KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:44:57.879Z

Imagem de Ataques cibernéticos aumentarão nas Eleições 2022, diz especialista  no tecmundo

Especialista aponta que os brasileiros precisarão redobrar a atenção para não serem vítimas de golpes

As Elei&ccedil;&otilde;es 2022 est&atilde;o acendendo o alerta de empresas e entidades que atuam no setor de ciberseguran&ccedil;a. A possibilidade de que a popular &ldquo;Festa da Democracia&rdquo; seja utilizada como arma para golpes cibern&eacute;ticos faz que o per&iacute;odo seja encarado com tens&atilde;o por especialistas.
&ldquo;J&aacute; acendemos um alarme de seguran&ccedil;a em rela&ccedil;&atilde;o &agrave;s elei&ccedil;&otilde;es, que &eacute; um per&iacute;odo que haver&aacute; farta dissemina&ccedil;&atilde;o de desinforma&ccedil;&atilde;o. Essas informa&ccedil;&otilde;es falsas ser&atilde;o espalhadas por grupos maliciosos, que t&ecirc;m motiva&ccedil;&atilde;o financeira, e querem capturar o clique desatento do usu&aacute;rio final&rdquo;, explicou ao TecMundo Filipe Pinheiro, especialista de Engenharia de Seguran&ccedil;a da Tenable, empresa de cyber exposure.
Ele comenta que as possibilidades de ataques ao sistema de vota&ccedil;&atilde;o s&atilde;o muito baixas, j&aacute; que, de acordo com os testes p&uacute;blicos e as informa&ccedil;&otilde;es do Tribunal Superior Eleitoral (TSE), a <a href="https://www.tecmundo.com.br/seguranca/230863-seguranca-urnas-eletronicas.htm" target="_blank">infraestrutura das urnas &eacute; segura</a>. Contudo, o ambiente das redes sociais e de aplicativos de mensagens devem ser &ldquo;terrenos f&eacute;rteis&rdquo; para tentativas de golpes.
<img src="https://tm.ibxk.com.br/2022/01/21/eleicoes-2022-21121144802157.jpg" alt="Elei&ccedil;&otilde;es 2022" />
Apesar das dezenas de not&iacute;cias envolvendo ataques cibern&eacute;ticos a grandes corpora&ccedil;&otilde;es, ele lembra que grande parte dos ataques s&atilde;o direcionados &agrave;s pessoas comuns. Em nosso pa&iacute;s, isso tem muito a ver com o perfil dos cibercriminosos brasileiros.
&ldquo;O atacante brasileiro vai sempre procurar um alvo mais f&aacute;cil e exposto, ou seja, ele busca onde h&aacute; pouca resist&ecirc;ncia, um bom potencial de recompensa e que n&atilde;o &eacute; preciso fazer muito esfor&ccedil;o para conseguir ser bem-sucedido&rdquo;, ele afirmou.
"O atacante brasileiro vai sempre procurar um alvo mais f&aacute;cil e exposto."
Essa possibilidade de grande dissemina&ccedil;&atilde;o das fake news tamb&eacute;m est&aacute; no escopo do TSE, que <a href="https://www.tecmundo.com.br/mercado/232304-tse-quer-banir-telegram-durante-eleicoes-combater-fake-news.htm" target="_blank">n&atilde;o descarta o banimento do Telegram</a> durante as elei&ccedil;&otilde;es de 2022. A entidade n&atilde;o tem conseguido se comunicar com os representantes do app, que &eacute; visto como uma poderosa fonte de divulga&ccedil;&atilde;o de not&iacute;cias falsas.
<img src="https://tm.ibxk.com.br/2022/01/21/telegram-21121414708160.jpg" alt="Telegram" />
Outras plataformas de comunica&ccedil;&atilde;o, como <a href="https://www.tecmundo.com.br/seguranca/205679-voce-desmascarar-fake-news-direto-whatsapp.htm" target="_blank">WhatsApp</a>, <a href="https://www.tecmundo.com.br/redes-sociais/232112-pressao-twitter-lanca-servico-denuncia-fake-news-brasil.htm" target="_blank">Twitter</a> e <a href="https://www.tecmundo.com.br/redes-sociais/227546-facebook-brasil-prioridade-moderacao-politica-rede-social.htm" target="_blank">Facebook</a>, j&aacute; est&atilde;o com ferramentas espec&iacute;ficas para tentar combater a desinforma&ccedil;&atilde;o durante o per&iacute;odo de vota&ccedil;&otilde;es.
<h2 class="uk-text-justify">Outros riscos para 2022</h2>
O ano de 2021 foi marcado, dentre outras situa&ccedil;&otilde;es, pela <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" target="_blank">&ldquo;festa&rdquo; de ataques cibern&eacute;ticos de ransomware</a>, que afetou grandes empresas e entidades governamentais do mundo todo. O especialista em Engenharia de Seguran&ccedil;a da Tenable diz que a modalidade &ldquo;veio para ficar&rdquo;.
&ldquo;Na verdade, a quantidade de ataques desse tipo s&oacute; tende a aumentar com o passar dos anos. N&atilde;o nos livraremos deles t&atilde;o cedo, e a tend&ecirc;ncia &eacute; que outros tipos de ransom se popularizem, como &eacute; o caso do destrutivo. Em vez de cobrar para devolver as informa&ccedil;&otilde;es, neste caso os atacantes cobram para n&atilde;o destruir o que foi capturado. Tamb&eacute;m temos casos de dupla e at&eacute; qu&aacute;drupla extors&atilde;o, em que eles cobram as v&iacute;timas em v&aacute;rias etapas&rdquo;, explicou Pinheiro.
Tamb&eacute;m como no ano passado, os chamados supply chain attack (ou ataques &agrave; cadeia de suprimento) devem aumentar em 2022. O caso mais emblem&aacute;tico nesse sentido em 2021 foi o do SolarWinds, uma distribuidora de softwares. &Agrave; &eacute;poca, o presidente da Microsoft, Brad Smith, que foi uma das empresas afetadas, disse que aquela era a <a href="https://www.tecmundo.com.br/seguranca/211074-hack-solarwinds-maior-visto-diz-microsoft.htm" target="_blank">maior e mais sofisticada a&ccedil;&atilde;o cibercriminosa</a> j&aacute; vista.
<img src="https://tm.ibxk.com.br/2022/01/21/ransomware-21125401794207.jpg" alt="Ransomware" />
&ldquo;Esses golpes s&atilde;o interessantes para cibercriminosos com muito conhecimento e recursos. Eles sabem que empresas provedoras de servi&ccedil;os t&ecirc;m acesso a uma grande rede de clientes. Ent&atilde;o, essa infraestrutura, que &eacute; considerada cr&iacute;tica, acaba cumprindo um crit&eacute;rio que &eacute; uma grande escala que o ataque pode atingir&rdquo;.
<h2 class="uk-text-justify">A conscientiza&ccedil;&atilde;o como arma</h2>
Pinheiro salienta que &oacute;rg&atilde;os do governo brasileiro tamb&eacute;m estar&atilde;o vulner&aacute;veis em 2022. Ele defende que h&aacute; um trabalho herc&uacute;leo de profissionais no setor p&uacute;blico, que acaba sendo insuficiente por causa de fatores como a falta de maiores investimentos em ciberseguran&ccedil;a.
&ldquo;Muitos procedimentos na administra&ccedil;&atilde;o p&uacute;blica s&atilde;o quase rudimentares", ele afirmou. "Al&eacute;m de pouca verba, temos uma quest&atilde;o cultural. O Brasil sente falta de uma entidade que promulgue uma maior comunica&ccedil;&atilde;o e troca de tecnologias entre setor p&uacute;blico e privado, estabelecendo boas pr&aacute;ticas de seguran&ccedil;a&rdquo;, ele disse.
O especialista argumenta que o pa&iacute;s precisa de um processo de educa&ccedil;&atilde;o e conscientiza&ccedil;&atilde;o sobre o tema "ciberseguran&ccedil;a". De acordo com ele, muitas empresas est&atilde;o percebendo essa necessidade e promovendo programas internos para explicar aos funcion&aacute;rios como proteger os dispositivos pessoais e corporativos da melhor forma.
<img src="https://tm.ibxk.com.br/2022/01/21/seguranca-21125546763208.jpg" alt="Seguran&ccedil;a" />
Com a pandemia, muitos profissionais come&ccedil;aram a trabalhar de casa, fato que acendeu o alerta das companhias. Longe do ambiente e do &ldquo;controle&rdquo; corporativo, os trabalhadores ficaram ainda mais imunes a golpes cibern&eacute;ticos, o que exigiu uma evolu&ccedil;&atilde;o r&aacute;pida da infraestrutura de seguran&ccedil;a eletr&ocirc;nica das empresas.
<ul class="uk-text-justify">
<li><a href="http://www.tecmundo.com.br/ciberseguranca-hp/225967-ciberseguranca-saiba-diminuir-riscos-computador.htm" target="_blank" title="Ciberseguran&ccedil;a: como proteger se proteger de ataques cibern&eacute;ticos">Ciberseguran&ccedil;a: como proteger se proteger de ataques cibern&eacute;ticos</a></li>
</ul>
&ldquo;&Eacute; imposs&iacute;vel construir solu&ccedil;&otilde;es que fa&ccedil;am com que n&oacute;s fiquemos 100% imunes contra ataques cibern&eacute;ticos. Contudo, a conscientiza&ccedil;&atilde;o &eacute; a maior arma das pessoas. Saber os riscos ao responder a e-mails e mensagens de fontes desconhecidas e a import&acirc;ncia dos antiv&iacute;rus tanto em celulares quanto em computadores j&aacute; &eacute; de grande ganho. Nas empresas, a proposi&ccedil;&atilde;o de f&oacute;rmulas b&aacute;sicas, como verificar pontos de vulnerabilidade, j&aacute; pode representar um grande ganho no quesito ciberseguran&ccedil;a&rdquo;, Pinheiro finalizou.

thumb-image-2024-04-30T02:44:57.879Z

'Eleições 2022 terão aumento de ataques cibernéticos', diz especialista

banner-image-2024-04-30T02:45:04.175Z

Imagem de Governo ucraniano sofre ataque cibernético em massa e sites saem do ar no tecmundo

Com tom de ameaça, o ataque surge em meio a um período de tensão entre os governos ucraniano e russo 

