KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-05-24T17:01:37.785Z

Imagem de Ashley Madison: relembre o vazamento escandaloso de dados do site de traição no tecmundo

Plataforma de encontros fora do casamento foi hackeada e expôs clientes; caso virou série documental na Netflix

O site Ashley Madison, voltado para relacionamentos extraconjugais, se popularizou pela alta quantidade de usu&aacute;rios, um marketing ousado e a garantia de que manteria tudo no sigilo. O modelo de neg&oacute;cios deu certo, at&eacute; que a plataforma foi invadida e dados dos clientes foram divulgados publicamente.
A situa&ccedil;&atilde;o do Ashley Madison foi t&atilde;o ca&oacute;tica e inusitada que parecia um roteiro de cinema, mas aconteceu de verdade, em 2015. E agora &eacute; tema de uma s&eacute;rie documental na Netflix.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/internet/243231-happn-tinder-vantagens-desvantagens-cada-app-encontros.htm" rel="noopener noreferrer" target="_blank">Happn ou Tinder: vantagens e desvantagens de cada app de encontros</a></li>
</ul>
O incidente foi amplamente divulgado e teve algumas consequ&ecirc;ncias tr&aacute;gicas, mas &eacute; um lembrete de como as informa&ccedil;&otilde;es digitais s&atilde;o fr&aacute;geis e como a privacidade pode ser um conceito relativo na internet.
<h2>Site foi pol&ecirc;mico desde o lan&ccedil;amento</h2>
Ashley Madison &eacute; o nome de um site lan&ccedil;ado em 2002 pelo empres&aacute;rio canadense Darren Morgenstern. Bem antes da populariza&ccedil;&atilde;o de redes sociais ou de apps como o <a href="https://www.tecmundo.com.br/redes-sociais/267290-bloquear-ex-tinder.htm" rel="noopener noreferrer" target="_blank">Tinder</a>, ele criou uma p&aacute;gina que facilitava encontros fora do casamento.
Batizada com dois nomes populares em pa&iacute;ses de l&iacute;ngua inglesa, a p&aacute;gina permitia que usu&aacute;rios comprometidos criassem perfis para se conectar com pessoas solteiras dispostas a ser "amantes em potencial". A interface era praticamente a mesma de outros sites de juntar casais da &eacute;poca.
<ul>
<li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/redes-sociais/266197-icq-threads-evolucao-redes-sociais-anos-2000-dias-atuais.htm" rel="noopener noreferrer" target="_blank">Do ICQ ao Threads: a evolu&ccedil;&atilde;o das redes sociais dos anos 2000 at&eacute; os dias atuais</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/05/21/21134421899009.jpg" alt="A interface do site no celular." />A interface do site no celular.
A p&aacute;gina levou alguns anos para se popularizar, mas por volta de 2007 apresentou um crescimento acelerado. Isso tamb&eacute;m significou um faturamento alto: quase todo o funcionamento do site para usu&aacute;rios homens dependia da compra de "cr&eacute;ditos", usados para come&ccedil;ar uma conversa ou manter um chat ao vivo aberto.
Al&eacute;m disso, o marketing do servi&ccedil;o era chamativo e picante de prop&oacute;sito. Ele operava sob o slogan "A vida &eacute; curta. Curta um caso" e chegou at&eacute; a anunciar em TVs e outdoors nos EUA.
<img src="https://tm.ibxk.com.br/2024/05/21/21135017827011.jpg" alt="Um dos an&uacute;ncios controversos do site." />Um dos an&uacute;ncios controversos do site.
Por volta de 2015, o Ashley Madison estava presente oficialmente em 40 pa&iacute;ses e dizia ter mais de 37 milh&otilde;es de usu&aacute;rios &mdash; <a href="https://www.tecmundo.com.br/curiosidade/34108-site-para-quem-quer-pular-a-cerca-ja-tem-1-milhao-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">mais de 1 milh&atilde;o deles no Brasil</a>, segundo a pr&oacute;pria empresa.
<h2>Invas&atilde;o e vazamento de dados</h2>
A popularidade e o tema pol&ecirc;mico despertaram o interesse n&atilde;o s&oacute; do p&uacute;blico, mas tamb&eacute;m do The Impact Team. Esse &eacute; o nome de um grupo ou indiv&iacute;duo especialista em cibercrimes que conseguiu <a href="https://www.tecmundo.com.br/ataque-hacker/83430-grupo-hacker-rouba-dados-usuarios-site-infidelidade-ashley-madison.htm" rel="noopener noreferrer" target="_blank">invadir a base de dados do Ashley Madison</a> em julho de 2015.
Os invasores conseguiram extrair informa&ccedil;&otilde;es pessoais dos usu&aacute;rios, inclusive n&uacute;meros de cart&atilde;o de cr&eacute;dito e hist&oacute;rico de transa&ccedil;&otilde;es financeiras. Mas dados financeiros n&atilde;o eram as informa&ccedil;&otilde;es mais importantes na plataforma: a lista entregava tamb&eacute;m nomes e endere&ccedil;os de email das pessoas casadas e cadastradas no site.
<img src="https://tm.ibxk.com.br/2024/05/21/21133643396006.jpg" alt="A mensagem dos invasores aos administradores da p&aacute;gina." />A mensagem dos invasores aos administradores da p&aacute;gina.
