KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:49:29.309Z

Imagem de Vazamento de dados expõe mais de 500 milhões de usuários do Facebook no tecmundo

Nomes completos, números de telefone, e-mail e dados de localização já haviam vazado em 2019 e foram expostos gratuitamente em fórum hacker

Neste s&aacute;bado (3), os dados pessoais de 533 milh&otilde;es de usu&aacute;rios do&nbsp;<a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> de 106 pa&iacute;ses foram publicados gratuitamente em um f&oacute;rum de hackers. N&uacute;meros de telefone, nomes completos, localiza&ccedil;&atilde;o, data de nascimento e e-mail est&atilde;o entre as informa&ccedil;&otilde;es divulgadas.
Um porta-voz do Facebook disse ao Business Insider que os dados s&atilde;o antigos e que j&aacute; foram repercutidos pela imprensa em 2019, quando uma vulnerabilidade foi detectada e corrigida.
Os dados foram testados por especialistas e se mostraram leg&iacute;timos, o que significa que as informa&ccedil;&otilde;es ainda podem ser usadas para realizar ataques de engenharia social ou tentativas de hacking.
O Facebook est&aacute; no centro de discuss&otilde;es relacionadas a vazamentos em massa desde que a Cambridge Analytica roubou os dados de 80 milh&otilde;es de usu&aacute;rios em uma viola&ccedil;&atilde;o aos termos de servi&ccedil;o da rede social para direcionar an&uacute;ncios pol&iacute;ticos nas elei&ccedil;&otilde;es de 2016.

thumb-image-2024-04-30T02:49:29.308Z

Vazamento de dados expõe 533 milhões de usuários do Facebook

banner-image-2024-04-30T02:49:29.322Z

Imagem de China: hackers roubam e vendem vídeos de câmeras de segurança caseiras no tecmundo

Imagens mostram desde cotidiano de famílias até cenas íntimas entre casais

Dezenas de milhares de c&acirc;meras de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> foram hackeadas na China, o que levou &agrave; comercializa&ccedil;&atilde;o de diversos v&iacute;deos ilegais na internet mostrando a rotina &mdash; e at&eacute; a intimidade &mdash; das v&iacute;timas.
Segundo o jornal South China Morning Post, os clipes s&atilde;o vendidos de acordo com o conte&uacute;do: cenas "normais" em quartos de hotel, restaurante ou casas s&atilde;o comercializadas por 20 yuan cada, enquanto os v&iacute;deos com nudez ou at&eacute; rela&ccedil;&otilde;es sexuais custam 50 yuan.&nbsp;
H&aacute; at&eacute; mesmo a comercializa&ccedil;&atilde;o de senhas para acessar as c&acirc;meras de seguran&ccedil;a ao vivo.
<h2>Estrutura complexa</h2>
Investiga&ccedil;&otilde;es pelas autoridades locais revelaram que os an&uacute;ncios ocorrem normalmente em plataformas e redes sociais chinesas, como o mensageiro instant&acirc;neo QQ, da <a href="http://tecmundo.com.br/tencent" rel="noopener noreferrer" target="_blank">Tencent</a>.&nbsp;
Prov&iacute;ncias como as de Guandong, Hunan e Hubei foram as afetadas e, segundo a apura&ccedil;&atilde;o, os v&iacute;deos "picantes" nem s&atilde;o os mais procurados: h&aacute; quem deseje apenas espiar o dia a dia de fam&iacute;lias chinesas tradicionais, acompanhando a rotina de desconhecidos que n&atilde;o sabem que est&atilde;o sendo vigiados por terceiros.
A reportagem ainda encontrou mensagens dos criminosos afirmando que h&aacute; equipes inteiras "viajando pelo pa&iacute;s e instalando c&acirc;meras onde quer que eles v&atilde;o", especialmente em hoteis. N&atilde;o h&aacute; maiores informa&ccedil;&otilde;es sobre uma investiga&ccedil;&atilde;o em andamento para capturar os respons&aacute;veis pelas filmagens.

thumb-image-2024-04-30T02:49:29.322Z

China: hackers roubam e vendem vídeos de câmeras de segurança caseiras

banner-image-2024-04-30T02:49:35.068Z

Imagem de Terroristas tentam envenenar água de cidade americana  no tecmundo

O hacker assumiu o controle dos computadores da estação de água para interferir no software que controla aditivos químicos

Temos acompanhado ataques de hackers a pessoas e organiza&ccedil;&otilde;es, quase sempre com o objetivo de obter dinheiro com fraude ou extors&atilde;o. Muito recentemente, aconteceu um atentado de natureza diferente, um verdadeiro ataque terrorista: o FBI est&aacute; investigando uma tentativa de envenenar a &aacute;gua fornecida aos habitantes da cidade de Oldsmar, na Fl&oacute;rida (EUA).
Praticamente por acaso, um funcion&aacute;rio da esta&ccedil;&atilde;o de tratamento de &aacute;gua da cidade percebeu que algu&eacute;m havia assumido o controle de um computador da companhia e acessado o software que controla a adi&ccedil;&atilde;o de produtos qu&iacute;micos &agrave; &aacute;gua que est&aacute; sendo tratada; a m&aacute;quina recebeu do hacker comandos que aumentaram a concentra&ccedil;&atilde;o de hidr&oacute;xido de s&oacute;dio de 100 partes por milh&atilde;o para 11.100 partes por milh&atilde;o.
<h2>Soda c&aacute;ustica na &aacute;gua?</h2>
O produto qu&iacute;mico, tamb&eacute;m conhecido como soda c&aacute;ustica, &eacute; usado em pequenas quantidades para regular a acidez da &aacute;gua, mas em doses maiores pode causar graves danos &agrave; sa&uacute;de. Ao perceber o que estava acontecendo, o funcion&aacute;rio reverteu imediatamente a concentra&ccedil;&atilde;o do produto para os n&iacute;veis normais.
Segundo as autoridades locais, mesmo que a interven&ccedil;&atilde;o do funcion&aacute;rio n&atilde;o tivesse ocorrido, outros pontos de controle detectariam o problema, evitando que a sa&uacute;de das pessoas fosse atingida. Pode ser verdade que o ataque seria detido, mas o fato deve chamar aten&ccedil;&atilde;o da sociedade para o perigo de atentados similares. O controle de tr&aacute;fego a&eacute;reo, ve&iacute;culos aut&ocirc;nomos e outros servi&ccedil;os que s&atilde;o baseados em sistemas de computador podem ser os pr&oacute;ximos alvos desses ataques, lembrando que o objetivo de terroristas &eacute; causar o maior dano poss&iacute;vel, sem se preocupar com quem ser&atilde;o as v&iacute;timas.&nbsp;
O FBI e a pol&iacute;cia ainda n&atilde;o fizeram pris&otilde;es, embora afirmem ter v&aacute;rias pistas. No momento, n&atilde;o est&aacute; claro se a invas&atilde;o teve origem no exterior, assim como dizem ter vindo da R&uacute;ssia o ataque que vem sendo chamado de &ldquo;hack da SolarWinds&rdquo;, que afetou mais de 18 mil organiza&ccedil;&otilde;es dos setores p&uacute;blico e privado, de onde foram roubados arquivos, conte&uacute;do de caixas postais e dados pessoais. Ciente da gravidade do tema, o governo de Biden destinou cerca de US$ 10 bilh&otilde;es &agrave; melhoria da seguran&ccedil;a cibern&eacute;tica dos Estados Unidos.
Tamb&eacute;m deve ser motivo de preocupa&ccedil;&atilde;o o fato de que quando a&ccedil;&otilde;es terroristas se tornam comuns geralmente s&atilde;o combatidas com medidas extremamente duras que afetam a popula&ccedil;&atilde;o como um todo e frequentemente atingem inocentes.
***
Vivaldo Jos&eacute; Breternitz, colunista do TecMundo, &eacute; doutor em Ci&ecirc;ncias pela Universidade de S&atilde;o Paulo e professor da Faculdade de Computa&ccedil;&atilde;o e Inform&aacute;tica da Universidade Presbiteriana Mackenzie.

