KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:49:09.948Z

Imagem de Vazamento expõe senhas de 9 mi de brasileiros; 68 mil são governamentais no tecmundo

Os domínios mais afetados foram a Caixa, Fatec, Câmaras municipais e Previdência

Nos &uacute;ltimos dias, um vazamento massivo de 3,28 bilh&otilde;es de senhas vinculadas a 2 bilh&otilde;es de emails era comercializado em um f&oacute;rum <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hacker</a>. De acordo com a Syhunt, ap&oacute;s analise desse leak, foi revelado que o banco de dados exp&otilde;e cerca de 1,5 milh&atilde;o de senhas que est&atilde;o associadas a endere&ccedil;os de e-mail de dom&iacute;nios governamentais em todo o mundo. E o Brasil &eacute; um dos pa&iacute;ses que mais sofreram com a exposi&ccedil;&atilde;o.
Os Estados Unidos assumem o primeiro lugar no ranking, com 625.505 das senhas expostas, seguido pelo Reino Unido (205.099), Austr&aacute;lia (136.025), Brasil (68.535), e Canad&aacute; (50.726). O megavazamento global j&aacute; &eacute; considerado um dos maiores at&eacute; o momento.
No total, o Brasil sofreu um <a href="http://www.tecmundo.com.br/seguranca/214964-saiba-conta-parte-vazamento-dados-do-facebook.htm" target="_blank" title="Grande vazamento do Facebook: saiba se voc&ecirc; foi afetado">vazamento</a> de 9,78 milh&otilde;es de senhas. Os dom&iacute;nios mais afetados foram a Caixa, Fatec, c&acirc;maras municipais, pol&iacute;cias estaduais, JUS.BR e Previd&ecirc;ncia. Segundo a Syhunt, o arquivo compartilhado e vendido no f&oacute;rum conta com endere&ccedil;os de email, senha e CPF ou CNPJ. Al&eacute;m disso, o n&uacute;mero de <a href="https://www.avast.com/pt-br/free-antivirus-download-r3-green?full_trSrc=mmm_ava_tst_005_692_a&amp;utm_source=tecmundo&amp;utm_medium=referral&amp;utm_campaign=tecmundo_article&amp;utm_content=article#pchttps://www.avast.com/pt-br/free-antivirus-download-r3-green?full_trSrc=mmm_ava_tst_005_692_a&amp;utm_source=tecmundo&amp;utm_medium=referral&amp;utm_campaign=tecmundo_article&amp;utm_content=article#pc" target="_blank">dados vazados</a> deve ser muito maior, j&aacute; que, segundo o site, os endere&ccedil;os "internacionais", como o <a href="http://www.tecmundo.com.br/gmail/" target="_blank" title="Gmail">Gmail</a>, por exemplo, n&atilde;o foram considerados na contagem dos brasileiros.
O leak foi apelidado de PWCOMB21. A Syhunt afirma que o vazamento veio de diversas fontes. O que ainda n&atilde;o est&aacute; claro &eacute; se senhas vazadas s&atilde;o atuais. A data e como foi isso explorado &eacute; uma quest&atilde;o ainda a ser descoberta.
Al&eacute;m disso, &eacute; interessante notar que o vazamento entrega h&aacute;bitos de um usu&aacute;rio na troca de senha (refer&ecirc;ncias como endere&ccedil;o, telefone etc), tornando mais f&aacute;cil a descoberta de senhas n&atilde;o vazadas integralmente por um atacante.
<img src="https://tm.ibxk.com.br/2021/04/26/vazamento-de-dados-26143304145266.jpg" alt="vazamento de dados" />Dom&iacute;nios mais afetados no Brasil (Reprodu&ccedil;&atilde;o/Syhunt)
Dos 3,28 bilh&otilde;es de senhas, 18.282 foram relacionadas a dom&iacute;nios do governo chin&ecirc;s e apenas 1.964 senhas russas foram reveladas. Felipe Daragon, fundador do portal Syhunt, conta que os baixos n&uacute;meros indicam que pa&iacute;ses com alfabetos locais geralmente s&atilde;o menos visados por hackers. Ele explica tamb&eacute;m que, provavelmente, os dados foram obtidos por meio de quebra de hash de senha ou por ataques de <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a> e espionagem em conex&otilde;es n&atilde;o seguras.

thumb-image-2024-04-30T02:49:09.948Z

Vazamento expõe senhas de 9 milhões de brasileiros; 68 mil são do governo

banner-image-2024-04-30T02:49:12.718Z

Imagem de Hackers cobram US$ 50 milhões da Apple após 'sequestro' de projetos no tecmundo

Arquivos roubados são um verdadeiro tesouro relacionado a produtos já lançados e outros projetos em andamento; saiba mais

<head></head><body>Um ataque virtual executado por cribercriminosos russos pode custar US$ 50 milhões à <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a>. Segundo a ameaça, a gigante terá até o dia 1º de maio para realizar o pagamento e evitar que um verdadeiro tesouro de documentos relacionados à engenharia e à fabricação de dispositivos atuais e futuros caia na rede.Tais materiais, de acordo com o&nbsp;The Record, teriam sido roubados da Quanta, empresa com sede em Taiwan que fabrica MacBooks e outros produtos da empresa da Maçã, pelo grupo REvil, também conhecido como Sodinokibi, que, em 20 de abril, divulgou imagens após a subsidiária não ceder à extorsão.Ainda não se sabe a extensão do vazamento, mas alguns dos conteúdos já publicados dizem respeito ao recém-revelado <a href="https://www.tecmundo.com.br/produto/215910-apple-anuncia-novo-imac-redesenhado-chip-m1.htm" rel="noopener noreferrer" target="_blank">iMac</a> – e ninguém de fora da Apple havia visto coisa alguma a respeito do aparelho até o anúncio oficial, também no dia 20, atestando a idoneidade dos esquemas.&nbsp;Neles, nota-se até mesmo o aviso de que não devem ser reproduzidos ou copiados.<img src="https://tm.ibxk.com.br/2021/04/22/22155135626267.jpg" alt="Detalhes do novo iMac foram divulgados antes do anúncio oficial.">Detalhes do novo iMac foram divulgados antes do anúncio oficial."A equipe de segurança da informação da Quanta Computer trabalhou com especialistas de TI externos em resposta a <a href="https://www.tecmundo.com.br/seguranca/215884-brasileiros-tem-piores-habitos-digitais-diz-pesquisa.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> em um pequeno número de servidores", destaca a companhia afetada em comunicado ao site Bloomberg, complementando que "não há impacto material nas operações de negócios da empresa" como resultado da invasão.<h2>E agora, José?</h2><a href="http://tecmundo.com.br/acer" rel="noopener noreferrer" target="_blank">Acer</a> e outras já enfrentaram situação parecida com o REvil, mas este é considerado o alvo mais ambicioso do grupo até então.&nbsp;Aliás, dentre os arquivos revelados estão diagramas de fabricação para a atualização 2020 do processador M1 do MacBook Air, já lançada da Apple, e de um notebook desconhecido que apresenta portas adicionais.Por fim, os criminosos prometem divulgações diárias até que a big tech, que ainda não se pronunciou quanto ao caso, dedique a eles a soma exigida, e isso pode comprometer – e muito – as estratégias em andamento.</body>

thumb-image-2024-04-30T02:49:12.718Z

Hackers cobram US$ 50 milhões da Apple após 'sequestro' de projetos

banner-image-2024-04-30T02:49:13.915Z

Imagem de Hackers exploram falhas em VPN para espionar empresas de defesa no tecmundo

Os cibercriminosos, supostamente ligados ao governo chinês, têm como alvos principais as organizações americanas