O The Impact Team liberou esses dados depois que a dona do Ashley Madison, a Avid Life Media, se recusou a tirar o site do ar &mdash; essa era a &uacute;nica condi&ccedil;&atilde;o do grupo para n&atilde;o soltar as informa&ccedil;&otilde;es.
Como resultado, <a href="https://www.tecmundo.com.br/ataque-hacker/85037-tempo-fechou-site-traicao-tem-dados-usuarios-divulgados-web.htm" rel="noopener noreferrer" target="_blank">milh&otilde;es de pessoas foram expostas como ad&uacute;lteras</a> na internet, de cidad&atilde;os discretos at&eacute; figuras p&uacute;blicas ou celebridades. A divulga&ccedil;&atilde;o teria acabado com muitos relacionamentos, destru&iacute;do a reputa&ccedil;&atilde;o de v&aacute;rias pessoas e h&aacute; ao menos um caso de um homem que tirou a pr&oacute;pria vida ap&oacute;s ter o nome vazado.
O hack ainda detalhou pr&aacute;ticas irregulares da gest&atilde;o da empresa. Para come&ccedil;ar, ela n&atilde;o apagava os dados de usu&aacute;rios que pagavam uma taxa extra para ter as informa&ccedil;&otilde;es deletadas dos servidores.&nbsp;
<img src="https://tm.ibxk.com.br/2024/05/21/21134523326010.jpg" alt="O site prometia sigilo aos usu&aacute;rios pagantes." />O site prometia sigilo aos usu&aacute;rios pagantes.
Al&eacute;m disso, a&nbsp;base de usu&aacute;rios era claramente inflada por bots e contas falsas. At&eacute; mesmo algumas das mulheres supostamente solteiras do site, na verdade, eram funcion&aacute;rios da p&aacute;gina, que se passavam por outras pessoas nos chats online.
At&eacute; mesmo Noel Biderman, o CEO creditado como o respons&aacute;vel por alavancar o site, teve emails divulgados que mostravam v&aacute;rias pr&aacute;ticas irregulares &mdash; incluindo a <a href="https://krebsonsecurity.com/2015/08/leaked-ashleymadison-emails-suggest-execs-hacked-competitors/" rel="noopener noreferrer" target="_blank">poss&iacute;vel invas&atilde;o aos servidores de um site rival</a>.
<h2>Esc&acirc;ndalo deixou li&ccedil;&otilde;es para a ind&uacute;stria</h2>
A invas&atilde;o e a divulga&ccedil;&atilde;o dos dados do Ashley Madison marcaram uma &eacute;poca de poucos debates sobre ciberseguran&ccedil;a fora da bolha de especialistas.&nbsp;
O incidente, por&eacute;m, ajudou a levantar a discuss&atilde;o sobre a privacidade de dados em redes sociais e o risco de manter um cadastro em sites potencialmente danosos &agrave; imagem.&nbsp;
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/273832-relacionamentos-tecnologia-proteger-apps-namoro.htm" rel="noopener noreferrer" target="_blank">Relacionamentos na era da tecnologia: como se proteger em apps de namoro</a></li>
</ul>
Esses s&atilde;o alguns dos temas de Ashley Madison: Sexo, Mentiras e Esc&acirc;ndalo, s&eacute;rie documental em tr&ecirc;s epis&oacute;dios que estreou em maio de 2024 na Netflix e conta todo o caso.
<iframe width="560" height="315" src="https://www.youtube.com/embed/sPEC4yfvoCw?si=TJqMJ7eYODzrlPe_" title="YouTube video player" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
E que fim levou a p&aacute;gina? Atualmente,&nbsp;o Ashley Madison segue em funcionamento sob uma gest&atilde;o nova e bem mais discreta, por&eacute;m ainda alegando ter dezenas de milh&otilde;es de usu&aacute;rios. Ele <a href="https://www.tecmundo.com.br/redes-sociais/128719-ashley-madison-prepara-retorno-triunfal.htm" rel="noopener noreferrer" target="_blank">tentou relan&ccedil;ar a plataforma</a> tr&ecirc;s anos ap&oacute;s o vazamento, mas n&atilde;o conseguiu recuperar a imagem.
Em 2017, a companhia conseguiu ainda um acordo judicial para <a href="https://www.tecmundo.com.br/seguranca/119321-ashley-madison-pagar-11-2-milhoes-dolares-vitimas-vazamento.htm" rel="noopener noreferrer" target="_blank">pagar apenas US$ 11,2 milh&otilde;es dos US$ 576 milh&otilde;es originais</a> do processo coletivo movido por usu&aacute;rios prejudicados. Nos tribunais, a empresa manteve o discurso de que n&atilde;o fez nada de errado.
<h3>&nbsp;Como se manter seguro em vazamentos?</h3>
Se voc&ecirc; quer melhorar a seguran&ccedil;a de seus dados &eacute; recomendado que utilize servi&ccedil;os especializados para isso, como os aplicativos de VPN ou alertas de vazamentos de dados da Surfshark.
Com a Surfshark, voc&ecirc; pode navegar na&nbsp;internet com total seguran&ccedil;a e liberdade, sem se preocupar com bloqueios ou restri&ccedil;&otilde;es. Aproveite a oferta especial:&nbsp;<a href="https://get.surfshark.net/aff_c?offer_id=926&amp;aff_id=25771&amp;url_id=1926&amp;aff_sub=twitter" target="_blank" style="background-color: transparent;">85% de desconto + 2 meses gr&aacute;tis</a>!