thumb-image-2024-04-30T02:49:35.068Z

Terroristas tentam envenenar água de cidade americana 

banner-image-2024-04-30T02:49:35.990Z

Imagem de Wordpress: falha em temas deixa 100 mil sites vulneráveis no tecmundo

Empresa Thrive Themes já corrigiu o erro, mas diversos usuários ainda não baixaram atualização

Uma grande vulnerabilidade de seguran&ccedil;a foi encontrada em temas e plugins de <a href="https://www.tecmundo.com.br/wordpress" rel="noopener noreferrer" target="_blank">Wordpress </a>desenvolvidos pela empresa Thrive Themes. A companhia j&aacute; lan&ccedil;ou uma corre&ccedil;&atilde;o, mas, segundo a companhia de seguran&ccedil;a Wordfence, o erro ainda deixa em perigo mais de 100 mil sites que ainda n&atilde;o baixaram o patch para mitigar a falha.
Segundo explicam os especialistas de seguran&ccedil;a, a falha encontrada nas solu&ccedil;&otilde;es da Thrive Themes permite que hackers utilizem o tema ou um plugin para realizar o upload de arquivos em sites Wordpress. Os conte&uacute;dos podem incluir v&iacute;rus e c&oacute;digos para a exibi&ccedil;&atilde;o de spam.
<img src="https://tm.ibxk.com.br/2021/03/26/26093659519012.jpg" alt="" />
Apesar de a empresa ter lan&ccedil;ado uma corre&ccedil;&atilde;o em 12 de mar&ccedil;o para a falha, milhares de usu&aacute;rios ainda n&atilde;o baixaram a atualiza&ccedil;&atilde;o, estima a Wordfence. Para realizar a corre&ccedil;&atilde;o, o usu&aacute;rio s&oacute; precisa entrar no sistema de atualiza&ccedil;&otilde;es do Wordpress e realizar o download da vers&atilde;o mais recente do tema ou plugin utilizado e que &eacute; distribu&iacute;do pela Thrive Themes.
<h2>Qual vers&atilde;o baixar?</h2>
Como a atualiza&ccedil;&atilde;o j&aacute; est&aacute; dispon&iacute;vel, os hackers est&atilde;o mirando em usu&aacute;rios dos servi&ccedil;os da Thrive Themes que ainda n&atilde;o aplicaram o patch de corre&ccedil;&atilde;o em seu sites. Abaixo, voc&ecirc; confere uma lista com os servi&ccedil;os afetados e qual a vers&atilde;o deve ser utilizada para estar protegido da vulnerabilidade:
<ul>
<li>Todos temas Legado da Thrive Themes, incluindo Rise, Ignition e outros | Vers&atilde;o 2.0.0 ou superior</li>
<li>Thrive Optimize | Vers&atilde;o 1.4.13.3 ou superior</li>
<li>Thrive Comments | Vers&atilde;o &nbsp;1.4.15.3 ou superior</li>
<li>Thrive Headline Optimizer | Vers&atilde;o 1.3.7.3 ou superior</li>
<li>Thrive Themes Builder | Vers&atilde;o 2.2.4 ou superior</li>
<li>Thrive Leads | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Ultimatum | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Quiz Builder | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Apprentice | Vers&atilde;o 2.3.9.4 ou superior</li>
<li>Thrive Architect | Vers&atilde;o 2.6.7.4 ou superior</li>
<li>Thrive Dashboard | Vers&atilde;o 2.3.9.3 ou superior</li>
<li>Thrive Ovation | Vers&atilde;o 2.4.5 ou superior</li>
</ul>

thumb-image-2024-04-30T02:49:35.990Z

Wordpress: falha em temas deixa 100 mil sites vulneráveis

banner-image-2024-04-30T02:49:38.350Z

Imagem de Shodan: o navegador mostra os dispositivos conectados à internet no tecmundo

Conhecido como o mecanismo de busca mais perigoso do mundo, saiba como o Shodan pode servir de ferramenta para cibercriminosos e autoridades da lei

Lan&ccedil;ado em 2009, o <a href="https://www.tecmundo.com.br/voxel/94478-codigos-e-dicas.htm" rel="noopener noreferrer" target="_blank">Shodan &eacute; um mecanismo de busca</a> desenvolvido pelo programador John Matherly. Acessado por meio de um endere&ccedil;o na web, o sistema chamou aten&ccedil;&atilde;o por sua proposta controversa: procurar diversos tipos de dispositivos conectados &agrave; internet. Os resultados oferecidos pelo servi&ccedil;o podem ser usados por hackers&nbsp;e internautas com inten&ccedil;&otilde;es maliciosas para invadir a privacidade e os <a href="https://www.tecmundo.com.br/seguranca/136586-dados-sensiveis-milhoes-clientes-sky-brasil-expostos.htm" rel="noopener noreferrer" target="_blank">dados de usu&aacute;rios desprevenidos</a> em todo o mundo &mdash; contudo, essa pode n&atilde;o ser sua &uacute;nica aplica&ccedil;&atilde;o.
<h2 style="text-align: justify;">O que &eacute; Shodan?</h2>
Matherly iniciou o projeto em 2003 com o primeiro conceito de buscar dispositivos, e n&atilde;o termos em palavras, na internet. Atualmente ainda em funcionamento, o Shodan &eacute; capaz de encontrar desde simples webcams&nbsp;at&eacute; sistemas complexos de controle de hidrel&eacute;tricas.
Apesar de n&atilde;o ser diretamente um problema, o sistema facilita, de certa forma, pr&aacute;ticas <a href="https://www.tecmundo.com.br/internet/137619-hacker-invade-smart-tvs-promover-canal-pewdiepie.htm" rel="noopener noreferrer" target="_blank">cibercriminosas</a>, j&aacute; que exp&otilde;e com alta disponibilidade o endere&ccedil;o de IP de diversos dispositivos de usu&aacute;rios desprotegidos.
O Shodan recebeu visibilidade do grande p&uacute;blico em 2013 em uma mat&eacute;ria da revista norte-americana Forbes. O artigo comentava os tipos de dispositivos detectados pelo Shodan, incluindo sistemas de seguran&ccedil;a e aquecimento de bancos, universidades e grandes corpora&ccedil;&otilde;es, al&eacute;m de contar um caso desconfortante sobre sua capacidade.
<img src="https://tm.ibxk.com.br/2021/03/23/23172042364397.jpg" alt="O nome Shodan &eacute; uma refer&ecirc;ncia ao vil&atilde;o do jogo eletr&ocirc;nico System Shock, lan&ccedil;ado em 1994. (Fonte: FZuckerman, Looking Glass Studios/ Reprodu&ccedil;&atilde;o)" />O nome Shodan &eacute; uma refer&ecirc;ncia ao vil&atilde;o do jogo eletr&ocirc;nico System Shock, lan&ccedil;ado em 1994. (Fonte: FZuckerman, Looking Glass Studios/Reprodu&ccedil;&atilde;o)
<h2 style="text-align: justify;">Hacker invade bab&aacute; eletr&ocirc;nica</h2>
A mat&eacute;ria relata a hist&oacute;ria do norte-americano Marc Gilbert, de 42 anos, de Houston (Texas, EUA). Em uma infeliz surpresa, ap&oacute;s a comemora&ccedil;&atilde;o de seu anivers&aacute;rio de 34 anos, ele ouviu uma voz estranha vinda do quarto da filha, que tinha apenas 2 anos de idade. Ao correr para verificar a situa&ccedil;&atilde;o, ele percebeu que o som era emitido pela bab&aacute; eletr&ocirc;nica e logo a desconectou da tomada. Segundo ele, a voz ordenava que a crian&ccedil;a acordasse, chamando-a por um termo obsceno e impr&oacute;prio.
O invasor teria obtido <a href="https://www.tecmundo.com.br/gadgets/85810-proteja-facil-hackear-cameras-babas-eletronicas.htm" target="_blank">acesso &agrave; bab&aacute; eletr&ocirc;nica</a> por meio de seu sistema de manuten&ccedil;&atilde;o, sobrescrevendo a senha padr&atilde;o desses dispositivos &mdash; que tende a ser "admin", na maior parte dos casos. Segundo a Forbes,&nbsp;o Shodan teria sido a prov&aacute;vel ferramenta utilizada pelo criminoso no ato.
<h2 style="text-align: justify;">Shodan &eacute; pago?</h2>
O Shodan funciona vasculhando servidores de internet como HTTP/HTTPS, FTP, SSH, Telnet, SNMP, SIP, UPnP com objetivo de encontrar dispositivos conectados &agrave; rede. Segundo seu desenvolvedor, o sistema busca mais de 1.5 mil ports, como s&atilde;o chamados as "pontas finais de comunica&ccedil;&atilde;o".
&Eacute; poss&iacute;vel utilizar o sistema de maneira similar ao Google: basta <a href="https://www.shodan.io/" rel="noopener noreferrer" target="_blank">acessar o site</a>, digitar uma localidade ou tipo de port&nbsp;para obter resultados. Para usu&aacute;rios n&atilde;o registrados, s&atilde;o exibidas apenas 10 respostas, podendo chegar at&eacute; 50 de maneira gratuita, com a cria&ccedil;&atilde;o de uma conta. Para obter mais, &eacute; necess&aacute;rio fazer uma assinatura, com pre&ccedil;os iniciais em US$ 60 &mdash; cerca de R$ 330, em convers&atilde;o direta.
Em uma simples pesquisa no Shodan, apresentada a seguir, foi poss&iacute;vel obter endere&ccedil;os de IP de diversos estabelecimentos locais, al&eacute;m de dados mais precisos como pre&ccedil;os de gasolina presentes em um dispositivo automatizado em um posto de combust&iacute;veis da regi&atilde;o.
<img src="https://tm.ibxk.com.br/2021/03/23/23192249110465.jpg" alt="Exemplo de pesquisa no Shodan. (Fonte: Shodan / Reprodu&ccedil;&atilde;o)" />Exemplo de pesquisa no Shodan. (Fonte: Shodan/Reprodu&ccedil;&atilde;o)
<h2 style="text-align: justify;">Para que serve?</h2>
Segundo Matherly, o sistema foi inicialmente pensado para ser usado por grandes corpora&ccedil;&otilde;es como a Microsoft, a fim de obter vantagem na pesquisa de mercado. Contudo, com a populariza&ccedil;&atilde;o de servi&ccedil;os e dispositivos conectados &agrave; internet, acabou se tornando tamb&eacute;m uma ferramenta de an&aacute;lise para pesquisadores, acad&ecirc;micos e autoridades da lei &mdash; al&eacute;m de, inevitavelmente, acabar facilitando a vida de cibercriminosos.
Nesse contexto, o criador do Shodan tamb&eacute;m afirma que o servi&ccedil;o dificilmente poder&aacute; ser utilizado para ataques em larga escala, como em usinas e servi&ccedil;os de tr&acirc;nsito, j&aacute; que exige identifica&ccedil;&atilde;o no pagamento para exibir mais de 50 resultados. Ele ainda sugere que nesses casos seria mais prov&aacute;vel que os cibercriminosos utilizassem uma rede complexa de rob&ocirc;s automatizados.
<h2 style="text-align: justify;">Afinal, o Shodan &eacute; perigoso?</h2>
Embora o Shodan possa ser utilizado para pequenas infra&ccedil;&otilde;es, ele tem aplica&ccedil;&otilde;es positivas. Seu desenvolvedor sugere que a ferramenta promove mais transpar&ecirc;ncia por parte das empresas que lan&ccedil;am produtos vulner&aacute;veis no mercado, como no caso da bab&aacute; eletr&ocirc;nica. Entretanto, ele lamenta que, at&eacute; l&aacute;, dados privados ser&atilde;o vazados inevitavelmente, com ou sem o uso do servi&ccedil;o.&nbsp;
Segundo especialistas, uma das formas de dificultar os crimes virtuais desse tipo &eacute; efetuar a manuten&ccedil;&atilde;o de <a href="https://www.tecmundo.com.br/internet/212584-mudar-senha-wi-fi.htm" rel="noopener noreferrer" target="_blank">qualquer dispositivo conectado &agrave; internet</a> periodicamente, trocando senhas de acesso a seus sistemas.

