacute;meros telef&ocirc;nicos e contas em redes sociais, a investiga&ccedil;&atilde;o chegou aos nomes de F&aacute;bio Ant&ocirc;nio Castro Sani e Matheus Martins Marques.
As autoridades afirmam que F&aacute;bio Sani foi o respons&aacute;vel pela parte t&eacute;cnica ligada &agrave; invas&atilde;o, enquanto Matheus Marques coordenou a extors&atilde;o &mdash; al&eacute;m de possuir o arquivo execut&aacute;vel do ransomware LockBit.
<ul>
<li>At&eacute; o momento, o Banco BRB n&atilde;o havia confirmado a quantidade de arquivos sequestrados, mas a informa&ccedil;&atilde;o agora est&aacute; dispon&iacute;vel: 751 arquivos, totalizando 1.43 GB</li>
</ul>
<img src="https://tm.ibxk.com.br/2023/05/30/mpdft-30160248614299.jpg" alt="MPDFT" />MPDFT
<h2>Condena&ccedil;&otilde;es</h2>
O NCYBER e o MPDFT, entre as den&uacute;ncias realizadas, esperam que os acusados respondam a repara&ccedil;&atilde;o de danos ao banco BRB (acrescido de corre&ccedil;&atilde;o monet&aacute;ria e juros morat&oacute;rios desde a data do evento danoso) e repara&ccedil;&atilde;o de danos morais coletivos no valor de R$ 500 mil.
Um ransomware age como um sequestrador do mundo virtual
O Banco de Bras&iacute;lia n&atilde;o efetuou qualquer tipo de pagamento, focando seus esfor&ccedil;os na higieniza&ccedil;&atilde;o de seus ativos computacionais e se preparando para uma eventual divulga&ccedil;&atilde;o de dados acessados, nota a den&uacute;ncia.
Foragido deste ent&atilde;o, o suposto cibercriminoso teve seu mandado expedido com a seguinte declara&ccedil;&atilde;o: &ldquo;Nessa linha, entendo que a decreta&ccedil;&atilde;o da pris&atilde;o preventiva &eacute; a &uacute;nica medida cautelar cab&iacute;vel para resguardar a ordem p&uacute;blica porquanto as demais provid&ecirc;ncias menos gravosas s&atilde;o insuficientes para assegurar a efic&aacute;cia do processo penal (...) Qualificado nos autos, com fundamento nos artigos 312 e 313 do C&oacute;digo de Processo Penal. Expe&ccedil;a-se mandado de pris&atilde;o&rdquo;.
<img src="https://tm.ibxk.com.br/2023/05/30/lockbit-30160359422300.jpg" alt="Lockbit" />Lockbit
<h2>Ransomware LockBit</h2>
O LockBit &eacute; uma fam&iacute;lia de malwares, conhecidos como ransomwares, desenvolvidos supostamente por atacantes da R&uacute;ssia. No caso do ataque ao Banco de Bras&iacute;lia, ele foi utilizado como &ldquo;ransomware as a service&rdquo;: um cibercriminoso paga o aluguel do execut&aacute;vel para realizar ataques.
Ainda existe uma segunda vers&atilde;o n&atilde;o confirmada: os supostos atacantes utilizaram uma vers&atilde;o antiga vazada do ransomware LockBit para realizar o sequestro digital.
Um ransomware age como um sequestrador do mundo virtual. Ele criptografa os arquivos presentes em um sistema (sequestra) e exige um pagamento em criptomoedas para libera&ccedil;&atilde;o. Esse tipo de v&iacute;rus ataca tanto pessoas f&iacute;sicas quanto jur&iacute;dicas &mdash; mas, &eacute; ineg&aacute;vel que empresas s&atilde;o o principal foco.
O N&uacute;cleo Especial de Combate aos Crimes Cibern&eacute;ticos comenta que qualquer informa&ccedil;&atilde;o sobre o paradeiro de Matheus Martins Marques pode ser enviada para o n&uacute;mero: +55 61 98626-1197, que &eacute; o disque den&uacute;ncia da Pol&iacute;cia Civil do Distrito Federal.

