KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:50:12.680Z

Imagem de "Hack da SolarWinds" é o maior já visto, diz Microsoft no tecmundo

Presidente da empresa estima que mais de mil engenheiros fizeram parte da ação

Cerca de 18 mil companhias e institui&ccedil;&otilde;es governamentais foram v&iacute;timas de um elaborado ataque hacker distribu&iacute;do por um software da SolarWinds &ndash; e, segundo o presidente da <a href="http://www.tecmundo.com.br/microsoft/" target="_blank" title="Microsoft">Microsoft</a>, Brad Smith, <a href="https://www.tecmundo.com.br/seguranca/208491-microsoft-confirma-ataque-hacker-sistemas.htm" rel="noopener noreferrer" target="_blank">uma das empresas afetadas</a>, esta foi a maior e mais sofisticada a&ccedil;&atilde;o criminosa do tipo vista at&eacute; hoje.&nbsp;
"Quando analisamos tudo o que identificamos, nos perguntamos quantos engenheiros provavelmente trabalharam nessas invas&otilde;es. A resposta a que chegamos foi, bem, certamente mais de mil", disse o executivo ao 60 minutes.
"Constru&ccedil;&atilde;o complexa" &eacute; uma das caracter&iacute;sticas atribu&iacute;das &agrave; abordagem, descoberta em dezembro de 2020, por um boletim oficial da Ag&ecirc;ncia de Ciberseguran&ccedil;a e Infraestrutura Nacional dos Estados Unidos, e servi&ccedil;os de intelig&ecirc;ncia norte-americanos sugeriram que a R&uacute;ssia estaria por tr&aacute;s da iniciativa.&nbsp;
O objetivo principal da manobra, ressaltam as entidades, &eacute; coletar informa&ccedil;&otilde;es, n&atilde;o empreender <a href="https://www.tecmundo.com.br/seguranca/210703-hacker-invade-estacao-tratamento-tenta-contaminar-agua-eua.htm" rel="noopener noreferrer" target="_blank">atos destrutivos</a>. O pa&iacute;s comandado por Vladimir Putin, por sua vez, nega envolvimento.
<span class="img-fc" data-fonte="&nbsp;Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://developer-tech.com/wp-content/uploads/sites/3/2020/05/brad-smith-microsoft-wrong-history-open-source-windows-linux-software.jpg"><img src="https://tm.ibxk.com.br/2021/02/15/15134609155159.jpg" alt="Ataque &eacute; o maior &eacute; mais sofisticado j&aacute; visto at&eacute; hoje, defende Brad Smith, presidente da Microsoft." />Ataque &eacute; o maior &eacute; mais sofisticado j&aacute; visto at&eacute; hoje, defende Brad Smith, presidente da Microsoft.
<h2>Pistas e conselhos</h2>
Dentre outros dados, hackers conseguiram acesso a e-mails de <a href="https://www.tecmundo.com.br/seguranca/208485-ataque-hacker-eua-atinge-orgao-armas-nucleares.htm" rel="noopener noreferrer" target="_blank">diversos departamentos</a> dos EUA, como o do Tesouro, o de Justi&ccedil;a e o de Com&eacute;rcio, assim como a conte&uacute;dos daqueles que utilizavam o Orion, programa de gerenciamento de rede implantado em uma ampla rede de organiza&ccedil;&otilde;es ao redor do globo.
De acordo com a SolarWinds, uma atualiza&ccedil;&atilde;o da sua ferramenta havia sido adulterada com o malware Sunburst, resultando na falha de seguran&ccedil;a que, conforme apontam especialistas, pode exigir meses de an&aacute;lises de sistemas para <a href="https://www.tecmundo.com.br/redes-sociais/210542-facebook-instagram-twitter-tiktok-unem-acao-hacker.htm" rel="noopener noreferrer" target="_blank">detec&ccedil;&atilde;o</a> dos pontos comprometidos e expuls&atilde;o de criminosos.
Em sua edi&ccedil;&atilde;o de fevereiro, o Relat&oacute;rio Mensal de Amea&ccedil;as da NTT DATA Corporation, empresa multinacional japonesa de integra&ccedil;&atilde;o de sistemas e subsidi&aacute;ria da Nippon Telegraph and Telephone, indica que "uma Amea&ccedil;a Persistente Avan&ccedil;ada (APT) ligada a governos foi provavelmente respons&aacute;vel pelo ataque de trojan."
<img src="https://tm.ibxk.com.br/2021/02/15/15134920470162.jpg" alt="R&uacute;ssia estaria por tr&aacute;s de a&ccedil;&atilde;o hacker." />R&uacute;ssia estaria por tr&aacute;s de a&ccedil;&atilde;o hacker.
"UNC2452, tamb&eacute;m conhecido como Dark Halo, APT29 (Cozy Bear) e Turla foram citados como prov&aacute;veis fontes do ataque &agrave; SolarWinds", ressalta. Tanto Cozy Bead quanto Turla aparentemente t&ecirc;m la&ccedil;os russos, destaca, sendo que o primeiro est&aacute; vinculado ao Servi&ccedil;o de Intelig&ecirc;ncia Estrangeiro da R&uacute;ssia e o &uacute;ltimo est&aacute; associado ao FSBm, servi&ccedil;o de intelig&ecirc;ncia local.
&ldquo;Analistas devem permanecer <a href="https://www.tecmundo.com.br/seguranca/210193-operacao-hacker-black-hat-tira-ar-maior-rede-cracker-do-mundo.htm" rel="noopener noreferrer" target="_blank">vigilantes</a> em suas pesquisas, identificar e verificar ou refutar as conex&otilde;es entre Sunburst, Kazuar e o Grupo Turla &agrave; medida que mais detalhes do evento s&atilde;o apurados", aconselha a NTT.

thumb-image-2024-04-30T02:50:12.680Z

'Hack da SolarWinds' é o maior já visto, diz Microsoft

banner-image-2024-04-30T02:50:15.870Z

Imagem de Pesquisador hackeia Apple, Tesla, PayPal e mais com ataque inteligente no tecmundo

Ação evidenciou uma falha de design exclusiva dos ecossistemas de código aberto chamada confusão de dependências; entenda

Um pesquisador de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> virtual conquistou um feito e tanto ao descobrir uma simples falha em programas de c&oacute;digo aberto utilizados por grandes empresas. De acordo com o BleepingComputer, Alex Birsan hackeou cerca de 35 organiza&ccedil;&otilde;es, incluindo as gigantes <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a>, <a href="https://www.tecmundo.com.br/tesla" rel="noopener noreferrer" target="_blank">Tesla</a>, <a href="https://www.tecmundo.com.br/paypal" rel="noopener noreferrer" target="_blank">PayPal</a>, <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a>, Shopify, <a href="https://www.tecmundo.com.br/netflix" rel="noopener noreferrer" target="_blank">Netflix</a>, Yelp e <a href="https://www.tecmundo.com.br/uber" rel="noopener noreferrer" target="_blank">Uber</a>. O mais impressionante? Ao contr&aacute;rio de outros tipos de ataques, que aplicam t&eacute;cnicas de engenharia social, sua abordagem n&atilde;o exigiu deslize algum de colaboradores das companhias afetadas.
Muitas utilizam reposit&oacute;rios p&uacute;blicos para executarem opera&ccedil;&otilde;es corporativas, como PyPI, npm e RubyGems, e foi nisso que ele se baseou para arquitetar as invas&otilde;es, uma vez que implementa&ccedil;&otilde;es s&atilde;o distribu&iacute;das automaticamente para aplica&ccedil;&otilde;es internas.&nbsp;
A partir de suas an&aacute;lises, o cientista enviou c&oacute;digos maliciosos, eles se espalharam e a a&ccedil;&atilde;o evidenciou uma falha de design exclusiva dos ecossistemas open source chamada confus&atilde;o de depend&ecirc;ncias.
<img src="https://tm.ibxk.com.br/2021/02/10/10165831887313.jpg" alt="Confus&atilde;o de depend&ecirc;ncias foi evidenciada por Alex Birsan." />Confus&atilde;o de depend&ecirc;ncias foi evidenciada por Alex Birsan.
Birsan conta que a ideia surgiu quando trabalhou com outro especialista, Justin Gardner, que compartilhou com ele um arquivo de manifesto, package.json, de um pacote npm usado pelo <a href="https://www.tecmundo.com.br/paypal" rel="noopener noreferrer" target="_blank">PayPal</a>. Ao verificar o documento, notou que alguns dos elementos n&atilde;o estavam presentes no reposit&oacute;rio p&uacute;blico, mas cogitou que outros com o mesmo nome deveriam existir, al&eacute;m do reposit&oacute;rio NodeJS privado.&nbsp;
Sendo assim, qual deles teria prioridade? Com seu teste, descobriu a resposta.
<h2>Com grandes poderes...</h2>
Bastou um simples upload de pacotes falsos com os mesmos nomes para que os processos fossem comprometidos. Em alguns casos, salienta Birsan, ele teve de adicionar n&uacute;meros de vers&otilde;es posteriores para atingir o que pretendia, nada mais que isso.
Felizmente, neste caso, os malwares inseridos eram inofensivos, uma vez que o objetivo de Alex era apenas alertar as companhias. Depois de confirmadas as invas&otilde;es, o cientista recebeu mais de US$ 130 mil em recompensas por revelar os bugs &ndash; e a empresa da Ma&ccedil;&atilde; j&aacute; garantiu que complementar&aacute; o pr&ecirc;mio.
<img src="https://tm.ibxk.com.br/2021/02/10/10165938716314.png" alt="Esquema exemplifica como isso foi poss&iacute;vel." />Esquema exemplifica como isso foi poss&iacute;vel.
"Sinto que &eacute; importante deixar claro que todas as organiza&ccedil;&otilde;es visadas durante esta pesquisa forneceram permiss&atilde;o para testes de seguran&ccedil;a, seja por meio de programas p&uacute;blicos de recompensas ou de acordos privados. N&atilde;o tente esse tipo de teste sem autoriza&ccedil;&atilde;o", aconselha Birsan, ressaltando suas inten&ccedil;&otilde;es.

thumb-image-2024-04-30T02:50:15.870Z

Pesquisador hackeia Apple, Tesla, PayPal e mais com ataque inteligente

banner-image-2024-04-30T02:50:18.175Z

Imagem de Hacker invade estação de tratamento e tenta contaminar água nos EUA no tecmundo

Cidade de Oldsmar, na Flórida, quase recebeu água com níveis acima do normal de soda cáustica