thumb-image-2024-04-30T02:49:38.350Z

Shodan: navegador mostra dispositivos conectados à internet

banner-image-2024-04-30T02:49:36.079Z

Imagem de Hackers vazam quase 1 milhão de senhas de internautas brasileiros no tecmundo

As credenciais de acesso roubadas estavam armazenadas nos navegadores das vítimas

<head></head><body>Quase 1 milhão de <a href="https://www.tecmundo.com.br/senha" rel="noopener noreferrer" target="_blank">senhas</a> de internautas de todo o Brasil foram vazadas nos últimos dias por cibercriminosos que usaram um <a href="https://www.tecmundo.com.br/seguranca/196-o-que-e-um-trojan-.htm" rel="noopener noreferrer" target="_blank">trojan</a> do tipo “Password Stealer”. O alerta foi dado nesta quinta-feira (25) pela empresa de cibersegurança ISH Tecnologia, que descobriu o golpe no início da semana.De acordo com a companhia, os <a href="https://www.tecmundo.com.br/seguranca/214106-mesmo-aumento-casos-empresas-ainda-subestimam-ataques-hackers.htm" rel="noopener noreferrer" target="_blank">hackers</a> estão enviando um e-mail falso de cobrança para as vítimas, se passando por uma empresa de telefonia celular. Na mensagem, eles solicitam ao cliente efetuar o download de uma suposta fatura em atraso, no formato <a href="https://www.tecmundo.com.br/pdf" rel="noopener noreferrer" target="_blank">PDF</a>, para realizar o pagamento.Quando a vítima baixa o arquivo, o trojan se instala no computador e faz uma cópia de todas as senhas salvas no <a href="https://www.tecmundo.com.br/navegador" rel="noopener noreferrer" target="_blank">navegador</a> pelo usuário, enviando as credenciais para um servidor remoto, na sequência. Como o programa malicioso roda silenciosamente em segundo plano, o internauta nem desconfia da sua ação. Além disso, ele é capaz de desativar <a href="https://www.tecmundo.com.br/antivirus" rel="noopener noreferrer" target="_blank">antivírus</a> e outras ferramentas de proteção.<img src="https://tm.ibxk.com.br/2021/03/25/25185206582427.jpg" alt="Exemplo de e-mail falso usado no golpe.">Exemplo de e-mail falso usado no golpe.Por meio dessa campanha, os criminosos virtuais já conseguiram roubar mais de 900 mil senhas, conforme a ISH, ao infectar os computadores de cerca de 500 mil vítimas até o momento. Um arquivo contendo 1,2 GB de dados roubados foi encontrado pela empresa em um grupo de mensagens na <a href="https://www.tecmundo.com.br/tecmundo-explica/74998-tecmundo-explica-tal-deep-web.htm" rel="noopener noreferrer" target="_blank">deep web</a>.<h2>Dicas de proteção</h2>Como a campanha ainda está ativa, existe o risco de que novas vítimas sejam feitas, aumentando a quantidade de senhas roubadas. Para não se tornar uma delas, você deve evitar clicar em links suspeitos enviados por <a href="https://www.tecmundo.com.br/email" rel="noopener noreferrer" target="_blank">e-mail</a>.Além disso, é recomendável desativar a função de <a href="https://www.tecmundo.com.br/seguranca/204349-realmente-seguro-salvar-senhas-google-chrome.htm" rel="noopener noreferrer" target="_blank">salvar senhas no navegador</a>, bastante utilizada pelos internautas para lembrar os códigos de acesso a e-mails, <a href="https://www.tecmundo.com.br/redes-sociais" rel="noopener noreferrer" target="_blank">redes sociais</a>, <a href="https://www.tecmundo.com.br/streaming" rel="noopener noreferrer" target="_blank">streaming</a> e outros serviços online, pois elas podem ser acessadas por meio de técnicas maliciosas como esta.Os especialistas da empresa afirmam que todos os browsers são suscetíveis ao ataque. Por isso, é necessário tomar medidas para mitigar novos roubos de credenciais.</body>

thumb-image-2024-04-30T02:49:36.079Z

Hackers vazam quase 1 milhão de senhas de internautas brasileiros

banner-image-2024-04-30T02:49:37.193Z

Imagem de Facebook anuncia que está tomando medidas contra hackers na China no tecmundo