thumb-image-2024-04-30T02:38:53.464Z

Denúncia: hacker brasileiro foragido atacava empresas com ransomware  

banner-image-2024-04-30T02:38:56.237Z

Imagem de Receita Federal: contas de brasileiros sofrem acessos não-autorizados  no tecmundo

De acordo com relatos coletados pelo TecMundo, as contas sofrem registros de acessos provenientes dos Estados Unidos

Contas de brasileiros no Portal e-CAC, da Receita Federal, sofrem de supostos acessos n&atilde;o-autorizados desde a &uacute;ltima sexta-feira (19). Por meio de relatos diversos coletados pelo TecMundo, a maior parte dos protocolos de rede (IP) registrados nos acessos &eacute; proveniente dos Estados Unidos.
"Toda madrugada &eacute; um IP novo e sempre de algum host nos EUA".
O problema chega em meio &agrave; libera&ccedil;&atilde;o da primeira restitui&ccedil;&atilde;o do Imposto de Renda, que tamb&eacute;m j&aacute; <a href="https://www.tecmundo.com.br/mercado/264429-contribuintes-relatam-dificuldades-consultar-restituicao-2023.htm" target="_blank" rel="sponsored">sofre com relatos de dificuldades t&eacute;cnicas na consulta online sobre valores a receber</a>. O e-CAC &eacute; ponto de contato digital da Receita Federal com a popula&ccedil;&atilde;o brasileira.
&ldquo;J&aacute; tem 1 semana que comecei a receber esse email diariamente, mais ou menos sempre no mesmo hor&aacute;rio de madrugada&rdquo;, comentou um dos afetados ao TecMundo. &ldquo;Inicialmente achei que minha credencial pudesse ter sido vazada no &uacute;ltimo ataque que rolou, corri pra ativar o 2FA e trocar a senha e esperei que o problema cessasse. N&atilde;o cessou. Toda madrugada &eacute; um IP novo e sempre de algum host nos EUA".
<img src="https://tm.ibxk.com.br/2023/05/25/alerta-25025452970067.jpg" alt="Alerta" />
Outro usu&aacute;rio do e-CAC vem sofrendo com o mesmo acesso n&atilde;o-autorizado: &ldquo;Imaginei se tratar de um ataque em campanha porque tentaram acessar o e-CAC justamente em um per&iacute;odo de declara&ccedil;&atilde;o de imposto de renda/restitui&ccedil;&atilde;o. Eles podem fazer mais que isso, imagino, mas talvez tentar alterar dados de restitui&ccedil;&atilde;o poderia ser uma hip&oacute;tese&rdquo;.
"Nenhum 2FA &eacute; enviado pro meu aparelho".
Ainda n&atilde;o &eacute; poss&iacute;vel quantificar quantas contas sofreram os supostos acessos n&atilde;o-autorizados. Todos os relatos indicam o mesmo modus operandi: mesmo com troca de senha, segundo fator de autentica&ccedil;&atilde;o ativado e boas pr&aacute;ticas seguidas, diariamente o sistema da Receita Federal envia alertas de novos dispositivos registrados para os cidad&atilde;os &mdash; dispositivos, estes, de terceiros.
&ldquo;Minha conta &eacute; protegida por &lsquo;aprova&ccedil;&atilde;o de dispositivo&rsquo; e todas as madrugadas eu deleto todos os dispositivos aprovados. No dia seguinte, novas contas Windows (Chrome) aparecem. Nenhum 2FA &eacute; enviado pro meu aparelho, mesmo consultando hist&oacute;rico de notifica&ccedil;&otilde;es&rdquo;, complementou a primeira fonte.
<img src="https://tm.ibxk.com.br/2023/05/25/gov-25025540144069.jpg" alt="gov" />
<h2>e-CAC guarda dados sens&iacute;veis</h2>
O acesso n&atilde;o-autorizado em contas &eacute; perigoso: por baixo, ele oferece informa&ccedil;&otilde;es cruciais da vida digital de seu usu&aacute;rio oficial. No e-CAC, por exemplo, &eacute; poss&iacute;vel acessar nome completo, endere&ccedil;o de email, n&uacute;mero telef&ocirc;nico, endere&ccedil;o residencial, foto, CPF, RG, CNH, CDI e certid&otilde;es.
Com essas informa&ccedil;&otilde;es completas em m&atilde;os, cibercriminosos podem desenvolver golpes que v&atilde;o do phishing direcionado (mensagens falsas cunhadas especificamente para um alvo) at&eacute; a abertura de contas. A altera&ccedil;&atilde;o dos dados no governo tamb&eacute;m &eacute; uma possibilidade, uma vez dentro do sistema.
O TecMundo entrou em contato com a assessoria de imprensa da Receita Federal. Sem detalhar os motivos para que dezenas de acessos provenientes dos Estados Unidos tenham supostamente acontecido em contas, nos foi enviado o seguinte comunicado:
"A conta GOV.BR disp&otilde;e de uma funcionalidade de dupla verifica&ccedil;&atilde;o, que visa aumentar a seguran&ccedil;a dos usu&aacute;rios. Dessa forma, cada dispositivo que acessa a conta GOV.BR &eacute; identificado e o usu&aacute;rio recebe uma notifica&ccedil;&atilde;o em seu e-mail cadastrado.&nbsp;Se o cidad&atilde;o tiver delegado o acesso a um terceiro (contador, advogado, despachante etc.) para acesso a determinados servi&ccedil;os, compartilhando o seu certificado digital, pode ter recebido esses e-mails.&nbsp;Ressaltamos que os acessos com certificado digital, QRcode (sem senha) ou com a verifica&ccedil;&atilde;o em duas etapas ativa s&atilde;o automaticamente autorizados pela natureza segura desses acessos.&nbsp;O usu&aacute;rio GOV.BR poder&aacute; habilitar o acesso &agrave; conta apenas por dispositivos por ele autorizados, a qualquer momento, no aplicativo gov.br".