Os sites do&nbsp;<a href="http://www.tecmundo.com.br/seguranca/123439-ucrania-sofre-ciberataque-infraestrutura-aeroporto-metro.htm" target="_blank" title="Ucr&acirc;nia sofre ciberataque na infraestrutura: aeroporto e metr&ocirc;">governo ucraniano</a> sa&iacute;ram do ar na noite da &uacute;ltima quinta-feira (13) ap&oacute;s um grande ataque cibern&eacute;tico. Na manh&atilde; de hoje (14), os portais do Minist&eacute;rio das Rela&ccedil;&otilde;es Exteriores, do Gabinete de Ministros, da Pol&iacute;tica Agr&aacute;ria, do Conselho de Seguran&ccedil;a e Defesa e do Minist&eacute;rio da Educa&ccedil;&atilde;o e Ci&ecirc;ncia continuavam inst&aacute;veis.
"Como resultado de um ataque maci&ccedil;o, os sites do Minist&eacute;rio das Rela&ccedil;&otilde;es Exteriores e de v&aacute;rias outras ag&ecirc;ncias governamentais est&atilde;o temporariamente fora de servi&ccedil;o", anunciou um porta-voz do governo ucraniano nas redes sociais.
Em algumas das p&aacute;ginas alvo do ataque, os criminosos deixaram um texto em tr&ecirc;s idiomas, ucraniano, polon&ecirc;s e russo, afirmando que todas as informa&ccedil;&otilde;es da base de dados dos sites seriam divulgadas. "Ucranianos, tenham medo e se preparem para o pior. Todos os seus dados pessoais foram tornados p&uacute;blicos", dizia a mensagem.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/205581-hackers-russos-planejavam-ataque-olimpiadas-japao-2020.htm" target="_blank" title="Hackers russos planejavam ataque &agrave;s Olimp&iacute;adas do Jap&atilde;o de 2020">Hackers russos planejavam ataque &agrave;s Olimp&iacute;adas do Jap&atilde;o de 2020</a></li>
</ul>
Os servi&ccedil;os secretos da Ucr&acirc;nia, no entanto, afirmam que n&atilde;o foi identificado qualquer vazamento de dados pessoais ap&oacute;s o ataque. "Grande parte dos recursos do governo afetados foi restaurada, e os outros estar&atilde;o acess&iacute;veis novamente muito em breve", afirmaram em nota. Ainda n&atilde;o se sabe a autoria do ataque.
<img src="https://tm.ibxk.com.br/2022/01/14/russia-e-ucrania-14105907862146.jpg" alt="Russia e Ucrania" />Tanque russo perto da fronteira com a Ucr&acirc;nia (Foto: AP/Reprodu&ccedil;&atilde;o)
<h2>Fronteira em alerta</h2>
Nos &uacute;ltimos anos, o governo de Kiev, capital da Ucr&acirc;nia, atribui a Moscou a autoria de v&aacute;rios ataques cibern&eacute;ticos a seus sites e sistemas. O momento &eacute; de tens&atilde;o entre os dois pa&iacute;ses, uma vez que a R&uacute;ssia enviou tanques e cerca de 100 mil soldados para a fronteira leste da Ucr&acirc;nia.
Vladimir Putin, presidente russo, nega os rumores de uma poss&iacute;vel invas&atilde;o. Segundo o chefe de estado, "o pa&iacute;s diz que tem o direito de mobilizar tropas onde julgar necess&aacute;rio dentro do seu pr&oacute;prio territ&oacute;rio".