Com contas falsas, hackers estariam tentando enganar jornalistas e ativistas com links maliciosos a fim de roubar seus dados

<head></head><body>Na quarta-feira (24), o <a href="https://www.tecmundo.com.br/facebook" rel="noopener noreferrer" target="_blank">Facebook</a> anunciou que está agindo contra <a href="https://www.tecmundo.com.br/seguranca/212278-microsoft-confirma-ataque-hackers-chineses-servidores.htm" rel="noopener noreferrer" target="_blank">hackers&nbsp;localizados na China</a> em uma postagem oficial de seu blog. Segundo a empresa, o grupo conhecido como Earth Empulsa ou Evil Eye&nbsp;estaria tentando obter dados de jornalistas, ativistas e dissidentes gerais com links falsos, mas felizmente teve seus meios neutralizados com as novas medidas da plataforma.Nesse contexto, o principal objetivo do grupo parecia ser atingir os uigures, uma etnia nativa da Ásia Central, alvo de preconceito e discriminação na China. Uma evidência que reforça esse aspecto é o modo de operação do grupo, que selecionava seus alvos por meio de seus endereços de IP, navegadores, país de origem e língua antes de infectar seus dispositivos.Entre as diversas estratégias executadas, o grupo destacou o uso de links falsos, que poderiam conduzir os usuários desprecavidos para endereços web portadores de malwares ocultos ou para áreas de download de aplicativos falsos, que eventualmente também infectariam seus sistemas.Segundo o Facebook, ainda não foi confirmado quantos usuários foram atingidos pelas ações do grupo, entretanto, foi possível verificar que a maioria dos alvos uigures eram de localidades fora da China, tais como Canadá, Cazaquistão, Estados Unidos, Síria, Austrália e Turquia.<img src="https://tm.ibxk.com.br/2021/03/25/25103001342056.jpg" alt="O vazamento ou sequestro de dados se tornaram grandes problemas no mundo digital moderno. (Fonte: Pexels)">O vazamento ou sequestro de dados se tornaram grandes problemas no mundo digital moderno. (Fonte: Pexels)O chefe de política de segurança no Facebook, Nathaniel Gleicher, explica que formato da operação dificultou a identificação dos dispositivos e usuários prejudicados, já que ocorreu fora da plataforma. Ele comentou sobre o caso em um comunicado à imprensa: "Você pode ter uma campanha de espionagem cibernética muito eficaz que causa danos reais e que só atinge alguns alvos."Mesmo com as <a href="https://www.tecmundo.com.br/redes-sociais/210542-facebook-instagram-twitter-tiktok-unem-acao-hacker.htm" rel="noopener noreferrer" target="_blank">novas medidas de segurança da plataforma</a>, o caso traz à tona apenas um entre os possíveis outros problemas de privacidade em seu sistema, sendo o mais recente entre um <a href="https://www.tecmundo.com.br/redes-sociais/210777-facebook-deleta-contas-falsas-uganda-palestina.htm" rel="noopener noreferrer" target="_blank">histórico considerável de episódios</a>.</body>

thumb-image-2024-04-30T02:49:37.193Z

Facebook anuncia que está tomando medidas contra hackers na China

banner-image-2024-04-30T02:49:42.779Z

Imagem de PF prende hacker suspeito de vazar dados de 223 milhões de brasileiros no tecmundo

Segundo informações da PF, um dos responsáveis pelo crime é o hacker conhecido como Vandathegod, que também esteve envolvido no vazamento de dados do TSE

A Pol&iacute;cia Federal prendeu, nesta sexta-feira (19), o hacker suspeito pelo <a href="https://www.tecmundo.com.br/seguranca/212910-novo-vazamento-expoe-dados-223-milhoes-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">maior vazamento de dados do Brasil. </a>A apreens&atilde;o foi feita em Uberl&acirc;ndia, munic&iacute;pio de Minas Gerais. Segundo a investiga&ccedil;&atilde;o, o respons&aacute;vel pelo vazamento &eacute; Marcos Roberto Correia da Silva, tamb&eacute;m conhecido como VandaTheGod, cujo crime afetou 223 milh&otilde;es de brasileiros.
A investiga&ccedil;&atilde;o, contudo, ainda n&atilde;o chegou ao fim. A opera&ccedil;&atilde;o da PF, batizada de Deepwater, cumpre 4 mandados judiciais de busca e apreens&atilde;o em Petrolina (PE), um mandado de pris&atilde;o preventiva e um mandado de busca e apreens&atilde;o em Uberl&acirc;ndia.
As ordens judiciais foram expedidas pelo ministro do Supremo Tribunal Federal (STF), Alexandre de Moraes, a pedido da PF. Em 28 de janeiro, a Autoridade Nacional de Prote&ccedil;&atilde;o de Dados (ANPD) solicitou que a pol&iacute;cia abrisse um inqu&eacute;rito sobre o caso. A investiga&ccedil;&atilde;o est&aacute; sob responsabilidade da Diretoria de Intelig&ecirc;ncia da Pol&iacute;cia Federal.
<h2>Autoridades p&uacute;blicas sob a mira de hackers</h2>
<span class="img-fc" data-fonte="&nbsp;PF/Divulga&ccedil;&atilde;o&nbsp;" data-fonte-url="https://g1.globo.com/economia/tecnologia/noticia/2021/03/19/policia-federal-deflagra-operacao-contra-divulgacao-e-comercializacao-de-dados-pessoais-de-brasileiros.ghtml"><img src="https://tm.ibxk.com.br/2021/03/19/19094314298039.jpeg" alt="PF apreendeu equipamentos eletr&ocirc;nicos, como dispositivos de armazenamento e um notebook." />PF apreendeu equipamentos eletr&ocirc;nicos, como dispositivos de armazenamento e um notebook.
<a href="https://www.tecmundo.com.br/seguranca/211787-brasil-tao-propenso-ataques-hacker.htm" rel="noopener noreferrer" target="_blank">A principal suspeita &eacute; que as autoridades p&uacute;blicas estejam entre os alvos dos criminosos.</a> A opera&ccedil;&atilde;o tamb&eacute;m est&aacute; investigando a participa&ccedil;&atilde;o do hacker "JustBR" na divulga&ccedil;&atilde;o e comercializa&ccedil;&atilde;o dos dados de pessoas f&iacute;sicas e jur&iacute;dicas que, em 2021, foram disponibilizados em um f&oacute;rum online. Entre as informa&ccedil;&otilde;es, haviam CPF e CNPJ, nome completo e endere&ccedil;o.
<ul>
<li>Nota do TecMundo: n&atilde;o existe hacker JustBR. <a href="https://www.tecmundo.com.br/seguranca/210521-exclusivo-dados-223-milhoes-brasileiros-vem-acompanhados-de-malware.htm" target="_blank">JustBR &eacute; um software do Serasa</a>.</li>
</ul>
Segundo a PF, a divulga&ccedil;&atilde;o desses dados foi feita de forma gratuita por um usu&aacute;rio do f&oacute;rum que acabou expondo a venda de outras informa&ccedil;&otilde;es sigilosas, que poderiam ser adquiridas com <a href="https://www.tecmundo.com.br/mercado/214003-fiat-dar-criptomoedas-motoristas-eletrico-500e.htm" rel="noopener noreferrer" target="_blank">criptomoedas</a>. No curso da investiga&ccedil;&atilde;o, a pol&iacute;cia identificou tanto o hacker suspeito de obter, divulgas e comercializar os dados, como outro que estaria vendendo os dados em suas redes sociais.&nbsp;
<h2>Invas&atilde;o ao TSE</h2>
Essa n&atilde;o &eacute; a primeira vez que o hacker Marcos Roberto d&aacute; trabalho para a pol&iacute;cia. Ele tamb&eacute;m foi alvo de um mandado de busca e apreens&atilde;o na opera&ccedil;&atilde;o "Exploit", que prendeu em novembro de 2019 o suspeito por invadir sistemas do Tribunal Superior Eleitoral (TSE).
Ele &eacute; investigado por ter sido parte da <a href="https://www.tecmundo.com.br/internet/207622-exclusiva-hackers-presos-pf-caso-tse-liberados.htm" rel="noopener noreferrer" target="_blank">invas&atilde;o que exp&ocirc;s informa&ccedil;&otilde;es administrativas de ex-servidores e ex-ministros do TSE no primeiro turno das elei&ccedil;&otilde;es municipais de 2020. </a>Al&eacute;m disso, ele tamb&eacute;m &eacute; investigado pela Pol&iacute;cia Civil de Minas Gerais por invas&atilde;o de dispositivo e estelionato.