Um criminoso tentou contaminar a estação de tratamento de água de uma cidade inteira nos Estados Unidos a partir da invasão de computadores do local. O incidente foi registrado no último sábado (5) na delegacia do condado de Pinella, que cuida da cidade de Oldsmar, na região da Flórida.O invasor conseguiu acesso remoto aos computadores da Oldsmar’s Water Treatment Plant e tentou aumentar a quantidade de hidróxido de sódio na água — a substância é mais conhecida como soda cáustica, utilizada no equilíbrio do pH, mas também uma substância corrosiva em altas quantidades e contato direto com a pele.De acordo com o relatório, um funcionário da estação percebeu que o cursor estava se movimentando sozinho ao longo do dia. Ele demorou para suspeitar de uma invasão, mas percebeu a tentativa de alteração na quantidade de substâncias químicas despejadas na água, cancelou a operação e alertou as autoridades antes que qualquer incidente fosse registrado.<h2>E agora?</h2>Caso o ataque fosse bem sucedido, a água dificilmente chegaria à população, já que ela passa por mais etapas de verificação e poderia levar até 24 horas para transporte.&nbsp;Entretanto, a invasão foi considerada de alto risco, com o FBI e o departamento de polícia da região agora investigando o caso. Por enquanto, não há explicações sobre que tipo de ataque remoto foi empregado ou de onde partiram os comandos da invasão.

thumb-image-2024-04-30T02:50:18.175Z

Hacker invade estação de tratamento e tenta contaminar água nos EUA

banner-image-2024-04-30T02:50:18.356Z

Imagem de Criadora de Cyberpunk 2077, CD Projekt Red sofre ataque hacker no tecmundo

Empresa foi vítima de ransomware e cibercriminosos podem vazar informações sobre futuros projetos da companhia

A CD Projekt Red, desenvolvedora de Cyberpunk 2077 e The Witcher 3, sofreu um&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque hacker</a> nesta semana. Em um post nas <a href="http://www.tecmundo.com.br/redes-sociais/" target="_blank" title="Redes sociais">redes sociais</a>, a empresa revelou que foi v&iacute;tima de um&nbsp;<a href="http://www.tecmundo.com.br/ransomware/" target="_blank" title="Ransomware">ransomware</a> e teve parte de seus dados comprometidos.
A desenvolvedora de games descobriu o ataque ontem (8) e disse que alguns sistemas internos foram acessados pelos hackers. Alguns servidores foram criptografados pelos hackers, que enviaram um pedido de resgate para a empresa.

<blockquote class="twitter-tweet">
Important Update <a href="https://t.co/PCEuhAJosR">pic.twitter.com/PCEuhAJosR</a>
&mdash; CD PROJEKT RED (@CDPROJEKTRED) <a href="https://twitter.com/CDPROJEKTRED/status/1359048125403590660?ref_src=twsrc%5Etfw">February 9, 2021</a></blockquote>

A CD Projekt Red disse que n&atilde;o vai negociar com os cibercrimonosos e pode recuperar as informa&ccedil;&otilde;es criptografadas por meio de backups. Por outro lado, a companhia afirma que informa&ccedil;&otilde;es sobre futuros projetos podem vazar dentro dos pr&oacute;ximos dias.
<h2>Dados podem vazar</h2>
A CD Projekt Red disse que informa&ccedil;&otilde;es de jogadores n&atilde;o foram comprometidas. Por outro lado, os hackers conseguiram acesso a dados internos da empresa. "N&atilde;o vamos negociar e estamos cientes de que isso pode levar &agrave; publica&ccedil;&atilde;o de dados comprometidos", diz a companhia.
<img src="https://tm.ibxk.com.br/2021/02/09/09081505267000.jpg" alt="Bilhete enviado pelos cibercriminosos que hackearam a CD Projekt Red" />Bilhete enviado pelos cibercriminosos que hackearam a CD Projekt Red
A empresa n&atilde;o disse quais informa&ccedil;&otilde;es foram captadas pelos hackers, mas o bilhete enviado pelos cibercriminosos pode ter pistas sobre os dados que foram vazados. Segundo a mensagem, os hackers roubaram informa&ccedil;&otilde;es fiscais da companhia e detalhes sobre projetos da empresa, incluindo c&oacute;digos importantes de Cyberpunk 2077, informa&ccedil;&otilde;es sigilosas de Gwent&nbsp;e tamb&eacute;m da vers&atilde;o de nova gera&ccedil;&atilde;o de&nbsp;The Witcher 3: Wild Hunt.
A CD Projekt Red disse que j&aacute; entrou em contato com autoridades sobre o ataque hacker. Como os cibercriminosos deram at&eacute; 48 horas para a empresa oferecer uma resposta ao ataque, a tend&ecirc;ncia &eacute; que mais detalhes sobre o caso apare&ccedil;am at&eacute; amanh&atilde; (10).

thumb-image-2024-04-30T02:50:18.356Z

Criadora de Cyberpunk 2077, CD Projekt Red sofre ataque hacker

banner-image-2024-04-30T02:50:22.170Z

Imagem de Quanto tempo leva para um hacker descobrir a sua senha? no tecmundo

Levantamento demonstra que computadores operados por hackers podem descobrir uma senha de quatro caracteres instantaneamente.

Um levantamento produzido por uma empresa de <a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">ciberseguran&ccedil;a</a> demonstra que computadores operados por hackers podem descobrir uma <a href="http://www.tecmundo.com.br/senha/" target="_blank" title="Senha">senha</a> de quatro caracteres instantaneamente. A &ldquo;fa&ccedil;anha&rdquo; pode ser realizada independentemente da combina&ccedil;&atilde;o entre letras, n&uacute;meros e s&iacute;mbolos do c&oacute;digo de acesso.
A pesquisa foi realizada pela Hive Systems. Para chegar a essa conclus&atilde;o foi utilizado o site How Secure is My Password (O qu&atilde;o seguro &eacute; a minha senha), que calcula em quanto tempo uma senha pode ser descoberta.
O infogr&aacute;fico, resultado dos testes, leva em considera&ccedil;&atilde;o a utiliza&ccedil;&atilde;o de senhas com n&uacute;meros, letras min&uacute;sculas e mai&uacute;sculas e s&iacute;mbolos. Al&eacute;m disso, para chegar no tempo em que o c&oacute;digo pode ser quebrado foi utilizado o par&acirc;metro do ataque de &ldquo;for&ccedil;a bruta&rdquo;.
Esse m&eacute;todo hackear consiste em realizar tentativas e erros para conseguir n&atilde;o somente senhas, mas nomes de usu&aacute;rios, p&aacute;ginas na web, chaves para criptografia e mais. Veja, abaixo, o infogr&aacute;fico completo.
<img src="https://tm.ibxk.com.br/2021/02/03/infografico-sobre-senhas-03184729888087.jpg" alt="Infogr&aacute;fico sobre senhas" width="622" height="622" />Infogr&aacute;fico feito pela Hive Systems mostra o tempo para quebrar v&aacute;rios tipos de senhas
<h2>&nbsp;Quando a senha fica segura?</h2>
O estudo mostra que senhas com at&eacute; oito caracteres n&atilde;o levam mais de oito horas para serem descobertas, independente da combina&ccedil;&atilde;o de elementos. Um hacker pode levar tamb&eacute;m meros 5 segundos para descobrir um c&oacute;digo de seis caracteres que possui letras mai&uacute;sculas, min&uacute;sculas, n&uacute;meros e s&iacute;mbolos.
Pode-se dizer que as senhas come&ccedil;am a ficar realmente seguras contra ataques de for&ccedil;a bruta a partir de 10 caracteres. Se entre esses caracteres estiverem todas as varia&ccedil;&otilde;es poss&iacute;veis, um criminoso virtual levaria pelo menos 5 anos para ter acesso ao c&oacute;digo.
No caso mais seguro poss&iacute;vel est&atilde;o as senhas com 18 caracteres e todos os s&iacute;mbolos, letras e n&uacute;meros. Nesse cen&aacute;rio, o hacker levaria simb&oacute;licos 7 quatrilh&otilde;es de anos para conseguir ter acesso a partir de tentativa e erro.
<img src="https://tm.ibxk.com.br/2021/02/03/senhas-seguras-sao-essenciais-03185209220089.jpg" alt="Senhas seguras s&atilde;o essenciais" width="566" height="382" />Senhas seguras s&atilde;o essenciais para garantir a seguran&ccedil;a de v&aacute;rios acessos diferentes
Apesar da curiosidade em rela&ccedil;&atilde;o aos n&uacute;meros, a Hive Systems pontuou alguns detalhes sobre o assunto. Em uma publica&ccedil;&atilde;o no Reddit, onde o assunto viralizou, a empresa lembrou que esse foi um trabalho realizado para atualizar um outro gr&aacute;fico produzido em 2012.
A empresa tamb&eacute;m argumentou que os tempos apontados n&atilde;o indicam que o trabalho de for&ccedil;a bruta seria realizado por um <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hacker</a> pessoalmente, mas sim a partir de um computador que fosse programado para isso.
&ldquo;Esse &eacute; um bom visual para mostrar &agrave;s pessoas que n&atilde;o est&atilde;o na nossa ind&uacute;stria porque senhas melhores trazem mais seguran&ccedil;a. Ultimamente, esse (o gr&aacute;fico) &eacute; uma das v&aacute;rias ferramentas que podemos usar para falar de ciberseguran&ccedil;a&rdquo;, publicou a Hive Systems.
<h2>Dicas </h2>
De acordo com o Security.Org, institui&ccedil;&atilde;o respons&aacute;vel pelo site How Secure is My Password, algumas dicas b&aacute;sicas podem ajudar o usu&aacute;rio a criar uma senha segura. A organiza&ccedil;&atilde;o come&ccedil;a lembrando que um c&oacute;digo ideal possui 16 caracteres ou mais e deve incluir combina&ccedil;&otilde;es de letras, n&uacute;meros e s&iacute;mbolos. Al&eacute;m disso, outros aspectos s&atilde;o listados:
<ul>
<li>Uma senha n&atilde;o deve ser compartilhada entre v&aacute;rias contas;</li>
<li>N&atilde;o deve incluir informa&ccedil;&otilde;es pessoais do usu&aacute;rio como endere&ccedil;o ou n&uacute;mero de celular. No geral, o melhor &eacute; n&atilde;o incluir qualquer informa&ccedil;&atilde;o que possa ser acessada pelas redes sociais como nome dos pais, filhos ou animais de estima&ccedil;&atilde;o;</li>
<li>N&atilde;o deve contar com letras e n&uacute;meros consecutivos (abc ou 123, por exemplo);</li>
<li>N&atilde;o deve incluir a palavra &ldquo;senha&rdquo; ou uma mesma letra ou n&uacute;mero repetido.</li>
</ul>

thumb-image-2024-04-30T02:50:22.170Z

Quanto tempo leva para um hacker descobrir a sua senha?

banner-image-2024-04-30T02:50:20.514Z

Imagem de Facebook, Instagram, Twitter e TikTok se unem contra ação hacker no tecmundo

As plataformas identificaram e suspenderam diversas contas roubadas por membros do OGUsers, fórum online voltado para a invasão e venda de perfis na internet