<head></head><body><a href="https://www.tecmundo.com.br/seguranca/214514-hackers-vazam-1-milhao-senhas-internautas-brasileiros.htm" rel="noopener noreferrer" target="_blank">Hackers</a> possivelmente apoiados pela China têm explorado falhas na rede virtual privada (<a href="https://www.tecmundo.com.br/vpn" rel="noopener noreferrer" target="_blank">VPN</a>) da Pulse Secure, nos últimos meses, para espionar organizações ligadas à indústria da defesa dos Estados Unidos. O alerta foi dado nessa terça-feira (20) pela controladora da ferramenta.De acordo com a empresa Ivanti, cibercriminosos usaram uma <a href="https://www.tecmundo.com.br/seguranca/2142-dia-zero-entenda-o-que-e-e-como-e-explorada-essa-falha-de-seguranca.htm" rel="noopener noreferrer" target="_blank">vulnerabilidade de dia zero</a> desconhecida em dispositivos de VPN do seu pacote Pulse Connect Secure para invadir um “número muito limitado de clientes”.Segundo a Agência de Segurança Cibernética e de Infraestrutura dos EUA, os ataques cibernéticos, que ainda exploraram outras falhas na ferramenta, tiveram como alvos as agências governamentais do país, entidades de infraestrutura crítica e também organizações do setor privado relacionadas à defesa.<img src="https://tm.ibxk.com.br/2021/04/21/21114303009009.jpg" alt="Usuários de VPNs da empresa tiveram as senhas roubadas.">Usuários de VPNs da empresa tiveram as senhas roubadas.Detalhes sobre os autores da campanha não foram divulgados pela Ivanti. Porém, a empresa de segurança cibernética Mandiant, que rastreou os ataques, revelou ter encontrado evidências de que pelo menos um dos grupos de atacantes, denominado UNC2630, teria ligação com o governo chinês.<h2>Em busca de informações sigilosas</h2>Conforme a Mandiant, as falhas de segurança na VPN da Pulse Secure permitem aos hackers burlar os sistemas de autenticação de fator único e multifator, que protegem os dispositivos da rede virtual privada. Assim, eles instalam <a href="https://www.tecmundo.com.br/malware" rel="noopener noreferrer" target="_blank">malwares</a> resistentes às atualizações e web shells nas máquinas.Estes arquivos maliciosos possibilitam acessar os dispositivos remotamente para roubar credenciais de acesso legítimas (nome de usuário e <a href="https://www.tecmundo.com.br/senha" rel="noopener noreferrer" target="_blank">senha</a>) das organizações atacadas, escancarando as portas dos sistemas das empresas, dando acesso total aos criminosos.<img src="https://tm.ibxk.com.br/2021/04/21/21114701403012.jpg" alt="A embaixada chinesa rechaçou qualquer ligação do país com os ataques cibernéticos.">A embaixada chinesa rechaçou qualquer ligação do país com os ataques cibernéticos.A empresa informou ter rastreado pelo menos 12 famílias de malwares explorando os dispositivos da Pulse Secure a partir da vulnerabilidade intitulada CVE-2021-22893, descoberta este mês e que afetou um número reduzido de clientes, conforme a Ivanti.No entanto, as falhas descobertas anteriormente e já corrigidas, denominadas CVE-2019-11510, CVE-2020-8243 e CVE-2020-8260, também podem estar sendo exploradas novamente, inclusive por outros grupos de hackers, impactando organizações de defesa, financeiras e governos de mais países que utilizam a VPN da empresa.<h2>Ações para mitigar os riscos</h2>Para reduzir os impactos causados pela falha de dia zero descoberta recentemente, a Ivanti entrou em contato com as organizações afetadas pelo ataque para orientá-las em relação a como mitigar os riscos.Entre as orientações, está a indicação de uso da ferramenta Pulse Security Integrity Checker, capaz de identificar quaisquer atividades incomuns no sistema. A empresa informou ainda que tem trabalhado em uma solução definitiva para o problema, cuja disponibilidade é prevista para o início de maio.<span class="img-fc" data-fonte="&nbsp;Freepik&nbsp;" data-fonte-url="https://br.freepik.com/fotos-gratis/soldado-americano-em-uniforme-militar-evitando-ataque-cibernetico-em-centro-de-inteligencia-militar_11036961.htm#page=1&amp;query=ataque20cibernC3A9tico&amp;position=14"><img src="https://tm.ibxk.com.br/2021/04/21/21115406377015.jpg" alt="Organizações americanas são os alvos principais dos ataques.">Organizações americanas são os alvos principais dos ataques.Quanto às outras brechas também exploradas, a empresa recomendou aos usuários da ferramenta revisar todas as orientações disponibilizadas anteriormente e verificar os patches de segurança já lançados para corrigi-las, além de alterar todas as senhas dos dispositivos, caso haja algum impacto.</body>

thumb-image-2024-04-30T02:49:13.915Z

Hackers exploram falhas em VPN para espionar empresas de defesa

banner-image-2024-04-30T02:49:13.945Z

Imagem de Criminosos usam apps falsos da Microsoft Store para roubar dados no tecmundo

Malware é instalado a partir de sites que imitam a loja e América do Sul é um dos alvos atuais

Uma nova modalidade de golpe virtual está circulando na forma de aplicativos falsos da <a href="http://tecmundo.com.br/microsoft-store" rel="noopener noreferrer" target="_blank">Microsoft Store</a>, a loja de ferramentas e jogos do <a href="http://tecmundo.com.br/windows" rel="noopener noreferrer" target="_blank">Windows</a>.Segundo a empresa de segurança ESET, os criminosos utilizam propagandas em forma de links e banners para atrair usuários até um site que simula a loja de aplicativos do sistema operacional — porém com um domínio que nada tem a ver com a companhia. Um jogo de xadrez é o exemplo usado pelos especialistas, mas esse não é o único app utilizado no golpe.O programa baixado é, na verdade, um arquivo compactado .ZIP que contém malwares conhecidos como FickerStealer. Eles são especializados em roubar dados das vítimas, incluindo login, senha, dados bancários ou de carteiras de <a href="http://tecmundo.com.br/criptomoedas" rel="noopener noreferrer" target="_blank">criptomoedas</a> e informações pessoais de cadastros.<blockquote class="twitter-tweet"><a href="https://twitter.com/hashtag/BREAKING?src=hash&ref_src=twsrc%5Etfw">#BREAKING</a> Beware of active infostealer campaign mimicking Microsoft Windows Store, Spotify and FreePdfConvert apps targeting countries in South America ????????????. <a href="https://twitter.com/hashtag/ESETresearch?src=hash&ref_src=twsrc%5Etfw">#ESETresearch</a> <a href="https://twitter.com/jiriatvirlab?ref_src=twsrc%5Etfw">@jiriatvirlab</a> 1/3 <a href="https://t.co/bizy5ie3GQ">pic.twitter.com/bizy5ie3GQ</a>— ESET research (@ESETresearch) <a href="https://twitter.com/ESETresearch/status/1384011502097616900?ref_src=twsrc%5Etfw">April 19, 2021</a></blockquote>A ameaça pode até tirar capturas de tela do seu computador, enviando o material para os responsáveis pelo golpe para posteriormente chantagear as vítimas.A América do Sul é um dos alvos atuais desse malware, mais especificamente Peru, Argentina e Colômbia. Além de apps da loja da Microsoft, o mesmo vírus se disfarça de conversor de PDFs e da plataforma de streaming <a href="http://tecmundo.com.br/spotify" rel="noopener noreferrer" target="_blank">Spotify</a>.

thumb-image-2024-04-30T02:49:13.945Z

Criminosos usam apps falsos da Microsoft Store para roubar dados

banner-image-2024-04-30T02:49:19.892Z

Imagem de FBI invade computadores de empresas nos EUA para remover malwares no tecmundo

A operação, feita com autorização da justiça, foi direcionada a centenas de PCs infectados no ataque ao Microsoft Exchange, no início do ano

Centenas de computadores de empresas sediadas nos Estados Unidos foram hackeados pelo <a href="https://www.tecmundo.com.br/seguranca/211125-fbi-acessa-dados-signal-explorar-falha-do-iphone.htm" rel="noopener noreferrer" target="_blank">FBI</a> nessa ter&ccedil;a-feira (13). Mas ao contr&aacute;rio das a&ccedil;&otilde;es feitas por cibercriminosos, a campanha realizada pelo governo teve um bom motivo, de acordo com as informa&ccedil;&otilde;es divulgadas pelo Departamento de Justi&ccedil;a americano.
Segundo o comunicado oficial do &oacute;rg&atilde;o, a opera&ccedil;&atilde;o comandada pelos especialistas do FBI tinha o objetivo de remover c&oacute;digos maliciosos instalados nos PCs durante o <a href="https://www.tecmundo.com.br/seguranca/212278-microsoft-confirma-ataque-hackers-chineses-servidores.htm" rel="noopener noreferrer" target="_blank">ataque cibern&eacute;tico ao Microsoft Exchange</a>, ocorrido entre os meses de janeiro e fevereiro, que teria <a href="https://www.tecmundo.com.br/seguranca/215434-hacker-vaza-dados-1-3-milhoes-usuarios-clubhouse-app-nega.htm" rel="noopener noreferrer" target="_blank">hackers</a> chineses do grupo Hafnium como autores, conforme a acusa&ccedil;&atilde;o da dona do <a href="https://www.tecmundo.com.br/windows" rel="noopener noreferrer" target="_blank">Windows</a>.
Ao explorar as vulnerabilidades do servi&ccedil;o de e-mail da <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a>, os criminosos virtuais deixaram uma s&eacute;rie de web shells nas m&aacute;quinas atacadas, c&oacute;digos maliciosos que agem como backdoors, permitindo o acesso remoto n&atilde;o autorizado de maneira cont&iacute;nua. Cerca de 30 mil empresas americanas que executam o software podem ter sido alvo desta a&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2021/04/14/14144048045302.jpg" alt="O ataque dos hackers chineses ao Microsoft Exchange foi divulgado em mar&ccedil;o." />O ataque dos hackers chineses ao Microsoft Exchange foi divulgado em mar&ccedil;o.
Como nem todas as companhias atingidas conseguiram remover os <a href="https://www.tecmundo.com.br/malware" rel="noopener noreferrer" target="_blank">malwares</a>, apesar dos esfor&ccedil;os da gigante de Redmond, o FBI precisou agir para eliminar os web shells maliciosos ainda presentes nos computadores vulner&aacute;veis, evitando o roubo de mais dados e informa&ccedil;&otilde;es sigilosas.
<h2>Propriet&aacute;rios ser&atilde;o avisados sobre a &ldquo;invas&atilde;o&rdquo; do FBI</h2>
Esta &ldquo;invas&atilde;o dos hackers do FBI&rdquo; aos PCs atingidos pelo ataque do Hafnium foi feita de maneira totalmente legal, segundo o Departamento de Justi&ccedil;a dos EUA, com autoriza&ccedil;&atilde;o de um tribunal do estado do Texas.
As autoridades americanas n&atilde;o divulgaram a quantidade exata de m&aacute;quinas acessadas remotamente nesta campanha, dizendo apenas que &ldquo;centenas de computadores infectados&rdquo; agora est&atilde;o limpos.
O pr&oacute;ximo passo da opera&ccedil;&atilde;o &eacute; notificar os donos dos dispositivos que foram alvo do "ataque" sobre a limpeza feita remotamente pelos especialistas do governo. O aviso chegar&aacute; &agrave;s empresas por <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a>, em mensagem enviada pela conta oficial do bureau (@fbi.gov).