thumb-image-2024-04-30T02:49:42.779Z

PF prende hacker suspeito de vazar dados de 223 milhões de brasileiros

banner-image-2024-04-30T02:49:45.100Z

Imagem de Polícia prende mãe e filha que hackearam votação de baile nos EUA no tecmundo

Moradoras da Flórida invadiram sistema de votação da escola para tornar a aluna a rainha do baile de retorno às aulas

Uma mulher que trabalhava na secretaria de um col&eacute;gio e a pr&oacute;pria filha foram presas no estado norte-americano da Fl&oacute;rida por um curioso crime virtual. Elas utilizaram os privil&eacute;gios da funcion&aacute;ria para fraudar um sistema de vota&ccedil;&atilde;o e fazer com que a jovem fosse a mais votada em uma elei&ccedil;&atilde;o de "rainha do baile".
Segundo o Florida Department of Law Enforcement, o caso aconteceu em novembro de 2020, mas s&oacute; agora as investiga&ccedil;&otilde;es levaram a um resultado.
A opera&ccedil;&atilde;o foi mais simples do que parece e n&atilde;o envolveu um sistema elaborado de invas&atilde;o: para realizar a <a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">fraude</a>, a dupla utilizou as permiss&otilde;es que a m&atilde;e da jovem j&aacute; possu&iacute;a por trabalhar como assistente do diretor em outra escola.
<h2>Curtindo a vida adoidada</h2>
A pol&iacute;cia descobriu que a conta da m&atilde;e registrou v&aacute;rios acessos no sistema FOCUS, uma plataforma utilizada por v&aacute;rios col&eacute;gios nos Estados Unidos que exibe dados como notas, agendas e hist&oacute;rico de estudantes.&nbsp;
O mesmo FOCUS foi usado para contabilizar a elei&ccedil;&atilde;o de rainha do baile de Homecoming &mdash; e mais de 115 votos vieram do mesmo computador, cujo IP remetia &agrave; mesma resid&ecirc;ncia.
<img src="https://tm.ibxk.com.br/2021/03/17/17082202614021.jpg" alt="Laura Rose Carroll." />Laura Rose Carroll.
Laura Rose Carroll, de 50 anos, foi presa junto com a filha por facilitar o acesso e possivelmente participar do crime. A investiga&ccedil;&atilde;o ainda descobriu que a jovem acessava a conta da m&atilde;e com frequ&ecirc;ncia para checar informa&ccedil;&otilde;es privadas sobre colegas e si mesma, inclusive se gabando disso para amigas.
Carroll foi levada para a Escambia County Jail e teve a fian&ccedil;a fixada em US$ 8,5 mil. J&aacute; a filha foi transferida para um centro de deten&ccedil;&atilde;o juvenil na mesma regi&atilde;o. Ambas v&atilde;o responder por crimes virtuais, fraude de identidade e uso n&atilde;o autorizado de dispositivos eletr&ocirc;nicos.

thumb-image-2024-04-30T02:49:45.100Z

Polícia prende mãe e filha que hackearam votação de baile nos EUA

banner-image-2024-04-30T02:49:45.184Z

Imagem de Adolescente que hackeou o Twitter é condenado a 3 anos de prisão no tecmundo

Graham Ivan Clark se declarou culpado em golpe de bitcoins envolvendo postagens em contas de famosos

Graham Ivan Clark, o jovem morador do estado norte-americano da Fl&oacute;rida que participou de uma invas&atilde;o em massa ao <a href="http://tecmundo.com.br/twitter" rel="noopener noreferrer" target="_blank">Twitter</a>, declarou-se culpado do cibercrime e teve a pena confirmada.
Ele agora vai cumprir tr&ecirc;s anos de deten&ccedil;&atilde;o, al&eacute;m de ser proibido de usar computadores sem permiss&atilde;o ou supervis&atilde;o de agentes da lei. Como ele tinha 17 anos na &eacute;poca em que cometeu o crime, parte da pena poder&aacute; ser cumprida em um acampamento de treinamento militar no pa&iacute;s.
O tempo de pris&atilde;o tamb&eacute;m foi reduzido, mas ele acabou julgado como adulto porque a corte estadual permite essa avalia&ccedil;&atilde;o em caso de fraudes fiscais.
<h2>Relembre o hack</h2>
Clark foi o principal respons&aacute;vel por invadir sistemas de administra&ccedil;&atilde;o do Twitter <a href="https://www.tecmundo.com.br/seguranca/155232-bill-gates-elon-musk-hackeados-twitter-golpe-bitcoin.htm" rel="noopener noreferrer" target="_blank">em 15 de julho de 2020</a>. A partir de um <a href="https://www.tecmundo.com.br/redes-sociais/155235-invasao-massa-twitter-resultado-engenharia-social.htm" rel="noopener noreferrer" target="_blank">elaborado esquema de engenharia social</a>, ele obteve acesso a uma s&eacute;rie de contas verificadas da rede social e publicou golpes envolvendo <a href="http://tecmundo.com.br/criptomoeda" rel="noopener noreferrer" target="_blank">criptomoedas</a>, pedindo envios em dinheiro e prometendo recompensas como devolu&ccedil;&atilde;o em dobro.
<img src="https://tm.ibxk.com.br/2021/03/16/16195434586422.jpg" alt="A conta da Apple publicando o golpe na rede social." />A conta da Apple publicando o golpe na rede social.
Bill Gates, Joe Biden, Jeff Bezos, Barack Obama e empresas como a Apple foram algumas das afetadas. Como resultado, a rede social chegou a impedir que contas verificadas fizessem publica&ccedil;&otilde;es durante algumas horas na plataforma. Ao todo, o grupo obteve mais de US$ 100 mil em pagamentos.
O adolescente <a href="https://www.tecmundo.com.br/seguranca/155764-hack-twitter-adolescente-17-anos-preso-ataque-rede-social.htm" rel="noopener noreferrer" target="_blank">foi preso duas semanas depois</a> na Fl&oacute;rida. Outros dois criminosos que moram no Reino Unido e tamb&eacute;m participaram do golpe tamb&eacute;m j&aacute; foram detidos e encaram julgamento.

thumb-image-2024-04-30T02:49:45.184Z

Adolescente que hackeou o Twitter é condenado a 3 anos de prisão

banner-image-2024-04-30T02:49:45.232Z

Imagem de Criminoso rouba US$ 5,7 milhões de serviço de criptomoedas no tecmundo

Invasão ocorreu na carteira interna do Roll, que serve para que celebridades criem as próprias formas de pagamento

Um invasor conseguiu roubar o equivalente a US$ 5,7 milh&otilde;es da Roll, uma empresa de transa&ccedil;&otilde;es digitais que fornece uma plataforma de cria&ccedil;&atilde;o de <a href="http://tecmundo.com.br/criptomoeda" rel="noopener noreferrer" target="_blank">criptomoedas</a> para influenciadores e celebridades.
De acordo com a pr&oacute;pria companhia, o criminoso foi capaz de obter uma chave privada que garantiu a ele acesso &agrave;s carteiras internas da Roll. A verba roubada foi trocada na corretora Uniswap por Ethereum e o caso j&aacute; est&aacute; em investiga&ccedil;&atilde;o pelas autoridades.
Como medida de preven&ccedil;&atilde;o, a Roll suspendeu neste domingo (14) saques de qualquer moeda cadastrada no servi&ccedil;o enquanto a migra&ccedil;&atilde;o para uma nova carteira acontece. Uma auditoria terceirizada j&aacute; foi contratada para estudar o caso e garantir que roubos do tipo n&atilde;o aconte&ccedil;am novamente. Criadores afetados diretamente pelo roubo receber&atilde;o a verba de volta gra&ccedil;as a um fundo de US$ 500 mil anunciado pela companhia.
<h2>Sobre a empresa</h2>
A Roll &eacute; uma startup criada em 2019 e focada na cria&ccedil;&atilde;o de "criptomoedas sociais" &mdash; formas de pagamento espec&iacute;ficas para uma comunidade ou c&iacute;rculo de pessoas. O ator Terry Crews, de <a href="https://www.tecmundo.com.br/minha-serie/everybody-hates-chris" rel="noopener noreferrer" target="_blank">Todo Mundo Odeia o Chris</a>, &eacute; um dos usu&aacute;rios do servi&ccedil;o e recentemente lan&ccedil;ou uma criptomoeda chamada $POWER.

