KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:45:42.225Z

Imagem de Apple alerta usuários hackeados pelo spyware Pegasus no tecmundo

A companhia enviou uma carta a promotora Ewa Wrzosek e acusou a NSO Group de ter invadido seu dispositivo

Na última terça-feira (23), a Apple revelou estar <a href="https://www.tecmundo.com.br/seguranca/229250-apple-processa-nso-group-dona-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">processando o NSO Group</a>, conglomerado israelense responsável por criar o <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a>, que funciona como uma ferramenta hacker. Agora, a empresa começou a alertar algumas pessoas que foram espionadas pelo software.Uma promotora polonesa recebeu uma dica da Maçã, avisando que seu smartphone tinha sido comprometido. De acordo com informações do site ThinkApple, a companhia enviou uma notificação para Ewa Wrzosek dizendo que seu smartphone pode ter sido hackeado por um ataque patrocinado pelo governo da Polônia.<h2>Ataques direcionados</h2>Logo após receber o aviso, Wrzosek publicou uma mensagem no Twitter revelando os fatos. “Acabei de receber um alerta de @AppleSupport sobre um possível ataque cibernético ao meu telefone por serviços estaduais. Com a indicação de que posso ser o alvo pelo que estou fazendo ou por quem sou. Vou levar o aviso a sério porque foi precedido por outros incidentes”, a promotora disse.<blockquote class="twitter-tweet">Wlasnie otrzymalam alert <a href="https://twitter.com/AppleSupport?ref_src=twsrc%5Etfw">@AppleSupport</a> o mozliwym cyberataku na mój telefon ze strony sluzb panstwowych. Ze wskazaniem, ze moge byc celem ataku ze wzgledu na to co robie lub kim jestem. Ostrzezenie potraktuje powaznie bo poprzedzily je inne incydenty<a href="https://twitter.com/ZiobroPL?ref_src=twsrc%5Etfw">@ZiobroPL</a> czy to przypadek? <a href="https://t.co/QWnctRMCof">pic.twitter.com/QWnctRMCof</a>— e-wrzosek #FBPE??????????????#FundamentalRights (@e_wrzosek) <a href="https://twitter.com/e_wrzosek/status/1463551631648251915?ref_src=twsrc%5Etfw">November 24, 2021</a></blockquote>Até o momento, não há detalhes sobre a origem da invasão, contudo, é possível que o spyware seja o responsável por esse e outros casos. Segundo uma investigação revelada em julho, <a href="https://www.tecmundo.com.br/seguranca/221322-pegasus-spyware-usado-governos-monitorar-jornalistas.htm" rel="noopener noreferrer" target="_blank">mais de 50 mil números</a> de telefone podem ter sido comprometidos pelo software espião.O WhatsApp também já processou o <a href="https://www.tecmundo.com.br/seguranca/221699-so-criminosos-devem-temer-pegasus-afirma-ceo-nso-group.htm" rel="noopener noreferrer" target="_blank">NSO Group</a> por problemas semelhantes, mas a companhia israelense negou que o Pegasus seja usado por governos. Enquanto não há nenhuma resolução, a Apple revelou que vai doar US$ 10 milhões (cerca de R$ 56 milhões na cotação atual) para ONGs de pesquisa em defesa cibernética.“Hackers patrocinados pelo estado podem ter como alvo o seu iPhone. A Apple acredita que você está sendo alvo de invasores patrocinados pelo estado que estão tentando comprometer remotamente o iPhone associado ao seu ID da Apple. Esses invasores provavelmente estão atacando você individualmente por causa de quem você é ou do que faz”, diz um trecho da carta enviada a promotora.<div id="product-information-embed"><div class="embed-product-details" data-embed-product="6607" data-embed-features="9,8,72,31,7,11,12,66"></div></div>

thumb-image-2024-04-30T02:45:42.225Z

Apple alerta usuários hackeados pelo spyware Pegasus

banner-image-2024-04-30T02:45:44.198Z

Imagem de Hackers causaram problemas em app de prévias do PSDB, diz Faurgs  no tecmundo

Apesar disso, a fundação não apontou nenhum detalhe técnico relacionado ao problema

<head></head><body>Na última terça-feira (23), foram encontrados <a href="https://www.tecmundo.com.br/seguranca/229255-app-previas-psdb-tem-falha-possivel-descobrir-votou-quem.htm" rel="noopener noreferrer" target="_blank">problemas sérios de segurança</a> no aplicativo que registra os votos das prévias do Partido da Social Democracia Brasileira (PSDB). Mas parece que não era uma falha: a Fundação de Apoio da Universidade Federal do Rio Grande do Sul (Faurgs), responsável pelo programa, revelou que <a href="https://www.tecmundo.com.br/seguranca/228925-hackers-explicam-golpe-pix-acontece.htm" rel="noopener noreferrer" target="_blank">hackers</a> são culpados pelo problema.De acordo com informações da Faurgs, é possível que a falha tenha sido causada por hackers, já que o <a href="https://www.tecmundo.com.br/mercado/229213-americanas-lanca-loja-funcionarios-base-app-ame.htm" rel="noopener noreferrer" target="_blank">app</a> contou com um congestionamento de acessos incompatível com o número de eleitores cadastrados no aplicativo.“Os votos até agora registrados não serão perdidos, e a segurança do sistema não foi afetada. Todo o processo está sendo acompanhado por técnicos representando as três chapas inscritas, garantindo lisura e transparência”, revelou a Faurgs ao TecMundo.<img src="https://tm.ibxk.com.br/2021/11/25/25182143711517.jpg" alt="Aplicativo foi lançado na última segunda-feira (22) pela manhã">Aplicativo foi lançado na última segunda-feira (22) pela manhã<h2 style="text-align: left;">Falhas causadas por hackers</h2>Confome revelado pelo diretor de projetos da Faurgs, Hugo Müller Neto, a fundação produziu dez versões antes de oferecer o aplicativo final e, apesar do problema encontrado, todos os testes demonstraram resultados satisfatórios. Contudo, a Faurgs não apontou nenhum outro problema ou detalhes técnicos.“Cresce o alerta de que o PSDB pode ter sido vítima de um ataque de hackers. Independente de providências a serem tomadas pelo partido, cabe especialmente à Fundação, como provedora da solução contratada (aplicativo, sistema de votação, infraestrutura e operação), realizar as devidas diligências para esclarecer o ocorrido”, revelou o PSDB após a revelação do problema.Segundo informações da Veja, a fundação foi contratada pelo partido durante o governo Eduardo Leite (RS) por cerca de R$ 6 milhões. A votação das prévias continuará até o dia 28 de novembro.</body>

thumb-image-2024-04-30T02:45:44.198Z

Hackers causaram problemas em app de prévias do PSDB, diz Faurgs 

banner-image-2024-04-30T02:45:44.522Z

Imagem de Kaspersky: 2022 terá mais trojans bancários e menos ransomwares no tecmundo

Empresa de segurança aposta em ataques de sequestro de dados mais seletivos

O laboratório de segurança <a href="http://tecmundo.com.br/kaspersky" rel="noopener noreferrer" target="_blank">Kaspersky</a> apresentou o relatório da empresa com os prognósticos de segurança para 2022 no cenário da América Latina.Na visão da companhia, cibercrimes ficarão mais seletivos no ano que vem, o que significa que eles devem acontecer em menor quantidade, porém com métodos mais elaborados e alvos devidamente selecionados para gerar o maior lucro possível aos criminosos.Várias das mudanças serão consequência da retomada de hábitos com o avanço da vacinação contra a <a href="http://tecmundo.com.br/coronavirus" rel="noopener noreferrer" target="_blank">covid-19</a> ao redor do mundo, o que significa menos pessoas em home office, por exemplo.<h2>Sobe e desce da cibersegurança</h2>De acordo com a Kaspersky, um golpe que estará em alta em 2022 na América Latina é o trojan. A sua finalidade será bastante diversificada, seja o bancário, ou para roubo de informações sensíveis e de acesso remoto, especialmente atacando dispositivos <a href="http://tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a>. Essa aposta marca uma transição cada vez maior de golpistas que estão deixando de desenvolver ataques para o <a href="http://tecmundo.com.br/windows" rel="noopener noreferrer" target="_blank">Windows</a> e passando a focar em aparelhos móveis.São previstas altas também para a venda em plataformas internacionais de dados roubados na América Latina, golpes envolvendo <a href="http://tecmundo.com.br/criptomoedas" rel="noopener noreferrer" target="_blank">criptomoedas</a>, roubo de dados de cartões de créditos em lojas estrangeiras e um aumento no uso de contas de trolls ou robôs para disseminação de mensagens políticas em redes sociais.Cada vez mais usados no comércio, os QR Codes também podem ser explorados para cibercrimes: códigos que direcionam o usuário a páginas falsas e roubam credenciais de acesso devem aparecer com frequência no noticiário.<h2>Sem baixar a guarda</h2>Por outro lado, a quantidade de <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomwares</a> deve diminuir, especialmente no caso de ataques contra usuários ou pequenas empresas. Só que isso não significa que as companhias devam reduzir as preocupações: o objetivo é tornar os ataques mais seletivos, escolhendo a dedo alvos que estão mais propensos a fazer pagamentos para ter os dados de volta.O relatório completo da Kaspersky pode ser conferido <a href="https://securelist.lat/america-latina-analisis-del-2021-y-pronosticos-para-el-2022/95805/" rel="noopener noreferrer" target="_blank">neste link</a>.