thumb-image-2024-04-30T02:49:19.892Z

FBI invade computadores de empresas nos EUA para remover malwares

banner-image-2024-04-30T02:49:21.768Z

Imagem de O que é deface ou defacement?  no tecmundo

Saiba quais são os danos causados e como se proteger do ataque hacker


Imagine a seguinte situa&ccedil;&atilde;o: voc&ecirc; est&aacute; navegando tranquilamente pela internet e, quando tenta acessar um site, depara-se com uma p&aacute;gina inicial diferente. Em vez do conte&uacute;do, tem uma mensagem esquisita indicando que o site foi invadido. &Eacute; poss&iacute;vel que isso j&aacute; tenha acontecido, mas voc&ecirc; sabe exatamente como esse ataque funciona e por que ele parece ser t&atilde;o frequente? Abaixo n&oacute;s explicaremos o que &eacute; deface e se tem como se proteger disso. Confira.
<h2>O que &eacute; deface?</h2>
O "deface" ou "defacement" &eacute; o processo de modifica&ccedil;&atilde;o do conte&uacute;do que &eacute; exibido em um site. O mais comum nesse caso &eacute; que o invasor n&atilde;o costuma acessar a base de dados nem derrubar o servidor ou sequestrar as m&aacute;quinas respons&aacute;veis: ele simplesmente deixa uma mensagem para os usu&aacute;rios e respons&aacute;veis, colocando o recado por cima da estrutura original.
Muitas compara&ccedil;&otilde;es para entender o deface citam as picha&ccedil;&otilde;es: &eacute; quase uma assinatura mesmo, com a diferen&ccedil;a de que a parede &eacute; a p&aacute;gina de outra pessoa. Em vez dos menus, dos textos e tal, aparece uma imagem escolhida e subida pelo hacker, al&eacute;m de uma assinatura para o invasor se identificar e marcar territ&oacute;rio, com uma mensagem que ele escolher.
E por que algu&eacute;m faria isso? Bom, pode ser por qualquer motivo. Por&eacute;m, os mais b&aacute;sicos v&atilde;o desde testar o n&iacute;vel de seguran&ccedil;a de um servidor at&eacute; a mais pura brincadeira de um invasor. Entretanto, o deface ficou famoso tamb&eacute;m por ser um ataque para enviar mensagens de cunho pol&iacute;tico, como protestar ou denunciar algum acontecimento. Aqui no Brasil sites do governo, de pol&iacute;ticos ou de partidos acabam se tornando alvos de deface.
<h2>Como &eacute; feito o deface em um site?</h2>
Para realizar o deface, o invasor precisa de alguma forma ganhar acesso a um ambiente que normalmente n&atilde;o &eacute; autorizado. Isso pode acontecer de v&aacute;rias formas, e algumas s&atilde;o bem &oacute;bvias, como conseguir a senha do servidor, da conta do protocolo de rede SSH ou da conta de administrador da p&aacute;gina.
Isso pode ser feito por engenharia social, usando uma p&aacute;gina falsa de login via phishing ou at&eacute; por for&ccedil;a bruta, caso seja um c&oacute;digo f&aacute;cil ou padr&atilde;o do sistema. &Eacute; poss&iacute;vel at&eacute; obter essa autentica&ccedil;&atilde;o de forma mais complexa usando redes Wi-Fi inseguras, como aquelas abertas em aeroportos.
Outro m&eacute;todo que permite o deface &eacute; a boa e velha inje&ccedil;&atilde;o de SQL, que &eacute; inserir uma instru&ccedil;&atilde;o de fora na codifica&ccedil;&atilde;o entre um aplicativo e o seu banco de dados. Essa t&eacute;cnica &eacute; bem famosa e difundida, dependendo do n&iacute;vel de seguran&ccedil;a do servidor e o conhecimento do invasor, o deface &eacute; s&oacute; uma das possibilidades de quem t&ecirc;m acesso a uma base de informa&ccedil;&otilde;es completa.
Al&eacute;m dessas, existe outra maneira, que em vez de atacar o site compromete-se o servidor DNS. Ele &eacute; o respons&aacute;vel por estabelecer a comunica&ccedil;&atilde;o entre uma p&aacute;gina e endere&ccedil;os de IP que desejam acessar o conte&uacute;do ou ent&atilde;o o respons&aacute;vel pelo dom&iacute;nio.
Isso normalmente &eacute; terceirizado, ou seja, n&atilde;o &eacute; necessariamente tarefa de uma gigante da tecnologia. Se for uma empresa de pequeno porte e sem grande compromisso de seguran&ccedil;a, ela vira um alvo f&aacute;cil. Esse n&atilde;o &eacute; exatamente um deface, porque n&atilde;o &eacute; mais uma "picha&ccedil;&atilde;o" em cima de uma p&aacute;gina, mas sim sequestrar o dom&iacute;nio e "colocar uma parede pichada nova" no lugar do site original, redirecionando os usu&aacute;rios para a mensagem.
<h2>Deface em sites brasileiros</h2>
Em 2015, v&aacute;rios sites nacionais sofreram um deface por supostos extremistas isl&acirc;micos, mas que na verdade podiam ser s&oacute; invasores brincalh&otilde;es mesmo. Eles deixaram uma mensagem no lugar do conte&uacute;do de um dos sites mais cl&aacute;ssicos da internet brasileira: o Pudim.com.br, que felizmente voltou rapidinho ao normal.
J&aacute; em janeiro de 2017, tivemos um caso famoso no Brasil. O Google nacional, al&eacute;m dos portais UOL e Folha de S.Paulo, tiveram o dom&iacute;nio redirecionado para uma mensagem. O ataque foi reivindicado por Kuroi'Sh, e a mensagem ficou cerca de 30 minutos no ar.
<h2>Problemas causados pelo defacement</h2>
Fora o aspecto visual, o ataque hacker pode impactar na perda de visitantes do site a curto e a longo prazos. Isso porque o conte&uacute;do fica indispon&iacute;vel at&eacute; a situa&ccedil;&atilde;o ser resolvida, al&eacute;m da confian&ccedil;a do usu&aacute;rio que pode diminuir devido &agrave; sensa&ccedil;&atilde;o de inseguran&ccedil;a no site e por n&atilde;o ter como ele saber se al&eacute;m do deface, houve algum outro tipo de vulnerabilidade na p&aacute;gina.
Outro grande problema est&aacute; relacionado aos mecanismos de busca, como o Google, que costumam derrubar sites comprometidos nas p&aacute;ginas de resultados de pesquisas, caso o problema n&atilde;o seja resolvido rapidamente.
E claro que tem a quest&atilde;o da seguran&ccedil;a do dono: se o site apresentou uma vulnerabilidade, mesmo que s&oacute; na superf&iacute;cie, ele pode apresentar falhas tamb&eacute;m em n&iacute;veis internos.
<h2>Como se proteger de um ataque?</h2>
Para se proteger, o importante &eacute; ter sempre um backup recente do sistema, para que seja f&aacute;cil e poss&iacute;vel restaurar a p&aacute;gina a uma vers&atilde;o est&aacute;vel e original, sem qualquer tipo de invas&atilde;o.
Al&eacute;m disso, sempre manter todos os plugins e softwares terceirizados atualizados para a vers&atilde;o mais recente, para que eles n&atilde;o apresentem vulnerabilidades e tenham melhorias de seguran&ccedil;a.
E, caso voc&ecirc; tenha sido v&iacute;tima de um desses golpes, as dicas s&atilde;o as b&aacute;sicas de prote&ccedil;&atilde;o digital: mudar as senhas de acesso, ter pol&iacute;ticas de seguran&ccedil;a de administra&ccedil;&atilde;o adequadas, bem como padr&otilde;es de codifica&ccedil;&atilde;o seguros e monitorar qualquer tr&aacute;fego suspeito. Se voc&ecirc; tiver conhecimentos t&eacute;cnicos mais avan&ccedil;ados, confira manualmente o c&oacute;digo em busca de implementa&ccedil;&otilde;es suspeitas ou brechas.

thumb-image-2024-04-30T02:49:21.768Z

O que é deface ou defacement? 

banner-image-2024-04-30T02:49:21.320Z

Imagem de Hacker descobre vulnerabilidade no controle de vacinas da Fiocruz no tecmundo

O hacker ético (White Hat) listou em um e-mail todos os problemas que a falha de segurança pode acarretar