thumb-image-2024-04-30T02:38:56.237Z

Receita Federal: contas de brasileiros sofrem acessos não-autorizados 

banner-image-2024-04-30T02:38:58.608Z

Imagem de Discord hackeado: app notifica usuários sobre violação de dados no tecmundo

Mensagens e endereços de e-mail foram comprometidos após um agente de atendimento ser hackeado

<head></head><body>Usuários do Discord estão sendo notificados, desde o início da última semana, sobre uma violação de dados ocorrida após a conta de um agente de suporte terceirizado ter sido alvo de ataque cibernético. Conforme a plataforma, o incidente permitiu acesso não autorizado à fila de tickets de suporte.Endereços de e-mail, conteúdos de mensagens trocadas com o suporte e eventuais anexos presentes nos tickets de atendimento foram expostos a partir da campanha maliciosa. A empresa desativou a conta comprometida após a descoberta do vazamento, além de ter feito uma varredura em busca de <a href="https://www.tecmundo.com.br/seguranca/263947-atualizacao-falsa-windows-instala-malware-aurora-pcs.htm" rel="noopener noreferrer" target="_blank">malwares</a> no computador do agente.Reforçando seu comprometimento com a privacidade e os dados dos usuários, a companhia afirma ter levado a ação “muito a sério”. Ela disse ainda que está trabalhando com o parceiro de atendimento ao cliente para reforçar a segurança e prevenir a ocorrência de novas <a href="https://www.tecmundo.com.br/seguranca/261867-falha-celulares-samsung-permite-invasao-numero-telefone.htm" rel="noopener noreferrer" target="_blank">invasões</a>.<img src="https://tm.ibxk.com.br/2023/05/19/19141019020192.jpg" alt="O Discord faz sucesso entre os gamers, mas há outros tipos de públicos que também usam o serviço.">O Discord faz sucesso entre os gamers, mas há outros tipos de públicos que também usam o serviço.Bastante popular entre os gamers, o Discord tem atualmente cerca de 150 milhões de usuários ativos mensais, em todo o mundo, e 19 milhões de servidores ativos semanalmente. O número de pessoas que podem ter sido afetadas pelo vazamento não foi divulgado.<h2>Cuidado com atividades suspeitas</h2>Na mensagem enviada aos usuários que tiveram dados acessados indevidamente nesta violação, o aplicativo comenta que o risco de má utilização das informações é pequeno. Mesmo assim, faz um alerta para eventuais tentativas de golpes e fraudes aproveitando o vazamento.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/263652-discord-usuarios-terao-trocar-username.htm" rel="noopener noreferrer" target="_blank">Discord: todos os usuários terão que trocar o username em breve</a></li></ul>“Embora acreditemos que o risco seja limitado, é recomendável que você fique atento a qualquer mensagem ou atividade suspeita, como fraude ou <a href="https://www.tecmundo.com.br/seguranca/241257-cada-cinco-pessoas-clicam-em-links-phishing-diz-estudo.htm" rel="noopener noreferrer" target="_blank">tentativas de phishing</a>”, diz o texto. Na dúvida, entre em contato com o app de mensagens pelos canais de atendimento oficiais, antes de clicar em algum link ou fornecer os seus dados.</body>