thumb-image-2024-04-30T02:49:45.232Z

Criminoso rouba US$ 5,7 milhões de serviço de criptomoedas

banner-image-2024-04-30T02:49:45.580Z

Imagem de De novo: vazamento expõe dados de 223 milhões de brasileiros no tecmundo

A base disponível em um fórum hacker conta com informações como CPF, número de celular, email e data de nascimento

Mais uma base de dados com informa&ccedil;&otilde;es pessoais de brasileiros est&aacute; &agrave; venda na internet. Agora o material dispon&iacute;vel em um f&oacute;rum para <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hackers</a> revela dados como CPF, n&uacute;mero do celular, g&ecirc;nero, email e data de nascimento de mais de 223 milh&otilde;es de pessoas. O usu&aacute;rio que disponibilizou a base pediu 0,3 <a href="http://www.tecmundo.com.br/bitcoin/" target="_blank" title="Bitcoin">bitcoin</a> (cerca de R$ 94 mil).
Segundo a publica&ccedil;&atilde;o, a base vazada &eacute; do <a href="http://www.tecmundo.com.br/mobilidade-urbana-smart-cities/143860-governo-paulo-lanca-app-cidadao-agendar-consulta-hospital.htm" target="_blank" title="Governo de S&atilde;o Paulo lan&ccedil;a app para cidad&atilde;o agendar consulta em hospital">Poupatempo</a>, projeto do governo de S&atilde;o Paulo para emiss&atilde;o de documentos. O hacker ainda oferece gratuitamente uma base com 10 milh&otilde;es de registros como uma "prova" do conte&uacute;do. 
<img src="https://tm.ibxk.com.br/2021/03/16/hacker-16160123836265.jpg" alt="hacker" width="776" height="289" />Hacker est&aacute; vendendo a base por 0,3 bitcoin, cerca de R$ 94 mil (DefCon/Reprodu&ccedil;&atilde;o)
Ainda n&atilde;o se sabe se a origem dos dados &eacute; realmente do programa estatal, mas foi verificado que as informa&ccedil;&otilde;es vazadas s&atilde;o verdadeiras. A respons&aacute;vel pelo Poupatempo, a Prodesp, afirmou em nota que a companhia adota controles e regras r&iacute;gidas de acesso ao seu sistema de dados. "O servi&ccedil;o &eacute; monitorado 24 horas por dia em tempo real pelas equipes de TI. Em mais de cinco d&eacute;cadas, e de in&uacute;meras tentativas di&aacute;rias, nunca houve vazamento de dados na Prodesp&rdquo;, afirma.
As informa&ccedil;&otilde;es dispon&iacute;veis na base podem ser cruzadas e usadas para identificar outros dados do cliente, que pode ser v&iacute;tima de <a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">golpes e fraudes</a>. Por isso, a <a href="http://www.tecmundo.com.br/lgpd/" target="_blank" title="LGPD">LGPD</a> obriga que todas as empresas avisem os clientes em casos de vazamentos, para a mudan&ccedil;a de senhas ou logins.

thumb-image-2024-04-30T02:49:45.580Z

De novo: vazamento expõe dados de 223 milhões de brasileiros

banner-image-2024-04-30T02:49:50.879Z

Imagem de Hackers do bem chegam a ganhar US$ 1 milhão durante a pandemia no tecmundo

Caça por bugs e falhas de segurança se intensificou em 2020

O distanciamento social causado pela pandemia do&nbsp;<a href="http://www.tecmundo.com.br/coronavirus/" target="_blank" title="Coronav&iacute;rus">coronav&iacute;rus</a> impulsionou a ca&ccedil;a por bugs em servi&ccedil;os online, que podem render <a href="https://www.tecmundo.com.br/seguranca/127187-google-pagou-us-3-milhoes-recompensas-hackers.htm#:~:text=Google%20pagou%20quase%20US%24%203,a%20hackers%20em%202017%20%2D%20TecMundo" rel="noopener noreferrer" target="_blank">altas recompensas</a> em dinheiro. De acordo com a plataforma HackerOne, pelo menos nove hackers conseguiram mais de US$ 1 milh&atilde;o denunciando problemas de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> durante os &uacute;ltimos meses.
De acordo com a empresa que conecta companhias e especialistas de seguran&ccedil;a, a quarentena aumentou o tempo livre dos ca&ccedil;adores de bugs. Segundo os dados, cerca de 38% dos usu&aacute;rios dos usu&aacute;rios da plataforma aumentaram seu tempo de trabalho desde o come&ccedil;o da pandemia.
<img src="https://tm.ibxk.com.br/2021/03/10/10164548714278.jpg" alt="" />
Outra empresa do setor, a YesWeHack tamb&eacute;m registrou crescimento na busca por bugs. A companhia que emprega 22 mil hackers disse que o n&uacute;mero de problemas de seguran&ccedil;a encontrados em 2020 foi duas vezes maior que o registrado no ano anterior.
Com a ca&ccedil;ada intensa, alguns hackers conseguiram aumentar consideravelmente seus ganhos. Um especialista da Rom&ecirc;nia come&ccedil;ou a trabalhar com seguran&ccedil;a online na HackerOne h&aacute; dois anos e, mesmo com pouco tempo na carreira, conseguiu angariar US$ 2 milh&otilde;es em servi&ccedil;os.
<h2>Como funciona o trabalho</h2>
A HackerOne e a YesWeHack tem como principal servi&ccedil;o a conex&atilde;o entre empresas e especialistas de seguran&ccedil;a dispostos a buscar bugs em sistemas e servi&ccedil;os. As plataformas cobram uma taxa para realizar esse contato, mas facilitam a busca por trabalhos.
A recompensa pela falha varia de acordo com a gravidade do problema e os valores podem ir de US$ 140 at&eacute; quantias milion&aacute;rias: a Google j&aacute; chegou a gastar <a href="https://www.tecmundo.com.br/seguranca/138829-google-pagou-us-3-4-milhoes-recompensas-bug-hunters.htm#:~:text=Google%20j%C3%A1%20pagou%20US%24%203,recompensas%20para%20bug%20hunters%20%2D%20TecMundo" rel="noopener noreferrer" target="_blank">mais de US$ 3 milh&otilde;es</a> compensando os "bug hunters". Katie Paxton-Fear, professora na Universidade de Manchester, revelou &agrave; BBC&nbsp;que ganhou cerca de US$ 16 mil em um ano ca&ccedil;ando bugs trabalhando somente durante seu tempo livre.

thumb-image-2024-04-30T02:49:50.879Z

Hackers éticos chegam a ganhar US$ 1 milhão durante a pandemia

banner-image-2024-04-30T02:49:51.436Z

Imagem de Falha na Microsoft permite usuário adicionar dinheiro na própria conta  no tecmundo

Vulnerabilidades permitem a criação de notas fiscais fraudulentas, compra de jogos Ultimate na versão Standard e até roubar um dinheiro da Microsoft