thumb-image-2024-04-30T02:45:44.522Z

Kaspersky: 2022 terá mais trojans bancários e menos ransomwares

banner-image-2024-04-30T02:45:47.041Z

Imagem de App de prévias do PSDB tem falha: é possível descobrir quem votou em quem  no tecmundo

O aplicativo utilizado pelo PSDB para realizar as prévias não está alinhado com as melhores práticas de segurança

O aplicativo que registra os votos das pr&eacute;vias do PSDB (Partido da Social Democracia Brasileira) n&atilde;o segue as boas pr&aacute;ticas de seguran&ccedil;a cibern&eacute;tica para vota&ccedil;&atilde;o pela internet. Entre os problemas descobertos, um atacante com acesso ao servidor poderia interceptar o registro de voto e descobrir em qual candidato um filiado ao partido escolheu.
Segundo o <a href="https://github.com/thotypous/previas-psdb-2021" target="_blank">Prof. Dr. Paulo Matias</a>, do Departamento de Computa&ccedil;&atilde;o da Universidade Federal de S&atilde;o Carlos (UFSCar), &eacute; recomendado que o PSDB substitua &ldquo;o aplicativo atualmente utilizado por uma plataforma consagrada, de c&oacute;digo aberto e verific&aacute;vel fim-a-fim, como o Helios Voting, para realizar suas Pr&eacute;vias&rdquo;.
Foram gastos cerca de R$ 6 milh&otilde;es pelo governo Leite pela contrata&ccedil;&atilde;o da Faurgs
Matias tamb&eacute;m comenta que a verificabilidade fim-a-fim &eacute; considerada um requisito essencial para um sistema de vota&ccedil;&atilde;o online. &ldquo;Sistemas verific&aacute;veis fim-a-fim, como o Helios, fornecem um c&oacute;digo de rastreamento que prov&ecirc; uma garantia criptogr&aacute;fica ao eleitor de que seu voto foi realmente contabilizado no resultado final&rdquo;, adiciona.
O PSDB contratou a Faurgs (Funda&ccedil;&atilde;o de Apoio da Universidade Federal do Rio Grande do Sul), via governo Eduardo Leite (RS), por cerca de R$ 6 milh&otilde;es para "presta&ccedil;&atilde;o de servi&ccedil;os&nbsp;de an&aacute;lise, arquitetura, programa&ccedil;&atilde;o e testes de software de produtos e aplicativos e servi&ccedil;os especialistas em novas tecnologias", segundo a <a href="https://veja.abril.com.br/blog/maquiavel/governo-leite-repassou-r-6-mi-a-criadora-de-app-tucano-que-travou-previas/" target="_blank" style="background-color: transparent;">VEJA</a>.
A Faurgs rebate a informa&ccedil;&atilde;o da VEJA e comenta que a&nbsp;contrata&ccedil;&atilde;o do aplicativo pelo PSDB "n&atilde;o tem rela&ccedil;&atilde;o alguma com o governador Eduardo Leite. A mat&eacute;ria da Veja fala sobre um contrato da FAURGS com o Banrisul, via edital p&uacute;blico, que n&atilde;o tem rela&ccedil;&atilde;o alguma com as pr&eacute;vias do PSDB", afirma.
O aplicativo j&aacute; vem mostrando problemas como instabilidade h&aacute; alguns dias &ndash; o app ficou inst&aacute;vel no dia 21. A vota&ccedil;&atilde;o das pr&eacute;vias acontece at&eacute; o dia 28 de novembro.
<img src="https://tm.ibxk.com.br/2021/11/23/psdb-23164655586549.jpg" alt="psdb" />PSDB
Em <a href="https://github.com/thotypous/previas-psdb-2021" target="_blank">an&aacute;lise publicada no Github</a>, Paulo Matias deixa claro que n&atilde;o &eacute; detentor dos direitos autorais do layout das telas ou dos logotipos abaixo exibidos, al&eacute;m de notar que n&atilde;o teve acesso ao c&oacute;digo fonte do servidor ou a respostas de requisi&ccedil;&otilde;es ao servidor real.
Ap&oacute;s a an&aacute;lise feita sobre o aplicativo, o professor comenta que o servidor tem acesso ao voto &agrave;s claras. Ou seja, o servidor tem acesso a informa&ccedil;&otilde;es suficientes para inferir (dependendo do software ou hardware que estiver instalado nele) qual voto foi depositado pelo eleitor.
O TecMundo entrou em contato com o PSDB na tarde de ter&ccedil;a-feira (23) para um posicionamento que voc&ecirc; acompanha abaixo na &iacute;ntegra:
"A Funda&ccedil;&atilde;o de Apoio da Universidade Federal do Rio Grande do Sul (FAURGS) esclarece que est&aacute; investigando todas as poss&iacute;veis causas da instabilidade verificada no aplicativo das pr&eacute;vias do PSDB. Desde que os primeiros relatos foram informados, os esfor&ccedil;os dos t&eacute;cnicos da institui&ccedil;&atilde;o est&atilde;o em descobrir a causa da lentid&atilde;o do sistema. Assim que houver total comprova&ccedil;&atilde;o, o detalhamento desse ocorrido ser&aacute; levado a p&uacute;blico.
Ao contr&aacute;rio do que foi especulado, os problemas n&atilde;o t&ecirc;m qualquer rela&ccedil;&atilde;o com a compra de licen&ccedil;as para suportar o reconhecimento facial dos filiados. Tanto &eacute; que o mesmo n&uacute;mero de certificados permitiu o cadastramento bem-sucedido dos mais de 44 mil eleitores.
Os votos at&eacute; agora registrados n&atilde;o ser&atilde;o perdidos, e a seguran&ccedil;a do sistema n&atilde;o foi afetada. Todo o processo est&aacute; sendo acompanhado por t&eacute;cnicos representando as tr&ecirc;s chapas inscritas, garantindo lisura e transpar&ecirc;ncia".
<img src="https://tm.ibxk.com.br/2021/11/23/app-23165256045574.jpg" alt="app" />App
<h2>Den&uacute;ncias</h2>
O TecMundo apoia o trabalho de pesquisadores de seguran&ccedil;a. Para realizar den&uacute;ncias, os canais s&atilde;o os seguintes:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:45:47.041Z

App de prévias do PSDB tem falha: é possível descobrir quem votou em quem 

banner-image-2024-04-30T02:45:50.170Z

Imagem de SBT é alvo de ataque cibernético e dados de funcionários vazam no tecmundo

Entre os dados vazados estão informações como nome, endereço e CPF dos funcionários e ex-colaboradores da emissora

A emissora SBT foi alvo indireto de um <a href="https://www.tecmundo.com.br/seguranca/215079-evolucao-ataques-hacker-profissionais-tentam-dete-los.htm" target="_blank">ataque cibern&eacute;tico</a>. Segundo a empresa de comunica&ccedil;&atilde;o, o banco de dados de uma prestadora de servi&ccedil;os foi invadido h&aacute; dois meses e informa&ccedil;&otilde;es sens&iacute;veis dos colaboradores &mdash; e ex-funcion&aacute;rios &mdash; da emissora foram vazados. Entre os dados est&atilde;o nome, CPF e endere&ccedil;o.
Com o ocorrido, a emissora enviou cartas a todos os colaboradores para avisar sobre o ataque. &ldquo;Em setembro de 2021, fomos informados pelo nosso prestador de servi&ccedil;o sobre um incidente de seguran&ccedil;a que envolveu dados pessoais dos nossos colaboradores. Ao sermos informados desse fato, em conjunto com o prestador de servi&ccedil;o, tomamos todas as medidas legais e operacionais em rela&ccedil;&atilde;o ao incidente, para a prote&ccedil;&atilde;o dos dados dos titulares envolvidos", disse o SBT em comunicado.
"As informa&ccedil;&otilde;es est&atilde;o associadas &agrave; identifica&ccedil;&atilde;o de colaboradores, agregados e dependentes, tais como: nome, CPF, data de nascimento, endere&ccedil;o, dentre outros dados."
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/211787-brasil-tao-propenso-ataques-hacker.htm" target="_blank" title="Por que o Brasil &eacute; t&atilde;o propenso a ataques hacker?">Por que o Brasil &eacute; t&atilde;o propenso a ataques hacker?</a></li>
</ul>
<h2>Seguran&ccedil;a refor&ccedil;ada</h2>
Na carta enviada aos profissionais afetados, a emissora pede que todos fiquem atentos a qualquer atividade suspeita em aplicativos, redes sociais e dispositivos. Tamb&eacute;m foi criado um telefone 0800 e um endere&ccedil;o de e-mail para que os colaboradores tirem suas d&uacute;vidas sobre o caso.
Vale ressaltar que o SBT n&atilde;o revelou quantas pessoas foram afetadas pelo vazamento. A seguran&ccedil;a dos servidores, no entanto, foi refor&ccedil;ada, segundo a emissora. "Todas as medidas de seguran&ccedil;a necess&aacute;rias ao fortalecimento da nossa estrutura de governan&ccedil;a e seguran&ccedil;a da informa&ccedil;&atilde;o continuam sendo reiteradas para maior prote&ccedil;&atilde;o de seus dados pessoais".
Este n&atilde;o &eacute; o primeiro caso de problema de seguran&ccedil;a recente envolvendo uma grande marca compartilhando dados com empresas terceirizadas. Neste m&ecirc;s, o aplicativo iFood sofreu um ataque <a href="https://www.tecmundo.com.br/mercado/228153-caso-ifood-relacao-obscura-entre-empresas-terceirizadas.htm" target="_blank">causado por acesso indevido</a> de um colaborador externo.