thumb-image-2024-04-30T02:38:58.608Z

Discord hackeado: app notifica usuários sobre violação de dados

banner-image-2024-04-30T02:39:01.424Z

Imagem de Corretora falsa engana brasileiros em golpe de criptomoeda no tecmundo

A CVM determinou a suspensão de ofertas de serviços de intermediação de valores mobiliários pela Nixse

Brasileiros em busca de investimento em criptomoedas est&atilde;o caindo na p&aacute;gina de uma corretora chamada Nixse. As den&uacute;ncias sobre a empresa aumentam a cada dia em diversas p&aacute;ginas na internet, como no Reclame Aqui, e a corretora operou livremente h&aacute; mais de ano no Brasil.
Foi s&oacute; em fevereiro de 2023 que a Comiss&atilde;o de Valores Mobili&aacute;rios (CVM) determinou a suspens&atilde;o de ofertas de servi&ccedil;os de intermedia&ccedil;&atilde;o de valores mobili&aacute;rios pela Nixse. Hoje, a empresa n&atilde;o tem autoriza&ccedil;&atilde;o para intermediar valores nem captar recursos de investidores para aplica&ccedil;&atilde;o em valores mobili&aacute;rios.
Mesmo assim, o estrago foi grande aqui no Brasil
Um dos casos foi revelado no document&aacute;rio Realidade Violada: Central do Crime, do TecMundo. O cliente Vasco Corradini buscou a Nixse para investir e acabou enviando US$ 68 mil (R$ 330 mil, na convers&atilde;o atual de moedas) para a plataforma.
Ap&oacute;s complica&ccedil;&otilde;es pessoais de sa&uacute;de, Corradini iniciou uma batalha para reaver os valores que acabou na Justi&ccedil;a. Al&eacute;m de devolver aos poucos o dinheiro, que at&eacute; hoje n&atilde;o foi devolvido integralmente, a Nixse alegava uma suposta multa 70% sobre o valor por quebra de contrato.
O advogado especialista em crimes digitais Luiz Augusto D&rsquo;Urso cuidou do caso: &ldquo;Esse cliente n&atilde;o recuperaria a maior parte do valor, o que era extremamente absurdo e abusivo. Eu analisei o contrato e analisei a conduta dessa empresa (tanto o seu site, a ferramenta de investimento e todo o hist&oacute;rico de reclama&ccedil;&otilde;es j&aacute; divulgadas em diversos sites na internet) &ndash; e isso me causou uma grande suspeita de tudo ser fraude&rdquo;, disse o advogado ao Realidade Violada.
<img src="https://tm.ibxk.com.br/2023/05/16/reclame-aqui-16155615071276.jpg" alt="reclame aqui" />Reclame Aqui
&ldquo;As reclama&ccedil;&otilde;es, as den&uacute;ncias, todas elas corroboram essa minha suspeita de que, no caso, essa empresa (...), &eacute; uma empresa que aplica golpes pelo mundo todo para poss&iacute;veis investimentos em criptomoedas que, na verdade, se apropria dos valores da v&iacute;tima &ndash; cometendo um grande estelionato&rdquo;. D&rsquo;Urso explica que, ao final de muita negocia&ccedil;&atilde;o e at&eacute; amea&ccedil;as de que o caso seria levado &agrave; pol&iacute;cia, a Nixse se limitou a devolver cerca de 5% do investimento do cliente, sendo que os outros 95% ainda estariam sob a posse da empresa.