Um pesquisador de seguran&ccedil;a brasileiro descobriu tr&ecirc;s vulnerabilidades na plataforma Microsoft Store, voltada para a compra de aplicativos e jogos, que permitem desde gera&ccedil;&atilde;o de notas fiscais frias at&eacute; o aumento fraudulento de dinheiro na pr&oacute;pria conta. &nbsp;
O pesquisador Marlon Fabiano, tamb&eacute;m conhecido pelo nick &ldquo;Astrounder&rdquo;, &eacute; um &lsquo;velho conhecido&rsquo; da comunidade Microsoft. Em agosto de 2020, ele descobriu uma <a href="https://www.tecmundo.com.br/voxel/179153-falha-na-xbox-live-permitia-assinar-por-12-meses-gratis.htm" target="_blank">vulnerabilidade na plataforma de assinatura Xbox Live</a> que permitia que qualquer pessoa registrasse as assinaturas do Xboxlive, Gamepass e Gamepass Ultimate gratuitamente.
A Microsoft negou as vulnerabilidades, mas elas foram corrigidas na sequ&ecirc;ncia
A Microsoft foi alertada pelo TecMundo sobre as novas vulnerabilidades e respondeu: &ldquo;Revisamos os relat&oacute;rios e as informa&ccedil;&otilde;es que recebemos e n&atilde;o encontramos vulnerabilidades de seguran&ccedil;a. Incentivamos o pesquisador a entrar em contato com o Microsoft Security Response Center com informa&ccedil;&otilde;es adicionais para que possamos avaliar quaisquer reclama&ccedil;&otilde;es e tomar as medidas necess&aacute;rias&rdquo;.
O pesquisador entrou em contato com a Microsoft previamente e n&atilde;o foi atendido. Semanas ap&oacute;s o contato do TecMundo com a empresa, as vulnerabilidades foram corrigidas e Marlon Fabiano ainda teve sua conta bloqueada, em um movimento completamente desmedido realizado pela equipe respons&aacute;vel da Microsoft.
<img src="https://tm.ibxk.com.br/2021/03/10/ms-10170639184292.jpg" alt="ms" />Microsoft Store
<h2>As vulnerabilidades</h2>
O primeiro bug permite que um agente malicioso gere Notas Fiscais de jogos do Xbox mesmo que a compra n&atilde;o seja realizada. Essa vulnerabilidade pode ser usada por um golpista para ganhar dinheiro por meio de perdas financeiras da Microsoft. &nbsp;
O Xbox pagar&aacute; o valor do imposto do jogo vendido e o golpista poder&aacute; lucrar at&eacute; 30%
Em S&atilde;o Paulo, por exemplo, existe o programa &ldquo;Nota Fiscal Paulista&rdquo;: o consumidor resgata parte do valor pago em produtos/servi&ccedil;os em imposto. Ou seja, um invasor poderia levantar uma grana por meio desse bug com notas fiscais fraudulentas.
&ldquo;Como a Microsoft Store gera NFs sem nenhum tipo de controle, &eacute; poss&iacute;vel tentar realizar a compra de jogos em pr&eacute;-venda sem pagar por eles e mesmo quando as licen&ccedil;as dos jogos s&atilde;o revogadas por falta de pagamento, o golpista receber&aacute; a fatura do jogo como se tivesse realizado a compra&rdquo;, disse Marlon Fabiano. &ldquo;E com isso o Xbox pagar&aacute; o valor do imposto do jogo vendido e o golpista poder&aacute; lucrar at&eacute; 30% do valor do ICMS&rdquo;.
<img src="https://tm.ibxk.com.br/2021/03/10/ms-10170831060294.jpg" alt="ms" />Parte do processo
<h2>Dinheiro infinito</h2>
Outra vulnerabilidade encontrada pelo pesquisador permite roubar uma boa grana da Microsoft. Basicamente, o bug consiste em criar uma confus&atilde;o online com uma suposta compra e, ao notar o problema com o cliente, a Microsoft costuma enviar um &ldquo;mimo&rdquo; de R$ 27. A falha permite abusar desse esquema para receber diversos &ldquo;mimos&rdquo;.
&ldquo;Continuando a mesma reprodu&ccedil;&atilde;o do bug anterior: quando recebemos as Notas Fiscais dos jogos comprados, mas n&atilde;o recebemos o jogo comprado, existe uma janela que voc&ecirc; poder&aacute; jogar os jogos comprados com o bug de 1-3 dias depois do seu lan&ccedil;amento. Depois disso a licen&ccedil;a do jogo ser&aacute; revogada e voc&ecirc; n&atilde;o poder&aacute; jog&aacute;-lo mais. Com isso, h&aacute; um algum processo que faz a valida&ccedil;&atilde;o para identificar se o usu&aacute;rio que recebeu a nota fiscal tamb&eacute;m recebeu o jogo&rdquo;, explica o pesquisador.
Um agente malicioso poderia criar v&aacute;rias contas, adicionar dinheiro na carteira dessas contas e revender os jogos
&ldquo;Caso o usu&aacute;rio, mesmo depois de receber a Nota Fiscal, ainda n&atilde;o tenha recebido o jogo, o valor da compra ser&aacute; estornado para o cart&atilde;o de cr&eacute;dito cadastrado. Por&eacute;m como n&atilde;o temos cart&atilde;o v&aacute;lido para o estorno, n&atilde;o recebemos o valor de volta. Ent&atilde;o, para amenizar toda essa confus&atilde;o com a compra e para agradar seu cliente, a Microsoft envia um &ldquo;mimo&rdquo; de R$ 27,00&rdquo;.
O pesquisador prova que &eacute; poss&iacute;vel, de maneira &ldquo;paciente&rdquo;, executar v&aacute;rias vezes esse processo para receber dinheiro de reembolso. Um agente malicioso poderia criar v&aacute;rias contas, adicionar dinheiro na carteira dessas contas e revender os jogos da loja. &ldquo;Como existe a op&ccedil;&atilde;o de comprar o jogo como presente, os jogos poderiam ser enviados a qualquer usu&aacute;rio do Xbox Live&rdquo;, afirma.
Outro ponto importante &eacute; que n&atilde;o existe segrega&ccedil;&atilde;o nas lojas da Microsoft Store e Xbox. Sendo assim, caso seja adicionado um bom valor a conta do usu&aacute;rio, al&eacute;m dos jogos este usu&aacute;rio poder&aacute; comprar licen&ccedil;as do Windows, Office 365, mouses, notebooks etc. &nbsp;
<img src="https://tm.ibxk.com.br/2021/03/10/ms-10170846873295.jpg" alt="ms" />Parte do processo
<h2>Comprando ouro e pagando bronze</h2>
A terceira e &uacute;ltima vulnerabilidade segue a mesma l&oacute;gica das anteriores. Dessa vez, ela permite que um usu&aacute;rio mal intencionado compre jogos e apps na vers&atilde;o Ultimate/Deluxe e pague o valor da vers&atilde;o Standard. Ou seja: seleciona a vers&atilde;o mais cara poss&iacute;vel e paga pela mais barata poss&iacute;vel.
&ldquo;Siga os mesmos passos que usamos para gerar as notas fiscais sem pagar pelo jogo. A diferen&ccedil;a &eacute; que nesse caso devemos escolher a vers&atilde;o mais cara do jogo. Realizando o teste no jogo Watch Dogs Legion no qual a edi&ccedil;&atilde;o Standard custa R$ 279,95 e a edi&ccedil;&atilde;o Ultimate custa R$ 459.95. Compramos o jogo edi&ccedil;&atilde;o Ultimate com um cart&atilde;o inv&aacute;lido e quando este jogo for lan&ccedil;ado teremos a licen&ccedil;a revogada. E se tentarmos jog&aacute;-lo depois do seu lan&ccedil;amento receberemos a mensagem que o jogo deve ser comprado novamente&rdquo;, explica Fabiano que continua: &nbsp;
Isso nos d&aacute; uma economia e preju&iacute;zo para a Microsoft/Ubisoft de R$ 180,00
&ldquo;O problema &eacute; que a Xbox revoga apenas a licen&ccedil;a do jogo e n&atilde;o a licen&ccedil;a dos conte&uacute;dos premium, Season Pass, DLCs, etc. Ent&atilde;o nesse caso apesar de n&atilde;o termos mais a licen&ccedil;a do jogo base, ainda temos a licen&ccedil;a de todo o resto do conte&uacute;do premium. Agora para usufruir do jogo edi&ccedil;&atilde;o Ultimate (valor R$ 459,95), precisamos apenas comprar a vers&atilde;o standard do jogo pagando os R$ 279,95. Isso nos d&aacute; uma economia e preju&iacute;zo para a Microsoft/Ubisoft de R$ 180,00&rdquo;.
Este &uacute;ltimo processo foi entregue com mais detalhes, visto que a Microsoft afirmou que n&atilde;o h&aacute; vulnerabilidade &mdash; e mesmo assim ter corrigido a falha no processo.
Marlon Fabiano agiu como um hacker &eacute;tico: encontrou a falha, fez um report sem erros para a empresa respons&aacute;vel, e s&oacute; ap&oacute;s meses sem resposta entrou em contato com o TecMundo. De modo diferente de como as empresas vem olhando para a ciberseguran&ccedil;a recentemente, a Microsoft negou a falha, corrigiu mesmo assim e ainda baniu a conta de Fabiano. O pesquisador deveria ser recompensado, n&atilde;o acuado.
<img src="https://tm.ibxk.com.br/2021/03/10/ms-10170900639296.jpg" alt="ms" />Parte do processo
<h2>Como fazer den&uacute;ncias</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos. Entre em contato nos seguintes canais:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:49:51.436Z