thumb-image-2024-04-30T02:45:50.170Z

SBT é alvo de ataque cibernético e dados de funcionários vazam

banner-image-2024-04-30T02:45:59.741Z

Imagem de Canal do YouTube Digital Foundry é hackeado e vira Space X  no tecmundo

A conta foi utilizada para transmitir informações falsas sobre criptomoedas, informando sorteios e links não oficiais

Nesta ter&ccedil;a-feira (9), f&atilde;s da equipe de cr&iacute;ticas de videogames Digital Foundry perceberam que o canal de YouTube da marca foi alterado para <a href="https://www.tecmundo.com.br/spacex" rel="noopener noreferrer" target="_blank">Space X</a> e realizou uma transmiss&atilde;o ao vivo falsa sobre a miss&atilde;o Crew-3. Este conte&uacute;do n&atilde;o condiz com os v&iacute;deos normais dos profissionais e possivelmente foi realizada por hackers.
O v&iacute;deo, que agora est&aacute; indispon&iacute;vel, informava um link n&atilde;o oficial da institui&ccedil;&atilde;o de Elon Musk e um tweet inexistente do empres&aacute;rio afirmando que criptomoedas estavam sendo sorteadas. A transmiss&atilde;o falsa chega a dizer que Musk &eacute; "fundador" do Bitcoin e Ethereum.
<img src="https://tm.ibxk.com.br/2021/11/09/09112556047191.png" alt="Evento ao vivo com informa&ccedil;&otilde;es falsas de Elon Musk" />Evento ao vivo com informa&ccedil;&otilde;es falsas de Elon Musk
A transmiss&atilde;o est&aacute; acontecendo em diferentes canais que tamb&eacute;m tiveram seus nomes alterados para Space X. Em situa&ccedil;&otilde;es como esta, &eacute; recomendado que o usu&aacute;rio n&atilde;o acesse os links oferecidos.&nbsp;
O evento &eacute; similar ao ocorrido com o<a href="https://www.tecmundo.com.br/seguranca/223959-perfis-dj-alok-twitter-youtube-aparentemente-hackeados.htm" rel="noopener noreferrer" target="_blank">&nbsp;DJ brasileiro Alok</a> no Twitter e YouTube em agosto. Neste caso, Elon Musk tamb&eacute;m foi usado para promover criptomoedas. O perfil oficial no Twitter do Digital Foundry ainda n&atilde;o se pronunciou sobre o ataque.
Logo ap&oacute;s o ataque, o Digital Foundry retomou o controle do canal e retirou a live maliciosa do ar e tamb&eacute;m conseguiu atualizar o nome do ve&iacute;culo. Felizmente, o conte&uacute;do do canal n&atilde;o foi retirado do ar pelos hackers.

thumb-image-2024-04-30T02:45:59.741Z

Canal do YouTube Digital Foundry é hackeado e vira Space X 

banner-image-2024-04-30T02:46:02.810Z

Imagem de PagSeguro e Wirecard: dados de 1 milhão de clientes podem ter vazado no tecmundo

Uma suposta amostra com dados de 1 milhão de clientes foi ofertada em mercado

A PagSeguro, empresa banc&aacute;ria que atua no meio de pagamentos eletr&ocirc;nicos, sofreu um suposto vazamento de dados na tarde desta quinta-feira (4). As informa&ccedil;&otilde;es capturadas est&atilde;o sendo oferecidas como amostra em um mercado online e somam 1 milh&atilde;o de linhas de dados.
De acordo com a postagem de um usu&aacute;rio conhecido como ShinyHunters no f&oacute;rum cibercriminoso, os dados foram capturados da Wirecard, empresa adquirida pela PagSeguro em 2020 e que tamb&eacute;m atua no processamento de pagamentos eletr&ocirc;nicos &mdash; com &ecirc;nfase em ciberseguran&ccedil;a.
As informa&ccedil;&otilde;es encontradas datam desde 2016 at&eacute; 2021
A empresa tem cerca de 7 milh&otilde;es de clientes em todo o Brasil, segundo a pr&oacute;pria PagSeguro, e o vazamento em quest&atilde;o atingiu cerca de 1 milh&atilde;o de pessoas at&eacute; o momento. As informa&ccedil;&otilde;es encontradas entre as amostras envolvem nome completo, endere&ccedil;o f&iacute;sico, telefone e data de nascimento.
Documentos sens&iacute;veis, como imagens de CPFs, RGs e at&eacute; cartas para faturas tamb&eacute;m s&atilde;o encontradas. As informa&ccedil;&otilde;es datam desde 2016 at&eacute; 2021.
<ul class="uk-text-justify">
<li>O TecMundo entrou em contato com a PagSeguro para entender melhor o caso. A empresa negou rela&ccedil;&atilde;o com a PagSeguro e afirmou que a Wirecard/MoIP tiveram acesso n&atilde;o autorizado</li>
</ul>
A MoIP, plataforma de pagamentos controlada pela Wirecard Brasil, enviou um comunicado em outubro aos seus clientes informando que houve acesso n&atilde;o autorizado a dados cadastrais em um dos seus servidores, segundo o CISO. O texto n&atilde;o acrescenta detalhes sobre o problema, mas o incidente de outubro pode ter alguma rela&ccedil;&atilde;o com o vazamento encontrado agora.
<h2 class="uk-text-justify">An&aacute;lise dos dados&nbsp;</h2>
Em uma&nbsp;<a href="https://www.syhunt.com/pt/?n=News.2021-Leaks" target="_blank">an&aacute;lise sobre os dados expostos</a>, a empresa de ciberseguran&ccedil;a Syhunt afirma: "Analisamos a primeira parte, contendo um total de 11.880 arquivos em 10.002 pastas, totalizando cerca de 12 GB. Embora o arquivo do vazamento tenha sido compactado pelo hacker, ainda ficou grande devido a milhares de arquivos de PDF e imagem no banco vazado, o que inclui fotografias de diversos tipos de documento, incluindo RGs. Junto ao banco, h&aacute; cerca de 11 tabelas de bancos de dados com informa&ccedil;&otilde;es diversas, incluindo as referentes a cart&atilde;o de cr&eacute;dito 'hasheadas' de usu&aacute;rios. Devido a esse fatiamento e de a parte 1 ter exatos 1 milh&atilde;o de usu&aacute;rios, a Syhunt acredita que o n&uacute;mero de usu&aacute;rios afetados pode ser muito superior a 1 milh&atilde;o".
A Syhunt tamb&eacute;m explica que as hashes (criptografia) usadas s&atilde;o SHA1, Argon2 e BCrypt com fator 10. No leak, os hashes aparecem pr&oacute;ximo ao e-mail de cada usu&aacute;rio, o que pode indicar que as senhas de mais de 1 milh&atilde;o de usu&aacute;rios foram expostas e "podem precisar ser trocadas a partir de agora".&nbsp;
<h2 class="uk-text-justify">Posicionamento do PagSeguro</h2>
"Esta ocorr&ecirc;ncia n&atilde;o tem nenhuma rela&ccedil;&atilde;o com sistemas do PagBank PagSeguro e nenhuma informa&ccedil;&atilde;o de clientes PagBank PagSeguro foi exposta.
A Wirecard/MoIP identificou acesso n&atilde;o autorizado a dados cadastrais de clientes em um dos seus servidores. Seguindo seu princ&iacute;pio de zelar pela privacidade e seguran&ccedil;a dos dados, informou preventivamente os clientes afetados em 21/10, em linha com o informado &agrave; ANPD.
Ressaltamos que no decorrer da nossa investiga&ccedil;&atilde;o, n&atilde;o identificamos evid&ecirc;ncias de acesso a informa&ccedil;&otilde;es sens&iacute;veis, tais como senhas, dados de cart&otilde;es ou transa&ccedil;&otilde;es de clientes e n&atilde;o houve nenhum preju&iacute;zo financeiro aos clientes. Os sistemas da MoIP est&atilde;o funcionando normalmente e medidas adicionais de seguran&ccedil;a j&aacute; foram tomadas"
<img src="https://tm.ibxk.com.br/2021/11/04/leak-04182543375491.jpg" alt="leak" />Leak
<h3 class="uk-text-justify">Exemplo de documento pessoal exposto</h3>
<img src="https://tm.ibxk.com.br/2021/11/04/leak-04183650094498.jpg" alt="leak" />Documentos
<h3 class="uk-text-justify">Refer&ecirc;ncia PagSeguro e MoIP no vazamento</h3>
<img src="https://tm.ibxk.com.br/2021/11/05/leak-05154829477288.jpg" alt="leak" />Moip
<h2>Den&uacute;ncias ao TecMundo</h2>
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:46:02.810Z