thumb-image-2024-04-30T02:45:04.175Z

Governo da Ucrânia sofre ataque cibernético de alta escala

banner-image-2024-04-30T02:45:12.250Z

Imagem de Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus  no tecmundo

Um novo modus operandi de ataque cibernético está nascendo

Faz sete anos que passeio entre fontes, grupos, f&oacute;runs, pain&eacute;is e sites cibercriminosos para entender esse mundo. Se a velha escola do jornalismo dependia muitas vezes do vazamento de informa&ccedil;&otilde;es ou de documentos sens&iacute;veis para um furo de reportagem &mdash; e por documentos eu quero dizer pap&eacute;is f&iacute;sicos &mdash;, agora os leaks e os dumps que chegam &agrave;s centenas nas m&atilde;os de jornalistas s&atilde;o os novos motores da revela&ccedil;&atilde;o de algo que impacta negativamente a sociedade ou que destranca uma informa&ccedil;&atilde;o relevante ao p&uacute;blico. O modus operandi &eacute; o mesmo: mudam os meios.
O seu banco n&atilde;o cuidou de seus dados como deveria, aquela loja de ecommerce deixou acessarem os dados de seu cart&atilde;o de cr&eacute;dito, um governo se provou amador na ciberseguran&ccedil;a e teve um minist&eacute;rio atacado afetando a popula&ccedil;&atilde;o. Todas as not&iacute;cias que envolveram temas como esses ou similares possuem o mesmo fator em comum, que &eacute; a assinatura.
A assinatura &eacute; o fator comum de praticamente todos os ataques cibern&eacute;ticos
Veja: investimento em ciberseguran&ccedil;a &eacute; importante, mas o cibercrime &eacute;, no final das contas, um crime. E praticamente ningu&eacute;m est&aacute; 100% preparado para sofrer um crime, n&atilde;o existe uma bala de prata.
Por isso, a assinatura &eacute; o fator comum de praticamente todos os ataques cibern&eacute;ticos realizados. Quem fez? Por que fez? Qual o objetivo? &Agrave;s vezes, a resposta verdadeira &eacute; a mais simples que existe: o reconhecimento.
<img src="https://tm.ibxk.com.br/2022/01/05/lapsus-05171506632455.jpg" alt="lapsus" />Lapsus
<h2>Um recorte simples</h2>
Podemos dividir o cibercrime em tr&ecirc;s grupos no Brasil. O primeiro grupo envolve jovens com idade entre 11 e 18 anos que buscam testar habilidades cibern&eacute;ticas realizando pequenas interven&ccedil;&otilde;es e 'golpes' online. Deface e XSS s&atilde;o duas pr&aacute;ticas bem comuns nesse grupo.
O deface &eacute; quando um site tem sua apar&ecirc;ncia alterada por um atacante, como uma picha&ccedil;&atilde;o. O XSS &eacute; uma vulnerabilidade em sistema que permite a inje&ccedil;&atilde;o de script por invasores.
O segundo grupo tamb&eacute;m se enquadra como cibercrime, mas seus agentes n&atilde;o possuem uma habilidade &iacute;mpar com c&oacute;digos, nem tenta almejar algo al&eacute;m disso. Normalmente, &eacute; composto por homens mais velhos que realizam golpes como phishing, pain&eacute;is para roubo de cart&atilde;o de cr&eacute;dito, desvios de cart&atilde;o pelos Correios, golpes na OLX e Mercado Livre etc.
Obviamente, ainda existem as centrais do crime e quadrilhas que podem ser encaradas como um verdadeiro squad empresarial, mas isso &eacute; papo para outra hora.
De modo simples e resumido, s&atilde;o tr&ecirc;s grupos de cibercriminosos
Por &uacute;ltimo, existe o terceiro grupo. Aqui se encontra uma galera mais dif&iacute;cil de ter contato: black hats, desenvolvedores de pain&eacute;is para roubos diversos, criadores ou manipuladores de malware etc.
Tudo isso funciona como uma &ldquo;hierarquia de habilidades&rdquo; dentro do crime. O terceiro grupo &eacute; praticamente inacess&iacute;vel, o segundo grupo quer dist&acirc;ncia da m&iacute;dia e pratica tanto ass&eacute;dio quanto amea&ccedil;as &agrave; imprensa quando seu trabalho &eacute; &ldquo;melado&rdquo;.
J&aacute; o primeiro grupo, na maioria das vezes, n&atilde;o tem qualquer ganho financeiro e costuma ser o que mais entra em contato com a imprensa para divulgar suas descobertas &mdash; &eacute; preciso notar que estou falando de cibercrime, n&atilde;o estou aqui notando o contato de hackers &eacute;ticos e pesquisadores de seguran&ccedil;a.
&Eacute; nesse primeiro grupo, por incr&iacute;vel que pare&ccedil;a para voc&ecirc;, que se enquadra o Lapsus Group, respons&aacute;vel pelo ataque cibern&eacute;tico ao Minist&eacute;rio da Sa&uacute;de e ao suposto ataque &agrave; operadora Claro.
Eu precisava te entregar esse contexto antes de continuarmos nossa conversa.
<img src="https://tm.ibxk.com.br/2022/01/05/aws-05171832600462.jpg" alt="AWS" />Acesso ao AWS
<h2>A&ccedil;&otilde;es do Lapsus</h2>
A hist&oacute;ria por tr&aacute;s do incidente cibern&eacute;tico no Minist&eacute;rio da Sa&uacute;de se mostrou uma das narrativas mais cinzas de incidentes que j&aacute; cobri. Praticamente, o governo n&atilde;o fez quest&atilde;o de detalhar o que aconteceu de fato, nem o impacto gerado em sua totalidade. Menos ainda os passos que seriam tomados.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank">Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido' e 50 TB s&atilde;o supostamente roubados</a></li>
</ul>
O que temos at&eacute; o momento s&atilde;o informa&ccedil;&otilde;es repassadas pelo pr&oacute;prio grupo Lapsus, que reivindicou o ataque &mdash; e mesmo por eles, as informa&ccedil;&otilde;es s&atilde;o confusas e afirma&ccedil;&otilde;es anteriores acabaram sendo modificadas por eles mesmos.
O que sabemos e supomos: o grupo cibercriminoso Lapsus conseguiu uma credencial que estava p&uacute;blica do Amazon Web Services (AWS) utilizado pela Sa&uacute;de e conseguiu acesso de administrador ao sistema.
Para facilitar o entendimento se esse n&atilde;o &eacute; o seu mundo: o AWS &eacute; uma plataforma de servi&ccedil;os em nuvem. Basicamente, o c&eacute;rebro do Minist&eacute;rio estava armazenado nessa nuvem.
Os sistemas de sa&uacute;de do Brasil continuam capengas e vivemos um apag&atilde;o de dados oficiais
Dessa maneira, o grupo teria apagado dados e pediu um resgate para disponibiliz&aacute;-los novamente. Vale lembrar ainda que o Lapsus fez um deface no site do Minist&eacute;rio da Sa&uacute;de &mdash; inicialmente, foi encarado como DNS hijacking, mas at&eacute; agora n&atilde;o h&aacute; uma informa&ccedil;&atilde;o concreta sobre isso.
Outro ponto. A equipe afirmou que teria feito um <a href="http://www.tecmundo.com.br/seguranca/231223-claro-sofre-invasao-cibernetica-grupo-atacou-saude-reivindica.htm" target="_blank" title="Claro teria sofrido invas&atilde;o cibern&eacute;tica; grupo que atacou Sa&uacute;de reivindica">ransomware no Minist&eacute;rio e na operadora Claro</a>, e isso levantou muitas suspeitas porque nunca houve malware para criptografar arquivos nessa hist&oacute;ria. Mas o ransomware n&atilde;o se limita ao &ldquo;v&iacute;rus&rdquo; presente (segundo o Lapsus) e, dobrando a express&atilde;o, ela foi empregada mesmo assim.
Enquanto esse ponto ainda est&aacute; em uma &aacute;rea cinza, seguiremos informando sobre esse tipo de incidente como "ransom", apenas &mdash; algo como "resgate" na tradu&ccedil;&atilde;o literal.
O Lapsus apareceu de fato na cena no dia 10 de dezembro com este ataque. O resto da hist&oacute;ria a gente sabe at&eacute; hoje: os sistemas de sa&uacute;de do Brasil continuam capengas e vivemos um apag&atilde;o de dados oficiais. Se pol&iacute;ticos aproveitaram o momento de instabilidade para manter os dados escondidos ou n&atilde;o contabilizados &eacute; outra teoria, outra hist&oacute;ria e, de novo, n&atilde;o &eacute; a conversa de agora.
<img src="https://tm.ibxk.com.br/2022/01/05/claro-05172002241466.jpg" alt="Claro" />SS7 da Claro
<h2>Vanitas Vanitatum</h2>
A m&atilde;e dos pecados capitais &eacute; a vaidade, dizem. O ego, a vaidade e ser reconhecido s&atilde;o fatores que pesam muito entre os participantes daquele primeiro grupo que j&aacute; citei.
Ter o seu nick (apelido, vulgo) ou o nome da sua team (equipe) estampado nas mat&eacute;rias da imprensa faz bater um orgulho enorme nos cibercriminosos.
Entre 2015 e 2017, uma equipe come&ccedil;ou a surgir em diversas not&iacute;cias na internet com a&ccedil;&otilde;es de ataques DDoS e alguns vazamentos de dados &ldquo;p&uacute;blicos de pol&iacute;ticos&rdquo;. Esse grupo se chama CyberTeam e tinha como l&iacute;der o nick Zambrius.
&ldquo;Quem tem boca fala o que quer pra ter nome, pra ganhar aten&ccedil;&atilde;o das mui&eacute; e outros homens&rdquo;
Em 2016, eu cheguei a noticiar algumas a&ccedil;&otilde;es realizadas por eles. Por&eacute;m, com o tempo, seus ataques n&atilde;o foram se provando e pior: a CyberTeam come&ccedil;ou a reivindicar ataques que n&atilde;o foram feitos por eles &mdash; ou se aproveitar de problemas t&eacute;cnicos em empresas grandes e afirmar que eles foram os respons&aacute;veis.
A equipe virou chacota. Reivindicaram que uma queda no Google Search teria acontecido por causa de um ataque DDoS deles, mentira. Reivindicaram ataque e queda no WhatsApp, mentira.
Ap&oacute;s alguns meses longe dos holofotes, a CyberTeam entrou em contato comigo ao longo de um ano por quatro vezes para afirmar que Zambrius, l&iacute;der da equipe, teria praticado o suic&iacute;dio. Mentira.
Zambrius foi preso em Portugal em 2020 por ter supostamente invadido ciberneticamente o Tribunal Superior Eleitoral do Brasil &mdash; note o supostamente. Al&eacute;m disso, autoridades acreditavam que ele possu&iacute;a liga&ccedil;&atilde;o com o &ldquo;megavazamento de dados&rdquo; alardeado no come&ccedil;o de 2021. A&ccedil;&atilde;o tamb&eacute;m, no m&iacute;nimo, suspeita.
Em 2019, eu afirmei para uma fonte em conversa sobre a CyberTeam: &ldquo;Zambrius sonha em ser preso, quer aparecer nas capas dos jornais&rdquo;. Verdade, seu objetivo foi alcan&ccedil;ado.
<img src="https://tm.ibxk.com.br/2022/01/05/zambrius-05172300772469.jpg" alt="zambrius" />Pris&atilde;o de Zambrius
<h2>Voltando ao Lapsus</h2>
Desde o dia 10 de dezembro de 2021, quando o Grupo Lapsus reivindicou o ataque ao Minist&eacute;rio da Sa&uacute;de do Brasil, um canal foi aberto no Telegram para que os participantes da equipe informassem suas a&ccedil;&otilde;es. Isso acontece at&eacute; hoje.
Al&eacute;m disso, o canal &eacute; aberto para qualquer pessoa entrar e comentar. Por isso, &eacute; comum ter conversas com milhares de mensagens e assuntos dos mais variados poss&iacute;veis: o canal do Lapsus virou um ponto de encontro.
O l&iacute;der da equipe tem nick, &eacute; Alexander Pavlov, que ironicamente se apresenta com uma imagem de perfil de Kim Jong-un, L&iacute;der Supremo da Coreia do Norte.
Eu consegui receber algumas mensagens e informa&ccedil;&otilde;es mais detalhadas de Pavlov &mdash; que foram publicadas aqui no site ou no meu perfil do Twitter &mdash; por meio de um mediador que obteve a confian&ccedil;a do l&iacute;der. Julio Queiros, leitor do TecMundo, foi o respons&aacute;vel por facilitar a nossa comunica&ccedil;&atilde;o.
Alexander faz o tipo dur&atilde;o, n&atilde;o gosta de respostas longas ou elaboradas. Mas responde, e gosta da aten&ccedil;&atilde;o empregada pela imprensa.
Negocia&ccedil;&otilde;es de ransomware acontecem na surdina e os operadores do malware s&atilde;o praticamente inacess&iacute;veis
Quando perguntado por que criar um canal no Telegram, respondeu que &ldquo;fez principalmente pela divers&atilde;o, para conseguir alguns apoiadores&rdquo;. E por qual motivo permitir que milhares de pessoas tenham acesso irrestrito &agrave;s publica&ccedil;&otilde;es e possam conversar entre si, criando uma comunidade aberta para p&uacute;blico e imprensa ficar de olho? &ldquo;Porque eu posso&rdquo;, foi a resposta.
Normalmente, negocia&ccedil;&otilde;es de ransomware acontecem na surdina e os operadores do malware s&atilde;o praticamente inacess&iacute;veis. Poucas empresas revelam quanto pagaram aos cibercriminosos; a JBS, por exemplo, pagou US$ 11 milh&otilde;es.
No caso do Lapsus, houve muito alarde. O motivo? &ldquo;N&oacute;s entendemos que de uma maneira reservada a probabilidade de pagamento seria menor&rdquo;. Por isso, n&atilde;o poderia deixar de perguntar e perceber, depois, a incongru&ecirc;ncia de argumento:
<ul>
<li>TecMundo: Ent&atilde;o voc&ecirc; acredita que a m&iacute;dia divulgando o ataque de alguma maneira ajuda a colocar press&atilde;o para eles realizarem o pagamento?</li>
<li>Alexander Pavlov: N&atilde;o, eu n&atilde;o acredito</li>
</ul>
<img src="https://tm.ibxk.com.br/2022/01/05/telegram-05172426616471.jpg" alt="telegram" />Pavlov
<h2>Claro</h2>
Ap&oacute;s o ataque ao Minist&eacute;rio da Sa&uacute;de, o Lapsus divulgou na rede social Reddit que pagariam US$ 50 mil semanais para funcion&aacute;rios das operadoras Claro e Vivo por acesso ao sistema interno.
Alguns dias ap&oacute;s a publica&ccedil;&atilde;o, usu&aacute;rios da Claro come&ccedil;aram a encher as redes sociais de reclama&ccedil;&otilde;es sobre instabilidades nos servi&ccedil;os. A operadora respondeu que n&atilde;o foi atacada e que os sistemas j&aacute; estariam em plena operabilidade.
Ent&atilde;o, veio a publica&ccedil;&atilde;o do grupo no Telegram: &ldquo;Informamos que a Claro, Embratel e NET sofreram uma grande viola&ccedil;&atilde;o de dados, no m&ecirc;s passado estivemos rodando para v&aacute;rios sistemas. Os sistemas que acessamos: Muitos AWS, 2x Gitlab, SVN, x5 vCenter (MCK, CPQCLOUD, EOS, ODIN), armazenamento Dell EMC, todas as caixas de entrada, Telecom / SS7, Vigia (intercepta&ccedil;&atilde;o policial), MTAWEB e WPP (gerenciamento de cliente), e muito mais&rdquo;.
Eles supostamente receberam a ajuda e n&atilde;o tiveram que pagar pelo feito
O comunicado seguiu: &ldquo;A quantidade total de dados aos quais tivemos acesso excede 10 PB ~ 10.000 TB, incluindo informa&ccedil;&otilde;es do cliente, infraestrutura de telecomunica&ccedil;&otilde;es, documentos jur&iacute;dicos, pedidos de escuta telef&ocirc;nica, c&oacute;digo-fonte, e-mails. N&oacute;s chegaremos a um acordo, onde tal eu apago os dados em troca de uma pequena recompensa/taxa. Caso contr&aacute;rio, seremos for&ccedil;ados a compartilhar os dados com os olhos do p&uacute;blico. Devo acrescentar que o vazamento de ordens jur&iacute;dicas confidenciais e escutas telef&ocirc;nicas causaria grandes problemas de aplica&ccedil;&atilde;o da lei&rdquo;.
Pedimos provas do suposto ataque e recebemos diversos pain&eacute;is internos da Claro, principalmente prints que mostravam acessos aos sistemas de controle.
Isso significa que o grupo teve sucesso ao pagar um funcion&aacute;rio interno? A resposta &eacute; mais incr&iacute;vel do que parece, porque eles supostamente receberam a ajuda e n&atilde;o tiveram que pagar pelo feito.
&ldquo;Na verdade, eles trabalharam para mim gratuitamente. Eu n&atilde;o precisei fazer um pagamento&rdquo;, disse Pavlov. Eu perguntei o motivo, mas Pavlov se limitou a dizer que as pessoas que o ajudaram se aproveitam do acesso para realizar outras a&ccedil;&otilde;es: &ldquo;Eles possuem um &lsquo;projeto&rsquo; que fornece contas mais baratas para usu&aacute;rios Claro (o cliente paga apenas 50% da conta)&rdquo;.
E a Claro fez algum pagamento sobre o ransom do Lapsus? A resposta foi que n&atilde;o.
<img src="https://tm.ibxk.com.br/2022/01/05/senha-05172734820472.jpg" alt="senha" />Senha 12345678 da Sa&uacute;de
<h2>Quem estaria por tr&aacute;s</h2>
Os autores que comandam o Lapsus s&atilde;o desconhecidos, apesar de um nick ter ficado bastante famoso: Alexander Pavlov, que tamb&eacute;m &eacute; chamado de "whitedoxbin".
De maneira &oacute;bvia, a identidade real dos l&iacute;deres dessas equipes dificilmente &eacute; obtida, mas a especula&ccedil;&atilde;o em torno de "whitedoxbin" indica que ele seria um garoto de 16 anos que mora no Reino Unido. Fotos do jovem j&aacute; estariam sendo compartilhadas em grupos.
O rapaz era velho conhecido do cibercrime por vender&nbsp;servi&ccedil;os de botnet
A principal liga&ccedil;&atilde;o feita &eacute; que "whitedoxbin" seria um dos administradores do Doxxbin, um servi&ccedil;o usado para revelar a identidade real por tr&aacute;s de nicks na internet. De acordo com uma fonte que entrou em contato comigo, o rapaz era velho conhecido do cibercrime por vender servi&ccedil;os de botnet pra DDoS em f&oacute;rums.
&Eacute; praticamente imposs&iacute;vel confirmar as informa&ccedil;&otilde;es, mas possivelmente em breve poderemos atualizar nossa conversa.
<img src="https://tm.ibxk.com.br/2022/01/06/bin-06142040687218.jpg" alt="bin" />Uma das imagens que "revelam" whitedoxbin
<h2>Nova modalidade deve crescer</h2>
Perguntei ao Alexander quanto o Grupo Lapsus ganhou at&eacute; o momento. De acordo com ele, foram US$ 750 mil em cerca de 12 meses, algo como R$ 4,2 milh&otilde;es na cota&ccedil;&atilde;o atual da moeda. Obviamente, n&atilde;o h&aacute; como confirmar essa informa&ccedil;&atilde;o.
Juntar as pontas nesse caso n&atilde;o &eacute; t&atilde;o dif&iacute;cil: o Lapsus n&atilde;o &eacute; formado por cibercriminosos altamente capacitados, mas &eacute; um grupo que descobriu um modus operandi que deve definir uma nova t&ocirc;nica para o cibercrime daquele primeiro grupo citado na hierarquia.
O que nos falta para combater esses ataques cibern&eacute;ticos?
O ransomware sem malware &eacute; um modo que deve come&ccedil;ar a ser mais explorado agora por grupos de script-kiddies e pessoas que buscam um dinheiro f&aacute;cil. Para tanto, basta conseguir acesso interno &mdash; e, como no caso do Lapsus, ainda existe muita credencial exposta na internet.
Uma quest&atilde;o que ainda bate na minha cabe&ccedil;a, faz alguns anos, &eacute; a seguinte: se o governo e as empresas brasileiras tivessem programas de bug bounty bem estabelecidos, o n&uacute;mero de incidentes cibern&eacute;ticos diminuiria?
Respostas para quest&otilde;es como &ldquo;a maioria das empresas faz treinamento de ciberseguran&ccedil;a adequado e recorrente para funcion&aacute;rios?&rdquo; e &ldquo;o governo emprega qualidade e investimento na &aacute;rea ciber?&rdquo;, infelizmente, j&aacute; sabemos.
<h2>Den&uacute;ncias ao TecMundo</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos, nossos canais de contato s&atilde;o:
<ul>
<li><a href="mailto:felipapayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:45:12.249Z

Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus 

banner-image-2024-04-30T02:45:15.725Z

Imagem de Claro sofre invasão cibernética; grupo que atacou Saúde reivindica no tecmundo

O grupo Lapsus, responsável pelo ataque ao Ministério da Saúde, reivindicou ataque

O Grupo Lapsus, respons&aacute;vel pelo ataque ao Minist&eacute;rio da Sa&uacute;de, reivindicou um suposto ataque cibern&eacute;tico aos sistemas da operadora Claro na tarde desta quinta-feira (30). De acordo com publica&ccedil;&atilde;o realizada no Telegram e contato com o TecMundo, o grupo afirmou que teve acesso ao sistema interno da operadora.
Faz algumas semanas que a Claro vem sofrendo instabilidade em seus servi&ccedil;os
H&aacute; algumas semanas, o grupo havia realizado duas publica&ccedil;&otilde;es no Reddit buscando contato com funcion&aacute;rios internos de operadoras como Vivo e Claro. O contato seria para o poss&iacute;vel envio de acesso interno com recompensa&ccedil;&atilde;o: R$ 50 mil por semana durante o acesso.
Tamb&eacute;m h&aacute; algumas semanas, a Claro vem sofrendo instabilidade em seus sistemas segundo relatos de usu&aacute;rios na internet. As dificuldades s&atilde;o variadas: desde o pagamento de boletos at&eacute; o contato com o suporte da operadora.
<img src="https://tm.ibxk.com.br/2021/12/30/lapsus-30192149769093.jpg" alt="lapsus" />Suposta prova de acesso
<h2>Sistemas supostamente acessados</h2>
No suposto ataque atual, o grupo Lapsus reivindica ter acesso os seguintes sistemas: AWS, Gitlab, SVN, x5 vCenter (MCK, CPQCLOUD, EOS, ODIN), armazenamento da Dell EMC, caixas de entrada, Telecom/SS7, Vigia (intercepta&ccedil;&atilde;o policial), MTAWEB e WPP (gerenciamento de cliente).
N&atilde;o s&atilde;o apenas dados de clientes que supostamente foram expostos. O grupo afirmou ter em m&atilde;os ordens jur&iacute;dicas confidenciais que "causariam grandes problemas de aplica&ccedil;&atilde;o da lei", principalmente no que toca a intercepta&ccedil;&atilde;o policial.
O Lapsus ainda pede um dinheiro como "resgate"
O grupo ainda diz: "A quantidade total de dados aos quais tivemos acesso excede 10pb -&nbsp; 10.000 TB, incluindo informa&ccedil;&otilde;es de cliente, infraestrutura de telecomunica&ccedil;&otilde;es, documentos jur&iacute;dicos, pedidos de escuta telef&ocirc;nica, c&oacute;digo-fonte, emails".
O Lapsus ainda pede um dinheiro como "resgate", mas o valor n&atilde;o foi comentado. O ataque cibern&eacute;tico &eacute; classificado como ransomware: o ransomware cl&aacute;ssico &eacute; composto por um "v&iacute;rus" que entra no computador e sequestra (criptografa) os dados (arquivos) do sistema. Neste caso, n&atilde;o h&aacute; malware em jogo, mas a a&ccedil;&atilde;o de recolher dados e exigir pagamento para a n&atilde;o exclus&atilde;o ou vazamento pode ser classificada como "human-operated ransomware", algo como "ransomware manipulado por humano".
<img src="https://tm.ibxk.com.br/2021/12/30/claro-30192316441094.jpg" alt="claro" />VCENTER
<h2>Den&uacute;ncias ao TecMundo</h2>
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@gruponzn.com">denuncia@gruponzn.com</a></li>
</ul>

thumb-image-2024-04-30T02:45:15.725Z

Claro teria sofrido invasão cibernética; grupo que atacou Saúde reivindica

banner-image-2024-04-30T02:45:19.476Z

Imagem de Log4j: entenda a falha de segurança e sua gravidade no tecmundo

Com grande amplitude, a vulnerabilidade é considerada um dos maiores problemas de segurança dos últimos anos

O ano de 2021 foi marcado por mais uma leva de centenas (talvez milhares) de golpes cibern&eacute;ticos que afetaram empresas e at&eacute; &oacute;rg&atilde;os governamentais. Para &ldquo;fechar o ano&rdquo;, uma grande vulnerabilidade foi descoberta e deixou o mundo inteiro em alerta: a <a href="https://www.tecmundo.com.br/seguranca/230360-log4j-falha-deixa-steam-apple-twitter-minecraft-vulneraveis.htm" target="_blank">falha do Log4j</a>.
A plataforma de c&oacute;digo aberto utilizada por empreendimentos Apple, Twitter, Steam e Tencent tem uma brecha grave que permite aos agentes maliciosos roubarem dados confidenciais, enviarem arquivos para um servidor e mais.
De acordo com o <a href="https://www.tecmundo.com.br/google" target="_blank">Google</a>, mais de 35 mil pacotes Java, o que representa mais de 8% do reposit&oacute;rio Maven Central (o principal reposit&oacute;rio Java), foram afetados pelo problema. Descoberta em 16 de dezembro, a vulnerabilidade foi considerada uma das &ldquo;mais s&eacute;rias&rdquo; j&aacute; vistas por Jen Easterly, chefe do Departamento de Seguran&ccedil;a Cibern&eacute;tica e Ag&ecirc;ncia de Seguran&ccedil;a de Infraestrutura (CISA) dos Estados Unidos.
<img src="https://tm.ibxk.com.br/2021/12/22/log4j-22155810745499.jpg" alt="Log4j" />
Por&eacute;m, qual a verdadeira gravidade do Log4j? Os usu&aacute;rios devem ficar preocupados com o problema? O TecMundo preparou um material para explicar essas quest&otilde;es.
<h2>Como os atacantes aproveitam a falha Log4j?</h2>
Segundo a Tenable, empresa especialista em Cyber Exposure, o problema com o Log4j &eacute; considerado cr&iacute;tico porque explor&aacute;-lo &eacute; relativamente simples. A brecha permite que o invasor remoto n&atilde;o autenticado realize um ataque &agrave; popular biblioteca de <a href="https://www.tecmundo.com.br/produto/214913-funciona-o-servidor-apache.htm" target="_blank">log Apache Log4j</a>, utilizada por v&aacute;rios servi&ccedil;os muito populares como iCloud, Amazon e Tesla, al&eacute;m dos j&aacute; citados no come&ccedil;o da mat&eacute;ria.
Segundo a Tenable, a vulnerabilidade &eacute; aproveitada quando um invasor envia uma solicita&ccedil;&atilde;o manipulada que usa uma inje&ccedil;&atilde;o de Java Name and Directory Interface (JNDI), que &eacute; uma interface de diret&oacute;rio java) por meio de uma variedade de servi&ccedil;os, incluindo: Lightweight Directory Access Protocol, Secure (LDAP), Remote Method Invocation (RMI) e Domain Name Service (DNS).
<img src="https://tm.ibxk.com.br/2021/12/22/java-22155911979504.jpg" alt="JAVA" />
Caso o servidor vulner&aacute;vel utilize o log4j para registrar solicita&ccedil;&otilde;es, a explora&ccedil;&atilde;o envia uma carga maliciosa via JNDI usando um dos servi&ccedil;os mencionados acima, tudo a partir de um servidor controlado pelo atacante.
<h2>Qual o perigo da falha Log4j?</h2>
Amit Yoran, especialista em ciberseguran&ccedil;a e CEO da Tenable, diz que este &eacute; o problema mais cr&iacute;tico da &uacute;ltima d&eacute;cada. Indo ainda mais al&eacute;m, ele defende que esta &eacute; a maior vulnerabilidade na hist&oacute;ria da computa&ccedil;&atilde;o moderna.
&ldquo;Esse tipo de vulnerabilidade &eacute; um lembrete de que as organiza&ccedil;&otilde;es devem desenvolver programas maduros de ciberseguran&ccedil;a para entender o <a href="https://www.tecmundo.com.br/seguranca/144119-dado-unico-vazado-internet-custa-us-150-media-empresa.htm" target="_blank">risco cibern&eacute;tico</a> em um mundo din&acirc;mico. Embora os detalhes ainda estejam come&ccedil;ando a ser revelados, encorajamos as organiza&ccedil;&otilde;es a atualizar seus controles de seguran&ccedil;a, assumir que eles foram comprometidos e ativar os planos de resposta a incidentes existentes&rdquo;, ele comenta.
Segundo Yoran, as organiza&ccedil;&otilde;es devem ter como prioridade o trabalho com as equipes de seguran&ccedil;a e engenharia da informa&ccedil;&atilde;o para conduzir respostas &aacute;geis a poss&iacute;veis incidentes e identificar o impacto interno da falha.
E um dos maiores riscos que as empresas correm &eacute; justamente de serem v&iacute;timas de ataques ransomware. Neste tipo de golpe, que <a href="https://www.tecmundo.com.br/seguranca/226777-ransomware-cresce-30-gera-prejuizos-r-32-4-bilhoes-brasil.htm" target="_blank">cresceu em 30% somente no Brasil</a>, o atacante consegue criptografar as informa&ccedil;&otilde;es da v&iacute;tima. Depois disso, o cibercriminoso cobra um valor (normalmente em criptomoedas) para que os dados sejam resgatados.
<img src="https://tm.ibxk.com.br/2021/12/22/ransomware-22160032840506.jpg" alt="Ransomware" />
Thiago Ayub, diretor de Tecnologia da Sage Networks, empresa especializada em Ciberseguran&ccedil;a, explica ao TecMundo que muitas organiza&ccedil;&otilde;es, principalmente as que n&atilde;o t&ecirc;m a tecnologia da informa&ccedil;&atilde;o (popular TI) como atividade fim, enxergam a ciberseguran&ccedil;a como custo, e n&atilde;o investimento.
&ldquo;Muitas empresas n&atilde;o se d&atilde;o conta que por mais cara que uma solu&ccedil;&atilde;o ou profissional de seguran&ccedil;a possa ser, eles ainda s&atilde;o muito baratos se comparados a um ransomware, a indisponibilidade por DDoS ou as san&ccedil;&otilde;es da <a href="https://www.tecmundo.com.br/seguranca/220645-lgpd-lei-geral-protecao-dados-pessoais.htm" target="_blank">LGPD</a> pelo vazamento de dados. Como as poss&iacute;veis v&iacute;timas s&atilde;o numerosas, mais grupos cibercriminosos se formam, j&aacute; que tem sido uma modalidade de crime lucrativa e ainda razoavelmente impune&rdquo;, Ayub argumenta.
<h2>Os usu&aacute;rios precisam ficar preocupados com o Log4j?</h2>
Ayub esclarece que a falha Log4j j&aacute; foi corrigida a partir do lan&ccedil;amento de patches. No entanto, com a amplitude do problema e o grande n&uacute;mero de empresas afetadas, o usu&aacute;rio final deve se preocupar com o problema?
O especialista diz que s&atilde;o raras as aplica&ccedil;&otilde;es instaladas em computadores e outros dispositivos pessoais que utilizam o software. Isso n&atilde;o significa, por&eacute;m, que as pessoas podem ficar tranquilas, muito pelo contr&aacute;rio.
Al&eacute;m de salientar que nossos dados pessoais est&atilde;o &ldquo;nas m&atilde;os&rdquo; dos v&aacute;rios servi&ccedil;os e empresas que utilizam a plataforma de c&oacute;digo aberto, existe perigo para todo mundo. Ayub tamb&eacute;m comenta sobre a import&acirc;ncia de que todas as pessoas criem h&aacute;bitos digitais mais saud&aacute;veis.
<img src="https://tm.ibxk.com.br/2021/12/22/ciberseguranca-22160116793507.jpg" alt="Ciberseguran&ccedil;a" />
&ldquo;Como usu&aacute;rios, precisamos ganhar o h&aacute;bito de reduzir a quantidade de dados pessoais desnecessariamente presentes em servi&ccedil;os e empresas de terceiros. Como ainda encontramos um crescente n&uacute;mero de amea&ccedil;as, &eacute; essa a&ccedil;&atilde;o que individualmente nos resta a fazer: questionar empresas e servi&ccedil;os que tenham dados desnecess&aacute;rios nossos e fazer uso da prerrogativa que a LGPD nos d&aacute; de solicitar a exclus&atilde;o total de nossas informa&ccedil;&otilde;es de empresas e servi&ccedil;os com os quais n&atilde;o nos relacionamos mais&rdquo;, finaliza.