<a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a>, <a href="http://www.tecmundo.com.br/instagram/" target="_blank" title="Instagram">Instagram</a>,&nbsp;<a href="http://www.tecmundo.com.br/twitter/" target="_blank" title="Twitter">Twitter</a> e&nbsp;<a href="http://www.tecmundo.com.br/tiktok/" target="_blank" title="TikTok">TikTok</a> removeram centenas de contas roubadas nesta quinta-feira (04), ap&oacute;s uma investiga&ccedil;&atilde;o conjunta sobre um f&oacute;rum voltado para o tr&aacute;fico de nomes de usu&aacute;rios e n&uacute;meros roubados. Conhecido como "OGUsers", o f&oacute;rum viabilizava o roubo e a venda de perfis cobi&ccedil;ados da <a href="http://www.tecmundo.com.br/internet/" target="_blank" title="Internet">internet</a>, atrav&eacute;s de invas&otilde;es, coer&ccedil;&atilde;o e extors&atilde;o.&nbsp;
Como informado pelo blog&nbsp;Krebs on Security, as&nbsp;<a href="http://www.tecmundo.com.br/redes-sociais/" target="_blank" title="Redes sociais">redes sociais</a> realizaram uma a&ccedil;&atilde;o conjunta para combater a pr&aacute;tica. "Hoje, estamos removendo centenas de contas conectadas a membros do f&oacute;rum OGUsers", confirmou um porta-voz do Facebook em resposta &agrave; CNET.
<h2>Instagram lan&ccedil;a recurso para proteger usu&aacute;rios</h2>
<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/02/05/05075719819005.jpg" alt="a" /> <a class="fonte_imagem" href="https://www.pexels.com/pt-br/foto/ataque-cibernetico-codificacao-codigo-fonte-codigos-97077/">&nbsp;Pexels/Reprodu&ccedil;&atilde;o&nbsp;</a></figure>
"Eles extorquem e causam danos &agrave; comunidade do Instagram, e vamos continuar a fazer tudo o que pudermos para dificultar que eles lucrem com os nomes de usu&aacute;rios", garantiu a empresa.
Ali&aacute;s, &eacute; a primeira vez que o Instagram se manifesta publicamente&nbsp;sobre modera&ccedil;&atilde;o contra&nbsp;hackers. Os efeitos da investiga&ccedil;&atilde;o, inclusive, foram ainda mais amplos na plataforma,<a href="https://www.tecmundo.com.br/redes-sociais/210319-instagram-recuperar-posts-deletados-30-dias.htm" rel="noopener noreferrer" target="_blank"> que lan&ccedil;ou um novo recurso para recuperar postagens exclu&iacute;das</a>, no caso de um hacker assumir o controle da conta.
Em resposta &agrave; CNET, o Twitter tamb&eacute;m comunicou a suspens&atilde;o de perfis ligados ao OGUsers. O TikTok, por sua vez, disse ao Krebs on Security&nbsp;que tomou medidas para penalizar os usu&aacute;rios envolvidos no f&oacute;rum e para recuperar as contas roubadas.
<h2>F&oacute;rum participa de a&ccedil;&atilde;o hacker no Twitter</h2>
<span class="img-fc" data-fonte="&nbsp;CNBC/Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://www.cnbc.com/2020/07/15/hackers-appear-to-target-twitter-accounts-of-elon-musk-bill-gates-others-in-digital-currency-scam.html"><img src="https://tm.ibxk.com.br/2021/02/05/05075931368007.png" alt="No Tweet acima, hackers se passam por Bill Gates e solicitam o pagamento em bitcoins de US$ 1 mil sob a promessa de devolver o dobro." />No Tweet acima, hackers se passam por Bill Gates e solicitam o pagamento em bitcoins de US$ 1 mil sob a promessa de devolver o dobro.
Conforme a Reuters, al&eacute;m de desativarem as contas que foram roubadas, as plataformas tamb&eacute;m suspenderam alguns perfis do OGUsers que atuavam como intermedi&aacute;rios durante as transa&ccedil;&otilde;es.&nbsp;
Embora o f&oacute;rum pare&ccedil;a pouco conhecido de in&iacute;cio, ele ganhou destaque em 2020,&nbsp;<a href="https://www.tecmundo.com.br/seguranca/155232-bill-gates-elon-musk-hackeados-twitter-golpe-bitcoin.htm" rel="noopener noreferrer" target="_blank">ap&oacute;s o Twitter registrar uma invas&atilde;o sem precedentes que envolveu o roubo de grandes contas</a>, como Elon Musk e Barack Obama.&nbsp;

thumb-image-2024-04-30T02:50:20.514Z

Facebook, Instagram, Twitter e TikTok se unem contra ação hacker

banner-image-2024-04-30T02:50:20.796Z

Imagem de Exclusivo: dados de 223 milhões de brasileiros vêm acompanhados de malware no tecmundo

Uma ação histórica de um cibercriminoso que potencialmente conseguiu infectar os dados de milhares de brasileiros com pouco esforço, mas engenhosidade

Atualiza&ccedil;&atilde;o 09/02: o pesquisador Rodrigo Laneth, que participou desta reportagem, continuou com sua an&aacute;lise e nota: "No presente momento, n&atilde;o tenho mais motivos que me levem a acreditar que o programa seja um malware. Minha conclus&atilde;o anterior foi direcionada por um vi&eacute;s de confirma&ccedil;&atilde;o, caracter&iacute;sticas obscuras do servi&ccedil;o de sandbox utilizado e coincid&ecirc;ncias infelizes". No mesmo posicionamento, adiciona: "N&atilde;o estou, tamb&eacute;m, afirmando que o JustBR n&atilde;o &eacute; malware. Meramente que n&atilde;o tenho evid&ecirc;ncias de que seja. Sob a minha vis&atilde;o atual, eu n&atilde;o o haveria encaminhado para a reportagem". O TecMundo, por enquanto, continua com a mat&eacute;ria original inalterada logo abaixo, enquanto a quest&atilde;o continua nebulosa com diferentes relatos.
Not&iacute;cia original abaixo
Jornalistas, ativistas, hackers, pesquisadores, analistas, autoridades policiais e governamentais ou somente curiosos,&nbsp; todas as pessoas que fizeram o download do arquivo que trazia as informa&ccedil;&otilde;es pessoais de 223 milh&otilde;es de brasileiros foram possivelmente expostas a um trojan de alta periculosidade. N&atilde;o h&aacute; como enumerar quantos downloads foram realizados, muito menos quantos cidad&atilde;os foram expostos. &nbsp;
<ul>
<li>Atualiza&ccedil;&atilde;o: pessoas que buscaram por seus dados em sites de checagem de vazamento n&atilde;o foram expostas ao malware em potencial, apenas quem realizou o download de um arquivo espec&iacute;fico</li>
</ul>
No dia 11 de janeiro, data original do leak, um <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">vazamento sem precedentes no Brasil</a> exp&ocirc;s informa&ccedil;&otilde;es confidenciais de 223 milh&otilde;es de cidad&atilde;os. O caso deixou muitas pessoas assustadas devido &agrave; quantidade de informa&ccedil;&otilde;es que ficaram expostas, o que facilitou a aplica&ccedil;&atilde;o de golpes e fraudes. A Pol&iacute;cia Federal afirmou, na quinta-feira (04), que <a href="https://www.tecmundo.com.br/seguranca/210457-pf-investiga-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">j&aacute; investiga o caso</a>; enquanto isso, o ministro&nbsp;Alexandre Moraes, do Supremo Tribunal Federal (STF),&nbsp; tamb&eacute;m adicionou o caso no inqu&eacute;rito das fake news, que j&aacute; est&aacute; em andamento no STF desde o ano passado.
Os dados do vazamento n&atilde;o s&atilde;o completamente novos, n&atilde;o fazem parte da mesma empresa e h&aacute; um ransomware em potencial no arquivo 
Na madrugada de hoje (05), o caso ganhou uma reviravolta: os dados no vazamento n&atilde;o s&atilde;o novos em sua totalidade, n&atilde;o fazem parte da mesma empresa e h&aacute; um ransomware em potencial carregado por um software possivelmente leg&iacute;timo modificado, infectando as pessoas que baixaram os arquivos.
De acordo com uma fonte an&ocirc;nima ligada ao TecMundo, que atua na &aacute;rea de ciberseguran&ccedil;a, o software malicioso presente no arquivo do vazamento de dados &eacute; um trojan que, em algum momento futuro definido pelo cibercriminoso que o desenvolveu, soltar&aacute; um software com capacidade destrutiva maior. No caso, segundo a fonte, possivelmente estamos falando de um ransomware.
O ransomware &eacute; um tipo de v&iacute;rus que, quando invade um computador ou smartphone, ele criptografa todos os arquivos e exige uma quantia em dinheiro para libera&ccedil;&atilde;o. N&atilde;o h&aacute; garantia de que, caso o pagamento seja feito, os arquivos ser&atilde;o liberados. &nbsp;
<ul>
<li>Como tudo come&ccedil;ou: o novo cap&iacute;tulo dessa hist&oacute;ria come&ccedil;ou a se desenrolar ontem (04) &agrave;s 18h50, quando o pesquisador de seguran&ccedil;a Rodrigo Laneth abordou o TecMundo sobre um poss&iacute;vel execut&aacute;vel suspeito presente no vazamento. Laneth tinha acabado de publicar o "<a href="https://news.riohms.com.br/vazou/" target="_blank">Vazou</a>", um site que alertava ao usu&aacute;rio se seus dados estavam presente no mega leak. Ap&oacute;s o contato de outras fontes an&ocirc;nimas citadas na reportagem, a apura&ccedil;&atilde;o teve seu fim por volta das 03h00 desta sexta-feira (05).</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05015413679004.jpg" alt="leak" />Execut&aacute;vel "leg&iacute;timo" que foi modificado.
<h3>Como infectar de uma s&oacute; vez muitas pessoas com grau alto de conhecimento cibern&eacute;tico?</h3>
O pesquisador de seguran&ccedil;a <a href="https://www.tecmundo.com.br/seguranca/126192-banco-neon-falha-permite-hacker-acesse-conta-roube-dados-clientes.htm" target="_blank">Rodrigo Laneth</a>, em uma an&aacute;lise sobre os arquivos publicados pela fonte prim&aacute;ria, notou um execut&aacute;vel suspeito que simulava uma a&ccedil;&atilde;o leg&iacute;tima. Por&eacute;m, este n&atilde;o passava de um malware capaz de passar por baixo do radar de diferentes tipos de antiv&iacute;rus.
Esse vazamento aconteceu em forma de cinco t&oacute;picos de f&oacute;rum que compreendiam dados de pessoas, de ve&iacute;culos e de empresas. Para realizar a compra de informa&ccedil;&otilde;es, o cibercriminoso colocou um programa no arquivo, como um "bom samaritano organizado", que permitiu ao interessado selecionar a informa&ccedil;&atilde;o espec&iacute;fica do vazamento e fazer o pedido de compra com valor m&aacute;ximo de US$ 900. Tudo foi um grande &ldquo;cavalo de Troia&rdquo;: o software para pedidos n&atilde;o passava de um malware.
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05015950777005.jpg" alt="leak" />An&aacute;lise
Para deixar mais cr&iacute;vel, o cibercriminoso ofereceu gratuitamente uma amostra dos dados comercializados, indicando o que o comprador encontraria. Era poss&iacute;vel visualizar nomes, datas de nascimento, endere&ccedil;os de e-mail e residenciais, n&uacute;meros de telefone, score de cr&eacute;dito, n&iacute;vel de escolaridade, participa&ccedil;&atilde;o em empresas, etc. Pessoas aparentemente escolhidas de maneira aleat&oacute;ria pelo autor do vazamento,.
&ldquo;Notei que o vazamento inclu&iacute;a um arquivo execut&aacute;vel e decidi submet&ecirc;-lo a servi&ccedil;os de sandbox (ferramentas automatizadas que ajudam especialistas a estudar o funcionamento de software malicioso). Assim, foi poss&iacute;vel identificar diversos comportamentos suspeitos, como, por exemplo, a detec&ccedil;&atilde;o de virtualiza&ccedil;&atilde;o, t&eacute;cnica comumente utilizada em malware para dificultar a an&aacute;lise&rdquo;, disse Laneth.
Mecanismos de evas&atilde;o em malwares permitem que eles alterem o pr&oacute;prio comportamento para dificultar a an&aacute;lise por especialistas e n&atilde;o serem reconhecidos por softwares de defesa, os antiv&iacute;rus. Vale notar que o cibercriminoso ainda enviava prints do VirusTotal para indicar que n&atilde;o havia problemas no download.
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05020029230007.jpg" alt="leak" />An&aacute;lise II
<h2>Como invadir Troia?</h2>
Segundo uma nova fonte an&ocirc;nima que entrou em contato com o TecMundo&nbsp;e citada no come&ccedil;o desta reportagem, o execut&aacute;vel que o pesquisador Rodrigo Laneth cita se chama "JustBR". O "JustBR" supostamente &eacute; um software leg&iacute;timo usado pela Serasa Experian para fazer a gest&atilde;o de dados do Mosaic, linha de produto da empresa.
A fonte an&ocirc;nima informou que, entre dezembro de 2020 e janeiro de 2021, &ldquo;o c&oacute;digo-fonte do JustBR foi repassado em f&oacute;runs. Algu&eacute;m de l&aacute; vacilou, deve ter deixado aberto no GitHub, n&atilde;o sei&rdquo;. Dessa maneira, o cibercriminoso pegou o software e incluiu um suposto ransomware em seu c&oacute;digo.
De acordo com a fonte, o c&oacute;digo &ldquo;tem cheiro, tem gosto e tem som de ransomware&rdquo;, mas n&atilde;o h&aacute; como cravar porque falta tempo para uma an&aacute;lise mais profunda. Existem tr&ecirc;s binds no programa: o primeiro faz checagem de criptografia no disco r&iacute;gido da m&aacute;quina, verificando se est&aacute; em uma m&aacute;quina virtual e ainda adiciona algumas &ldquo;brincadeiras&rdquo;&nbsp; &mdash; ele adiciona ao COPY do Windows (ctrl + v) a p&aacute;gina de Instagram do cantor Justin Bieber e uma p&aacute;gina de GIFs do Reddit; o segundo faz uma verifica&ccedil;&atilde;o de datas no Windows; e o terceiro e &uacute;ltimo bind &eacute; desconhecido.
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05020115294008.jpg" alt="leak" />JustBR.
V&aacute;rios pontos anteriores ao malware descoberto indicavam que o vazamento poderia ser um &ldquo;cavalo de Troia&rdquo; no sentido mais amplo da express&atilde;o. Primeiro, ele foi oferecido por US$ 900, um valor irris&oacute;rio para leaks desse calibre. Depois, os subsets e as amostras "parrudas" gratuitos serviram para agu&ccedil;ar potenciais compradores.
&Eacute; preciso notar ainda que, apesar da empresa Serasa Experian estar "no olho do furac&atilde;o" como principal alvo das investiga&ccedil;&otilde;es, muitos relatos afirmam que a empresa &ldquo;n&atilde;o tem uma culpa completa&rdquo;.
Vazamentos de dados acontecem sistematicamente
De acordo com a mesma fonte an&ocirc;nima ligada ao TecMundo que fez a an&aacute;lise anterior, &eacute; poss&iacute;vel dizer que "apenas" 40 milh&otilde;es de dados pessoais dos 223 milh&otilde;es vazados seriam da Serasa. O outro restante vem de vazamentos antigos, leaks que envolvem sistemas governamentais ou outras empresas e que aconteceram nos &uacute;ltimos anos &mdash; a fonte em quest&atilde;o citou que at&eacute; dados de clientes da operadora Vivo e DataPrev estariam nos arquivos. A "culpa" da Serasa estaria nos dados vazados referentes ao servi&ccedil;o Mosaic, que teriam sido acessados indevidamente entre 2019 e meados de 2020.
Sobre isso, passaremos as pr&oacute;ximas semanas analisando o arquivando para descobrir todos os respons&aacute;veis pelo vazamento.
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05020256514009.jpg" alt="leak" />Instagram de Justin Bieber.
<h2>E a minha defesa?</h2>
Vazamentos de dados acontecem sistematicamente e, ao que parece, isso que estamos vivenciando &eacute; mais um mix de informa&ccedil;&otilde;es vazadas ao longo dos &uacute;ltimos anos, mas isso tamb&eacute;m n&atilde;o significa que n&atilde;o existem alguns dados novos e n&atilde;o devemos tirar o peso do que isso representa. Provavelmente, n&atilde;o h&aacute; um &oacute;rg&atilde;o ou empresa &uacute;nica culpada pelo o que aconteceu.
Muitos relatos no Twitter mostram usu&aacute;rios que checaram suas informa&ccedil;&otilde;es na base de 223 milh&otilde;es e notaram endere&ccedil;os residenciais muito antigos, por exemplo.&nbsp;
<ul>
<li>A prote&ccedil;&atilde;o a ser tomada &eacute; basicamente a mesma recomenda&ccedil;&atilde;o de sempre e voc&ecirc; pode encontrar tudo nisso na mat&eacute;ria <a href="https://www.tecmundo.com.br/seguranca/210292-sim-dados-vazaram-saiba-fazer.htm" target="_blank">Descubra o que fazer em caso de vazamento de dados pessoais</a></li>
</ul>
Ao longo dos &uacute;ltimos dias, vimos diversos pesquisadores independentes, como Allan Fernando e Rodrigo Laneth &mdash; citado nessa mat&eacute;ria &mdash; desenvolverem sites ou ferramentas para checagem voltada ao usu&aacute;rio comum. A atitude &eacute; louv&aacute;vel, contudo, temos base suficiente para o governo desenvolver ferramentas de checagem, trabalhar em um servi&ccedil;o p&uacute;blico de ciberseguran&ccedil;a.
<img src="https://tm.ibxk.com.br/2021/02/05/leak-05020347389010.jpg" alt="leak" />An&aacute;lise III.
<h2>Como fazer uma den&uacute;ncia ao TecMundo?</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos. Se voc&ecirc; n&atilde;o consegue alguma resolu&ccedil;&atilde;o para falha ou vulnerabilidade por dificuldade de contato com uma empresa, &oacute;rg&atilde;o ou institui&ccedil;&atilde;o, fale com a gente. Nossos canais de den&uacute;ncia s&atilde;o: &nbsp;
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com </a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br </a></li>
</ul>