PagSeguro e Wirecard: vazamento de dados atingiria 1 milhão de clientes

banner-image-2024-04-30T02:46:04.705Z

Imagem de Golpes financeiros: 400 fraudes por hora são bloqueadas no Brasil no tecmundo

Pessoas físicas e empresas foram alvo de 3,4 milhões de tentativas de golpes online desde o início de 2021, segundo a PSafe

<head></head><body>Mais de 3,4 milhões de <a href="https://www.tecmundo.com.br/seguranca/176382-crescem-golpes-financeiros-usam-contas-clonadas-instagram.htm" rel="noopener noreferrer" target="_blank">golpes financeiros</a> foram bloqueados no Brasil nos 10 primeiros meses de 2021, de acordo com relatório divulgado pela empresa de segurança digital PSafe nesta quarta-feira (3). O número representa uma média superior a 11 mil tentativas diárias ou 400 fraudes online por hora.Os golpes são difundidos principalmente por SMS, e-mail e redes sociais. Usando essas plataformas, os criminosos virtuais entram em contato com as vítimas alertando sobre supostos bloqueios de cartões, pedidos de atualização de senha e falsas ofertas de upgrade de conta bancária.Passando-se por representantes de instituições financeiras, os golpistas também oferecem benefícios em transações e solicitam a atualização do app bancário, que leva à instalação de um programa malicioso. A partir daí, as <a href="https://www.tecmundo.com.br/seguranca/216883-manter-contas-digitais-seguras.htm" rel="noopener noreferrer" target="_blank">contas digitais</a> podem ser invadidas e os golpistas aproveitam para pagar boletos, fazer empréstimos e transferências.<img src="https://tm.ibxk.com.br/2021/11/03/03131043662204.jpg" alt="Exemplo de mensagem falsa enviada para as vítimas.">Exemplo de mensagem falsa enviada para as vítimas.“Temos visto uma engenharia social cada vez mais sofisticada e focada não apenas em pessoas físicas, mas principalmente nas empresas pelo alto poder lucrativo do golpe. Para atingir as empresas, focam nos colaboradores, atacando por meio de phishing e arquivos maliciosos cada vez mais convincentes”, enfatizou o CEO da PSafe, Marco DeMello.<h2>Alerta para pequenas e médias empresas</h2>Como relatado pelo especialista, as empresas também estão entre os alvos dos cibercriminosos. E mesmo aquelas com equipes de TI dedicadas estão em risco, uma vez que os golpistas têm explorado outros tipos de vulnerabilidades.O clique no anexo de um suposto comunicado oficial pode colocar em risco toda a organização, segundo DeMello. Esses ataques geram vazamentos de informações sigilosas, <a href="https://www.tecmundo.com.br/seguranca/226855-plataforma-brasileira-vaza-1-7-bilhao-dados-usuarios-de-commerces.htm" rel="noopener noreferrer" target="_blank">dados de clientes</a> e pedidos de pagamento de resgate pelos arquivos sequestrados.Para se proteger, é recomendado não clicar em links enviados por fontes desconhecidas, além de confirmar a veracidade das informações com o banco. Usar soluções de segurança em seus dispositivos também ajuda a mitigar os riscos.</body>

thumb-image-2024-04-30T02:46:04.705Z

Golpes financeiros: 400 fraudes por hora são bloqueadas no Brasil

banner-image-2024-04-30T02:46:05.390Z

Imagem de iFood hackeado? Nomes de restaurantes alterados por ataques políticos no tecmundo

Ainda não é possível afirmar se o iFood foi hackeado ou se houve trabalho interno

Atualiza&ccedil;&atilde;o (3/11):&nbsp;o iFood confirmou que a mudan&ccedil;a de nome dos restaurantes n&atilde;o se trata de um ataque hacker. Assim como apurado pelo TecMundo, a a&ccedil;&atilde;o foi realizada por um funcion&aacute;rio com privil&eacute;gios para realizar tal a&ccedil;&atilde;o &mdash; <a href="https://www.tecmundo.com.br/seguranca/227997-ifood-confirma-ataque-realizado-funcionario.htm?f" target="_blank">confira o comunicado</a>.
De acordo com o iFood, dados de clientes e entregadores n&atilde;o foram comprometidos durante o ataque. Os nomes dos restaurantes j&aacute; est&atilde;o sendo corrigidos, e o app opera normalmente.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/227997-ifood-confirma-ataque-realizado-funcionario.htm?f" target="_blank" style="font-weight: bold;">iFood confirma que ataque foi realizado por funcion&aacute;rio</a></li>
</ul>
Not&iacute;cia original: O iFood, empresa l&iacute;der de entrega de comidas na Am&eacute;rica Latina, teve nomes de restaurantes alterados na noite desta ter&ccedil;a-feira (02). Ainda n&atilde;o &eacute; poss&iacute;vel afirmar se houve invas&atilde;o aos sistemas da companhia ou se foi realizado um trabalho interno.
Dezenas de relatos nas redes sociais mostram que alguns estabelecimentos no aplicativo foram exibidos com termos como "Lula Ladr&atilde;o" e "Bolsonaro 2022". Extrapolando certo "hackativismo", zombarias com Marielle Franco, vereadora do Rio de Janeiro assassinada em 2018, e falsas alega&ccedil;&otilde;es como "Vacinas Matam" tamb&eacute;m apareceram no app para milhares de usu&aacute;rios.
O problema no iFood provavelmente foi ataque interno
Em conversa com uma fonte an&ocirc;nima com conhecimento sobre a operabilidade interna do iFood, a possibilidade de o problema ser um ataque interno &eacute; alta. Como a empresa de entregas supostamente n&atilde;o armazena dados de cart&otilde;es de cr&eacute;dito de clientes, n&atilde;o seria necess&aacute;ria a remo&ccedil;&atilde;o das informa&ccedil;&otilde;es do app.
Tamb&eacute;m n&atilde;o &eacute; preciso alterar senhas at&eacute; o momento. Contudo, leve em conta que voc&ecirc; n&atilde;o tem sua conta do iFood replicada em outros servi&ccedil;os.
O TecMundo entrou em contato com a assessoria de imprensa do iFood para mais detalhes. At&eacute; agora, este foi o posicionamento enviado ao UOL:
"Na noite de hoje, 2 de novembro, o iFood identificou que alguns estabelecimentos cadastrados na plataforma tiveram seus nomes alterados. Aproximadamente 6% dos estabelecimentos foram afetados. A empresa tomou medidas imediatas para sanar o problema e proteger os dados de restaurantes, consumidores e entregadores.&nbsp;Em investiga&ccedil;&otilde;es preliminares, a empresa informa que n&atilde;o h&aacute; qualquer ind&iacute;cio de vazamento da base de dados pessoais cadastrados na plataforma, tampouco de dados de cart&atilde;o de cr&eacute;dito".
<img src="https://tm.ibxk.com.br/2021/11/03/ifood-03004359320018.jpg" alt="ifood" />Print iFood
<blockquote class="twitter-tweet">
o que aconteceu com o iFood que os restaurantes daqui est&atilde;o assim? <a href="https://t.co/wXdnaai5cI">pic.twitter.com/wXdnaai5cI</a>
&mdash; lucas freitas (@luquinha) <a href="https://twitter.com/luquinha/status/1455693378457415680?ref_src=twsrc%5Etfw">November 3, 2021</a></blockquote>
<blockquote class="twitter-tweet">
<a href="https://twitter.com/iFood?ref_src=twsrc%5Etfw">@iFood</a> esta tudo bem com a plataforma? Todos os restaurantes est&atilde;o com os nomes trocados. N&atilde;o consegui pedir pq fiquei com receio e vi que outras pessoas est&atilde;o com o problema. <a href="https://t.co/S65IiE8ut3">pic.twitter.com/S65IiE8ut3</a>
&mdash; Apenas um jacar&eacute; Marinho (@marinho_abc) <a href="https://twitter.com/marinho_abc/status/1455692384243703808?ref_src=twsrc%5Etfw">November 3, 2021</a></blockquote>
<blockquote class="twitter-tweet">
Ifood nesse momento (pelo menos aqui em Natal). Algum f&atilde; do Bolsonaro (ou daquele podcaster l&aacute;). Diversos restaurantes (especialmente pequenos) e entregadores v&atilde;o sair no preju&iacute;zo nesta noite. Sugiro excluir o cart&atilde;o salvo por enquanto <a href="https://t.co/FvjZxys28b">pic.twitter.com/FvjZxys28b</a>
&mdash; Mr Lawful (@MrLawful) <a href="https://twitter.com/MrLawful/status/1455690781356875785?ref_src=twsrc%5Etfw">November 3, 2021</a></blockquote>

thumb-image-2024-04-30T02:46:05.390Z

iFood hackeado? Nomes de restaurantes são alterados por ataques políticos

banner-image-2024-04-30T02:46:05.856Z

Imagem de Ransomware: suspeitos de ciberataques em 71 países são presos no tecmundo

Uma das campanhas maliciosas do grupo teve como alvo a empresa norueguesa Norsk Hydro, em 2019, que teve prejuízo de US$ 50 milhões