thumb-image-2024-04-30T02:45:19.476Z

Log4j: entenda a falha de segurança e sua gravidade

banner-image-2024-04-30T02:45:19.029Z

Imagem de Site dos Correios está fora do ar e pode ter sido atacado no tecmundo

O grupo Lapsus$, que atacou o Ministério da Saúde, disse que realizou uma ação contra a plataforma dos Correios, derrubando os serviços da estatal nesta quinta

O site dos Correios est&aacute; fora do ar na manh&atilde; desta quinta-feira (23), dificultando a vida de quem pretende acompanhar as entregas do Natal. No entanto, o problema pode ser bem maior que uma queda no portal: o grupo de hackers&nbsp;Lapsus$, que assumiu o ciberataque <a href="https://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank">ocorrido no Minist&eacute;rio da Sa&uacute;de</a>, disse que est&aacute; realizando uma a&ccedil;&atilde;o contra a empresa de entregas.
O grupo anunciou envolvimento na queda do site dos Correios em uma publica&ccedil;&atilde;o no Telegram realizada hoje (23). &ldquo;Anunciamos um ataque cibern&eacute;tico contra o Correios.com.br. Os servi&ccedil;os est&atilde;o atualmente offline!&rdquo;, diz a publica&ccedil;&atilde;o, em espanhol. Segundo o grupo, mais detalhes sobre a a&ccedil;&atilde;o ser&atilde;o revelados em breve.
<img src="https://tm.ibxk.com.br/2021/12/23/poder360-23094616853018.jpg" alt="Poder360" />
Em contato com a assessoria dos Correios, o Poder360 conseguiu uma declara&ccedil;&atilde;o da empresa sobre o assunto. Um porta-voz da estatal disse que os respons&aacute;veis ainda est&atilde;o &ldquo;buscando informa&ccedil;&otilde;es&rdquo; sobre a queda dos servi&ccedil;os.
<h2>Reclama&ccedil;&otilde;es e problemas</h2>
<img src="https://tm.ibxk.com.br/2021/12/23/correios-23095620845026.jpg" alt="Correios" />O site chegou a voltar ao ar, mas ainda apresenta falhas.
Segundo o site DownDetector, que mapeia reclama&ccedil;&otilde;es de usu&aacute;rios online, o sistema apresenta instabilidades desde o in&iacute;cio da manh&atilde;, mas atingiu um pico de problemas &agrave;s 9h. O portal chegou a ficar 100% offline, exibindo uma mensagem de erro.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/230820-ataque-cibernetica-afeta-pf-prf-policiais-tem-dados-apagados.htm" target="_blank">Ataque cibern&eacute;tico afeta PF e PRF; policiais t&ecirc;m dados apagados</a></li>
</ul>
Posteriormente, o site dos Correios voltou ao ar, mas apresentando falhas durante o uso. Ao tentar rastrear objetos, por exemplo, o portal come&ccedil;ou a exibir um erro de autentica&ccedil;&atilde;o de API.
O aplicativo para celulares dos Correios tamb&eacute;m est&aacute; apresentando problemas. Ao tentar utilizar o app, os usu&aacute;rios encontraram uma mensagem de erro de conex&atilde;o com servidores.

thumb-image-2024-04-30T02:45:19.029Z

Site dos Correios está fora do ar e pode ter sido atacado

banner-image-2024-04-30T02:45:21.792Z

Imagem de Ataque cibernética afeta PF e PRF; policiais têm dados apagados no tecmundo

Ataques foram cometidos no mesmo período em que o Ministério da Saúde foi afetado e os sistemas da PF e PRF continuam fora do ar

Os sistemas da Pol&iacute;cia Federal (PF) e da Pol&iacute;cia Rodovi&aacute;ria Federal (PRF) foram afetados por um&nbsp;<a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">ataque cibern&eacute;tico</a> que apagou informa&ccedil;&otilde;es de agentes de seguran&ccedil;a. O caso aconteceu em 10 de dezembro, mas as plataformas continuam fora do ar e as informa&ccedil;&otilde;es ainda n&atilde;o foram recuperadas.
A situa&ccedil;&atilde;o foi revelada nesta segunda-feira (20) pelo rep&oacute;rter Renato Souza, do R7. De acordo com a apura&ccedil;&atilde;o, os ataques foram coordenados na mesma &eacute;poca dos que afetaram o Minist&eacute;rio da Sa&uacute;de. No per&iacute;odo, a pasta ficou com sistemas fora do ar, como a plataforma <a href="https://www.tecmundo.com.br/dispositivos-moveis/224618-conecte-sus-saiba-emitir-certificado-vacinacao-covid.htm" target="_blank">ConecteSUS</a>, o que impossibilitou que os brasileiros comprovassem suas vacina&ccedil;&otilde;es, por exemplo.
<ul class="uk-text-justify">
<li><a href="http://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank" title="Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido' e 50 TB s&atilde;o supostamente roubados">Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido', e 50 TB s&atilde;o supostamente roubados</a></li>
</ul>
A a&ccedil;&atilde;o contra as entidades de seguran&ccedil;a fez que dados de agentes com d&iacute;vida ativa com a Uni&atilde;o fossem apagados. Possivelmente, informa&ccedil;&otilde;es de condutores cadastrados nos bancos de dados das corpora&ccedil;&otilde;es tamb&eacute;m foram exclu&iacute;dos.
<img src="https://tm.ibxk.com.br/2021/12/20/policia-federal-20155708795374.jpg" alt="Pol&iacute;cia Federal" />
"Saiu na m&iacute;dia que os dados n&atilde;o foram afetados, mas percebemos que muita coisa foi exclu&iacute;da. Existe a expectativa de que tudo volte hoje &agrave; tarde, mas ainda n&atilde;o se sabe se o que foi perdido ser&aacute; recuperado", contou uma fonte an&ocirc;nima ao R7.
A a&ccedil;&atilde;o cibern&eacute;tica afetou o Sistema Eletr&ocirc;nico de Informa&ccedil;&otilde;es do governo federal e est&aacute; dificultando as a&ccedil;&otilde;es policiais, j&aacute; que as redes t&ecirc;m informa&ccedil;&otilde;es administrativas que coordenam as opera&ccedil;&otilde;es nas ruas.
A suspeita inicial &eacute; que, al&eacute;m de que o crime possa ter partido de um agente interno, o tipo de golpe escolhido pode ter sido o <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" target="_blank">ransomware</a>. Apesar disso, at&eacute; o momento n&atilde;o h&aacute; informa&ccedil;&atilde;o de nenhum tipo de pedido de resgate. Por enquanto, nem PF, nem PRF se pronunciaram sobre o caso.