[Atualizado 15/04/2021]: A Fiocruz enviou uma nota de esclarecimento ao TecMundo&nbsp;confirmando a vulnerabilidade, mas explicando que o sistema em quest&atilde;o &eacute; uma iniciativa de uma unidade da Fiocruz em Rond&ocirc;nia que ainda est&aacute; em desenvolvimento. Veja, a seguir, o posicionamento na &iacute;ntegra da Funda&ccedil;&atilde;o Oswaldo Cruz. 
"No dia 12/4/2021 &agrave;s 17:17 a Fiocruz foi notificada atrav&eacute;s de um e-mail an&ocirc;nimo sobre uma poss&iacute;vel vulnerabilidade em um de seus sistemas. Imediatamente, a &aacute;rea de seguran&ccedil;a da informa&ccedil;&atilde;o da Fiocruz iniciou a an&aacute;lise do relat&oacute;rio enviado e confirmou a vulnerabilidade apresentada. O acesso ao sistema foi bloqueado e adotadas as medidas para tratamento do incidente. 
O sistema em quest&atilde;o &eacute; uma iniciativa de uma unidade da Fiocruz em Rond&ocirc;nia para monitoramento da temperatura de freezers e ainda se encontrava em fase de desenvolvimento, utilizando inclusive registros fict&iacute;cios em sua base base de dados de teste. 
Cabe esclarecer que a vulnerabilidade encontrada n&atilde;o guarda qualquer rela&ccedil;&atilde;o com a infraestrutura de tecnologia da informa&ccedil;&atilde;o de Bio-manguinhos, unidade da Fiocruz localizada no Rio de Janeiro e respons&aacute;vel pela produ&ccedil;&atilde;o da vacina de &nbsp;Oxford-AstraZeneca. A unidade de Bio-manguinhos possui uma infraestrutura computacional destinada exclusivamente &agrave; produ&ccedil;&atilde;o de vacinas, segue as boas pr&aacute;ticas nacionais e internacionais de seguran&ccedil;a da informa&ccedil;&atilde;o e passa por frequentes auditorias de diversos organismos de controles."
[Atualizado 14/04/2021]: Em nota, a Fortinet disse que o incidente n&atilde;o teve nenhuma rela&ccedil;&atilde;o com o sistema de seguran&ccedil;a que ela oferece para a Fiocruz. &ldquo;De acordo com informa&ccedil;&otilde;es preliminares, o acesso ao sistema ocorreu em uma aplica&ccedil;&atilde;o de testes exposta diretamente &agrave; Internet e n&atilde;o houve nenhuma explora&ccedil;&atilde;o ou falha nas solu&ccedil;&otilde;es da Fortinet&rdquo;, diz o comunicado da empresa.
[Original]: Um <a href="https://www.tecmundo.com.br/seguranca/208323-hacker-etico-explica-canais-youtube-sendo-invadidos.htm" target="_blank">hacker &eacute;tico</a> (White Hat) encontrou uma s&eacute;rie de vulnerabilidades no sistema de controle de armazenamento de vacinas da Funda&ccedil;&atilde;o Oswaldo Cruz (Fiocruz), que tem produzido imunizantes da Oxford/AstraZeneca contra a <a href="https://www.tecmundo.com.br/coronavirus" target="_blank">covid-19</a>. A falha pode comprometer o gerenciamento dos insumos, fazendo com que vacinas estraguem e ainda exp&otilde;e dados de pessoas que trabalham no &oacute;rg&atilde;o.
Identificado somente como &ldquo;Hacker do Bem&rdquo;, express&atilde;o reconhecida na comunidade de ciberseguran&ccedil;a em tom de deboche, ele mostrou o passo a passo sobre onde est&atilde;o os problemas, que podem ser aproveitados por<a href="https://www.tecmundo.com.br/crime-virtual" target="_blank"> cibercriminosos</a> (Black Hats).
Ele lembrou que esses hackers mal-intencionados est&atilde;o &ldquo;criptografando sistemas iguais a estes que estiverem expostos, deletando informa&ccedil;&otilde;es e realizando ataques de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" target="_blank">Ransomware</a> (resgate de dados, criptografa os sistemas e pedindo <a href="https://www.tecmundo.com.br/bitcoin" target="_blank">bitcoins</a> como resgate) e tamb&eacute;m gerarem indisponibilidade no sistema&rdquo;.
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161534640267.jpg" alt="Hacker" />
<h2>Riscos enormes</h2>
Os riscos para a Fiocruz existem por causa de um host IP vulner&aacute;vel, sendo que &eacute; poss&iacute;vel acess&aacute;-lo diretamente pela <a href="https://www.tecmundo.com.br/internet" target="_blank">internet</a>. O acesso leva direto ao sistema de controle de armazenamento de vacinas. Com a entrada garantida, um cibercriminoso pode:
<ul>
<li>Ver informa&ccedil;&otilde;es de dispositivos como os freezers que refrigeram as vacinas e realizam as medi&ccedil;&otilde;es.</li>
<li>Acessar informa&ccedil;&otilde;es das estufas e freezers para deletar v&aacute;rios controles;</li>
<li>Deletar mecanismos de controle que detectam e alertam varia&ccedil;&otilde;es de temperatura e garantem que as vacinas e medicamentos n&atilde;o estraguem.</li>
<li>Acessar e apagar informa&ccedil;&otilde;es confidenciais como e-mails e telefones de profissionais que trabalham na Fiocruz.</li>
<li>Desligar eventos de monitoramento e alertas cr&iacute;ticos.</li>
<li>Editar informa&ccedil;&otilde;es como e-mails para receber alertas no lugar dos administradores do sistema.</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161624367270.jpg" alt="Hacker" />
O hacker mostrou tamb&eacute;m que mesmo com mecanismos de seguran&ccedil;a e firewall Fortinet &eacute; poss&iacute;vel acessar o sistema. Al&eacute;m dos mecanismos de temperatura, at&eacute; mesmo sensores de umidade e l&acirc;mpadas podem ser acessados a partir dessas falhas.
<h2>Recomenda&ccedil;&otilde;es</h2>
O &ldquo;Hacker do Bem&rdquo; enviou um <a href="https://www.tecmundo.com.br/email" target="_blank">e-mail</a> para Fiocruz, que o TecMundo teve acesso, expondo a situa&ccedil;&atilde;o. Na mensagem eletr&ocirc;nica ele lembra que a pandemia tornou sistemas assim muito cr&iacute;ticos e alvos de cibercriminosos.
Ele disse que n&atilde;o est&aacute; disposto a violar o canal ou causar dano, mas dado que &ldquo;vidas est&atilde;o em jogo&rdquo;, ele achou &eacute;tico e prudente avisar a Funda&ccedil;&atilde;o sobre as falhas.
<img src="https://tm.ibxk.com.br/2021/04/13/hacker-13161702877271.jpg" alt="Hacker" />
&ldquo;Em respeito aos profissionais de tecnologia de voc&ecirc;s, gostaria de pedir o bom senso e compreens&atilde;o de todos e que o departamento de Tecnologia respons&aacute;vel pelo sistema n&atilde;o seja &lsquo;apedrejado&rsquo; e de forma alguma penalizado, pois falhas ocorrem e falhas assim s&atilde;o dif&iacute;ceis de serem encontradas. Pe&ccedil;o que apenas inform&aacute;-los para que as falhas sejam corrigidas&rdquo;, reiterou no e-mail.

thumb-image-2024-04-30T02:49:21.320Z

Hacker descobre brecha no controle de vacinas da Fiocruz

banner-image-2024-04-30T02:49:22.032Z

Imagem de Hacker vaza dados de 1,3 milhões de usuários do Clubhouse; app nega no tecmundo

Entre as informações estão o nome de usuário, ID de identificação no Clubhouse, Twitter e Instagram e o número de seguidores

Cerca de 1,3 milh&otilde;es de usu&aacute;rios do <a href="http://www.tecmundo.com.br/redes-sociais/214202-podemos-esperar-aplicativo-clubhouse.htm" target="_blank" title="O que podemos esperar do aplicativo Clubhouse? ">Clubhouse</a> tiveram seus dados vazados e postados em um f&oacute;rum hacker nesta ter&ccedil;a-feira (13). Entre as informa&ccedil;&otilde;es est&atilde;o o nome de usu&aacute;rio, ID de identifica&ccedil;&atilde;o no Clubhouse, Twitter e <a href="http://www.tecmundo.com.br/instagram/" target="_blank" title="Instagram">Instagram</a>, o n&uacute;mero de seguidores, data de cria&ccedil;&atilde;o da conta e quem convidou o usu&aacute;rio para participar do app.
Em seu <a href="http://www.tecmundo.com.br/twitter/" target="_blank" title="Twitter">Twitter</a>, os desenvolvedores do Clubhouse afirmou que nenhum dado foi vazado, j&aacute; que todas as informa&ccedil;&otilde;es citadas est&atilde;o dispon&iacute;veis publicamente. Segundo o portal CyberNews, nenhum dado sens&iacute;vel, como senhas ou endere&ccedil;os de email, foram divulgados no f&oacute;rum.
<blockquote class="twitter-tweet">
This is misleading and false. Clubhouse has not been breached or hacked. The data referred to is all public profile information from our app, which anyone can access via the app or our API. <a href="https://t.co/I1OfPyc0Bo">https://t.co/I1OfPyc0Bo</a>
&mdash; Clubhouse (@joinClubhouse) <a href="https://twitter.com/joinClubhouse/status/1381066324105854977?ref_src=twsrc%5Etfw">April 11, 2021</a></blockquote>
O aplicativo de &aacute;udios afirmou que os relatos de vazamentos s&atilde;o "falsos e enganosos" e ressaltou que qualquer pessoa pode acessar as informa&ccedil;&otilde;es ao entrar no aplicativo. Mesmo que os dados n&atilde;o tenham sido realmente vazados, especialistas afirmam que as informa&ccedil;&otilde;es podem ajudar cibercriminosos a desenvolverem ataques de <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a> e engenharia social.
<h2>Hist&oacute;rico de vazamentos</h2>
Na semana passada, outra rede social foi a v&iacute;tima da vez. Cerca de <a href="https://www.tecmundo.com.br/seguranca/215308-dados-500-milhoes-usuarios-linkedin-venda-online.htm" target="_blank">500 milh&otilde;es de usu&aacute;rios do LinkedIn tiveram seus dados expostos</a> em um f&oacute;rum online. Semelhante ao Clubhouse, os dados publicados n&atilde;o incluem informa&ccedil;&otilde;es sigilosos, como senhas ou CPFs. O hacker que est&aacute; com os dados tamb&eacute;m vai fazer um leil&atilde;o pelo pacote completo em bitcoins.
Segundo a <a href="http://www.tecmundo.com.br/microsoft/" target="_blank" title="Microsoft">Microsoft</a>, propriet&aacute;ria da rede social, o banco de dados inclui informa&ccedil;&otilde;es que foram obtidas em outros sites. "Nenhum dado privado dos usu&aacute;rios foi inclu&iacute;do na lista, no que pudemos revisar", disse a empresa em comunicado.