<head></head><body>A Europol anunciou na última sexta-feira (29) a prisão de 12 pessoas suspeitas de integrarem organizações de <a href="https://www.tecmundo.com.br/seguranca/218231-crimes-ciberneticos-terao-penas-duras-partir-desta-sexta-28.htm" rel="noopener noreferrer" target="_blank">crimes cibernéticos</a> responsáveis por ataques em 71 países. As campanhas maliciosas lideradas por esses grupos podem ter afetado mais de 1,8 mil vítimas desde 2019, principalmente grandes corporações.Em uma operação que envolveu autoridades de oito países, incluindo o Reino Unido e os Estados Unidos, os suspeitos foram detidos na Ucrânia e na Suíça. A entidade policial europeia informou ter apreendido também US$ 52 mil em espécie durante a ação, além de cinco carros de luxo e dispositivos eletrônicos.De acordo com a Europol, cada um dos presos tinha papéis diferentes nos grupos de cibercriminosos dos quais participavam. Enquanto alguns eram responsáveis pela invasão às redes de TI, usando <a href="https://www.tecmundo.com.br/seguranca/218909-mail-phishing-espalha-malware-rouba-senhas-windows.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a>, credenciais roubadas e outras técnicas, os demais faziam a implantação dos malwares no sistema.<img src="https://tm.ibxk.com.br/2021/11/01/01111647706149.jpg" alt="Os suspeitos são considerados &quot;alvos de alto valor&quot; e investigados em vários países.">Os suspeitos são considerados "alvos de alto valor" e investigados em vários países.Também há alguns responsáveis pela <a href="https://www.tecmundo.com.br/mercado/223532-corretora-criptomoedas-amplia-checagem-lavagem-dinheiro.htm" rel="noopener noreferrer" target="_blank">lavagem dos pagamentos</a> dos resgates dos arquivos criptografados pelas organizações. Eles usavam serviços de mistura de bitcoins antes de distribuir os ganhos ilícitos, como forma de dificultar o rastreamento do dinheiro digital.<h2>Prejuízo milionário</h2>Os indivíduos detidos nesta operação eram conhecidos por usar várias famílias de ransomware, como MegaCortex, LockerGoga e Dharma, além do malware Trickbot e de ferramentas de pós-exploração. Com tais recursos, eles conseguiam passar até meses infiltrados nas redes, sem qualquer detecção.Um dos maiores ciberataques realizados por esses grupos teve como alvo a empresa norueguesa de alumínio e energia renovável Norsk Hydro. Durante a campanha, em 2019, a companhia precisou interromper a produção nas suas fábricas em dois continentes por quase uma semana, tendo um prejuízo estimado em US$ 50 milhões.Não foi informada uma estimativa de quanto as organizações lucraram com os ataques realizados nos últimos anos, mas a Europol deve divulgar novos detalhes após a perícia dos equipamentos apreendidos.</body>

thumb-image-2024-04-30T02:46:05.856Z

Ransomware: suspeitos de ciberataques em 71 países são presos

banner-image-2024-04-30T02:46:06.721Z

Imagem de Pequenas empresas pagam até US$ 1 milhão para escapar de hackers no tecmundo

De acordo com estudo, quase 60% das pequenas empresas dos EUA já sofreram violações de segurança ou de dados

<head></head><body>O Identity Theft Resource Center (ITRC), organização sem fins lucrativos especializada em orientar e mitigar os impactos de crimes cibernéticos, divulgou um estudo na semana passada que revelou uma face sombria do aumento da presença digital das empresas, ocorrido principalmente durante a pandemia, para melhorar o relacionamento com os clientes. Segundo a instituição, um número considerável de empresas já desembolsou mais de US$ 1 milhão para lidar com ataques de hackers.De acordo com o Business Aftermath Report, pelo menos 58% das pequenas empresas dos EUA sofreram algum tipo de <a href="https://www.tecmundo.com.br/seguranca/226855-plataforma-brasileira-vaza-1-7-bilhao-dados-usuarios-de-commerces.htm" rel="noopener noreferrer" target="_blank">violação de segurança ou de dados</a>. Esses ataques de cibercriminosos resultaram em pesadas perdas financeiras, com a maioria desses pequenos comerciantes se vendo obrigados a pagar centenas de milhares de dólares para cobrir os custos com a normalização dos sistemas.&nbsp;<a href="https://www.tecmundo.com.br/seguranca/227892-atento-sa-tem-dados-vazados-empresa-nao-pagou-ransomware.htm" rel="noopener noreferrer" target="_blank">Atento SA tem dados vazados; empresa não pagou ransomware</a>Segundo a Administração de Pequenos Negócios dos EUA (SBA), agência governamental responsável por fornecer suporte a empreendedores e pequenas empresas norte-americanos, existem hoje naquele país cerca de 32 milhões de empreendimentos com menos de 500 funcionários. Para avaliar como essas <a href="https://www.tecmundo.com.br/seguranca/227632-ataques-fornecedoras-ti-ter-grandes-consequencias.htm" rel="noopener noreferrer" target="_blank">organizações são afetadas</a> por ataques cibernéticos, o ITRC trabalhou com uma amostra de 417 pequenos empresários.&nbsp;<h2>Os resultados da pesquisa do ITRC</h2><img src="https://tm.ibxk.com.br/2021/10/31/31111758948000.jpg" alt="Fonte: ITRC/Divulgação">Fonte: ITRC/DivulgaçãoTrês quartos dos negócios afetados por acessos não autorizados aos dados de suas redes digitais afirmaram ter sofrido pelo menos dois incidentes de segurança, enquanto os demais sofreram pelo menos três. Desse público, 44% gastaram entre US$ 250 mil a US$ 500 mil para cobrir custos de violação, ao passo que 16% afirmaram ter desembolsado entre US$ 500 mil a US$ 1 milhão, ou seja, R$ 5,6 milhões.A maioria dos entrevistados reconheceu ter levado vários anos para se <a href="https://www.tecmundo.com.br/seguranca/222291-custo-violacao-dados-bate-recorde-durante-pandemia-diz-ibm.htm" rel="noopener noreferrer" target="_blank">recuperar financeiramente</a> dessas violações. Um terço desses empresários se viu obrigado a "queimar" suas reservas financeiras para se recuperar, enquanto 36% admitiram que tiveram que recorrer a empréstimos. Para 15% deles, a solução encontrada foi reduzir suas folhas de pagamento e demitir funcionários.&nbsp;“Por trás de todas essas estatísticas estão pessoas", lembra a presidente e CEO do ITRC, Eva Velasquez.</body>

thumb-image-2024-04-30T02:46:06.721Z

Pequenas empresas pagam até US$ 1 milhão para escapar de hackers

banner-image-2024-04-30T02:46:06.892Z

Imagem de Atento SA tem dados vazados; empresa não pagou ransomware no tecmundo

Multinacional de contact center teve dados internos vazados na noite de domingo (31)