thumb-image-2024-04-30T02:50:20.796Z

Vazamento de dados de brasileiros esconde provável malware [Exclusivo]

banner-image-2024-04-30T02:50:21.046Z

Imagem de Descubra se seu CPF foi vazado no tecmundo

Site “Vazou?” tem como objetivo ajudar a garantir que as pessoas possam saber se foram ou não expostas

Nas &uacute;ltimas semanas <a href="https://www.tecmundo.com.br/seguranca/209719-vazamento-gigante-expoe-dados-brasileiros.htm" target="_blank"> grandes vazamentos</a> expuseram informa&ccedil;&otilde;es pessoais de milh&otilde;es de brasileiros. Para auxiliar na verifica&ccedil;&atilde;o de poss&iacute;veis dados vazados, na semana passada entrou no ar o <a href="https://www.tecmundo.com.br/seguranca/210173-veja-cpf-entre-223-milhoes-vazados-semana.htm" target="_blank">site FuiVazado</a>. Nesta quinta-feira (04) uma outra p&aacute;gina que promete fazer essa an&aacute;lise foi lan&ccedil;ada.
Chamado de <a href="https://news.riohms.com.br/vazou/" target="_blank">&ldquo;Vazou?&rdquo;</a>, o site foi criado pelo programador Rodrigo Laneth. De acordo com uma publica&ccedil;&atilde;o feita por ele, a inten&ccedil;&atilde;o da plataforma &eacute; ajudar a garantir que as pessoas possam saber se foram ou n&atilde;o expostas.
<ul>
<li>Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/210521-exclusivo-dados-223-milhoes-brasileiros-vem-acompanhados-de-malware.htm" target="_blank">Vazamento de dados de brasileiros esconde prov&aacute;vel malware [Exclusivo]</a></li>
</ul>
&ldquo;Notamos que o fuivazado.com.br vem encontrando dificuldades para se manter no ar e, por acreditarmos que esta &eacute; uma ferramenta de utilidade p&uacute;blica essencial para auxiliar na conscientiza&ccedil;&atilde;o de cada cidad&atilde;o afetado e colaborar com o enfrentamento da presente crise da prote&ccedil;&atilde;o de dados pessoais, optamos por colocar a nossa vers&atilde;o no ar&rdquo;, destaca o post.
Ainda segundo esse texto, Rodrigo e a RHMS (grupo composto por membros da cena hacker e maker do Rio de Janeiro) deram in&iacute;cio &agrave; produ&ccedil;&atilde;o de um aplicativo de consulta assim que a not&iacute;cia foi divulgada na internet.
<img src="https://tm.ibxk.com.br/2021/02/04/vazou-identifica-vazamentos-04181224686178.jpg" alt="Vazou? identifica vazamentos" width="561" height="330" />O site Vazou? promete ajudar na identifica&ccedil;&atilde;o dos dados vazamentos
Rodrigo e a RHMS destacam tamb&eacute;m que n&atilde;o foram armazenados nos bancos de dados do aplicativo as informa&ccedil;&otilde;es vazadas. &ldquo;Possu&iacute;mos somente o registro de que elas podem ter sido expostas, mas n&atilde;o os dados em si. Tamb&eacute;m n&atilde;o registramos o hist&oacute;rico de consultas feitas atrav&eacute;s de nosso aplicativo&rdquo;, pontuam.
H&aacute; cerca de dois anos, Rodrigo, que tamb&eacute;m &eacute; pesquisador de seguran&ccedil;a digital, havia descoberto uma falha no <a href="https://www.tecmundo.com.br/seguranca/126192-banco-neon-falha-permite-hacker-acesse-conta-roube-dados-clientes.htm" target="_blank">aplicativo do banco Neon</a>. O problema possibilitava que um cibercriminoso pudesse roubar os dados do cart&atilde;o de um cliente da marca.
<h2>O site &eacute; seguro?</h2>
Assim como no caso do fuivazado.com.br, que estava fora do ar quando esse texto foi escrito, o Tecmundo verificou as valida&ccedil;&otilde;es do &ldquo;Vazou?&rdquo;. A partir do c&oacute;digo da p&aacute;gina disponibilizado por Rodrigo e a RHMS, &eacute; poss&iacute;vel verificar que a plataforma n&atilde;o possui recursos para armazenar registros dos usu&aacute;rios que realizam a consulta de seus CPFs.
Ademais, a p&aacute;gina tamb&eacute;m n&atilde;o exige nenhum cadastramento de login e senha. Por causa dessas quest&otilde;es, &eacute; poss&iacute;vel dizer que n&atilde;o h&aacute; ind&iacute;cios de que o &ldquo;Vazou?&rdquo; possa estar coletando dados de usu&aacute;rios que procuram saber se seus dados foram vazados.
<h2>Vazamentos</h2>
O vazamento dos dados dos brasileiros foi reportado pela primeira vez em 19 de janeiro. O dfndr lab, laborat&oacute;rio de <a href="https://www.tecmundo.com.br/seguranca/" target="_blank">ciberseguran&ccedil;a</a> da PSafe, havia comunicado sobre o problema e explicou que milh&otilde;es de pessoas haviam sido afetadas.
Aparentemente, dados como CPFs, n&uacute;meros de telefone e e-mails de brasileiros vivos e mortos foram divulgados publicamente ap&oacute;s as a&ccedil;&otilde;es. Cerca de 223 milh&otilde;es de pessoas foram afetadas pelos problemas.
<img src="https://tm.ibxk.com.br/2021/02/04/cpf-04182909023184.jpg" alt="CPF" width="440" height="263" />O caso dos vazamentos deixou milh&otilde;es de pessoas expostas no pa&iacute;s
Al&eacute;m de documentos, o vazamento inclui informa&ccedil;&otilde;es detalhadas de 104 milh&otilde;es de ve&iacute;culos e cerca de 40 milh&otilde;es de empresas. Sobre os carros, quest&otilde;es como n&uacute;mero do chassi, placa, munic&iacute;pio e at&eacute; cor foram divulgados. No caso dos empreendimentos, dados como CNPJ, raz&atilde;o social e raz&atilde;o social est&atilde;o espalhados. A origem e os autores do crime ainda est&atilde;o sendo apurados.