thumb-image-2024-04-30T02:49:22.032Z

Hacker vaza dados de 1,3 milhão de usuários do Clubhouse; app nega

banner-image-2024-04-30T02:49:26.604Z

Imagem de Spoofing: técnica hacker que finge ser outra pessoa ou empresa no tecmundo

O método costuma ser utilizado para ter acesso a mensagens e a outros dados sigilosos

O termo &ldquo;spoofing&rdquo; ganhou destaque no notici&aacute;rio em julho de 2019 quando quatro pessoas foram presas pela Pol&iacute;cia Federal por suspeita de terem invadido os <a href="https://www.tecmundo.com.br/celular" rel="noopener noreferrer" target="_blank">celulares</a> de algumas autoridades brasileiras, entre elas o ent&atilde;o Ministro da Justi&ccedil;a e Seguran&ccedil;a P&uacute;blica <a href="https://www.tecmundo.com.br/voxel/144140-o-vingador-do-futuro-ganhara-mmo-gratuito.htm" rel="noopener noreferrer" target="_blank">S&eacute;rgio Moro</a>.
Conforme as investiga&ccedil;&otilde;es, os cibercriminosos teriam utilizado t&eacute;cnicas de spoofing para acessar remotamente as mensagens trocadas entre Moro, o Procurador-Geral da Rep&uacute;blica Deltan Dallagnol e outros integrantes da for&ccedil;a-tarefa da Opera&ccedil;&atilde;o Lava-Jato, com dados capturados por meio do app <a href="https://www.tecmundo.com.br/telegram" rel="noopener noreferrer" target="_blank">Telegram</a>.
A opera&ccedil;&atilde;o, que resultou na pris&atilde;o dos <a href="https://www.tecmundo.com.br/seguranca/212294-hackers-russos-chineses-ter-roubado-dados-vacinas-europeias.htm" rel="noopener noreferrer" target="_blank">hackers</a>, foi batizada de Spoofing e at&eacute; hoje &eacute; lembrada, principalmente porque esse tipo de golpe com a inten&ccedil;&atilde;o de roubar dados acontece com frequ&ecirc;ncia, fazendo muitas v&iacute;timas. Conhe&ccedil;a um pouco mais dessa t&eacute;cnica e descubra como se proteger.
<h2>O que &eacute; spoofing?</h2>
Trata-se de um dos <a href="https://www.tecmundo.com.br/seguranca/214106-mesmo-aumento-casos-empresas-ainda-subestimam-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">ataques virtuais</a> mais populares atualmente, no qual o cibercriminoso se passa por algu&eacute;m conhecido da v&iacute;tima ou uma empresa leg&iacute;tima com o objetivo de roubar informa&ccedil;&otilde;es sigilosas como <a href="https://www.tecmundo.com.br/senha" rel="noopener noreferrer" target="_blank">senhas</a>, n&uacute;meros de cart&otilde;es de cr&eacute;ditos e mensagens pessoais.
<img src="https://tm.ibxk.com.br/2021/04/03/03180531129000.jpg" alt="Os spoofers s&atilde;o especialistas em enganar os internautas." />Os spoofers s&atilde;o especialistas em enganar internautas.
O nome vem da palavra inglesa spoof, que significa enganar, fingir ou imitar. No universo da internet, a express&atilde;o &eacute; relacionada a falsifica&ccedil;&atilde;o, com os spoofers utilizando diversas t&aacute;ticas para assumir uma identidade que n&atilde;o &eacute; a deles para enganar os outros.
As campanhas de spoofing podem ser direcionadas tanto a pessoas quanto a redes de empresas. Neste caso, a t&eacute;cnica &eacute; utilizada para contornar os sistemas de seguran&ccedil;a de bancos, operadoras de telecomunica&ccedil;&otilde;es e outras grandes companhias para espalhar <a href="https://www.tecmundo.com.br/malware" rel="noopener noreferrer" target="_blank">malwares</a> e preparar o terreno para outros ataques.
<h2>Tipos de spoofing</h2>
H&aacute; diversas modalidades de spoofing, algumas mais f&aacute;ceis de identificar, como a de <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a>, e outras um pouco mais complicadas. Conhe&ccedil;a as mais comuns:
<h3>Spoofing de e-mail</h3>
Talvez o mais utilizado, consiste no envio de e-mails falsos, assumindo a identidade de conhecidos, prestadora de servi&ccedil;o, <a href="https://www.tecmundo.com.br/banco" rel="noopener noreferrer" target="_blank">banco</a>, institui&ccedil;&atilde;o de ensino, empresa de cobran&ccedil;a ou outro tipo. Geralmente vem acompanhado de anexo e pede ao destinat&aacute;rio que tome alguma decis&atilde;o com urg&ecirc;ncia.
<h3>Spoofing de DNS</h3>
Ao alterar o <a href="https://www.tecmundo.com.br/o-que-e/829-o-que-e-dns-.htm" rel="noopener noreferrer" target="_blank">DNS</a> de roteadores, o hacker pode desviar os acessos que iriam para um site leg&iacute;timo, levando os internautas a acessar p&aacute;ginas fraudulentas. Nessas c&oacute;pias de sites, pode-se acabar tendo os dados roubados ou baixar malwares sem saber.
<h3>Spoofing de site</h3>
Nesse caso, nem &eacute; preciso <a href="https://www.tecmundo.com.br/internet/121775-aprenda-alterar-servidor-dns-pc-melhorar-conexao.htm" rel="noopener noreferrer" target="_blank">modificar o DNS</a>, uma vez que o cibercriminoso cria um site falso para atrair usu&aacute;rios desatentos. P&aacute;ginas de bancos est&atilde;o entre as preferidas dos spoofers.
<img src="https://tm.ibxk.com.br/2021/04/03/03180837084001.jpg" alt="O celular &eacute; um dos dispositivos mais visados por quem usa essa t&eacute;cnica." />O celular &eacute; um dos dispositivos mais visados por quem usa essa t&eacute;cnica.
<h3>Spoofing de chamadas ou SMS</h3>
Acontece quando se recebe uma chamada ou mensagem de algu&eacute;m se passando por uma empresa real. O atacante tenta enganar a v&iacute;tima, fazendo-a fornecer senhas, n&uacute;meros de documentos, cart&otilde;es e outras informa&ccedil;&otilde;es sigilosas.
<h3>Spoofing de ID</h3>
Uma vers&atilde;o mais avan&ccedil;ada da t&eacute;cnica, consiste em usar um n&uacute;mero de <a href="https://www.tecmundo.com.br/seguranca/140506-clonagem-celular-nova-moda-invadir-contas-bancarias-brasil.htm" rel="noopener noreferrer" target="_blank">telefone clonado</a> para tentar acessar mensageiros, contas de e-mail e <a href="https://www.tecmundo.com.br/redes-sociais" rel="noopener noreferrer" target="_blank">redes sociais</a>, fazendo-se passar pelo verdadeiro usu&aacute;rio de tais servi&ccedil;os.
<h3>Spoofing de IP</h3>
Muito usado em <a href="https://www.tecmundo.com.br/seguranca/208073-entenda-funcionam-ataques-ddos-dump-dados.htm" rel="noopener noreferrer" target="_blank">ataques de DDoS</a>, esse m&eacute;todo permite ao criminoso virtual alterar o endere&ccedil;o <a href="https://www.tecmundo.com.br/o-que-e/780-o-que-e-tcp-ip-.htm" rel="noopener noreferrer" target="_blank">IP</a> leg&iacute;timo de um dispositivo em uma rede fechada, enganando os demais e deixando-os expostos.
<h2>Diferen&ccedil;a entre spoofing e phishing</h2>
As caracter&iacute;sticas descritas em alguns dos exemplos de spoofing podem fazer lembrar outro <a href="https://www.tecmundo.com.br/golpes-e-fraudes" rel="noopener noreferrer" target="_blank">golpe virtual</a> muito comum e semelhante, o <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>. Apesar de bastante parecidos, especialmente no caso das campanhas relacionadas a e-mails e sites, eles n&atilde;o s&atilde;o a mesma coisa.
<span class="img-fc" data-fonte="&nbsp;Freepik&nbsp;" data-fonte-url="https://br.freepik.com/fotos-gratis/vista-superior-do-laptop-com-cartao-de-credito-e-gancho-de-phishing_9169199.htm#page=1&amp;query=phishing&amp;position=2"><img src="https://tm.ibxk.com.br/2021/04/03/03181116524002.jpg" alt="As duas modalidades de ataque podem estar relacionadas." />As duas modalidades de ataque podem estar relacionadas.
O phishing &eacute; uma evolu&ccedil;&atilde;o do spoofing, consistindo em t&eacute;cnicas para atrair as v&iacute;timas e faz&ecirc;-las fornecer dados sigilosos, como se estivessem sendo informados a uma fonte leg&iacute;tima. Em alguns casos, os dois m&eacute;todos s&atilde;o usados em conjunto com a finalidade de tornar os ataques mais eficientes.
<h2>Como se proteger dos ataques de spoofing</h2>
A principal maneira de se proteger de spoofing &eacute; desconfiar sempre de e-mails enviados por remetentes desconhecidos, principalmente quando solicitam dados e cont&ecirc;m anexos. O mesmo vale para chamadas telef&ocirc;nicas e mensagens de texto.
Tamb&eacute;m &eacute; essencial n&atilde;o clicar em links suspeitos compartilhados via e-mail, <a href="https://www.tecmundo.com.br/sms" rel="noopener noreferrer" target="_blank">SMS</a>, mensageiros e redes sociais e n&atilde;o compartilhar documentos, senhas, n&uacute;meros de cart&otilde;es e c&oacute;digos de seguran&ccedil;a.
<img src="https://tm.ibxk.com.br/2021/04/03/03181422714003.jpg" alt="Acione a verifica&ccedil;&atilde;o em duas etapas nos seus mensageiros." />Acione a verifica&ccedil;&atilde;o em duas etapas em seus mensageiros.
Outras boas pr&aacute;ticas s&atilde;o <a href="https://www.tecmundo.com.br/software/125494-descubra-comecar-usar-verificacao-duas-etapas-whatsapp.htm" rel="noopener noreferrer" target="_blank">ativar a verifica&ccedil;&atilde;o em duas etapas</a> nos apps de mensagem e em outros servi&ccedil;os online, prestar aten&ccedil;&atilde;o nos endere&ccedil;os de sites visitados, usar solu&ccedil;&otilde;es de seguran&ccedil;a em seus dispositivos e trocar de senha regularmente.