Falha na Microsoft permite usuário adicionar dinheiro na própria conta 

banner-image-2024-04-30T02:49:52.536Z

Imagem de Hacker encontra dados sensíveis expostos na CAIXA, DATASUS, USP e outros  no tecmundo

Google Hacking permite ao usuário encontrar dados sensíveis de dezenas de empresas e instituições brasileiras

Dados de brasileiros est&atilde;o expostos e possuem f&aacute;cil acesso por meio da ferramenta online mais usada no mundo: o <a href="https://www.tecmundo.com.br/google" target="_blank">Google</a>. Especificamente, estamos falando de informa&ccedil;&otilde;es como nome completo, CPF, data de nascimento, endere&ccedil;o residencial, memorandos, documentos internos e confidenciais abertos em sites de institui&ccedil;&otilde;es como a Universidade de S&atilde;o Paulo (USP), Universidade Federal do Rio de Janeiro (UFRJ), Caixa Econ&ocirc;mica Federal, Sistema &Uacute;nico de Sa&uacute;de (SUS), Sefaz e outros.
Completa desprepara&ccedil;&atilde;o e descaso com a seguran&ccedil;a digital nacional
A descoberta foi realizada pelo pesquisador de seguran&ccedil;a Pedro Ant&ocirc;nio, conhecido virtualmente como "Pedr4uz", que n&atilde;o precisou invadir qualquer sistema para encontrar essas informa&ccedil;&otilde;es: estava tudo aberto e indexado no Google. Esta t&eacute;cnica de busca por dados expostos, falhas ou vulnerabilidades &eacute; conhecida como Google Hacking.&nbsp; &nbsp;
Segundo Pedr4uz, al&eacute;m das informa&ccedil;&otilde;es privadas de membros de tais institui&ccedil;&otilde;es e bancos de dados largados na internet, diversos de arquivos Word, PowerPoint &amp; PDF internos das institui&ccedil;&otilde;es citadas apresentavam credenciais de acesso (usu&aacute;rios, emails e senhas) em texto plano. Isso significa praticamente que qualquer pessoa poderia acessar <a href="https://www.tecmundo.com.br/seguranca" target="_blank">informa&ccedil;&otilde;es sens&iacute;veis</a> dos sistemas via Google. Elas estavam e ainda est&atilde;o l&aacute;, prontas para serem usadas em invas&otilde;es. &ldquo;Por vezes, encontrei credenciais de acesso com os mais altos privil&eacute;gios, como os de administrador&rdquo;, afirma o pesquisador.
<img src="https://tm.ibxk.com.br/2021/03/09/poc-09170807583341.jpg" alt="poc" />Prova
<h2>Descaso nacional</h2>
&ldquo;Como se n&atilde;o bastassem informa&ccedil;&otilde;es dispon&iacute;veis a rodo, suficientes para uso em in&uacute;meras fraudes digitais, a quantidade de credenciais de acesso (inclusive administrador) expostas devido a completa desprepara&ccedil;&atilde;o e descaso com a seguran&ccedil;a digital nacional, exp&otilde;e centenas de servidores web, em posse do governo federal, a completo dom&iacute;nio de cibercriminosos especializados&rdquo;, adiciona ao TecMundo.
Qualquer m&iacute;nima brecha de seguran&ccedil;a, se torna um livre acesso nas m&atilde;os de um cibercriminoso experiente
E n&atilde;o foram informa&ccedil;&otilde;es pessoais os &uacute;nicos problemas encontrados. Pedro Ant&ocirc;nio tamb&eacute;m encontrou algumas vulnerabilidades como Remote File Inclusion, Local File Inclusion, Remote Code Execution, Directory Transversal, Directory Listing e at&eacute; mesmo senhas de FTP &amp; API privadas do Datasus, completamente abertas no Google. &nbsp;
Ao TecMundo, ele adiciona: &ldquo;&eacute; indispens&aacute;vel a ressalva de que, qualquer m&iacute;nima brecha de seguran&ccedil;a, se torna um livre acesso nas m&atilde;os de um cibercriminoso experiente&rdquo;, sobre como dados julgados at&eacute; como p&uacute;blicos &mdash; CPF, no caso &mdash; pode tornar mais f&aacute;cil a vida de qualquer internauta ligado ao crime. &nbsp;
<img src="https://tm.ibxk.com.br/2021/03/09/poc-09170942459345.jpg" alt="poc" />Prova
<h2>Google Hacking</h2>
&ldquo;N&atilde;o obstante, o descaso &eacute; tal que n&atilde;o h&aacute; necessidade nem ao mesmo de conhecimento especializado, &eacute; trivial ao ponto de ser entregue de bandeja a qualquer um que fizer as perguntas corretas ao Google&rdquo;, finaliza o pesquisador. &nbsp;
O Google Hacking n&atilde;o exige um conhecimento t&eacute;cnico alto nem qualquer tipo de invas&atilde;o ao sistema. Dados como esses, abertos para acesso e nas m&atilde;os de qualquer pessoa, mostra como ainda falta muito trabalho para alcan&ccedil;armos um n&iacute;vel de ciberseguran&ccedil;a robusta nas grandes institui&ccedil;&otilde;es brasileiras. Vale notar que as empresas e institui&ccedil;&otilde;es citadas na mat&eacute;ria s&atilde;o apenas algumas que o pesquisador encontrou: o n&uacute;mero &eacute; alarmante, seria uma tarefa imposs&iacute;vel compilar quantas empresas est&atilde;o expondo dados de seus leitores, usu&aacute;rios, clientes, pacientes e at&eacute; assinantes.&nbsp;
Galeria 1
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos. Den&uacute;ncias podem ser feitas nos seguintes canais:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:49:52.536Z

Hacker encontra dados sensíveis expostos na CAIXA, DATASUS, USP e outros 

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

FatoTec

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

Ataque hacker

Vazamento de dados expõe 533 milhões de usuários do Facebook

China: hackers roubam e vendem vídeos de câmeras de segurança caseiras

Terroristas tentam envenenar água de cidade americana

Mais notícias sobre Ataque hacker

Wordpress: falha em temas deixa 100 mil sites vulneráveis

Shodan: navegador mostra dispositivos conectados à internet

Hackers vazam quase 1 milhão de senhas de internautas brasileiros

Facebook anuncia que está tomando medidas contra hackers na China

PF prende hacker suspeito de vazar dados de 223 milhões de brasileiros

Polícia prende mãe e filha que hackearam votação de baile nos EUA

Adolescente que hackeou o Twitter é condenado a 3 anos de prisão

Criminoso rouba US$ 5,7 milhões de serviço de criptomoedas

De novo: vazamento expõe dados de 223 milhões de brasileiros

Hackers éticos chegam a ganhar US$ 1 milhão durante a pandemia

Falha na Microsoft permite usuário adicionar dinheiro na própria conta

Hacker encontra dados sensíveis expostos na CAIXA, DATASUS, USP e outros

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também