A Atento SA, multinacional de contact center, teve dados internos vazados neste domingo (31) ap&oacute;s infec&ccedil;&atilde;o via ransomware. A publica&ccedil;&atilde;o dos dados indica que a companhia n&atilde;o realizou o pagamento da chantagem feita pelos cibercriminosos.
At&eacute; o momento, o TecMundo conseguiu acessar documentos sens&iacute;veis que abordam estrat&eacute;gias, balan&ccedil;os financeiros, arquivos com dados de faturamentos, dados de contratantes etc. A investiga&ccedil;&atilde;o sobre os documentos est&aacute; em andamento e, ao que parece, o vazamento atinge apenas a &aacute;rea financeira e comercial da empresa &mdash; ainda n&atilde;o foram encontrados dados pessoais de funcion&aacute;rios no vazamento, mas o TecMundo continuar&aacute; acompanhando os arquivos e esta mat&eacute;ria ser&aacute; atualizada.
O ransomware em quest&atilde;o &eacute; o Lockbit 2.0, que criptografa a m&aacute;quina e recolhe dados
N&atilde;o existem informa&ccedil;&otilde;es sobre como o grupo teve sucesso em infectar a Atento. O ransomware provavelmente encontrou o seu caminho por meio de um phishing &mdash;&nbsp;uma mensagem falsa enviada via email. A variante em quest&atilde;o &eacute; o Lockbit 2.0, que, al&eacute;m de criptografar os arquivos, faz recolhimento de informa&ccedil;&otilde;es. Ap&oacute;s essa a&ccedil;&atilde;o, a empresa infectada &eacute; chantageada por cibercriminosos para realizar um pagamento via criptomoedas; caso o pagamento n&atilde;o ocorra, os arquivos capturados s&atilde;o vazados.
<h2>Resposta da Atento</h2>
A Atento nos enviou um posicionamento sobre o caso, voc&ecirc; pode ler na &iacute;ntegra abaixo:
"A Atento S.A. (NYSE: ATTO, &ldquo;Atento&rdquo; ou a &ldquo;Companhia&rdquo;), empresa l&iacute;der em solu&ccedil;&otilde;es CX e terceiriza&ccedil;&atilde;o de processos de neg&oacute;cios (CRM/BPO) na Am&eacute;rica Latina e um dos cinco maiores provedores mundiais, em decorr&ecirc;ncia ao ataque &agrave; seguran&ccedil;a cibern&eacute;tica nos sistemas de TI da empresa no Brasil ocorrido no domingo, 17 de outubro de 2021, detectou evid&ecirc;ncias de que ocorreu um poss&iacute;vel acesso n&atilde;o autorizado do sistema interno da empresa, resultando na publica&ccedil;&atilde;o de dados de manuten&ccedil;&atilde;o de registros comerciais e financeiros da Atento, em que a exposi&ccedil;&atilde;o se limita a um registro de neg&oacute;cios de transa&ccedil;&atilde;o com clientes. N&atilde;o h&aacute; evid&ecirc;ncias de exposi&ccedil;&atilde;o de dados de clientes ou usu&aacute;rios finais.
A Atento continua trabalhando com as autoridades para agilizar, na medida do poss&iacute;vel, o esclarecimento desses atos il&iacute;citos e a retirada das informa&ccedil;&otilde;es que os perpetradores acessaram e publicaram de forma il&iacute;cita. As investiga&ccedil;&otilde;es e an&aacute;lises forenses ainda est&atilde;o em andamento e a Atento segue comprometida com seus clientes em amenizar as consequ&ecirc;ncias deste ataque do qual foi v&iacute;tima.
Em 23 de outubro, retomou as opera&ccedil;&otilde;es do data center e come&ccedil;ou progressivamente a recuperar os servi&ccedil;os dos demais sites afetados. A partir deste final de semana, muitos dos servi&ccedil;os voltaram a operar de forma definitiva ou em modo de conting&ecirc;ncia, ambos com medidas de seguran&ccedil;a m&aacute;xima em vigor.
A Companhia comunicou imediatamente o incidente &agrave;s autoridades competentes, incluindo a pol&iacute;cia, e implantou todos os protocolos de seguran&ccedil;a cibern&eacute;tica dispon&iacute;veis para avaliar e conter a amea&ccedil;a identificada como um ataque de ransomware, chamado Lockbit 2.0. Com isso, foi poss&iacute;vel avaliar, conter e neutralizar a amea&ccedil;a isolando a Atento Brasil da rede da Companhia. Para prevenir qualquer poss&iacute;vel risco aos clientes, a Atento suspendeu proativamente as conex&otilde;es de seus sistemas"
<img src="https://tm.ibxk.com.br/2021/10/31/atento-31211402915000.jpg" alt="atento" />Print da p&aacute;gina inicial dos documentos vazados.
<h2>Phishing</h2>
O TecMundo vem recebendo relatos de funcion&aacute;rios preocupados com o pr&oacute;prio emprego e alega&ccedil;&otilde;es de pr&aacute;ticas que ferem os direitos trabalhistas nesse momento &mdash; todos est&atilde;o contratados por meio da CLT (Consolida&ccedil;&atilde;o das Leis do Trabalho), de acordo com a empresa. <a href="https://www.tecmundo.com.br/seguranca/227390-atento-empregados-temem-corte-salarial-banco-horas-empresa-nega.htm" target="_blank">Para ler mais sobre isso, clique aqui</a>.
At&eacute; o momento, uma das tabelas apresenta informa&ccedil;&otilde;es como email, nome completo, data de nascimento e detalhes de cargo. Nesta tabela, apenas cargos de ger&ecirc;ncia e consultores foram expostos. Dados como esses, abertos com detalhes, podem facilitar que golpes de phishing sejam moldados e enviados especificamente para cada um desses funcion&aacute;rios.
<img src="https://tm.ibxk.com.br/2021/10/31/tablea-31231309764006.jpg" alt="tablea" />Tabela.
<h2>Prints do vazamento</h2>
Galeria 1

thumb-image-2024-04-30T02:46:06.892Z

Atento SA tem dados vazados; empresa não pagou ransomware

banner-image-2024-04-30T02:46:10.796Z

Imagem de Ataques contra fornecedoras de TI podem ter grandes consequências no tecmundo

Segundo o analista de segurança David Kennedy, a nova onda de ataques pode afetar milhares de empresas mundialmente

Um ex-fuzileiro naval dos Estados Unidos chamado David Kennedy, que j&aacute; foi hacker a servi&ccedil;o da Ag&ecirc;ncia de Seguran&ccedil;a Nacional americana (NSA), concedeu uma entrevista preocupante &agrave; emissora CNBC&nbsp;na segunda-feira (25). Ele comentou especificamente sobre a revela&ccedil;&atilde;o da Microsoft de que um grupo de hackers ligados &agrave; R&uacute;ssia estaria visando a <a href="https://www.tecmundo.com.br/seguranca/227512-hackers-invasores-solarwinds-continuam-atacando-alerta-microsoft.htm" rel="noopener noreferrer" target="_blank">cadeia de suprimentos de TI</a> no pa&iacute;s.
Falando ao notici&aacute;rio Power Lunch, Kennedy, que tamb&eacute;m &eacute; fundador das empresas de ciberseguran&ccedil;a TrustedSec e Binary Defense, afirmou que esse tipo de ataque tem tirado o seu sono &agrave; noite porque significa &ldquo;impactar dezenas e centenas de milhares de empresas e organiza&ccedil;&otilde;es em todo o mundo com um &uacute;nico hack&rdquo;.&nbsp;
O grupo de hackers citado pelos especialistas da Microsoft &eacute; o mesmo que se infiltrou na fornecedora de <a href="https://www.tecmundo.com.br/seguranca/211074-hack-solarwinds-maior-visto-diz-microsoft.htm" rel="noopener noreferrer" target="_blank">software corporativo SolarWinds</a> e, a partir da&iacute;, usou os programas da empresa para invadir grandes companhias norte-americanas e at&eacute; mesmo o governo federal. Segundo o ex-fuzileiro naval, como "eles tiveram muito sucesso", atacaram tamb&eacute;m o sistema tribut&aacute;rio da Ucr&acirc;nia, e agora amea&ccedil;am provedores de servi&ccedil;os pessoais de cidad&atilde;os.
<h2>Computa&ccedil;&atilde;o em nuvem mais vulner&aacute;vel</h2>
<blockquote class="twitter-tweet">
Had a great time on <a href="https://twitter.com/PowerLunch?ref_src=twsrc%5Etfw">@PowerLunch</a> today. Thanks for having me! <a href="https://twitter.com/CNBC?ref_src=twsrc%5Etfw">@CNBC</a> <a href="https://t.co/cQtoLqccMc">https://t.co/cQtoLqccMc</a>
&mdash; Dave Kennedy (@HackingDave) <a href="https://twitter.com/HackingDave/status/1452713274978541568?ref_src=twsrc%5Etfw">October 25, 2021</a></blockquote>
O que preocupa nesses ataques constantes, explica Kennedy, &eacute; que eles s&atilde;o bem-sucedidos, o que pode encorajar outras na&ccedil;&otilde;es advers&aacute;rias a atingir maci&ccedil;amente os Estados Unidos, deixando os servi&ccedil;os de computa&ccedil;&atilde;o em nuvem cada vez mais vulner&aacute;veis. E o pior &eacute; que &ldquo;n&atilde;o s&atilde;o apenas esses advers&aacute;rios de alto n&iacute;vel sofisticado como <a href="https://www.tecmundo.com.br/mercado/226817-cupula-eua-combate-ransomware-nao-inclui-china-russia.htm" rel="noopener noreferrer" target="_blank">a R&uacute;ssia ou a China</a>, agora tamb&eacute;m &eacute; o ransomware que &eacute; particularmente alarmante para n&oacute;s&rdquo;, acrescenta o analista.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/227512-hackers-invasores-solarwinds-continuam-atacando-alerta-microsoft.htm" target="_blank">Hackers invasores da SolarWinds continuam atacando, alerta Microsoft</a></li>
</ul>
Para o ex-fuzileiro naval, a desenvoltura dos hackers ligados a diversos estados-na&ccedil;&atilde;o deve-se a uma falta de recursos ofensivos que deveriam ser adotados pela seguran&ccedil;a cibern&eacute;tica americana. &ldquo;Temos que fazer mais para perseguir esses pa&iacute;ses e responsabiliz&aacute;-los, especialmente no que diz respeito ao ransomware", aconselha o ex-funcion&aacute;rio da NSA.&nbsp;

thumb-image-2024-04-30T02:46:10.796Z

Ataques contra fornecedoras de TI podem ter grandes consequências

banner-image-2024-04-30T02:46:13.275Z

Imagem de Hackers movem US$ 7 bilhões em Bitcoin ligados ao caso Colonial Pipeline no tecmundo

As movimentações seguem padrões de lavagem de dinheiro e podem ter sido realizadas após a alta da criptomoeda