thumb-image-2024-04-30T02:49:26.604Z

Spoofing: técnica hacker que finge ser outra pessoa ou empresa

banner-image-2024-04-30T02:49:24.443Z

Imagem de Fintech brasileira iugu expõe dados confidenciais de clientes no tecmundo

Segundo um especialista de segurança cibernética, ficaram disponíveis publicamente dados de todos os clientes e detalhes de suas contas

Um especialista e consultor de seguran&ccedil;a divulgou em sua conta no <a href="https://www.tecmundo.com.br/twitter" rel="noopener noreferrer" target="_blank">Twitter</a>, na quinta-feira (8), um alerta de <a href="https://www.tecmundo.com.br/seguranca/215194-facebook-nao-quer-notificar-usuarios-vazamento-dados.htm" rel="noopener noreferrer" target="_blank">viola&ccedil;&atilde;o de seguran&ccedil;a de dados</a> que possibilitou a divulga&ccedil;&atilde;o de informa&ccedil;&otilde;es dos clientes da empresa de automa&ccedil;&atilde;o de opera&ccedil;&otilde;es financeiras iugu. Segundo o especialista, dados pessoais e banc&aacute;rios de clientes, bem como detalhes de suas transa&ccedil;&otilde;es, ficaram dispon&iacute;veis ao p&uacute;blico em um servidor desprotegido por cerca de uma hora.
O descobridor da falha, Bob Diachenko, &eacute; especialista em intelig&ecirc;ncia de <a href="https://www.tecmundo.com.br/seguranca/208391-virus-ciberneticos-os-biologicos-tem-comum.htm" rel="noopener noreferrer" target="_blank">amea&ccedil;as cibern&eacute;ticas</a> e redator do blog SecurityDiscovery. Na quarta-feira (7), ele acessou os arquivos abertos, com dados de &ldquo;todos os clientes e detalhes da conta: e-mails, telefones, endere&ccedil;os, faturas, etc&rdquo;. O especialista detectou dados sens&iacute;veis datados de 2013 a 2021 em diferentes pastas.
Indexadas pelo Shodan, conhecido como o buscador dos hackers, havia cerca de 1,7 TB de informa&ccedil;&otilde;es da empresa que, alertada por Diachenko, removeu a base de dados em uma hora, tempo em que poderiam ter sido baixados por terceiros a partir de um servidor com prote&ccedil;&otilde;es maliciosamente configuradas.
Embora n&atilde;o tenha, naturalmente, feito o download dos dados, Diachenko revelou um comprovante, com as informa&ccedil;&otilde;es confidenciais devidamente borradas, de um bloqueio de poupan&ccedil;a com diversas inser&ccedil;&otilde;es de senha incorreta, em uma aparente tentativa de saque. O documento revela o banco, ag&ecirc;ncia, conta do cliente e saldo.
<h2>O que diz a iugu?</h2>
<blockquote class="twitter-tweet">
Breach alert: on Apr 7th ????-based fintech IUGU exposed its entire database, incl. ALL customers and account details: emails, phones, addresses, invoices etc. IP with 1.7TB indexed by Shodan, I immediately alerted the company, db was taken down within an hour. No response. <a href="https://t.co/zQushSQieL">pic.twitter.com/zQushSQieL</a>
&mdash; Bob Diachenko (@MayhemDayOne) <a href="https://twitter.com/MayhemDayOne/status/1380148530321489922?ref_src=twsrc%5Etfw">April 8, 2021</a></blockquote>
A iugu &eacute; uma fintech que atua no Brasil como plataforma de cobran&ccedil;as, ou seja, faz a intermedia&ccedil;&atilde;o de transa&ccedil;&otilde;es realizadas entre o estabelecimento vendedor e os consumidores, ficando respons&aacute;vel pelo processamento dos pagamentos. Ou seja, se o consumidor faz compras em uma loja virtual parceira, os dados da iugu &eacute; que aparecem na fatura do <a href="https://www.tecmundo.com.br/cartao-de-credito" rel="noopener noreferrer" target="_blank">cart&atilde;o de cr&eacute;dito</a>.
Em um comunicado ao TecMundo, a iugu confirmou que &ldquo;um dos seus bancos de dados de busca ficou exposto por aproximadamente duas horas e pode ter afetado cerca de 1% do nosso banco de dados de <a href="https://www.tecmundo.com.br/backup" rel="noopener noreferrer" target="_blank">backup</a>&rdquo;. A empresa afirma que o problema foi resolvido e que as informa&ccedil;&otilde;es dos clientes n&atilde;o foram expostas.
"Informamos que o problema com a vulnerabilidade foi resolvido prontamente e informa&ccedil;&otilde;es dos clientes, como login, senhas, cart&atilde;o de cr&eacute;dito, informa&ccedil;&otilde;es transacionais n&atilde;o foram expostas. Durante uma investiga&ccedil;&atilde;o interna, verificamos tamb&eacute;m que apenas um IP teve acesso a esta vulnerabilidade. Estamos averiguando se o incidente pode ter envolvido dados pessoais, e tomaremos todas as provid&ecirc;ncias cab&iacute;veis a esse respeito".

thumb-image-2024-04-30T02:49:24.443Z

Fintech brasileira iugu expõe dados confidenciais de clientes

banner-image-2024-04-30T02:49:25.153Z

Imagem de Ransomware: brasileiros pagam resgate, mas só 33% recebem dados no tecmundo

A pesquisa conduzida globalmente pela Kaspersky mostrou que, pagando ou não pagando, só um terço dos usuários recebem seus dados integralmente

<head></head><body>A <a href="https://www.tecmundo.com.br/seguranca/211309-app-clubhouse-utilizado-golpes-alerta-kaspersky.htm" rel="noopener noreferrer" target="_blank">Kaspersky</a>, empresa internacional de cibersegurança e privacidade digital, divulgou na quarta-feira (7) os resultados de uma nova pesquisa global realizada com mais de 15 mil consumidores ao redor do mundo. No tópico relativo ao Brasil, um dado chamou a atenção: embora a maioria dos brasileiros (56%) que foram vítimas de <a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> em 2020 tenham pago resgates, somente um terço recebeu seus dados de volta.Um dos golpes online mais utilizado por cibercriminosos para extorquir dinheiro das vítimas, o <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware&nbsp;</a>utiliza uma tecnologia lícita, a criptografia (a mesma que protege as conversas no <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a>) junto com um programa malicioso para bloquear os arquivos no próprio computador da vítima, impedindo sua utilização. Para liberar os dados, eles exigem um “resgate”.Um detalhe curioso apresentado pela pesquisa realizada é que usuários mais jovens são mais propensos a pagar os resgates. Mais da metade dos que pagaram resgate pelos seus dados (52%) estão na faixa entre 15 e 24 anos. Entre usuários de 45 e 54 anos, esse índice foi de 46%, mas apenas 11% entre os maiores de 55 anos.<img src="https://tm.ibxk.com.br/2021/04/08/08114410985114.gif" alt="Fonte: Kaspersky/Divulgação">Fonte: Kaspersky/Divulgação<h2>Como agir em caso de ransomware?</h2>De uma forma ou de outra, somente 16% das vítimas conseguiram recuperar todos os seus arquivos criminosamente criptografados, mesmo pagando o resgate. Um total de 80% das vítimas sofreram perdas em algum nível: 44% <a href="https://www.tecmundo.com.br/seguranca/214478-avaddon-novo-ransomware-ataca-brasil-vaza-dados-roubados.htm" rel="noopener noreferrer" target="_blank">dos brasileiros</a> não recuperaram uma quantidade significativos dos dados; 20%, só uma quantidade pequena; e 16%, praticamente nada.Em um comunicado à imprensa, o diretor de consumo da Kaspersky para a América Latina, Fabiano Tricarico, esclarece que a empresa sempre recomenda que “a vítima de um ataque de ransomware não pague o resgate, pois o pagamento não garante a devolução dos dados".&nbsp;O oposto acontece, segundo o especialista: ao receber um <a href="https://www.tecmundo.com.br/seguranca/210562-uso-ransomware-crime-tem-compensado.htm" rel="noopener noreferrer" target="_blank">pagamento pelos arquivos</a>, o criminoso vai saber que aqueles são dados valiosos, e eles passarão a atacar aquela vítima seguidamente. Por isso, Tricarico sugere que, em vez de pagar resgates, as pessoas invistam na proteção do dispositivo e na cópia de segurança dos dados.</body>

thumb-image-2024-04-30T02:49:25.153Z

Ransomware: brasileiros pagam resgate, mas só 33% recebem dados

banner-image-2024-04-30T02:49:25.605Z

Imagem de Facebook não quer notificar usuários sobre vazamento de dados no tecmundo