thumb-image-2024-04-30T02:45:21.792Z

Ataque cibernético afeta PF e PRF; policiais têm dados apagados

banner-image-2024-04-30T02:45:26.865Z

Imagem de Falha Log4J: mais de 840 mil ataques já exploraram o bug no tecmundo

Cibercriminosos ligados ao governo chinês estariam entre os autores dos ataques, de acordo com empresas de segurança cibernética

<head></head><body>A <a href="https://www.tecmundo.com.br/seguranca/230360-log4j-falha-deixa-steam-apple-twitter-minecraft-vulneraveis.htm" rel="noopener noreferrer" target="_blank">falha Log4J</a>, revelada na última quinta-feira (9), já foi explorada em mais de 840 mil ataques cibernéticos em todo o mundo desde então, de acordo com o relato de especialistas da Check Point nesta terça-feira (14). As campanhas maliciosas estão sendo direcionadas principalmente às grandes companhias globais.Segundo a empresa de segurança cibernética, as explorações relacionadas a esta vulnerabilidade&nbsp;aumentaram consideravelmente nos três dias seguintes após a revelação do problema. Em alguns momentos, a companhia chegou a monitorar mais de 100 ataques por minuto.Ao assumir remotamente o controle dos dispositivos afetados, os criminosos virtuais têm usado os computadores para a mineração de criptomoedas, principalmente, conforme o relatório. A utilização das máquinas para a formação de botnets, enormes redes que servem para sobrecarregar sites, enviar spams e outras <a href="https://www.tecmundo.com.br/seguranca/151995-dark-nexus-botnet-capaz-infectar-milhoes-espalha-mundo.htm" rel="noopener noreferrer" target="_blank">atividades ilícitas</a>, também foi notada.<img src="https://tm.ibxk.com.br/2021/12/14/14163704928646.jpg" alt="O problema pode afetar milhões de dispositivos em todo o mundo, abrindo o caminho para diversas ações ilícitas.">O problema pode afetar milhões de dispositivos em todo o mundo, abrindo o caminho para diversas ações ilícitas.Entre os grupos que estão aproveitando a brecha, são citados alguns vinculados ao governo da China, como afirmou o diretor de tecnologia da Mandiant, Charles Carmakal. O especialista, no entanto, não forneceu maiores detalhes a respeito da atuação dessas organizações, que também foram mencionadas pela startup SentinelOne.<h2>Ameaça grave</h2>Surgida a partir de um código defeituoso desenvolvido por voluntários da Apache Software Foundation, responsável por vários projetos de código aberto, a vulnerabilidade Log4J dá aos invasores poderes quase ilimitados. Explorando o erro, é possível roubar dados confidenciais, enviar arquivos para um servidor, <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" rel="noopener noreferrer" target="_blank">implantar ransomware</a> em sistemas e muito mais.Devido à facilidade de exploração do bug&nbsp;e ao que ele permite fazer, a diretora da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) Jen Easterly classificou a falha como extremamente grave. “Uma das mais sérias que já vi em toda a minha vida, se não a mais séria”, comentou a especialista.Vários alertas já foram emitidos pela CISA e o Centro Nacional de Segurança Cibernética do Reino Unido, solicitando às empresas que atualizem seus sistemas com urgência. Uma correção para a falha Log4J foi disponibilizada pela Apache pouco tempo depois da descoberta da falha, mas a solução pode demorar a ser implementada.</body>

thumb-image-2024-04-30T02:45:26.865Z

Falha Log4J: mais de 840 mil ataques já exploraram o bug

banner-image-2024-04-30T02:45:27.005Z

Imagem de CGU, PRF e IFPR confirmam que foram alvos de ataque cibernético no tecmundo

Os ataques aconteceram na última sexta-feira, mesmo dia em que os sites do Ministério da Saúde e do ConecteSUS ficaram fora do ar

A Controladoria-Geral da Uni&atilde;o (CGU), a Pol&iacute;cia Rodovi&aacute;ria Federal (PRF) e o Instituto Federal do Paran&aacute; (IFPR) confirmaram nesta ter&ccedil;a-feira (14) que tamb&eacute;m foram alvos de ataques cibern&eacute;ticos na &uacute;ltima sexta-feira (10), mesmo dia em que os&nbsp;<a href="http://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank" title="Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido' e 50 TB s&atilde;o supostamente roubados">sites do Minist&eacute;rio da Sa&uacute;de</a> e do <a href="http://www.tecmundo.com.br/seguranca/230269-conectesus-app-fora-ar-deixa-usuarios-comprovante-vacinacao.htm" target="_blank" title="ConecteSUS: app fora do ar deixa usu&aacute;rios sem comprovante de vacina&ccedil;&atilde;o">ConecteSUS</a> ficaram fora do ar. Os &oacute;rg&atilde;os confirmaram a informa&ccedil;&atilde;o ao Tilt.
Todos os ataques ocorreram na tarde da sexta-feira (10). Em comunicado, O IFPR afirmou que o ataque foi "muito s&eacute;rio" e afetou todos os sistemas. "Ao longo do final de semana, a equipe da DTIC (Diretoria de Tecnologia da Informa&ccedil;&atilde;o e Comunica&ccedil;&atilde;o) trabalhou para restabelecer os backups e reconfigurar os sistemas. O foco foi na recupera&ccedil;&atilde;o dos sites e sistemas mais cr&iacute;ticos para a institui&ccedil;&atilde;o. At&eacute; &agrave;s 18h deste domingo (12) a equipe j&aacute; havia conseguido recuperar o site da reitoria, sites dos campi, sistemas internos", disse ao Tilt.
"Por rotina, a DTIC realiza backups dos sistemas e bancos de dados toda madrugada e o &uacute;ltimo backup que t&iacute;nhamos era da madrugada do dia 10&rdquo;. O instituto ressalta que os sistemas podem apresentar instabilidades nos pr&oacute;ximos dias.
J&aacute; a PRF comunicou que passou por um "incidente de seguran&ccedil;a" em sua base de dados, mas que n&atilde;o houve vazamento de informa&ccedil;&otilde;es. "Desde o momento que o incidente foi identificado, este foi imediatamente bloqueado. Equipes de t&eacute;cnicos da PRF est&atilde;o trabalhando ininterruptamente para restaurar seus sistemas atrav&eacute;s dos backups."
Por fim, a CGU informou que o seu servi&ccedil;o de nuvem passou por uma tentativa de invas&atilde;o, mas n&atilde;o houve perda de dados.
<h2>Login de servidores</h2>
O Gabinete de Seguran&ccedil;a Institucional (GSI) da Presid&ecirc;ncia informou, em um alerta enviado aos minist&eacute;rios, que "alguns casos de intrus&atilde;o ocorrem com o uso de perfis leg&iacute;timos de administrador". Durante a investiga&ccedil;&atilde;o, o GSI recomendou que os gestores de seguran&ccedil;a cibern&eacute;tica do governo fa&ccedil;am o bloqueio imediato da senha de colaboradores que estejam de f&eacute;rias ou em licen&ccedil;a, adotem "pol&iacute;tica de privil&eacute;gios m&iacute;nimos" a usu&aacute;rios e que reavaliem as pol&iacute;ticas de backup.
<blockquote class="twitter-tweet">
O ataque ao Minist&eacute;rio da Sa&uacute;de come&ccedil;a a ter seus pontos encaixados e confirmando as informa&ccedil;&otilde;es que repassamos. Ele foi poss&iacute;vel por um acesso "n&atilde;o autorizado" com login de administrador. Uma das quest&otilde;es que resta: login roubado ou a&ccedil;&atilde;o de agente interno? <a href="https://t.co/fqWKat90FJ">https://t.co/fqWKat90FJ</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1470816791765082116?ref_src=twsrc%5Etfw">December 14, 2021</a></blockquote>

<h2>Ataque aos sistemas do SUS</h2>
Os sistemas do Minist&eacute;rio da Sa&uacute;de ficaram fora do ar desde sexta-feira ap&oacute;s um ataque cibern&eacute;tico. Ao tentarem acessar a p&aacute;gina do &oacute;rg&atilde;o, usu&aacute;rios encontraram o recado: &ldquo;Os dados internos dos sistemas foram copiados e exclu&iacute;dos. 50 TB de dados est&aacute; (sic) em nossas m&atilde;os&rdquo;. O Lapsus$ Group assumiu a autoria do ataque.
No domingo (12), o Minist&eacute;rio da Sa&uacute;de anunciou que os dados e registros de vacina&ccedil;&atilde;o contra a covid-19 foram integralmente recuperados. Apenas tr&ecirc;s dias ap&oacute;s a primeira investida dos criminosos, os sistemas do Minist&eacute;rio <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" target="_blank">sofreram outro ataque</a>.

thumb-image-2024-04-30T02:45:27.005Z

CGU, PRF e IFPR confirmam que foram alvos de ataque cibernético

banner-image-2024-04-30T02:45:28.368Z

Imagem de Ministério da Saúde sofre novo ataque que bloqueia acesso de servidores no tecmundo

O ataque cibernético impossibilitou que os servidores acessassem os sistemas internos e por isso os trabalhadores foram para casa 