Em maio deste ano, a Colonial Pipeline <a href="https://www.tecmundo.com.br/seguranca/223178-colonial-pipeline-confirma-roubo-dados-durante-ransonware.htm" rel="noopener noreferrer" target="_blank">sofreu um ciberataque</a> coordenado pelo grupo DarkSide, atualmente abrigado na R&uacute;ssia, segundo autoridades. Na ocasi&atilde;o, os criminosos receberam um total de US$ 4 milh&otilde;es em criptomoedas como fian&ccedil;a para evitar o vazamento de quase 100 GB de dados privados e liberar o sistema &nbsp;interno da empresa, uma das maiores no ramo de fornecimento de combust&iacute;vel na Costa Leste dos Estados Unidos.
Desde ent&atilde;o, o valor pago pela Colonial Pipeline ficou armazenado e intocado em uma carteira de criptomoedas &mdash; eventualmente tomada por outra entidade, segundo o pr&oacute;prio grupo de criminosos. Por&eacute;m, foi apenas na &uacute;ltima quinta-feira (21) que os valores voltaram a ser movimentados.
Segundo a empresa de intelig&ecirc;ncia Elliptic, os bitcoins armazenados na carteira incluem n&atilde;o apenas o valor obtido no ciberataque &agrave; Colonial Pipeline, mas outras recompensas oriundas de crimes de chantagem. A quantia, atualmente estimada em US$ 6,8 milh&otilde;es, est&aacute; sendo dividida e enviada para uma s&eacute;rie de outras carteiras em pequenas movimenta&ccedil;&otilde;es &mdash; uma t&eacute;cnica comum de lavagem de dinheiro, que visa dificultar o rastreio dos respons&aacute;veis.
<img src="https://tm.ibxk.com.br/2021/10/22/22202307240000.gif" alt="M&eacute;todo de lavagem de criptomoedas utilizado pelo grupo de cibercriminosos, segundo a Elliptic." />M&eacute;todo de lavagem de criptomoedas utilizado pelo grupo de cibercriminosos, segundo a Elliptic.
A Elliptic sugere que as novas movimenta&ccedil;&otilde;es da carteira, que pertenceu ao grupo DarkSide, foram realizadas pelo semelhante grupo REvil. Felizmente, o governo dos Estados Unidos conseguiu "contra-hackear" os respons&aacute;veis pelas transa&ccedil;&otilde;es, comprometendo seus servidores e cessando suas <a href="https://www.tecmundo.com.br/seguranca/225462-fbi-segurou-chave-ransomware-pegar-grupo-hacker-diz-jornal.htm" rel="noopener noreferrer" target="_blank">atividades por tempo indeterminado</a>.
Curiosamente, o grupo DarkSide tamb&eacute;m teve seus servidores de atua&ccedil;&atilde;o comprometidos e, al&eacute;m disso, seus fundos em criptomoedas tomados por outros criminosos. Estes fatores, possivelmente ligados ao REvil, for&ccedil;aram o grupo a cessar suas atividades apenas uma semana ap&oacute;s o ataque bem-sucedido &agrave; Colonial Pipeline.
<h2 style="text-align: justify;">Movimenta&ccedil;&otilde;es previs&iacute;veis?</h2>
Neste contexto, a maior parte dos valores em criptomoedas foram obtidos dias antes da &uacute;ltima <a href="https://www.tecmundo.com.br/mercado/225287-queda-bitcoin-entenda-desvalorizacao-moeda-digital.htm" rel="noopener noreferrer" target="_blank">grande queda do Bitcoin</a>, que deu in&iacute;cio a um <a href="https://www.tecmundo.com.br/mercado/225681-bitcoin-entenda-banimento-criptomoedas-china.htm" rel="noopener noreferrer" target="_blank">per&iacute;odo amargo de incertezas</a>. Na ocasi&atilde;o, o pre&ccedil;o da principal criptomoeda desvalorizou-se cerca de 56% em rela&ccedil;&atilde;o ao seu &uacute;ltimo topo hist&oacute;rico de US$ 65 mil.
Ap&oacute;s meses de recupera&ccedil;&atilde;o, o Bitcoin finalmente atingiu um <a href="https://www.tecmundo.com.br/mercado/227241-bitcoin-atinge-nova-alta-historica-meio-euforia-mercado.htm" rel="noopener noreferrer" target="_blank">novo topo hist&oacute;rico</a>, de US$ 67 mil, na &uacute;ltima quinta-feira (21). Sem surpresas, &eacute; poss&iacute;vel que os criminosos tenham esperado a valoriza&ccedil;&atilde;o do ativo digital para movimentar a quantia armazenada, algo que pode ter contribu&iacute;do com sua "identifica&ccedil;&atilde;o" &mdash; gra&ccedil;as ao livro-raz&atilde;o p&uacute;blico utilizado pelo Bitcoin.
Nenhum dos criminosos foi detido pelas autoridades; as criptomoedas seguem extraviadas.

thumb-image-2024-04-30T02:46:13.275Z

Hackers movem US$ 7 milhões em Bitcoin ligados ao caso Colonial Pipeline

banner-image-2024-04-30T02:46:14.386Z

Imagem de Atento: empregados temem corte salarial e de Banco de Horas; empresa nega no tecmundo

Gigante de call center passa por problemas com funcionários perdidos durante ataque de ransomware 