thumb-image-2024-04-30T02:50:21.046Z

Descubra se seu CPF foi vazado

banner-image-2024-04-30T02:50:22.026Z

Imagem de Eletrobras: subsidiária de energia nuclear sofre ataque cibernético no tecmundo

Apesar do ataque, a Eletrobras explicou que o ocorrido não impactou as operações e que não há riscos de segurança

A Eletrobras informou nesta quarta-feira (4) que sua subsidi&aacute;ria respons&aacute;vel pelas usinas nucleares de Angra dos Reis, no RJ, foi alvo de um<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque hacker</a>. Segundo a estatal, foi detectado no sistema um software nocivo, conhecido como "<a href="http://www.tecmundo.com.br/seguranca/118813-ransonware-slocker-imita-wannacry-ameaca-o-android.htm" target="_blank" title="Ransonmware SLocker imita o WannaCry e amea&ccedil;a o Android">ransonware</a>".
No comunicado, a empresa explica que a rede administrativa atingida n&atilde;o se conecta com os sistemas operativos das usinas nucleares de Angra 1 e Angra 2.
&ldquo;O incidente, portanto, n&atilde;o trouxe impactos para a seguran&ccedil;a, nem para o funcionamento da Central Nuclear Almirante &Aacute;lvaro Alberto (CNAAA), muito menos preju&iacute;zos para o fornecimento da energia el&eacute;trica ao Sistema Interligado Nacional&rdquo;, explicou a Eletrobras. A empresa afirmou que as equipes internas "erradicaram os efeitos do ataque e, assim, o v&iacute;rus foi isolado, e uma minuciosa verifica&ccedil;&atilde;o dos ativos segue em andamento".
A unidade nuclear suspendeu o funcionamento de alguns sistemas temporariamente
Para garantir a seguran&ccedil;a e integridade dos dados, a unidade nuclear suspendeu o funcionamento de alguns sistemas temporariamente.
<h2>S&eacute;rie de ataques</h2>
O ataque cibern&eacute;tico na subsidi&aacute;ria de energia n&atilde;o foi o primeiro a ocorrer com empresas do setor nos &uacute;ltimos meses. Na segunda-feira (1), a Copel, estatal paranaense de energia e <a href="http://www.tecmundo.com.br/telecomunicacoes/" target="_blank" title="Telecomunica&ccedil;&otilde;es">telecomunica&ccedil;&otilde;es</a>, tamb&eacute;m afirmou ter sido <a href="https://www.tecmundo.com.br/seguranca/210316-copel-confirma-sofreu-ataques-hacker-segunda-feira-01.htm" target="_blank">alvo de ataques cibern&eacute;ticos</a>. Alguns servidores da companhia ficaram inst&aacute;veis, mas os sistemas e servi&ccedil;os de energia n&atilde;o foram impactados. Antes disso, empresas como Energisa e Light tamb&eacute;m foram atacadas recentemente.

thumb-image-2024-04-30T02:50:22.025Z

Responsável por usinas nucleares no RJ sofreu ataque hacker

banner-image-2024-04-30T02:50:24.049Z

Imagem de Copel confirma que sofreu ataques hacker nesta segunda-feira (01) no tecmundo

Apesar do ocorrido, a empresa informa que seus serviços de fornecimento de energia e telecomunicações não foram comprometidos

A estatal paranaense de energia el&eacute;trica e <a href="http://www.tecmundo.com.br/telecomunicacoes/" target="_blank" title="Telecomunica&ccedil;&otilde;es">telecomunica&ccedil;&otilde;es</a> Copel, revelou que foi alvo de <a href="https://www.tecmundo.com.br/seguranca/208491-microsoft-confirma-ataque-hacker-sistemas.htm" rel="noopener noreferrer" target="_blank">ataques cibern&eacute;ticos&nbsp;</a>nesta segunda-feira (01). De acordo com o comunicado aos acionistas, que foi enviado &agrave; Comiss&atilde;o de Valores Mobili&aacute;rios (CVM) na noite de ontem, alguns servidores da companhia ficaram inst&aacute;veis.&nbsp;
&ldquo;Os sistemas de opera&ccedil;&atilde;o e prote&ccedil;&atilde;o detectaram os ataques e, imediatamente, a companhia seguiu os protocolos de seguran&ccedil;a, inclusive a suspens&atilde;o do funcionamento de seu ambiente informatizado para proteger a integridade das informa&ccedil;&otilde;es&rdquo;, afirmou a Copel no documento. Segundo a empresa, &nbsp;j&aacute; foram adotadas medidas para restabelecer a normalidade e o ataque ainda est&aacute; sob avalia&ccedil;&atilde;o.
<span class="img-fc" data-fonte="&nbsp;Gazeta do Povo/Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://www.gazetadopovo.com.br/curitiba/copel-vai-abrir-superagencia-de-atendimento-em-curitiba-mas-deve-manter-unidades-antigas-3j69ghw3nuq0wprihh7fa8c03/"><img src="https://tm.ibxk.com.br/2021/02/02/02131326708103.jpg" alt="Imagem do pr&eacute;dio da Copel." />Imagem do pr&eacute;dio da Copel.
Apesar do imprevisto, os servi&ccedil;os de fornecimento de energia el&eacute;trica e de telecomunica&ccedil;&otilde;es n&atilde;o foram afetados. Ainda de acordo com o comunicado, os sistemas da empresa se mantiveram &iacute;ntegros. Ou seja, n&atilde;o houve vazamento de dados.
Vale lembrar que, assim como a Copel, outras empresas de energia el&eacute;trica tamb&eacute;m foram alvo de ataques hacker durante os &uacute;ltimos meses. Energisa e Light s&atilde;o alguns dos exemplos. Segundo especialistas, <a href="https://www.tecmundo.com.br/ciencia/209248-ano-pandemia-covid-19-expos-melhor-o-pior-mundo.htm" rel="noopener noreferrer" target="_blank">a pandemia de covid-19</a> impulsionou esses eventos, j&aacute; que o regime de trabalho remoto aumentam a exposi&ccedil;&atilde;o dos sistemas e redes.

thumb-image-2024-04-30T02:50:24.049Z

Copel confirma que sofreu ataques hacker nesta segunda-feira (01)