Os sistemas do Minist&eacute;rio da Sa&uacute;de sofreram novamente, nesta segunda-feira (13), um <a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">ataque cibern&eacute;tico</a> que impossibilitou o acesso dos funcion&aacute;rios a telefones, intranet, e-mails corporativos e mais. A informa&ccedil;&atilde;o foi divulgada pelo site R7 na tarde desta segunda-feira (13).
A nova a&ccedil;&atilde;o acontece apenas tr&ecirc;s dias ap&oacute;s uma investida de cibercriminosos que supostamente conseguiram roubar 50 TB de dados da pasta. O golpe acabou afetando os dados e registros de <a href="https://www.tecmundo.com.br/ciencia/230341-check-up-13-vacinas-variante-omicron-coronavirus.htm" target="_blank">vacina&ccedil;&atilde;o contra a covid-19</a> da popula&ccedil;&atilde;o brasileira, que ficou sem acessar apps como o ConecteSUS.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank" title="Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido' e 50 TB s&atilde;o supostamente roubados">Minist&eacute;rio da Sa&uacute;de &eacute; 'invadido' e 50 TB s&atilde;o supostamente roubados</a></li>
</ul>
O ataque de hoje fez com que os funcion&aacute;rios do minist&eacute;rio fossem, inclusive, dispensados do trabalho, j&aacute; que n&atilde;o era poss&iacute;vel acessar as informa&ccedil;&otilde;es nos computadores. O bloqueio aos sistemas impediu que os servidores pudessem atualizar as informa&ccedil;&otilde;es sobre a pandemia e gerar relat&oacute;rio de sa&uacute;de para os estados, por exemplo.
<img src="https://tm.ibxk.com.br/2021/12/13/ministerio-da-saude-13162249451453.jpg" alt="Minist&eacute;rio da Sa&uacute;de" />
Ainda segundo o R7, este segundo ataque cibern&eacute;tico pode ser do tipo ransomware, que se caracteriza pelo &ldquo;sequestro&rdquo; das informa&ccedil;&otilde;es digitais. Neste tipo de golpe, os cibercriminosos exigem uma quantia (geralmente em criptomoedas) para que o &ldquo;resgate&rdquo; seja feito.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/230354-ministerio-saude-recupera-dados-vacinacao-ataque-hacker.htm" target="_blank" title="Minist&eacute;rio da Sa&uacute;de recupera dados ap&oacute;s ataque cibern&eacute;tico">Minist&eacute;rio da Sa&uacute;de recupera dados ap&oacute;s ataque cibern&eacute;tico</a></li>
</ul>
O editor de Conte&uacute;do Original e Ciberseguran&ccedil;a do TecMundo, Felipe Pay&atilde;o, afirma que o grupo Lapsus (que assumiu a autoria do primeiro ataque) sustenta que este segundo ataque &eacute; um ransomware &ldquo;sem carteira&rdquo;.
<blockquote class="twitter-tweet">
O Lapsus ainda afirma "que &eacute; ransomware" Mas um ransomware sem carteira, sem criptografia, sem a capacidade de se espalhar na rede... Apenas "deletamos os dados, mas caso paguem devolvemos" A hist&oacute;ria continua maluca
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1470456899376070657?ref_src=twsrc%5Etfw">December 13, 2021</a></blockquote>
O ransomware que pode ter afetado o &oacute;rg&atilde;o do governo pode ser do tipo &ldquo;Human-operated ransomware&rdquo;. Ele se difere do mais tradicional porque se aproveita do &ldquo;conhecimento dos invasores humanos sobre as configura&ccedil;&otilde;es erradas de sistema e seguran&ccedil;a comuns para se infiltrem na organiza&ccedil;&atilde;o, navegando pela rede corporativa e se adaptando ao ambiente e &agrave;s suas fraquezas&rdquo;, de acordo com um artigo produzido pela <a href="https://www.tecmundo.com.br/microsoft" target="_blank">Microsoft</a>.
Ainda segundo o relat&oacute;rio da empresa de tecnologia, este tipo de golpe &eacute; bastante perigoso porque exige uma corre&ccedil;&atilde;o completa para que sejam evitados novos contra-ataques no futuro. &ldquo;Ao contr&aacute;rio do &lsquo;commodity ransomware&rsquo; que s&oacute; requer corre&ccedil;&atilde;o do malware, o ransomware operado por humanos continuar&aacute; amea&ccedil;ando as opera&ccedil;&otilde;es comerciais ap&oacute;s o encontro inicial&rdquo;.
O TecMundo entrou em contato com o Minist&eacute;rio da Sa&uacute;de para confirmar a escala do novo crime cibern&eacute;tico sofrido. A mat&eacute;ria ser&aacute; atualizada assim que a pasta se pronunciar sobre o caso.
Mat&eacute;ria em atualiza&ccedil;&atilde;o...

thumb-image-2024-04-30T02:45:28.368Z

Ministério da Saúde sofre novo ataque de suposto ransomware 

banner-image-2024-04-30T02:45:29.219Z

Imagem de Ministério da Saúde recupera dados de vacinação após ataque hacker no tecmundo

O ministro da Saúde, Marcelo Queiroga, informou que os sistemas devem voltar a funcionar normalmente até amanhã (14)

O Minist&eacute;rio da Sa&uacute;de anunciou, por meio de nota, na tarde do &uacute;ltimo domingo (12) que os dados e registros de vacina&ccedil;&atilde;o contra a covid-19 foram integralmente recuperados. Segundo a pasta, n&atilde;o houve perda de informa&ccedil;&otilde;es no processo.
Al&eacute;m disso, o ministro da Sa&uacute;de, Marcelo Queiroga, informou que os sistemas devem voltar a funcionar normalmente ainda nesta semana. "Acredito que at&eacute; ter&ccedil;a-feira (14), n&eacute;? Pelo menos essa &eacute; a expectativa nossa", disse &agrave; TV Globo.
O <a href="http://www.tecmundo.com.br/seguranca/230269-conectesus-app-fora-ar-deixa-usuarios-comprovante-vacinacao.htm" target="_blank" title="ConecteSUS: app fora do ar deixa usu&aacute;rios sem comprovante de vacina&ccedil;&atilde;o">ConectSUS</a>, aplicativo que mostra comprovantes de vacina&ccedil;&atilde;o contra a covid-19 &mdash; utilizado para viagens internacionais, por exemplo &mdash; est&aacute; indispon&iacute;vel desde sexta-feira (10). Para as pessoas que precisarem utilizar o comprovante neste meio tempo, o Minist&eacute;rio disponibilizou uma <a href="https://www.gov.br/saude/pt-br/assuntos/emissao-temporaria-do-comprovante-de-vacinacao-covid-19" target="_blank">p&aacute;gina com mais orienta&ccedil;&otilde;es</a>.
<ul>
<li><a href="https://www.tecmundo.com.br/ciencia/222132-covid-19-saiba-emitir-certificado-vacina-viagens.htm" target="_blank">Covid-19: saiba como emitir certificado de vacina para viagens</a></li>
</ul>
<h2>Entenda</h2>
Os sistemas do Minist&eacute;rio da Sa&uacute;de ficaram fora do ar desde sexta-feira ap&oacute;s um <a href="https://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank">ataque cibern&eacute;tico</a>. Ao tentarem acessar a p&aacute;gina do &oacute;rg&atilde;o, usu&aacute;rios encontraram o recado: &ldquo;Os dados internos dos sistemas foram copiados e exclu&iacute;dos. 50 TB de dados est&aacute; (sic) em nossas m&atilde;os&rdquo;. O Lapsus$ Group assumiu a autoria do ataque.
Segundo a Pol&iacute;cia Federal, <a href="https://www.tecmundo.com.br/seguranca/230350-dados-ministerio-saude-nao-criptografados-diz-pf.htm" target="_blank">os dados n&atilde;o foram criptografados</a>, diferente do que disseram os respons&aacute;veis pela a&ccedil;&atilde;o criminosa, o que pode ter facilitado a recupera&ccedil;&atilde;o de informa&ccedil;&otilde;es.

thumb-image-2024-04-30T02:45:29.219Z

Ministério da Saúde recupera dados após ataque cibernético

banner-image-2024-04-30T02:45:30.519Z

Imagem de ConecteSUS: app fora do ar deixa usuários sem comprovante de vacinação no tecmundo

As reclamações começaram logo após um suposto ataque cibernético aos sites do Ministério da Saúde na madrugada de hoje

Usu&aacute;rios est&atilde;o enfrentando dificuldades para acessar o aplicativo <a href="https://www.tecmundo.com.br/dispositivos-moveis/224618-conecte-sus-saiba-emitir-certificado-vacinacao-covid.htm" target="_blank">ConecteSUS </a>nesta sexta-feira (10). Aparentemente, os comprovantes de vacina&ccedil;&atilde;o n&atilde;o est&atilde;o mais sendo exibidos no app. Atualmente, o Certificado Nacional de Vacina&ccedil;&atilde;o Covid-19, emitido pelo ConecteSUS, &eacute; exigido em 19 capitais do Pa&iacute;s.
As reclama&ccedil;&otilde;es come&ccedil;aram logo ap&oacute;s um suposto <a href="https://www.tecmundo.com.br/seguranca/230265-ministerio-saude-invadido-50-tb-roubados.htm" target="_blank">ataque cibern&eacute;tico</a> aos sites do Minist&eacute;rio da Sa&uacute;de, ocorrido na madrugada de hoje (10). Ao tentarem acessar a p&aacute;gina do &oacute;rg&atilde;o, usu&aacute;rios encontraram o recado: &ldquo;Os dados internos dos sistemas foram copiados e exclu&iacute;dos. 50 TB de dados est&aacute; (sic) em nossas m&atilde;os&rdquo;. O Lapsus$ Group assumiu a autoria do ataque.
<img src="https://tm.ibxk.com.br/2021/12/10/reproducao-10084633290017.jpg" alt="Reprodu&ccedil;&atilde;o" width="488" height="903" />Usu&aacute;rios ficam sem comprovante de vacina&ccedil;&atilde;o pelo ConecteSUS. (Fonte: G1/Reprodu&ccedil;&atilde;o)
Vale ressaltar que &eacute; por meio do ConecteSUS que os comprovantes em outros idiomas &mdash; para viagens internacionais &mdash; s&atilde;o disponibilizados. Em S&atilde;o Paulo, as pessoas que precisarem mostrar o comprovante de vacina&ccedil;&atilde;o para entrar em estabelecimentos podem usar o aplicativo e-Sa&uacute;de SP.
&nbsp;

thumb-image-2024-04-30T02:45:30.519Z

ConecteSUS: app fora do ar deixa usuários sem comprovante de vacinação

banner-image-2024-04-30T02:45:30.582Z

Imagem de Ministério da Saúde é invadido e 50 TB são roubados no tecmundo

Grupo que fez ciberataque reivindicou o roubo de 50 TB de dados

O Minist&eacute;rio da Sa&uacute;de sofreu um suposto ataque cibern&eacute;tico na madrugada de sexta-feira (10). Usu&aacute;rios de internet que tentam acessar o site oficial do Minist&eacute;rio acabam encontrando uma p&aacute;gina com o recado: &ldquo;Os dados internos dos sistemas foram copiados e exclu&iacute;dos. 50 TB de dados est&aacute; (sic) em nossas m&atilde;os&rdquo;.
O redirecionamento de tr&aacute;fego n&atilde;o tem nenhuma rela&ccedil;&atilde;o com a obten&ccedil;&atilde;o de dados dos sistemas, seriam problemas distintos.
At&eacute; o momento, n&atilde;o h&aacute; informa&ccedil;&otilde;es sobre como o ataque foi realizado e a p&aacute;gina com o recado continua online. Como &eacute; poss&iacute;vel observar, o problema se trata de um DNS Hijacking: um atacante ganha a capacidade de redirecionar o tr&aacute;fego para uma p&aacute;gina n&atilde;o autorizada.
O TecMundo entrou em contato com o Lapsus Group para apurar o suposto recolhimento de 50 TB de dados do Minist&eacute;rio da Sa&uacute;de. Quando tivermos mais evid&ecirc;ncias, poderemos confirmar a informa&ccedil;&atilde;o.
O acesso do grupo Lapsus, formado por colombianos e um espanhol, permite o controle do DNS (sistema de nomes de dom&iacute;nio). Durante a madrugada de hoje (10), <a href="https://twitter.com/esquerdev/status/1469169806809128961" target="_blank">profissionais de TI</a> conseguiram descobrir que o registro MX foi modificado &mdash; isso significa que qualquer e-mail enviado para um endere&ccedil;o saude.gov acabaria nas m&atilde;os dos atacantes.