<h2>Endere&ccedil;o falso</h2>
Apesar de a Nixse alegar que, fisicamente, est&aacute; localizada em S&atilde;o Vicente e Granadinas (sul do Caribe), o cliente Vasco sempre manteve contato com um brasileiro via Telegram.
&ldquo;Depois do cadastro, ligaram no outro dia pelo Telegram. Era sempre por Telegram, o nome dele era Fernando Rossi e ele falou que ele era o corretor nosso. E, antes de operar, ele mandava mensagem por Telegram&hellip; E s&oacute; ele que ligava. Eu ligava e ele n&atilde;o atendia&rdquo;, comentou Vasco.
Uma das primeiras inconsist&ecirc;ncias encontradas &eacute; que, apesar de a Nixse alegar endere&ccedil;o na ilha caribenha em seu site oficial, o consultor que atendia Vasco dizia que a plataforma operava do Canad&aacute;. Isso tudo em 2022. J&aacute; neste ano, informa&ccedil;&otilde;es no site da Nixse indicavam que a plataforma nasceu em Taiwan, com sua administra&ccedil;&atilde;o feita a partir de um escrit&oacute;rio localizado no Distrito de Xinyi, na cidade de Taipei.
Tudo leva a crer&nbsp; que se trata de um estelionato
De acordo com a v&iacute;tima, quando ela recebia as liga&ccedil;&otilde;es de Fernando Rossi &ldquo;tinha barulho, parecia que havia outras pessoas operando. Comemorando. Comemorando que estavam ganhando, gritando, igual bolsa de valores, que a gente v&ecirc; na televis&atilde;o, n&eacute;?&rdquo;.
O advogado D&rsquo;Urso adicionou: &ldquo;O dinheiro, para ser compensado na conta ali da cliente, deveria ser depositado em empresas brasileiras registradas com aberturas de contas em bancos brasileiros e CNPJ, inclusive. Isso &eacute; muito estranho tamb&eacute;m porque, ao fazer uma remessa de valores do Brasil pra qualquer empresa no mundo, isso tem que ser feito pelo sistema banc&aacute;rio ou por criptomoedas diretamente, e n&atilde;o por dep&oacute;sito numa empresa no Brasil pra compensa&ccedil;&atilde;o numa empresa fora do pa&iacute;s. Isso cheira a evas&atilde;o de divisas e outros crimes. Ent&atilde;o, tudo leva a crer, em raz&atilde;o, principalmente da n&atilde;o devolu&ccedil;&atilde;o desses 95% da verba da minha cliente, que se trata de um estelionato &ndash; ou, se n&atilde;o for um estelionato, a empresa, por n&atilde;o devolver o dinheiro, comete o crime de apropria&ccedil;&atilde;o ind&eacute;bita&rdquo;.
<ul>
<li>No total, de R$ 330 mil investidos, Vasco recuperou cerca de R$ 103 mil ao longo dos &uacute;ltimos anos</li>
</ul>
O TecMundo buscou contato com a Nixse via contato telef&ocirc;nico, via email e via chat ao vivo. A &uacute;nica resposta aconteceu via chat ao vivo: para qualquer contato extra, mesmo identificados como imprensa, a empresa se limitou a dizer que era necess&aacute;rio um cadastro com senha e login para dar continuidade ao processo.
<h2>Realidade Violada 2: Central do Crime</h2>
<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:39:01.424Z