banner-image-2024-04-30T02:50:24.390Z

Imagem de Sim, todos os seus dados vazaram: saiba o que fazer no tecmundo

O que fazer antes e depois de um vazamento de dados

Vazamentos de dados acontecem sistematicamente. Se voc&ecirc; tem sido usu&aacute;rio ass&iacute;duo da internet pelos &uacute;ltimos 5, 10 ou 15 anos, preciso te dizer uma coisa chata: voc&ecirc; provavelmente j&aacute; teve algum dado pessoal vazado. Pode ser senha, e-mail, endere&ccedil;o f&iacute;sico ou telefone, &agrave;s vezes, localiza&ccedil;&atilde;o GPS e at&eacute; dados banc&aacute;rios, voc&ecirc; teve alguma dessas informa&ccedil;&otilde;es expostas em algum momento de sua vida virtual.
Isso n&atilde;o torna menor o problema que todos os brasileiros est&atilde;o passando &mdash; e, infelizmente, ao que parece, at&eacute; os que j&aacute; morreram: o Brasil tem uma popula&ccedil;&atilde;o de 209,5 milh&otilde;es de pessoas, e o &uacute;ltimo vazamento envolve mais de 220 milh&otilde;es de brasileiros.
Vale notar que esse leak tamb&eacute;m compreende 104 milh&otilde;es de ve&iacute;culos e 40 milh&otilde;es de empresas
Ainda n&atilde;o se sabe qual a fonte, quem &eacute; respons&aacute;vel por essas informa&ccedil;&otilde;es e quem cometeu o erro grave de deixar esses dados escoarem. Ainda assim, especialistas de seguran&ccedil;a pelas redes sociais e at&eacute; internautas comuns levantam a bola de que a Serasa Experian seria a culpada. A empresa nega e, enquanto isso, autoridades policiais, jornalistas, institui&ccedil;&otilde;es e &oacute;rg&atilde;os j&aacute; investigam o caso.
<h2>A culpa n&atilde;o &eacute; sua, a preven&ccedil;&atilde;o infelizmente &eacute;</h2>
Bancos passaram anos construindo fortalezas intranspon&iacute;veis, portanto roubar dinheiro dessas institui&ccedil;&otilde;es &eacute; praticamente uma miss&atilde;o imposs&iacute;vel. Roubar dinheiro de maneira online n&atilde;o &eacute; diferente: bancos passaram anos refinando a sua <a href="https://www.equinix.com.br/resources/playbooks/distributed-security-playbook/" target="_blank">ciberseguran&ccedil;a</a> para n&atilde;o sofrerem ataques. &nbsp;
A maioria das grandes institui&ccedil;&otilde;es segue o mesmo caminho: equipes e squads dedicados &agrave; prote&ccedil;&atilde;o online
Entretanto, essa atitude n&atilde;o &eacute; educativa ao usu&aacute;rio/cliente e os esfor&ccedil;os de mandar dicas via SMS ou um e-mail capenga s&atilde;o praticamente ineficazes. Hoje, ap&oacute;s os bancos e empresas constru&iacute;rem toda essa fortaleza, a defesa cibern&eacute;tica de seu dinheiro e de seus dados &eacute; totalmente sua. &nbsp; Apenas um adendo nesse ponto: deixar a ciberseguran&ccedil;a na m&atilde;o do usu&aacute;rio/cliente &eacute; praticamente criminoso, principalmente porque vivemos em um pa&iacute;s com classes sociais t&atilde;o distantes, acessos t&atilde;o diferentes e a falta de educa&ccedil;&atilde;o planejada. A empresa, ou banco, dizer apenas que o Seu Jo&atilde;o e a Dona Maria deveriam ativar segundo fator de autentica&ccedil;&atilde;o no aplicativo &eacute; assustador.
<h2>Ok, o que eu fa&ccedil;o?</h2>
Parece triste, e &eacute;. N&atilde;o h&aacute; uma bala de prata para se proteger, mas voc&ecirc; pode dificultar a vida de cibercriminosos e ficar ligado nas movimenta&ccedil;&otilde;es que envolvem o seu CPF.
Primeiro: prote&ccedil;&atilde;o em camada. Tal qual um castelo que tem barrancos, pontes e muralhas, voc&ecirc; tamb&eacute;m precisa de mais de uma prote&ccedil;&atilde;o. Abaixo, colocaremos as dicas de maneira espec&iacute;fica e gen&eacute;rica.
<h3>Para acompanhar &nbsp;</h3>
<ul>
<li>Acompanhe regularmente fatura e extrato banc&aacute;rio.</li>
<li>Acompanhe seu CPF no <a href="https://www.bcb.gov.br/cidadaniafinanceira/registrato" target="_blank">Registrato</a>, do Banco Central. Por l&aacute;, voc&ecirc; tem consulta gratuita a relat&oacute;rios de chaves Pix, de empr&eacute;stimos, de financiamentos, de contas em banco e outros.</li>
<li><a href="https://haveibeenpwned.com/" target="_blank">Acesse o Have I Been Pwned</a>: o site mostra e-mails e senhas que j&aacute; foram vazados e por onde vazaram.</li>
<li>Ok, vamos falar sobre o Serasa AntiFraude, mesmo que a empresa possa ter sido respons&aacute;vel pelo vazamento: o Serasa AntiFraude oferece monitoramento de CPF e alertas ao usu&aacute;rio. Vale notar que o servi&ccedil;o &eacute; pago, n&atilde;o gratuito.</li>
<li>O site da Receita Federal tem uma &aacute;rea pr&oacute;pria para acompanhamentos espec&iacute;ficos.</li>
</ul>
<h3>A&ccedil;&otilde;es preventivas</h3>
<ul>
<li>Ative segundo fator de autentica&ccedil;&atilde;o em todas as contas: para aprender mais sobre isso, acesse <a href="https://www.tecmundo.com.br/senha/104343-entenda-voce-precisa-ter-dupla-verificacao-seguranca-tudo.htm%20" target="_blank">Entenda por que voc&ecirc; precisa ter dupla verifica&ccedil;&atilde;o de seguran&ccedil;a em tudo</a>.</li>
<li>Ative PIN de seguran&ccedil;a em tudo, principalmente no WhatsApp. O PIN de seguran&ccedil;a &eacute; mais importante do que o segundo fator de autentica&ccedil;&atilde;o, visto que ele &eacute; exigido de tempos em tempos e a cada novo login. Se um criminoso clonar seu chip para receber SMS, ele ainda tem essa barreira para passar.</li>
<li>Recebeu liga&ccedil;&atilde;o, e-mail ou mensagem pedindo dados ou informa&ccedil;&atilde;o? Mesmo que a pessoa do outro lado da linha saiba todos os seus dados, desligue o telefone e busque outro contato: caso esteja com d&uacute;vida, seja proativo e ligue para o banco no n&uacute;mero que aparerece atr&aacute;s do cart&atilde;o de cr&eacute;dito. Se estiver usando fixo, fa&ccedil;a outra liga&ccedil;&atilde;o gen&eacute;rica antes para garantir que ningu&eacute;m segurou a linha.</li>
<li>Ignore mensagens e e-mails suspeitos. Sempre que tiver alguma d&uacute;vida, busque outro meio de contato oficial.</li>
<li>Baixe um antiv&iacute;rus no seu aparelho e PC, pois &eacute; sempre bom contar com uma camada extra de seguran&ccedil;a.</li>
<li>Ao usar e-commerces (lojas online), apenas confira informa&ccedil;&otilde;es novas dentro da pr&oacute;pria plataforma.</li>
<li>Use senhas longas: mais importante que variedade de letras, n&uacute;meros e s&iacute;mbolos, o tamanho importa (sem piadas).</li>
<li>N&atilde;o repita senhas em contas diferentes.</li>
<li>Use um gerenciador de senhas para n&atilde;o esquecer e ficar mais seguro (dica: LastPass).</li>
<li>Acompanhe saldo e extrato banc&aacute;rio com frequ&ecirc;ncia.</li>
<li>Utilizem sempre cart&otilde;es virtuais para compras online (dispon&iacute;vel no app do seu banco)</li>
<li>Cheque o <a href="https://cadastropre.com.br/#/consulta" target="_blank">Cadastro Pr&eacute;</a> para checar seu CPF em operadoras</li>
</ul>
Vamos deixar essa lista colaborativa? Comente aqui embaixo a sua dica, &agrave;s vezes deixamos algo passar.
<h2>Proteja-se com Avast e aproveite as promo&ccedil;&otilde;es</h2>
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24409">Widget de produto do Hub de Ofertas</div>
</div>

<h2>Como fazer uma den&uacute;ncia ao TecMundo</h2>
O TecMundo apoia o trabalho de hackers &eacute;ticos. Se voc&ecirc; n&atilde;o consegue alguma resolu&ccedil;&atilde;o para falha ou vulnerabilidade por dificuldade de contato com uma empresa, fale com a gente. Nossos canais de den&uacute;ncia s&atilde;o:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com </a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br </a></li>
</ul>