A multinacional de contact center <a href="https://www.tecmundo.com.br/seguranca/227041-atento-sa-sofre-ransomware-opera-parcialmente-brasil.htm" target="_blank">Atento foi atacada</a> por ransomware no domingo passado (17) e teve suas opera&ccedil;&otilde;es paralisadas desde ent&atilde;o. Caso o ransomware n&atilde;o seja pago at&eacute; pr&oacute;ximo domingo (24), o grupo cibercriminoso atacante promete divulgar os dados capturados.
Ainda n&atilde;o h&aacute; informa&ccedil;&otilde;es sobre como o grupo teve sucesso em infectar a Atento. O ransomware provavelmente encontrou o seu caminho por meio de um pishing, uma mensagem falsa enviada via e-mail. A variante em quest&atilde;o &eacute; o Lockbit 2.0, que, al&eacute;m de criptografar os arquivos, faz recolhimento de informa&ccedil;&otilde;es.
&nbsp;Os funcion&aacute;rios se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar
O TecMundo vem recebendo relatos de funcion&aacute;rios preocupados com o pr&oacute;prio emprego e alega&ccedil;&otilde;es de pr&aacute;ticas que ferem os direitos trabalhistas nesse momento &mdash; todos est&atilde;o contratados por meio da Consolida&ccedil;&atilde;o das Leis do Trabalho (CLT), de acordo com a empresa.
N&atilde;o foram poucos os relatos, chegando &agrave;s dezenas. Os funcion&aacute;rios n&atilde;o s&oacute; se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar, mas tamb&eacute;m est&atilde;o receosos quanto a penaliza&ccedil;&otilde;es e se continuar&atilde;o com seus empregos.
<ul>
<li>Prints de WhatsApp n&atilde;o ser&atilde;o publicados para resguardar a identidade de funcion&aacute;rios</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113812690292.jpg" alt="atento" />Funcion&aacute;rio 1.
Entre as acusa&ccedil;&otilde;es, os empregados comentam que superiores estariam cortando o tempo de banco de horas por causa do per&iacute;odo em que estariam sem trabalhar de maneira for&ccedil;ada. Al&eacute;m disso, empregados com banco de horas negativado ou com poucas horas acumuladas poderiam at&eacute; sofrer penaliza&ccedil;&otilde;es salariais.
Em alguns casos, existe at&eacute; uma amea&ccedil;a velada indicando que n&atilde;o &eacute; hora para se preocupar com o hor&aacute;rio e o sal&aacute;rio, mas sim com a exist&ecirc;ncia do pr&oacute;prio emprego &mdash; o suposto ass&eacute;dio moral realizado por supervisores tamb&eacute;m foi um t&oacute;pico frequente.
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113930502293.jpg" alt="atento" />Funcion&aacute;rio 2
<h2>Atento responde</h2>
O TecMundo entrou em contato com a assessoria de imprensa da Atento na ter&ccedil;a-feira (19) para entender como a empresa est&aacute; lidando com os milhares de funcion&aacute;rios durante a paraliza&ccedil;&atilde;o for&ccedil;ada.
Quando foi perguntado se seus trabalhadores seriam afetados de alguma maneira por conta do ransomware, a Atento respondeu que &ldquo;nenhum funcion&aacute;rio ser&aacute; penalizado por conta do incidente&rdquo;.
Ainda, a empresa adicionou: &ldquo;N&atilde;o haver&aacute; qualquer impacto nos sal&aacute;rios dos colaboradores ou preju&iacute;zo em rela&ccedil;&atilde;o ao banco de horas. A Atento est&aacute; cumprindo integralmente todas as regras de utiliza&ccedil;&atilde;o, de acordo com a Conven&ccedil;&atilde;o Coletiva&rdquo;.
O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador
O TecMundo tamb&eacute;m conversou com o advogado Rofis Elias Filho, da Elias Filho Advogados, sobre esse caso. Ele deixa claro que a companhia multinacional n&atilde;o pode realizar cortes por causa do ransomware: &ldquo;O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador. O empregado n&atilde;o pode ser respons&aacute;vel pelos problemas decorrentes de quest&otilde;es como essa. O empregado n&atilde;o &eacute; s&oacute;cio da empresa&rdquo;.
Especificamente sobre o banco de horas, o advogado explicou que &ldquo;a compensa&ccedil;&atilde;o de horas n&atilde;o pode ser feita em casos como esse porque a responsabilidade n&atilde;o &eacute; dos empregados. S&oacute; seria poss&iacute;vel fazer isso se os pr&oacute;prios empregados concordassem com a situa&ccedil;&atilde;o&rdquo;. Al&eacute;m disso, nem cortes em vale refei&ccedil;&atilde;o ou alimenta&ccedil;&atilde;o seriam justificados: &ldquo;eles [funcion&aacute;rios] est&atilde;o &agrave; disposi&ccedil;&atilde;o da Atento para trabalhar&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114408706295.jpg" alt="atento" />Funcion&aacute;rio 3
<h2>&ldquo;O ataque foi concretizado por neglig&ecirc;ncia&rdquo;</h2>
Lidar com um ransomware n&atilde;o &eacute; tarefa f&aacute;cil: modalidade cibercriminosa que cresceu exponencialmente nos &uacute;ltimos anos, quando uma empresa &eacute; afetada por um ransom, n&atilde;o apenas tem os arquivos e servidores criptografados, &ldquo;sequestrados", como tamb&eacute;m sofre com a chantagem de pagamento pelo desbloqueio.
A situa&ccedil;&atilde;o piora dependendo do tamanho da empresa, visto que os valores s&atilde;o mais altos e tamb&eacute;m a quantidade de funcion&aacute;rios que s&atilde;o impactados de alguma maneira.
Apesar disso, &eacute; claro que o funcion&aacute;rio n&atilde;o tem qualquer culpa sobre o incidente e, mesmo que for&ccedil;adamente, n&atilde;o possa trabalhar, n&atilde;o pode ser penalizado por isso &mdash; e a Atento deixou claro que entende isso por meio de seu posicionamento.
Enquanto o problema n&atilde;o &eacute; resolvido, visto que faltam apenas 2 dias para o pagamento do ransomware ser realizado at&eacute; o fechamento desta mat&eacute;ria, os relatos de funcion&aacute;rios se acumulam e mostram um cen&aacute;rio preocupante.
O cen&aacute;rio aqui &eacute; realmente assustador
&ldquo;O cen&aacute;rio aqui &eacute; realmente assustador&rdquo;, comentou um empregado envolvido com a situa&ccedil;&atilde;o na Atento. &ldquo;Equipes t&eacute;cnicas est&atilde;o trabalhando incessantemente 24 horas por dia para mapear o que foi comprometido e trabalhando para garantir que o ransonware tenha sido isolado e n&atilde;o se propague mais pelo parque, preparando o restore do ambiente, por&eacute;m at&eacute; o momento n&atilde;o h&aacute; previs&atilde;o alguma de voltar a opera&ccedil;&atilde;o&rdquo;, ele disse.
A fonte em quest&atilde;o afirma ainda que os &ldquo;equipamentos do parque criptografados, ambiente de AD, base de dados e file servers, por exemplo, foram os mais afetados&rdquo;.&nbsp;Por fim, foi deixado claro que a empresa tinha sido informada previamente de ataques cibern&eacute;ticos que estariam acontecendo.
&ldquo;Esse ataque foi concretizado por neglig&ecirc;ncia da pr&oacute;pria Atento. J&aacute; haviam sido identificados, pelas &aacute;reas t&eacute;cnicas, acessos externos indevidos no ambiente h&aacute; pelo menos 1 m&ecirc;s e foi informado aos respons&aacute;veis. Senhas de usu&aacute;rios administrativos foram quebradas, foram inclu&iacute;dos acessos indevidos em equipamentos de vital import&acirc;ncia para a sa&uacute;de tecnol&oacute;gica da empresa e mesmo assim n&atilde;o foram tomadas provid&ecirc;ncias para impedir isso&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114803348301.jpg" alt="Atento" />Funcion&aacute;rio 4
<h2>&ldquo;N&atilde;o &eacute; se preocupar com BH, mas sim manter seus empregos&rdquo;</h2>
A voz dos funcion&aacute;rios da Atento durante o ransomware reflete o desespero causado pelo malware. Perdidos e sem informa&ccedil;&otilde;es, os relatos pipocam pelas redes sociais, grupos e at&eacute; via den&uacute;ncia para o TecMundo.
Seria imposs&iacute;vel catalogar todas as mensagens e as den&uacute;ncias recebidas, contudo, uma delas revela como acontece essa comunica&ccedil;&atilde;o interna.&nbsp;Em uma das mensagens enviadas ao ve&iacute;culo, &eacute; poss&iacute;vel acompanhar a seguinte conversa entre supervis&atilde;o e trabalhadores &mdash; nomes suprimidos por garantia de anonimidade:
"[Em resposta &agrave; supervisora (Atento)]
Sabemos XXXX, acontece que sempre ficou claro que problema sist&ecirc;mico &eacute; de responsabilidade da empresa. Todos aqui acordaram no hor&aacute;rio correto pra cumprir a jornada de trabalho.
Descontar da gente n&atilde;o faz sentido.
[Em resposta &agrave; funcion&aacute;ria (Atento)]
Supervisora (Atento), [18.10.21 12:41]
&Eacute; XXX, eu s&oacute; estou repassando as mensagens dele... e correndo risco de n&atilde;o conseguirmos deixar mais o banco, ent&atilde;o eu s&oacute; estou repassando mesmo"
<ul>
<li>Ap&oacute;s reclama&ccedil;&otilde;es de funcion&aacute;rios sobre poss&iacute;veis descontos de banco de horas e salariais, al&eacute;m do aviso de que buscariam seus direitos, a conversa seguiu assim:</li>
</ul>
"Supervisora (Atento), [19.10.21 13:36]
Voc&ecirc;s podem sim olhar todos os direitos de voc&ecirc;s, e &eacute; por isso que eu disse que n&atilde;o posso interferir em nada a n&atilde;o ser passar as informa&ccedil;&otilde;es que eu recebo, somente isso.
N&atilde;o &eacute; se preocupar com banco e sim com manter seus empregos, porque acho que todos que est&atilde;o aqui precisam.
Supervisora (Atento), [19.10.21 13:57]
&Eacute; uma dica minha... porque 6 horas de banco n&atilde;o te deixar&aacute; a ver navios, agora, sobre nosso emprego &eacute; uma situa&ccedil;&atilde;o preocupante.
Supervisora (Atento), [19.10.21 13:58]
Eu prefiro manter meu emprego.
N&atilde;o quero que entendam como amea&ccedil;as, pois tem pessoas maldosas, s&oacute; estou dizendo.
Ent&atilde;o hoje a informa&ccedil;&atilde;o &eacute; essa.
Supervisora (Atento), [19.10.21 20:25]
N&oacute;s, supervisores, tamb&eacute;m n&atilde;o sabemos quase nada, o que sabemos &eacute; que o n&iacute;vel &eacute; bem maior do que imaginamos.
Supervisora (Atento), [19.10.21 20:27]
Ent&atilde;o imaginem algo pior acontecer.
O pessoal queria desfazer os contratos?! Ent&atilde;o, gente, &eacute; tudo muito delicado e precisamos est&aacute; atentos; cuidado com as decis&otilde;es precipitadas.
Supervisora (Atento), [20.10.21 20:10]
Agora acho que algumas pessoas conseguem perceber que o BH &eacute; o menor dos nossos problemas.
Supervisora (Atento), [21.10.21 12:17]
Porque nossos empregos est&atilde;o possivelmente em jogo"
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22115040695303.jpg" alt="atento" />Funcion&aacute;rio 5
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
O TecMundo continua aberto para receber den&uacute;ncias de trabalhadores, problemas cibern&eacute;ticos, ataques cibercriminosos e relatos provenientes de hackers. Os canais de contato s&atilde;o estes:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:46:14.386Z

Atento: empregados temem corte salarial e de banco de horas; empresa nega

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

“Achou que nunca ia ser vulnerável”

Um roubo de celular no semáforo virou um empréstimo bancário sem a vítima perceber. André Carneiro, da Sophos, explica como esse tipo de golpe acontece e por que ele é cada vez mais comum no Brasil. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #golpesdigitais #roubodecelular #fraudebancaria #segurancadigital #pix #ciberseguranca #crimecibernetico #bancos #tecnologia #iphone #android #tecmundo #tecinverso #internetsegura #brasil

Ataque hacker

Apple alerta usuários hackeados pelo spyware Pegasus

Hackers causaram problemas em app de prévias do PSDB, diz Faurgs

Kaspersky: 2022 terá mais trojans bancários e menos ransomwares

Mais notícias sobre Ataque hacker

App de prévias do PSDB tem falha: é possível descobrir quem votou em quem

SBT é alvo de ataque cibernético e dados de funcionários vazam

Canal do YouTube Digital Foundry é hackeado e vira Space X

PagSeguro e Wirecard: vazamento de dados atingiria 1 milhão de clientes

Golpes financeiros: 400 fraudes por hora são bloqueadas no Brasil

iFood hackeado? Nomes de restaurantes são alterados por ataques políticos

Ransomware: suspeitos de ciberataques em 71 países são presos

Pequenas empresas pagam até US$ 1 milhão para escapar de hackers

Atento SA tem dados vazados; empresa não pagou ransomware

Ataques contra fornecedoras de TI podem ter grandes consequências

Hackers movem US$ 7 milhões em Bitcoin ligados ao caso Colonial Pipeline

Atento: empregados temem corte salarial e de banco de horas; empresa nega

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também