Corretora falsa engana brasileiros em golpe de criptomoeda

banner-image-2024-04-30T02:39:01.383Z

Imagem de Realidade Violada 2: Central do Crime grátis no YouTube no tecmundo

TecMundo lança segundo episódio do seriado documental Realidade Violada

O TecMundo lan&ccedil;a hoje (21) o segundo epis&oacute;dio do seriado documental Realidade Violada. Chamado de <a href="https://www.tecmundo.com.br/realidade-violada/?utm_source=tecmundo&amp;utm_medium=cta-canais-exclusivos&amp;utm_campaign=realidade-violada" target="_blank" rel="sponsored">Realidade Violada: Central do Crime</a>, o filme trata das associa&ccedil;&otilde;es criminosas que atuam no ambiente virtual.
&Eacute; importante notar que o segundo epis&oacute;dio chega ap&oacute;s o sucesso da primeira itera&ccedil;&atilde;o, Realidade Violada: D&eacute;bito ou Cr&eacute;dito, que alcan&ccedil;ou o pr&ecirc;mio m&aacute;ximo de Jornalismo de Seguran&ccedil;a da Informa&ccedil;&atilde;o LATAM da ESET. Ap&oacute;s 10 anos, o Brasil voltou a receber a premia&ccedil;&atilde;o.
Agora, Realidade Violada: Central do Crime conta com o patroc&iacute;nio da empresa de ciberseguran&ccedil;a Avast e traz uma vis&atilde;o 360&deg; do tema, contando tanto com depoimentos de v&iacute;timas quanto de autoridades, hackers e criminosos.&nbsp;
<ul>
<li><a href="https://youtu.be/UaAwVS80mkg" target="_blank" rel="sponsored">Assista ao 1&deg; epis&oacute;dio: D&eacute;bito ou Cr&eacute;dito</a></li>
</ul>
Em 2022, o Brasil foi o segundo pa&iacute;s da Am&eacute;rica Latina mais atingido por ataques cibern&eacute;ticos, atr&aacute;s somente do M&eacute;xico, de acordo com dados do FortiGuard Labs, laborat&oacute;rio de intelig&ecirc;ncia e an&aacute;lise de amea&ccedil;as da Fortinet, organiza&ccedil;&atilde;o de solu&ccedil;&otilde;es de ciberseguran&ccedil;a. Foram 103,16 bilh&otilde;es de tentativas de ataques cibern&eacute;ticos, aumento de 16% na compara&ccedil;&atilde;o com 2021.&nbsp;
Felipe Pay&atilde;o, editor de Conte&uacute;do Original e Ciberseguran&ccedil;a do TecMundo, explica sobre os motivos que levaram a produ&ccedil;&atilde;o do document&aacute;rio: &ldquo;As barreiras de ciberseguran&ccedil;a est&atilde;o sendo aperfei&ccedil;oadas constantemente e isso significa, infelizmente, que os criminosos precisam estar se atualizando o tempo todo. Dessa forma, as centrais dos crimes tendem a aumentar, numa l&oacute;gica de coopera&ccedil;&atilde;o cibern&eacute;tica criminosa. &Eacute; preciso entender como isso acontece para conseguir se proteger&rdquo;,
&ldquo;Nosso objetivo com essa iniciativa &eacute; levar para as telas um trabalho jornal&iacute;stico de ciberseguran&ccedil;a de um modo que nunca havia sido feito. Houve um intervalo consider&aacute;vel entre o primeiro e o segundo epis&oacute;dio em raz&atilde;o da pandemia de Covid-19, mas queremos que seja um projeto cont&iacute;nuo&rdquo;, pontua Pay&atilde;o.
&ldquo;Realidade Violada: Central do Crime&rdquo; est&aacute; dispon&iacute;vel gratuitamente no canal do TecMundo no Youtube, onde tamb&eacute;m est&aacute; hospedada a <a href="https://www.youtube.com/watch?v=UaAwVS80mkg" target="_blank" rel="sponsored">primeira parte da s&eacute;rie</a>. Confira aqui o trailer do segundo epis&oacute;dio.&nbsp;
<h2>Assista agora</h2>
<iframe width="853" height="480" src="http://www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:39:01.383Z