thumb-image-2024-04-30T02:50:24.390Z

Descubra o que fazer em caso de vazamento de dados pessoais

banner-image-2024-04-30T02:50:24.963Z

Imagem de Quando "hackear" deixou de ser diversão e virou cibercrime no tecmundo

Hackers deixaram de buscar testar suas habilidades para ganhar dinheiro

Os "<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hackers</a>" criadores de <a href="http://www.tecmundo.com.br/malware/" target="_blank" title="Malware">malwares</a> do final dos anos 1980 e 1990 eram pessoas experientes em tecnologia que tentavam provar suas habilidades se divertindo um pouco e testando seus limites. Alguns dos primeiros malwares eram inofensivos, enquanto outros eram realmente prejudiciais.
O <a href="http://www.tecmundo.com.br/virus/" target="_blank" title="V&iacute;rus">v&iacute;rus</a> Cascade, por exemplo, n&atilde;o causou nenhum dano real, no sentido de que n&atilde;o alterou nenhum arquivo, espiou um dispositivo infectado ou roubou dados; simplesmente fez com que as letras "ca&iacute;ssem na tela" do dispositivo infectado e se acumulassem na parte inferior, como folhas caindo de uma &aacute;rvore. Da mesma forma, o v&iacute;rus Ping Pong mostrava uma bola quicando para frente e para tr&aacute;s, e a pior coisa que esse v&iacute;rus fez foi travar o computador, mas isso s&oacute; acontecia em certos tipos de m&aacute;quinas.
<iframe width="560" height="315" src="https://www.youtube.com/embed/z7g-v3d7-Gk?start=136" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="allowfullscreen"></iframe>
Naquela &eacute;poca, os v&iacute;rus e malwares eram disseminados lentamente, j&aacute; que se espalhavam principalmente por meio de disquetes, o que significa que poderia levar meses para um v&iacute;rus chegar a diferentes pa&iacute;ses. Na verdade, alguns dos primeiros v&iacute;rus t&ecirc;m o nome de cidades, como o v&iacute;rus de Viena ou Sevilla2.
Por volta de 1996, os v&iacute;rus de macro,&nbsp;projetados para habitarem documentos do <a href="http://www.tecmundo.com.br/word/" target="_blank" title="Word">Microsoft Word</a>, come&ccedil;aram a se tornar comuns. A internet estava come&ccedil;ando a ganhar popularidade naquela &eacute;poca, e os usu&aacute;rios come&ccedil;avam a compartilhar documentos, gernado uma oportunidade para os criadores espalharem seus v&iacute;rus em um ritmo mais r&aacute;pido e muito maior do que antes.
Em 1999, worms de e-mail come&ccedil;aram a circular, dando in&iacute;cio a uma nova era no mundo dos v&iacute;rus de computador, que duraria anos. Melissa foi o primeiro de macro que se autopropagou, enviando a si mesmo para os primeiros 50 endere&ccedil;os de e-mails armazenados nos contatos do <a href="http://www.tecmundo.com.br/outlook/" target="_blank" title="Outlook">Microsoft Outlook</a>.
O v&iacute;rus em si n&atilde;o era perigoso, mas causou um colapso nos servidores de e-mails devido &agrave; grande quantidade de mensagens eletr&ocirc;nicas enviadas de uma s&oacute; vez. Em maio de 2000, o v&iacute;rus ILOVEYOU foi lan&ccedil;ado, infectando mais de 10 milh&otilde;es de computadores Windows em todo o mundo. Ele sobrescrevia arquivos e tamb&eacute;m enviava a si pr&oacute;prio para todos os endere&ccedil;os encontrados nos contatos registrados no Windows infectado de um usu&aacute;rio.
<iframe width="560" height="315" src="https://www.youtube.com/embed/9BtxDdq5dwc?start=28" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="allowfullscreen"></iframe>
Durante esse tempo, os &ldquo;script kiddies&rdquo;, jovens com poucas habilidades de programa&ccedil;&atilde;o, come&ccedil;aram a criar seus pr&oacute;prios malwares, modificando v&iacute;rus de script, como o ILOVEYOU.
Em 2001, as vulnerabilidades come&ccedil;aram a ser exploradas por v&iacute;rus em uma escala maior: Nimda, Code Red e Klez eram alguns dos mais populares. Dois anos depois, em 2003, os v&iacute;rus saltaram para um n&iacute;vel totalmente novo com o worm Blaster, que se aproveitou de uma fragilidade do <a href="http://www.tecmundo.com.br/windows/" target="_blank" title="Windows">Windows</a> e foi capaz de infectar qualquer computador n&atilde;o corrigido sem a intera&ccedil;&atilde;o do usu&aacute;rio, bastando apenas ter o PC conectado &agrave; internet. O Blaster realizou ataques de DDoS (Nega&ccedil;&atilde;o de Servi&ccedil;o Distribu&iacute;do) generalizados.
<h2>Mas ent&atilde;o, o dinheiro entrou no jogo</h2>
Conforme os diferentes aspectos comportamentais da vida migraram para o mundo digital (fitness, compras, entretenimento e servi&ccedil;os banc&aacute;rios), surgiram novos caminhos para que os cibercriminosos obtivessem lucro. N&atilde;o muito ap&oacute;s as entidades financeiras come&ccedil;arem a oferecer servi&ccedil;os banc&aacute;rios pela <a href="http://www.tecmundo.com.br/internet/" target="_blank" title="Internet">internet</a>, os primeiros trojans banc&aacute;rios - malwares projetados para roubar credenciais banc&aacute;rias - apareceram, bem como os primeiros ataques de <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a>. Isso deu in&iacute;cio &agrave; era do cibercrime.
Em 2004, vimos os primeiros trojans banc&aacute;rios sendo aplicados, utilizando t&eacute;cnicas b&aacute;sicas, por&eacute;m eficazes.
Esses ataques evolu&iacute;ram at&eacute; um ponto em que era poss&iacute;vel ver o profissionalismo das pessoas por tr&aacute;s dos desenvolvimentos de malware
Um bom exemplo disso foi o Zeus, tamb&eacute;m conhecido como <a href="http://www.tecmundo.com.br/ataque-hacker/69024-malware-zeus-espalha-janela-falsa-navegadores.htm" target="_blank" title="Malware Zeus agora se espalha em janela falsa de navegadores">ZBOT</a>, visto pela primeira vez em 2007 capturando credenciais de usu&aacute;rios, alterando formul&aacute;rios de p&aacute;ginas da web e redirecionando os internautas para sites falsos (entre outras coisas), mas evoluindo consistentemente com o tempo. Ele foi difundido na internet at&eacute; 2010 e sua descend&ecirc;ncia ainda &eacute; generalizada.
Muitos outros seguiram esse exemplo (como Gozi, Emotet e SpyEye), e at&eacute; hoje os invasores desenvolvem continuamente novas variantes constantemente introduzidas de forma a impedir sua detec&ccedil;&atilde;o por solu&ccedil;&otilde;es de seguran&ccedil;a dos dispositivos dos usu&aacute;rios.
Outro tipo de trojan que se tornou muito popular no in&iacute;cio dos anos 2000 para gerar renda entre os cibercriminosos foi o chamado &ldquo;v&iacute;rus policial&rdquo;. Quando esse tipo de malware infectava o computador, uma mensagem era exibida dizendo que havia conte&uacute;do il&iacute;cito no seu dispositivo (como pornografia, filmes baixados etc.) e que, para evitar ser processado, o usu&aacute;rio tinha que pagar uma multa.
Usavam o endere&ccedil;o IP do computador para localizar a pessoa e mostrar uma mensagem personalizada
Muitos mudavam a imagem de fundo do desktop Windows da v&iacute;tima, mostrando aquela mensagem, e at&eacute; usavam o endere&ccedil;o IP do computador para localizar a pessoa e mostrar uma mensagem personalizada. Por exemplo, se o cidad&atilde;o estava nos EUA, o aviso falso vinha do FBI em ingl&ecirc;s e usando a bandeira dos EUA; na Espanha era uma mensagem em espanhol com a bandeira local e se passando por um guarda civil ou a pol&iacute;cia nacional, entre outros.
Depois disso, os cibercriminosos continuaram visando aos dados sigilosos das pessoas de diferentes formas e ganhando dinheiro usando-os, vendendo-os no mercado negro, ou mesmo encriptografando-os e mantendo-os ref&eacute;ns em troca de um resgate (isso &eacute; o que chamamos de ransomware). Mas n&atilde;o apenas contas banc&aacute;rias e dados pessoais das pessoas estavam sendo alvejados.
<h2>Mirando nas grandes organiza&ccedil;&otilde;es para lucrar mais</h2>
Os cibercriminosos tornaram-se mais ambiciosos e se voltaram para entidades maiores e grandes empresas, com mais ativos para proteger e mais dinheiro para gastar em resgates.
Eles come&ccedil;aram a ganhar acesso a redes e dados corporativos, roubando-os e encriptografando-os ou fazendo uma c&oacute;pia, e ainda amea&ccedil;avam liber&aacute;-los para o p&uacute;blico, a menos que uma determinada quantia de dinheiro fosse paga aos agentes por tr&aacute;s do golpe. Isso provou ser um neg&oacute;cio muito lucrativo.
Ao longo do &uacute;ltimo ano, houve um grande aumento no n&uacute;mero de ataques de <a href="http://www.tecmundo.com.br/ransomware/" target="_blank" title="Ransomware">ransomware</a>, acentuado pela pandemia. Dados da Avast confirmam que o ransomware cresceu 20% durante mar&ccedil;o e abril em compara&ccedil;&atilde;o com janeiro e fevereiro de 2020. Organiza&ccedil;&otilde;es como Travelex, Universidade da Calif&oacute;rnia, Communications &amp; Power Industries (CPI) e a cidade de Florence (Alabama), para citar algumas, tiveram que pagar milh&otilde;es de d&oacute;lares em resgate depois de serem atacadas em 2020.
As maneiras pelas quais os cibercriminosos obt&ecirc;m acesso at&eacute; hoje variam, mas alguns at&eacute; oferecem "servi&ccedil;os de consultoria", dando &agrave;s v&iacute;timas dicas para proteger suas redes corporativas com o intuito de evitar ataques futuros.
Quanto mais dinheiro eles recebem, mais ataques avan&ccedil;ados preparam para o futuro e maiores s&atilde;o os alvos que podem atacar, incluindo organiza&ccedil;&otilde;es nacionais e internacionais, e at&eacute; mesmo pa&iacute;ses como um todo.
<h2>Dinheiro no cibercrime</h2>
A quantidade de resid&ecirc;ncias com computador dom&eacute;stico atingiu 27% e cresceu para quase 50% em 2019 em todo o mundo. Al&eacute;m disso, o n&uacute;mero de usu&aacute;rios de internet quadruplicou, saltando de 1,1 milh&atilde;o para 4,1 milh&otilde;es de 2005 a 2019.
O aumento no n&uacute;mero de usu&aacute;rios de <a href="http://www.tecmundo.com.br/internet/" target="_blank" title="Internet">internet</a> e de PC em conjunto com a inova&ccedil;&atilde;o de softwares e aplicativos que as pessoas usam &ndash; por&eacute;m, mais importante, para o que elas os utilizam &ndash;, causou uma mudan&ccedil;a no comportamento dos cibercriminosos. Os criadores de golpes se transformaram em verdadeiros "empres&aacute;rios", come&ccedil;ando a trabalhar de forma independente, assim como em gangues, e seus motivos mudaram de "se exibir, testar suas habilidades e brincar" para "terem foco em ganhos financeiros".
Em vez de provar suas compet&ecirc;ncias, quebrando as regras e gerando o caos, a maioria dos cibercriminosos atualmente quer apenas obter mais dinheiro. Um estudo global recente confirmou que 86% das viola&ccedil;&otilde;es de dados em 2020 tiveram motiva&ccedil;&atilde;o financeira. &Eacute; nosso trabalho nos proteger da melhor maneira poss&iacute;vel e garantir que dificultemos ao m&aacute;ximo a capacidade dos cibercriminosos de ganhar a vida espalhando malware e tirando vantagem de outras pessoas.
***
Luis Corrons, colunista quinzenal do TecMundo, &eacute; Pesquisador Adjunto S&ecirc;nior da Avast. Sempre atento &agrave;s &uacute;ltimas not&iacute;cias sobre ciberseguran&ccedil;a, malware e darknet, Luis &eacute; veterano e palestrante do setor de seguran&ccedil;a. Tamb&eacute;m &eacute; rep&oacute;rter da WildList, Chairman do Conselho de Diretores da Anti-Malware Testing Standards Organization (AMTSO) e membro do Conselho de Administra&ccedil;&atilde;o da MUTE (Malicious URLs Tracking and Exchange).

thumb-image-2024-04-30T02:50:24.963Z

Quando 'hackear' deixou de ser diversão e virou cibercrime?

banner-image-2024-04-30T02:50:21.115Z

Imagem de “FuiVazado!”: é seguro consultar o CPF no site? no tecmundo

Plataforma surgiu após o vazamento de dados de aproximadamente 223 milhões de brasileiros

Na &uacute;ltima semana, <a href="http://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">dados de 223 milh&otilde;es de brasileiros foram vazados</a>. Entre as informa&ccedil;&otilde;es expostas est&atilde;o telefone, e-mail, CPF, endere&ccedil;o, IRPF e muito mais. Com o ocorrido, v&aacute;rias plataformas foram criadas com o objetivo de ajudar o usu&aacute;rio, verificando quais dados pessoais foram vazados. Uma delas foi o site <a href="http://www.tecmundo.com.br/seguranca/210173-veja-cpf-entre-223-milhoes-vazados-semana.htm" target="_blank" title="Veja se o seu CPF est&aacute; entre os 223 milh&otilde;es vazados nesta semana">FuiVazado!</a>, que de maneira simples e r&aacute;pida, permite que a pessoa consulte quais dados est&atilde;o expostos na internet.
Entretanto, a iniciativa levantou suspeitas de alguns usu&aacute;rios. Para entender o grau de seguran&ccedil;a e como funciona o sistema, o TecMundo procurou o desenvolvedor e criador do FuiVazado, Allan Fernando, para tirar d&uacute;vidas sobre a plataforma.
<h2>Quantidade</h2>
Em primeiro momento, muitas d&uacute;vidas foram levantadas a respeito dos vazamentos. Uma delas foi o estranhamento com a rela&ccedil;&atilde;o de habitantes no Brasil e o n&uacute;mero de dados vazados. Hoje, o pa&iacute;s conta com 207.660.929 habitantes, segundo estimativa do Instituto Brasileiro de Geografia e Estat&iacute;stica (IBGE), e aproximadamente 223 milh&otilde;es de pessoas tiveram seus dados vazados. A diferen&ccedil;a ocorreu porque a base de dados divulgada tamb&eacute;m incluia falecidos.
<h2>Verifica&ccedil;&atilde;o de autenticidade</h2>
Uma das principais preocupa&ccedil;&otilde;es das pessoas ao entrar no site, foi a necessidade de, al&eacute;m do CPF, digitar sua data de nascimento. Ao TecMundo, Allan afirma que a busca no sistema &eacute; feita pelo CPF, mas a data de nascimento &eacute; usada para validar se realmente &eacute; a pessoa que est&aacute; consultando. "Isso pode ser visto no site. Se voc&ecirc; digitar a data de nascimento errada, a plataforma n&atilde;o vai mostrar as informa&ccedil;&otilde;es detalhadas, apenas avisa que voc&ecirc; teve dados vazados", explica.
O desenvolvedor conta que n&atilde;o fez nenhum sistema de registro na plataforma - ou seja, n&atilde;o h&aacute; nenhum recurso que salve ou armazene dados das pessoas que consultaram o site. "N&atilde;o sei nem dizer quantas pessoas j&aacute; fizeram a consulta no FuiVazado, porque s&oacute; tenho os dados gerados pelo CloundFlare".
Segundo reportagem publicada pela Tilt na &uacute;ltima sexta-feira (5), uma brecha foi detectada no cabe&ccedil;alho do c&oacute;gido do site. O erro permite que hackers copiem os dados pessoais de quem pesquisou na plataforma. Segundo especialistas entrevistados pelo ve&iacute;culo, o maior problema &eacute; que a p&aacute;gina n&atilde;o oferece prote&ccedil;&atilde;o para a entrada de informa&ccedil;&otilde;es, j&aacute; que n&atilde;o possui criptografia capaz de embaralhar os dados.
<img src="https://tm.ibxk.com.br/2021/02/05/cpf-vazado-05170140326345.jpg" alt="CPF vazado" />Iniciativa "FuiVazado!" permite que a pessoa consulte quais dados est&atilde;o expostos na internet (Fonte: Divulga&ccedil;&atilde;o)
<h2>Legalidade</h2>
O TecMundo conversou com o advogado especialista em Direito de Inform&aacute;tica, Rofis Elias Filho. Ele afirma que n&atilde;o h&aacute; ilegalidade por parte do site FuiVazado, uma vez que nenhum dado de cadastro est&aacute; sendo usado, vendido ou exposto. &ldquo;A ferramenta s&oacute; diz se o dado foi ou n&atilde;o vazado. N&atilde;o tem como ter opt in ou opt out nesse caso", afirma Rofis
<h2>Seguran&ccedil;a</h2>
A equipe do TecMundo conferiu o <a href="https://github.com/allanf181/FuiVazado" target="_blank">c&oacute;digo da p&aacute;gina dispon&iacute;vel no GitHub</a> e confirmou que n&atilde;o h&aacute; sinais de que o site consiga coletar informa&ccedil;&otilde;es das pessoas que fizeram a consulta de seus CPFs. Por outro lado, &eacute; imposs&iacute;vel ter 100% de certeza, j&aacute; que o c&oacute;digo do site no pode ser diferente daquele dispon&iacute;vel no GitHub.
Ainda assim, &eacute; importante ressaltar que, se o c&oacute;digo n&atilde;o fosse alterado pelo desenvolvedor em sua vers&atilde;o no ar, as consequ&ecirc;ncias do vazamento talvez seriam ainda piores. Isso porque ele correria o risco de revelar as informa&ccedil;&otilde;es que foram usadas para consultar a nuvem onde est&atilde;o dados vazados. Dessa forma, qualquer pessoa teria a chance de conseguir acesso aos dados de maneira ainda mais f&aacute;cil. Hoje, para ter acessa a essa base, o internauta precisa fazer buscas em f&oacute;runs obscuros e fazer um download gigantesco.
Atualiza&ccedil;&atilde;o: o site FuiVazado! est&aacute; fora do ar desde sexta feira (12) devido decis&atilde;o do Supremo Tribunal Federal (STF).