Segundo declaração feita nesta quarta-feira (07) por um porta-voz da empresa, a rede social não considerou 'necessário' informar os usuários sobre o ocorrido

O <a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> n&atilde;o pretende notificar os usu&aacute;rios acerca do &uacute;ltimo vazamento de dados na plataforma, que afetou 553 milh&otilde;es de perfis, cujas informa&ccedil;&otilde;es foram recentemente publicadas em um f&oacute;rum de hackers. A novidade foi revelada por um porta-voz da empresa na quarta-feira (07).
<a href="https://www.tecmundo.com.br/seguranca/214952-vazamento-dados-expoe-500-milhoes-de-usuarios-facebook.htm" rel="noopener noreferrer" target="_blank">Em uma mat&eacute;ria anterior</a>, explicamos que esses dados j&aacute; foram a p&uacute;blico em 2019. Portanto, n&atilde;o se trata essencialmente de um vazamento novo. Na ocasi&atilde;o, o Facebook realizou um acordo com a FTC (Federal Trade Commission), concordando em informar vazamentos futuros, que envolvessem 500 ou mais usu&aacute;rio, no prazo de 30 dias.
<h2>Notifica&ccedil;&atilde;o 'desnecess&aacute;ria'</h2>
Entre os dados que foram, mais uma vez, a p&uacute;blico, est&atilde;o n&uacute;meros de telefone, nomes completos, localiza&ccedil;&atilde;o, data de nascimento e e-mail. Apesar disso, o porta-voz do <a href="https://www.tecmundo.com.br/redes-sociais/214861-facebook-anuncia-feed-cronologico-controle-comentarios.htm" rel="noopener noreferrer" target="_blank">Facebook </a>afirmou que a empresa n&atilde;o tinha certeza de que era necess&aacute;rio notificar os usu&aacute;rios acerca do ocorrido, uma vez que as mesmas informa&ccedil;&otilde;es j&aacute; haviam vazado anteriormente.&nbsp;
<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/04/08/08093842493033.jpg" alt="a" /> <a class="fonte_imagem" href="https://www.pexels.com/pt-br/foto/logo-do-facebook-267399/">&nbsp;Pexels/Reprodu&ccedil;&atilde;o&nbsp;</a></figure>
Outro motivo citado pelo porta-voz para a n&atilde;o-notifica&ccedil;&atilde;o &eacute;, segundo o Facebook, a impossibilidade dos usu&aacute;rios de solucionarem o problema. Logo, se n&atilde;o poderiam reter seus dados, n&atilde;o havia porqu&ecirc; inform&aacute;-los.
<h2>Ag&ecirc;ncias acionam o Facebook</h2>
Conforme a empresa, n&atilde;o foram divulgadas senhas de acesso, informa&ccedil;&otilde;es banc&aacute;rias ou de sa&uacute;de. Ainda assim, <a href="https://www.tecmundo.com.br/seguranca/214964-saiba-conta-parte-vazamento-dados-do-facebook.htm" rel="noopener noreferrer" target="_blank">o vazamento pode dar lugar a futuras invas&otilde;es e fraudes.&nbsp;</a>
A DPC (Data Protection Commissioner), principal ag&ecirc;ncia reguladora europeia, comunicou nesta ter&ccedil;a-feira (06) que entrou em contato com a rede social para mais esclarecimentos, destacando que n&atilde;o recebeu nenhuma "comunica&ccedil;&atilde;o proativa do Facebook".

thumb-image-2024-04-30T02:49:25.605Z

Facebook não quer notificar usuários sobre vazamento de dados

banner-image-2024-04-30T02:49:27.388Z

Imagem de A evolução dos ataques hacker e os profissionais que tentam detê-los no tecmundo

Threat hunting é um processo de investigação e caça às ameaças que previne ataques comprometedores a empresas e usuários

Junho de 1982 foi o m&ecirc;s de registro do primeiro&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque hacker</a> bem-sucedido no mundo. O feito na &eacute;poca &eacute; algo inimagin&aacute;vel nos dias de hoje: a espionagem sovi&eacute;tica roubaria um software de controle de oleodutos de uma empresa canadense, mas, antes que isso ocorresse, foi instalado pela espionagem americana um Cavalo de Troia que modificaria de modo transparente a velocidade de bombas e a press&atilde;o interna desses oleodutos da na&ccedil;&atilde;o inimiga. Como resultado desse ataque, v&aacute;rias explos&otilde;es de larga escala se sucederam pela Uni&atilde;o Sovi&eacute;tica, interrompendo o suprimento de g&aacute;s no pa&iacute;s.
Nessa mesma d&eacute;cada, surgiram tamb&eacute;m os primeiros ataques a computadores pessoais. Era comum a venda de softwares e jogos de computador em disquetes que j&aacute; estavam contaminados com o v&iacute;rus Brain ou o Bouncing Ball (conhecido como Ping Pong no Brasil).
Constru&iacute;do com a finalidade primordial de irritar os usu&aacute;rios, o Ping Pong fazia uma bolinha ficar circulando de um lado para o outro em monitores de f&oacute;sforo verde at&eacute; que se bloqueasse sua execu&ccedil;&atilde;o ou que fossem instalados os primeiros antiv&iacute;rus da hist&oacute;ria.
<iframe width="853" height="480" src="http://www.youtube.com/embed/v=v1-jNkzBx_M?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Em 1988, Robert Tappan Morris, um estudante de apenas 23 anos na &eacute;poca, deu origem ao famoso worm, um tipo de invas&atilde;o que leva at&eacute; hoje seu nome e faz uma propaga&ccedil;&atilde;o aut&ocirc;noma de ataques de forma mais r&aacute;pida e efetiva, sem controle ou autoriza&ccedil;&atilde;o por parte dos usu&aacute;rios.
Os anos 1990 foram marcados por investidas a computadores governamentais e militares, bem como a v&aacute;rias institui&ccedil;&otilde;es acad&ecirc;micas.
A internet come&ccedil;ava a evoluir a passos largos interconectando todos, assim como os ataques ficavam cada vez mais populares
J&aacute; no s&eacute;culo 21 iniciaram-se os famosos ataques Code Red e Nimda. Redes ficavam inacess&iacute;veis por horas, e administradores batiam cabe&ccedil;a na busca do entendimento da causa de tanta indisponibilidade. Empresas, governos e pessoas eram atacados constantemente. Em 2006, surgiu o primeiro trojan, denominado GPcode, que tinha as caracter&iacute;sticas dos primeiros ransomwares, bloqueando computadores at&eacute; que um determinado valor fosse pago aos criminosos.
<img src="https://tm.ibxk.com.br/2021/04/06/gpcode-06160507953299.png" alt="GPcode" />Alerta que avisa as v&iacute;timas do GPcode sobre terem seus arquivos sequestrados. (Reprodu&ccedil;&atilde;o/Securelist)
Em 2012, foi criada a primeira rede de ataques de ransomwares como servi&ccedil;o, com a venda de kits de investidas prontos que facilitavam o acesso de hackers novatos. Estava inaugurado um novo m&eacute;todo de explora&ccedil;&atilde;o das invas&otilde;es, culminando posteriormente na ado&ccedil;&atilde;o de criptomoedas para manter o anonimato desses pagamentos.
Cryptlocker, CryptoWall, Locky, Petya,&nbsp;<a href="http://www.tecmundo.com.br/seguranca/141437-versoes-antigas-windows-atualizadas-evitar-novo-wannacry.htm" target="_blank" title="Vers&otilde;es antigas do Windows s&atilde;o atualizadas para evitar novo WannaCry">WannaCry</a> e tantos outros ransomwares foram criados, girando anualmente mais de US$ 2 bilh&otilde;es com a explora&ccedil;&atilde;o da extors&atilde;o digital. A evolu&ccedil;&atilde;o de novas amea&ccedil;as cresceu exponencialmente, n&atilde;o havendo mais quem n&atilde;o corresse o risco de ser exposto a um desses ataques a qualquer momento.
<ul>
<li><a href="http://www.tecmundo.com.br/seguranca/144304-hacker-freou-wannacry-julgado-nao-preso.htm" target="_blank">Hacker que freou WannaCry &eacute; julgado e n&atilde;o ser&aacute; mais preso</a></li>
</ul>
<h2>Especialistas em threat hunting</h2>
No cen&aacute;rio de amea&ccedil;as atual, t&eacute;cnicas mais sofisticadas s&atilde;o usadas pelos hackers, e o mercado de threat hunting (investiga&ccedil;&atilde;o e ca&ccedil;a &agrave;s amea&ccedil;as) ganha diariamente cada vez mais for&ccedil;a, tanto global quanto localmente.
Ferramentas tradicionais de prote&ccedil;&atilde;o n&atilde;o s&atilde;o mais eficientes. &Eacute; necess&aacute;rio o uso de novas solu&ccedil;&otilde;es que alinhem a&nbsp;<a href="http://www.tecmundo.com.br/inteligencia-artificial/" target="_blank" title="Intelig&ecirc;ncia artificial">intelig&ecirc;ncia artificial</a> e a an&aacute;lise humana para a identifica&ccedil;&atilde;o desses ataques, permitindo que se fa&ccedil;am perguntas detalhadas para a devida identifica&ccedil;&atilde;o de amea&ccedil;as avan&ccedil;adas ou de atacantes ativos nas redes, tomando-se as medidas necess&aacute;rias para det&ecirc;-los rapidamente.
O grande desafio para as empresas ser&aacute; tornar o threat hunting um processo interno que seja executado pela pr&oacute;pria &aacute;rea de Seguran&ccedil;a da Informa&ccedil;&atilde;o ou por empresas especializadas nesses servi&ccedil;os. Processos, pessoas e ferramentas precisam estar bem-definidos e ser&atilde;o fundamentais para a melhoria do n&iacute;vel de maturidade em seguran&ccedil;a.
Profissionais que desejam se especializar nesse tema certamente encontrar&atilde;o um belo caminho pela frente na carreira. Os anos de amea&ccedil;as nos mostram que evoluir &eacute; primordial tanto para quem ataca quanto para quem precisa se defender.
***
Andr&eacute;&nbsp;Carneiro, colunista do TecMundo, tem cerca de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a. Na Sophos, j&aacute; atuou como executivo de contas de canal e engenheiro de vendas e, desde setembro de 2019, &eacute; o Country Manager da marca para o Brasil. Nessa posi&ccedil;&atilde;o,&nbsp;Andr&eacute;&nbsp;lidera a estrat&eacute;gia de crescimento da Sophos no Brasil, expandindo o alcance da companhia em diferentes mercados.