Realidade Violada 2: Central do Crime grátis no YouTube

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

TecMundo Drops

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Em 20 minutos, o celular roubado virou dívida

Um grupo de engenheiros criou uma cadeira de rodas que realiza manobras de drift, inspirada por um colega acidentado que sonhava em ser piloto de rali. O segredo está em um sistema com rodízios auxiliares, acionados com uma alavanca e o volante para fazer a cadeira deslizar. A cadeira não é apenas radical; ela também possui recursos de conforto e conveniência, como modo de massagem, suporte para celular e um dispenser ativado por botão que lança fones de ouvido e salgadinhos. A invenção une diversão e utilidade. Apesar de ser um projeto inicial, o conceito levanta a discussão sobre o potencial de comercialização em larga escala. A cadeira pode abrir um novo caminho para o design de mobilidade, combinando reabilitação e entretenimento de forma inovadora. O projeto demonstra como a engenharia pode ser usada para transformar desafios pessoais em soluções criativas e inspiradoras. A criação deu ao engenheiro a chance de realizar seu sonho de rali, mesmo em uma cadeira de rodas. Confira mais no #TecMundo. #drift #cadeiraderodas #engenharia #invenção #mobilidade #tecnologia #rali #design #acessibilidade #inovação #esporte #produto #customização #reabilitação #eletrônicos

ESSA É A PRIMEIRA CADEIRA DE RODAS FAZ DRIFT!

APAGÃO DE TV BOXES! TRIFOLD da SAMSUNG, data centers causam CÂNCER? - Sem Manual 017 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=izYs272Kh8g Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Samsung #GalaxyTrifold #dobraveis #tablets #tecnologia #SemManual #TecMundo #produtividade #design #mobile #smartphones #inovacao #Android #gadgets #opiniao #HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech#HumorTech #Consumo #Preços #Smartphones #Inovação #MemeTech

Trifold desnecessário? Caro pelo que entrega?

Podcast Sem Manual

O CEO da EngineAI, Zhao Tongyang, decidiu provar a autenticidade dos vídeos de seu robô T800 de uma forma radical: ele permitiu que a máquina desferisse um chute direto em seu corpo, registrando o ato em vídeo para desmentir acusações de fake. A controvérsia surgiu após a empresa divulgar imagens cinematográficas do T800 realizando golpes de artes marciais, giros e chutes voadores com precisão impressionante. Muitos na internet consideraram o desempenho avançado demais para ser real. O T800 é um robô de 75 kg, com torque de até 450 Nm por articulação, projetado para ser aplicado em logística, varejo e fábricas. Para reforçar a prova, a EngineAI também divulgou gravações sem edição, mostrando o robô em estúdio. O ato de Zhao Tongyang ressalta o desafio das empresas de tecnologia em provar a veracidade de suas inovações em uma era dominada por IA e deepfakes. O chute serviu como uma demonstração extrema da capacidade e do equilíbrio do robô. Confira mais no #TecMundo. #robô #ia #chute #tecnologia #engineai #t800 #logística #fábrica #autenticidade #robótica #engenharia #inovação #vídeo #humanoide #equilíbrio

CEO LEVA CHUTE DE ROBÔ PRA PROVAR QUE NÃO É FAKE

Durante a #CCXP25, Aaron Moten comentou que a 2ª temporada de Fallout "inspira profundamente". Será que em algum momento eles tiveram a chance de "expirar"? Ele e Ella Purnell contaram um pouco pra gente! A entrevista COMPLETA está no youtube do Minha Série! 🎬 #Fallout #ellapurnell #aaronmoten #Series #PrimeVideo

#FALLOUT 2 é uma MONTANHA-RUSSA: Ella Purnell e Aaron Moten comentam sobre #ccxp #PrimeVideo