thumb-image-2024-04-30T02:50:21.115Z

“FuiVazado!”: é seguro consultar seu CPF no site?

banner-image-2024-04-30T02:50:25.836Z

Imagem de Operação Hacker Black Hat tira do ar maior rede "cracker" do mundo no tecmundo

Um simples cavalo de Troia projetado para roubar senhas bancárias transformou-se no malware mais perigoso da década

<head></head><body>Uma operação policial realizada nesta semana por equipes de vários países conseguiu neutralizar a <a href="https://www.tecmundo.com.br/seguranca/149333-funcionarios-onu-alvo-phishing-malware-emotet.htm">Emotet</a>, rede de <a href="https://www.tecmundo.com.br/busca?q=bots">bots</a> responsável pelo <a href="https://www.tecmundo.com.br/malware">malware</a> mais importante e bem-sucedido durante o ano de 2020, com milhares de golpes realizados por email.Descrita pela <a href="https://www.tecmundo.com.br/internet/209351-europol-tira-ar-maior-mercado-dark-web-do-mundo.htm">Europol</a> como um dos principais “abridores” de sistemas informatizados do mundo, a Emotet teve milhares de computadores apreendidos pela iniciativa Plataforma Multidisciplinar Europeia contra Ameaças Criminais (EMPACT), com participação de policiais da Holanda, Alemanha, Estados Unidos, Reino Unido, França, Lituânia, Canadá e Ucrânia, coordenados Europol e Eurojust.A Emotet vem operando um dos serviços de cibercrime mais profissionais e duradouros já existentes. Detectada pela primeira vez em 2014, como um cavalo de Troia bancário projetado para espionar computadores e roubar detalhes de login, o malware evoluiu de forma espantosa e se transformou numa perigosa rede internacional de <a href="https://www.tecmundo.com.br/o-que-e/744-o-que-e-cracker-.htm">crackers</a>.<h2>Como funcionava a Emotet?</h2><img src="https://tm.ibxk.com.br/2021/01/29/29091024666016.png" alt="Fonte: Cyfirma/Reprodução">Fonte: Cyfirma/ReproduçãoA Emotet é uma botnet, rede de bots (softwares simuladores de ações humanas) que, utilizando anexos de email, obtém acesso aos computadores das vítimas e vende os dados para cibercriminosos que conseguem instalar softwares maliciosos ainda mais perigosos. Segundo a Europol, a Emotet também alugava os programas e códigos maliciosos que produzia, como <a href="https://www.tecmundo.com.br/seguranca/196-o-que-e-um-trojan-.htm" rel="noopener noreferrer" target="_blank">Trojans</a> bancários e <a href="https://www.tecmundo.com.br/busca?q=ransomware" rel="noopener noreferrer" target="_blank">ransomwares</a>.Após a ação policial, explica Dmitry Smilyanets, um especialista em inteligência de ameaças da Recorded Future, ainda que tenham conseguido escapar, os criadores da rede dificilmente conseguirão reconstruir sua estrutura, primeiramente porque se trata de uma sistema muito complicado e delicado, e também porque “eles têm dinheiro suficiente para se aposentar em paz”.</body>

thumb-image-2024-04-30T02:50:25.836Z

Operação Hacker Black Hat tira do ar maior rede 'cracker' do mundo

banner-image-2024-04-30T02:50:25.778Z

Imagem de Dados de 6,9 milhões de Bilhetes Únicos teriam vazado  no tecmundo

Uma suposta base de dados da SPTrans é compartilhada entre leakers

Uma base de dados, com informa&ccedil;&otilde;es detalhadas de supostos 6,9 milh&otilde;es Bilhetes &Uacute;nicos, foi supostamente <a href="https://www.tecmundo.com.br/seguranca" target="_blank">vazada</a> na tarde desta sexta-feira (29). Os detalhes incluem e-mail registrado, endere&ccedil;o f&iacute;sico, senha, ID de usu&aacute;rio, pergunta secreta, data de cria&ccedil;&atilde;o, telefone registrado &mdash; eles estariam em um servidor da SPTrans, que foi acionada para uma poss&iacute;vel corre&ccedil;&atilde;o de vulnerabilidade.
O Bilhete &Uacute;nico &eacute; um cart&atilde;o disponibilizado na cidade de S&atilde;o Paulo (SP) para uso em transporte p&uacute;blico. A utiliza&ccedil;&atilde;o &eacute; pessoal e intransfer&iacute;vel. Entre os dados presentes no leak, &eacute; poss&iacute;vel confirmar que se tratam de informa&ccedil;&otilde;es &ldquo;novas&rdquo; com registros de 2019.
A base circula de maneira gratuita entre comerciantes de base de dados
A base de dados completa, diferente do modus operandi comum entre os leakers, n&atilde;o foi ofertada para venda. Ela &eacute; oferecida de maneira totalmente gratuita via link no AnonFiles. Dessa forma, esse vazamento se une ao megaleak de CPFs e outros dados que atingiram mais de 200 milh&otilde;es de brasileiros recentemente.
<ul>
<li><a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">Tudo sobre o vazamento de dados de 223 milh&otilde;es de brasileiros</a></li>
</ul>
Especificamente, o arquivo compartilhado oferece 6.964.102 linhas &uacute;nicas de informa&ccedil;&atilde;o. As tables s&atilde;o as seguintes: &ldquo;ACESSO_ID&rdquo;, &ldquo;USER_ID ZERO_CREDIT_USER_ID&rdquo;, &ldquo;USER_LV_ID&rdquo;, &ldquo;EMAIL EMAIL_SEC&rdquo;, &ldquo;SENHA STATUS_ID&rdquo;, &ldquo;DATA_CRIACAO&rdquo;, &ldquo;PERGUNTA_SECRETA&rdquo;, &ldquo;RESPOSTA&rdquo;, &ldquo;ACESSOS_INDEVIDOS&rdquo;, &ldquo;COMPRADOR_CREDITO_ID&rdquo;, &ldquo;TIPO_ACESSO&rdquo;, &ldquo;COD_ATIVA_EMAIL&rdquo;, &ldquo;COD_RESGATE_SENHA&rdquo;, &ldquo;DT_BLOQUEIO_RESGATE&rdquo;, &ldquo;DT_GERACAO_CODIGO&rdquo;, &ldquo;TELEFONE&rdquo; e &ldquo;ROWID&rdquo;.
<h2>Posicionamento da SPTrans</h2>
Conforme nota da SPTrans: "a SPTrans adota os procedimentos para garantir a seguran&ccedil;a da informa&ccedil;&atilde;o dos usu&aacute;rios e desconhece caso de vazamento de dados. Diante do relato, ir&aacute; averiguar em car&aacute;ter de urg&ecirc;ncia junto &agrave; empresa respons&aacute;vel".
<img src="https://tm.ibxk.com.br/2021/01/29/leak-29174709518262.jpg" alt="Leak" />Suposto leak.
<h2>Arquivo completo ainda em an&aacute;lise</h2>
O TecMundo ainda est&aacute; olhando o documento e, caso novos detalhes apare&ccedil;am, esta not&iacute;cia ser&aacute; atualizada.

thumb-image-2024-04-30T02:50:25.778Z

Dados de 6,9 milhões de Bilhetes Únicos teriam vazado 

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

FatoTec

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

GEMINI GUIA HOMEM E FAZ TROCA DE ÓLEO INCRIVELMENTE BEM!

Quando a empresa sai do ar por dias ou meses, a pressão vira extorsão. André Carneiro explica por que CEOs que acreditam que “nunca serão atacados” acabam pagando milhões para recuperar seus sistemas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #extorsaodigital #ransomware #cibercrime #ciberseguranca #segurancadigital #ceo #empresas #gestaoderisco #ataquesciberneticos #crimeorganizado #hackers #tecnologia #tecmundo #tecinverso #brasil

Ataque hacker

'Hack da SolarWinds' é o maior já visto, diz Microsoft

Pesquisador hackeia Apple, Tesla, PayPal e mais com ataque inteligente

Hacker invade estação de tratamento e tenta contaminar água nos EUA

Mais notícias sobre Ataque hacker

Criadora de Cyberpunk 2077, CD Projekt Red sofre ataque hacker

Quanto tempo leva para um hacker descobrir a sua senha?

Facebook, Instagram, Twitter e TikTok se unem contra ação hacker

Vazamento de dados de brasileiros esconde provável malware [Exclusivo]

Descubra se seu CPF foi vazado

Responsável por usinas nucleares no RJ sofreu ataque hacker

Copel confirma que sofreu ataques hacker nesta segunda-feira (01)

Descubra o que fazer em caso de vazamento de dados pessoais

Quando 'hackear' deixou de ser diversão e virou cibercrime?

“FuiVazado!”: é seguro consultar seu CPF no site?

Operação Hacker Black Hat tira do ar maior rede 'cracker' do mundo

Dados de 6,9 milhões de Bilhetes Únicos teriam vazado

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também