<img src="https://tm.ibxk.com.br/2021/12/10/saude-10012702397569.jpg" alt="sa&uacute;de" />Site do Minist&eacute;rio da Sa&uacute;de.
<ul>
<li>Para mais informa&ccedil;&otilde;es, &eacute; poss&iacute;vel acompanhar a thread abaixo:</li>
</ul>
<blockquote class="twitter-tweet">
Ontem noticiamos em primeira m&atilde;o o ataque cibern&eacute;tico ao Minist&eacute;rio da Sa&uacute;de Mas a thread ficou bagun&ccedil;ada: fomos descobrindo o que estava acontecendo e atualizando ao mesmo tempo. Hoje j&aacute; &eacute; poss&iacute;vel cravar algumas infos, ent&atilde;o vai um resum&atilde;o nos pr&oacute;ximos tweets ?? <a href="https://t.co/UOmpd64nCZ">pic.twitter.com/UOmpd64nCZ</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1469315412378718208?ref_src=twsrc%5Etfw">December 10, 2021</a></blockquote>

<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>

thumb-image-2024-04-30T02:45:30.582Z

Ministério da Saúde é 'invadido' e 50 TB são supostamente roubados

banner-image-2024-04-30T02:45:31.066Z

Imagem de Microsoft bloqueia 42 sites usados por grupo de hackers chineses no tecmundo

O grupo chinês Nickel usou ataques para coletar informações de agências governamentais e organizações de análises e direitos humanos 

<head></head><body>Após um ano proveitoso, em que interceptou milhares de sites maliciosos e ingressou com ações judiciais contra diversos hackers de estados-nação, a Unidade de Crimes Digitais (DCU em inglês) da Microsoft fecha 2021 com uma grande vitória contra os cibercriminosos. No início desta semana (6), a unidade bloqueou 42 sites maliciosos usados pelo <a href="https://www.tecmundo.com.br/seguranca/214951-china-hackers-roubam-vendem-videos-cameras-seguranca-caseiras.htm" rel="noopener noreferrer" target="_blank">grupo de hackers Nickel</a>, da China, que visava organizações dos EUA e de 28 países do mundo.A DCU vem analisando o grupo chinês por trás desses domínios maliciosos desde 2016. A empresa de cibersegurança Mandiant também rastreia a mesma gangue desde 2010, mas como o nome de Ke3chang. Há dois anos, o Nickel vem sendo também monitorado pelo <a href="https://www.tecmundo.com.br/seguranca/212278-microsoft-confirma-ataque-hackers-chineses-servidores.htm" rel="noopener noreferrer" target="_blank">Centro de Inteligência contra Ameaças (MSTIC) da Microsoft</a> em ataques visando órgãos governamentais, entidades diplomáticas e organizações não governamentais (ONGs) em 29 países da América Latina e da Europa.&nbsp;<h2>A ordem judicial</h2><img src="https://tm.ibxk.com.br/2021/12/09/09163617370309.jpg" alt="Fonte: Shutterstock/Reprodução.">Fonte: Shutterstock/Reprodução.A queda da <a href="https://www.tecmundo.com.br/seguranca/230125-ataques-hackers-geram-temor-nova-pandemia-diz-estudo.htm" rel="noopener noreferrer" target="_blank">infraestrutura criminosa</a> do Nickel, feita pela Microsoft, só foi possível depois que o Tribunal Distrital dos EUA para o Distrito Leste da Virgínia acatou uma reclamação formal da empresa apresentada no dia 2 de dezembro e concedeu uma ordem judicial para apreensão dos domínios suspeitos, cuja relação pode ser consultada <a href="https://www.documentcloud.org/documents/21138968-nickel_bc_appendix_a_domains" rel="noopener noreferrer" target="_blank">neste link</a>.&nbsp;No despacho, o juiz distrital determinou que os domínios fossem redirecionados "para servidores seguros, alterando os servidores de nomes autoritativos para [os domínios] NS104a.microsoftintemetsafety.net e NS104b.microsoftintemetsafety.net".Além da ação contra os hackers chineses, a Microsoft já bloqueou mais de 600 mil registros de sites que poderiam ser utilizados por agentes maliciosos. A empresa também ressalta que, em 24 processos, já suspendeu mais de 10 mil websites usados por hackers e 600 portais mantidos por agentes de estados-nação.</body>

thumb-image-2024-04-30T02:45:31.066Z

Microsoft bloqueia 42 sites usados por grupo de hackers chineses

banner-image-2024-04-30T02:45:32.712Z

Imagem de Ataques hackers geram mais temor que nova pandemia, diz estudo no tecmundo

 O estudo realizado pelo Instituto Ipsos avalia as relações da população de 28 países com assuntos globais, incluindo ameaças ao planeta

Dados da pesquisa World Affairs, realizada pelo Instituto Ipsos, demonstram que 7 cada 10 brasileiros temem ataques hackers para fraudes ou espionagem. O estudo avalia as rela&ccedil;&otilde;es da popula&ccedil;&atilde;o de 28 pa&iacute;ses com assuntos globais, incluindo amea&ccedil;as ao planeta.
O temor de <a href="https://www.tecmundo.com.br/seguranca/229986-phishing-hackers-atacando-contas-verificadas-twitter.htm" rel="noopener noreferrer" target="_blank">ataques hackers</a> e espi&otilde;es lidera entre os pa&iacute;ses avaliados, sendo a maior amea&ccedil;a para 75% da popula&ccedil;&atilde;o entrevistada. Seguidos de medo de uma grande epidemia, com 70%, desastres naturais (69%), ataque nuclear ou qu&iacute;mico (66%) e ataque terrorista (62%).
Para os brasileiros, as amea&ccedil;as digitais perdem por pouco para o medo de uma nova grande epidemia, que ficou com 72%, apenas um ponto de diferen&ccedil;a. Outros par&acirc;metros ainda foram analisados, como rela&ccedil;&atilde;o com o governo, economia, o futuro e a <a href="https://www.tecmundo.com.br/ciencia/229917-check-up-12-poluicao-tem-ver-covid-19.htm" rel="noopener noreferrer" target="_blank">covid-19.</a>
<h2 style="text-align: justify;">Percep&ccedil;&otilde;es sobre o mundo</h2>
<img src="https://tm.ibxk.com.br/2021/12/08/08133231121337.jpg" alt="(Fonte: Shutterstock/Reprodu&ccedil;&atilde;o)" />(Fonte: Shutterstock/Reprodu&ccedil;&atilde;o)
Ao ser questionada sobre amea&ccedil;as globais, a Col&ocirc;mbia lidera o ranking, onde 91% da sua popula&ccedil;&atilde;o acredita que o mundo est&aacute; mais perigoso. Em contraste, Alemanha, Mal&aacute;sia e It&aacute;lia tem o menor &iacute;ndice, onde 77% da popula&ccedil;&atilde;o concorda com a afirma&ccedil;&atilde;o.
Os brasileiros acompanham a m&eacute;dia global, onde 83% dos entrevistados confirmam viver em um mundo mais perigoso e apenas 49% acredita que &ldquo;h&aacute; mais coisas melhorando do que piorando&rdquo;. Nesta &uacute;ltima afirma&ccedil;&atilde;o, a <a href="https://www.tecmundo.com.br/seguranca/229619-china-desenvolve-novo-sistema-vigilancia-massa.htm" rel="noopener noreferrer" target="_blank">China</a> tem maior &iacute;ndice de aceita&ccedil;&atilde;o, com 86% da popula&ccedil;&atilde;o otimista.
Outro par&acirc;metro avaliado foi o de confian&ccedil;a das pessoas&nbsp;em rela&ccedil;&atilde;o &agrave; resposta do governo contra amea&ccedil;as. Com baixos &iacute;ndices globalmente, apenas 53% acreditam que seu pa&iacute;s est&aacute; preparado para lidar com desastres naturais, 51% com epidemias, 47% sobre ataques terroristas e 46% contra guerras e conflitos armados.&nbsp;
<ul>
<li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">Phishing j&aacute; afetou mais de 150 milh&otilde;es de brasileiros em 2021;</a></li>
</ul>
Considerado como a maior amea&ccedil;a global, apenas 45% acreditam em uma resposta efetiva para deter ataques hackers. O Brasil ficou abaixo da m&eacute;dia global em todos os aspectos desta categoria e em outra sobre a pandemia de covid-19, onde 40% &ldquo;acreditam que o surto j&aacute; foi controlado ou ser&aacute; encerrado em breve&rdquo;, perdendo para 45% global.

thumb-image-2024-04-30T02:45:32.711Z

Ataques hackers geram mais temor que nova pandemia, diz estudo

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Em 20 minutos, o celular roubado virou dívida

Um grupo de engenheiros criou uma cadeira de rodas que realiza manobras de drift, inspirada por um colega acidentado que sonhava em ser piloto de rali. O segredo está em um sistema com rodízios auxiliares, acionados com uma alavanca e o volante para fazer a cadeira deslizar. A cadeira não é apenas radical; ela também possui recursos de conforto e conveniência, como modo de massagem, suporte para celular e um dispenser ativado por botão que lança fones de ouvido e salgadinhos. A invenção une diversão e utilidade. Apesar de ser um projeto inicial, o conceito levanta a discussão sobre o potencial de comercialização em larga escala. A cadeira pode abrir um novo caminho para o design de mobilidade, combinando reabilitação e entretenimento de forma inovadora. O projeto demonstra como a engenharia pode ser usada para transformar desafios pessoais em soluções criativas e inspiradoras. A criação deu ao engenheiro a chance de realizar seu sonho de rali, mesmo em uma cadeira de rodas. Confira mais no #TecMundo. #drift #cadeiraderodas #engenharia #invenção #mobilidade #tecnologia #rali #design #acessibilidade #inovação #esporte #produto #customização #reabilitação #eletrônicos

Ataque hacker

'Eleições 2022 terão aumento de ataques cibernéticos', diz especialista

Governo da Ucrânia sofre ataque cibernético de alta escala

Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus

Mais notícias sobre Ataque hacker

Claro teria sofrido invasão cibernética; grupo que atacou Saúde reivindica

Log4j: entenda a falha de segurança e sua gravidade

Site dos Correios está fora do ar e pode ter sido atacado

Ataque cibernético afeta PF e PRF; policiais têm dados apagados

Falha Log4J: mais de 840 mil ataques já exploraram o bug

CGU, PRF e IFPR confirmam que foram alvos de ataque cibernético

Ministério da Saúde sofre novo ataque de suposto ransomware

Ministério da Saúde recupera dados após ataque cibernético

ConecteSUS: app fora do ar deixa usuários sem comprovante de vacinação

Ministério da Saúde é 'invadido' e 50 TB são supostamente roubados

Microsoft bloqueia 42 sites usados por grupo de hackers chineses

Ataques hackers geram mais temor que nova pandemia, diz estudo

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também