O influenciador chinês Fan Shisan, de Chengdu, chocou o mundo ao criar um sistema real de "espadas voadoras" controladas por gestos, inspirado em filmes wuxia. O feito de engenharia utiliza drones modificados para simular um enxame. As espadas são, na verdade, drones disfarçados, equipados com motores nas pontas e no punho para garantir estabilidade, apesar do formato incomum. O grande avanço está na interface de controle por movimento. O chinês usa sensores que interpretam gestos das mãos e enviam comandos para coordenar o enxame inteiro. A precisão do voo e das manobras é tão alta que o resultado parece ter sido gerado por computação gráfica. O inventor, que já é recordista do Guinness, almeja um projeto ainda mais ambicioso: recriar o mito das "Dez Mil Espadas" usando Inteligência Artificial para coordenar centenas de lâminas no ar, abrindo caminho para novas aplicações de swarm robotics. Confira mais no #TecMundo. #drone #espada #engenharia #ia #enxame #gestos #controle #chinês #tecnologia #robótica #guinness #wuxia #inovação #precisão #futuro

ELE CONTROLA ESPADAS VOADORAS?!

Você já imaginou como seria visitar os bastidores de suas séries favoritas? O criador de conteúdo @simonjost_ usou inteligência artificial para fazer um vídeo com esse tema. Você consegue reconhecer todas as séries que aparecem? Comenta aí embaixo e, depois, venha conferir o gabarito logo abaixo: Game of Thrones Stranger Things La Casa de Papel Breaking Bad The Walking Dead Game of Thrones (de novo) Prison Break Dark Round 6 (Squid Game)

Fã visita set de Game of Thrones e mais séries usando IA! Veja como ficou

Curiosidades

O Brasil inaugurou em Curitiba a maior biofábrica de mosquitos do mundo, com o objetivo de combater a dengue, zika e chikungunya. A nova tecnologia utiliza o mosquito Aedes Aegypti portador da bactéria Wolbachia, que impede a transmissão dessas doenças. A bactéria Wolbachia é inofensiva para humanos e, quando presente no mosquito, impede a replicação dos vírus. Ao serem liberados, esses mosquitos substituem a população local que transmite as doenças, reduzindo drasticamente os casos. A fábrica tem uma capacidade de produção impressionante, planejando liberar 100 milhões de ovos por semana, somando mais de 5 bilhões de ovos por ano. O Ministério da Saúde definirá as cidades de distribuição com base na incidência das doenças. A eficácia do método, que não utiliza produtos químicos nem alteração genética, já foi comprovada em Niterói, com redução de até 70% nos casos de dengue. No entanto, cientistas reforçam que a colaboração da população no cuidado dos quintais ainda é essencial. Leia mais no #TecMundo. #dengue #mosquitos #saúde #brasil #wolbachia #aedesaegypti #tecnologia #biofábrica #zika #chikungunya #prevenção #ciência #fiocruz #anvisa #oms

Ataque hacker

Falha na CliqueRetire expôs 60 mil usuários

Bolsonaro questionou possibilidade de invadir urnas eletrônicas, diz hacker

HotRat: veja detalhes sobre novo malware que pode estar no seu PC

Mais notícias sobre Ataque hacker

Hacker russo diz ter invadido satélites do INPE

Barbieheimer: criminosos aproveitam hype dos filmes para aplicar golpes

Hackers afirmam ter roubado dados de 30 milhões de usuários da Microsoft

Atualização constante sobre ataques cibernéticos: a base de amplificação do conhecimento

Hackers que vendiam dados de ministros do STF e políticos são presos

Reddit: Hackers ameaçam vazar 80 GB de dados roubados da rede

Como se proteger de crimes cibernéticos?

Denúncia: hacker brasileiro foragido atacava empresas com ransomware

Receita Federal: contas de brasileiros sofrem acessos não-autorizados

Discord hackeado: app notifica usuários sobre violação de dados

Corretora falsa engana brasileiros em golpe de criptomoeda

Realidade Violada 2: Central do Crime grátis no YouTube

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também