thumb-image-2024-04-30T02:49:27.388Z

A evolução dos ataques hacker e os profissionais que tentam detê-los

banner-image-2024-04-30T02:49:28.000Z

Imagem de Booking.com tentou esconder vazamento de dados e acabou multado no tecmundo

Plataforma de reserva sofreu invasão e teve dados expostos, mas terá que pagar taxa por esconder informações

A autoridade de prote&ccedil;&atilde;o de <a href="http://www.tecmundo.com.br/seguranca-de-dados/" target="_blank" title="Seguran&ccedil;a de dados">dados</a> dos Pa&iacute;ses Baixos multou a plataforma de reservas em hot&eacute;is Booking.com em &euro;475 mil &mdash; cerca de R$ 3,1 milh&otilde;es em convers&atilde;o direta de moeda.
O motivo &eacute; um comportamento considerado inadequado em caso de ciberataques, de acordo com a regulamenta&ccedil;&atilde;o da Uni&atilde;o Europeia, a GDPR. O servi&ccedil;o teve dados acessados por terceiros, mas levou 22 dias para comunicar o incidente. Na legisla&ccedil;&atilde;o, o prazo m&aacute;ximo admitido &eacute; de 72 horas ap&oacute;s descobrir a brecha de seguran&ccedil;a.
Em resposta &agrave; multa, a Booking.com reconheceu a falha e n&atilde;o vai entrar com recurso contra o pagamento da taxa. Al&eacute;m disso, a empresa refor&ccedil;a que tomou todas as medidas necess&aacute;rias para garantir a seguran&ccedil;a dos clientes, incluindo medidas pr&oacute;prias de investiga&ccedil;&atilde;o que levaram ao atraso na notifica&ccedil;&atilde;o &agrave;s autoridades.
<h2>O golpe</h2>
De acordo com o site&nbsp;The Record, a invas&atilde;o ocorreu em dezembro de 2018 e resultou na coleta de dados de 4.109 pessoas que reservaram um quarto em um hotel dos Emirados &Aacute;rabes Unidos.&nbsp;
N&uacute;meros de cart&otilde;es de cr&eacute;dito e seus respectivos c&oacute;digos de seguran&ccedil;a tamb&eacute;m foram acessados e, em alguns casos, os criminosos chegaram a contatar as v&iacute;timas fingindo ser do Booking.com para aplicar golpes.
A invas&atilde;o foi poss&iacute;vel ap&oacute;s os bandidos ganharem acesso &agrave;s credenciais de um dos funcion&aacute;rios da plataforma, a partir de t&eacute;cnicas n&atilde;o detalhadas no relat&oacute;rio. Em comunicado, a empresa afirma que n&atilde;o houve comprometimento do c&oacute;digo ou dos bancos de dados que alimentam a plataforma, mas sim um roubo de logins dos parceiros, o que permitiu o vazamento de dados.

thumb-image-2024-04-30T02:49:28.000Z

Booking.com demorou a revelar vazamento de dados e acabou multado

banner-image-2024-04-30T02:49:29.130Z

Imagem de Saiba se a sua conta faz parte do vazamento de dados do Facebook no tecmundo

Informações de 533 milhões de usuários do Facebook estão disponíveis de forma gratuita em um conhecido fórum hacker

No &uacute;ltimo s&aacute;bado (3), dados de <a href="https://www.tecmundo.com.br/seguranca/214952-vazamento-dados-expoe-500-milhoes-de-usuarios-facebook.htm" target="_blank">533 milh&otilde;es de usu&aacute;rio do Facebook foram vazados</a> e agora est&atilde;o dispon&iacute;veis de forma gratuita em um conhecido f&oacute;rum de hackers. No banco est&atilde;o informa&ccedil;&otilde;es como nome completo, telefone, data de nascimento e email. Segundo o The Record, o banco estava dividido em 106 pacotes diferentes, um para cada pa&iacute;s.
Embora o <a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> tenha afirmado que os dados em quest&atilde;o s&atilde;o antigos e que fazem parte de uma brecha da plataforma que j&aacute; foi corrigida, especialistas averiguaram as informa&ccedil;&otilde;es e afirmaram que os dados s&atilde;o leg&iacute;timos. Ou seja, o banco ainda pode ser usado por cibercriminosos para realizar ataques de engenharia social e praticar <a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">golpes</a><a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes"> e fraudes</a>.
Para conferir se o seu email foi exposto neste ou em outros vazamentos de dados, confira o passo-a-passo abaixo:
1. Acesse o site <a href="https://haveibeenpwned.com/" target="_blank">haveibeenpwned.com</a>;
2. Digite seu endere&ccedil;o de email na barra de buscas;
3. Se a informa&ccedil;&atilde;o foi vazada, voc&ecirc; receber&aacute; uma mensagem do site alertando para alterar a senha e ativar a autentica&ccedil;&atilde;o de duas etapas na sua conta.
<img src="https://tm.ibxk.com.br/2021/04/05/vazamento-de-dados-05084507052015.jpg" alt="vazamento de dados" />Mensagem alertando o vazamento de dados do usu&aacute;rio; especialistas recomendam que as pessoas afetadas mudem a senha o mais r&aacute;pido poss&iacute;vel (Fonte: Next Web)
Na plataforma, as pessoas tamb&eacute;m podem conferir todas as viola&ccedil;&otilde;es de credenciais vinculadas ao endere&ccedil;o de email cadastrado na p&aacute;gina.
Al&eacute;m disso, o fundador do site, Troy Hunt, disse em um <a href="https://twitter.com/troyhunt/status/1378503918284460035?s=20" target="_blank">tweet </a>que pretende expandir o servi&ccedil;o para que a plataforma identifique tamb&eacute;m n&uacute;meros de telefone vazados no banco de dados. Para as pessoas afetadas pela divulga&ccedil;&atilde;o de dados, especialistas recomendam que a senha seja alterada o mais r&aacute;pido poss&iacute;vel.

thumb-image-2024-04-30T02:49:29.130Z

Grande vazamento do Facebook: saiba se você foi afetado

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

FatoTec

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

Ataque hacker

Vazamento expõe senhas de 9 milhões de brasileiros; 68 mil são do governo

Hackers cobram US$ 50 milhões da Apple após 'sequestro' de projetos

Hackers exploram falhas em VPN para espionar empresas de defesa

Mais notícias sobre Ataque hacker

Criminosos usam apps falsos da Microsoft Store para roubar dados

FBI invade computadores de empresas nos EUA para remover malwares

O que é deface ou defacement?

Hacker descobre brecha no controle de vacinas da Fiocruz

Hacker vaza dados de 1,3 milhão de usuários do Clubhouse; app nega

Spoofing: técnica hacker que finge ser outra pessoa ou empresa

Fintech brasileira iugu expõe dados confidenciais de clientes

Ransomware: brasileiros pagam resgate, mas só 33% recebem dados

Facebook não quer notificar usuários sobre vazamento de dados

A evolução dos ataques hacker e os profissionais que tentam detê-los

Booking.com demorou a revelar vazamento de dados e acabou multado

Grande vazamento do Facebook: saiba se você foi afetado

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também