thumb-image-2024-05-24T17:01:37.785Z

Ashley Madison: relembre o vazamento escandaloso de dados do site de traição

banner-image-2024-05-24T17:01:38.281Z

Imagem de Cibersegurança Report #26 no tecmundo

Um resumo completo com os principais acontecimentos da semana no campo da proteção digital!

<head></head><body>Os últimos dias no campo da cibersegurança foram agitados em duas frentes bem diferentes. Por um lado, tivemos o anúncio de novidades envolvendo Apple e Google, as duas responsáveis pela imensa maioria do mercado global de dispositivos móveis.Além disso, duas grandes operações policiais desmantelaram atividades criminosas de peso. Uma delas em especial se destaca por envolver um malware nascido no Brasil.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/281786-ligar-restrito-alguem-2024.htm" rel="noopener noreferrer" target="_blank">Como ligar restrito para alguém em 2024?</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Google terá ferramenta de IA sobre ligações de golpistas e bloqueio em caso de roubo</h3>O Google anunciou duas novidades em proteção digital nos últimos dias. Uma delas é o Theft Detection Lock, um novo mecanismo que usa inteligência artificial (IA) para detectar se o aparelho foi roubado e, em caso positivo, bloqueá-lo preventivamente. Ele faz isso ao <a href="https://www.tecmundo.com.br/software/283032-android-bloqueara-celular-caso-alguem-tente-rouba-lo-sair-correndo.htm" rel="noopener noreferrer" target="_blank">entender se o usuário teve o seu celular tirado da sua mão</a> repentinamente e impede acessos não autorizados a serviços essenciais, como apps de banco.<img src="https://tm.ibxk.com.br/2024/05/16/16115934847092.jpg" alt="O bloqueio em caso de furto. (Imagem: Google/Divulgação)">O bloqueio em caso de furto. (Imagem: Google/Divulgação)A outra função, também baseada em IA, tenta <a href="https://www.tecmundo.com.br/software/282996-google-anuncia-ferramenta-alerta-golpes-durante-chamadas.htm" rel="noopener noreferrer" target="_blank">reduzir a quantidade de golpes do tipo "central 0800</a>". Ela analisa padrões de conversas para alertar você sobre possíveis fraudes&nbsp;enquanto a chamada telefônica está em andamento.Ambos os recursos devem estrear só no <a href="https://www.tecmundo.com.br/software/282944-google-android-15-anunciado-oficialmente-melhores-novidades-atualizacao.htm" rel="noopener noreferrer" target="_blank">Android 15</a>, que tem previsão de lançamento para a partir do último trimestre deste ano.<h3>2. Apple bloqueou cerca de R$ 35 bilhões em fraudes na App Store</h3>Mais de US$ 7 bilhões (cerca de R$ 35 bilhões, em conversão direta de moeda) em transações potencialmente fraudulentas <a href="https://www.tecmundo.com.br/software/283047-apple-bloqueou-cerca-r-35-bilhoes-fraudes-app-store.htm" rel="noopener noreferrer" target="_blank">foram bloqueados pela Apple entre 2020 e 2023</a>. A ação envolve aplicativos fraudulentos na na App Store.Além disso, a companhia revelou que travou de forma preventiva cerca de 14 milhões de cartões de crédito roubados e registrados em tentativas de compras na loja digital. Como parte dos esforços de segurança, ela também rejeitou a entrada de mais de 1,7 milhão de aplicativos no iOS por suspeita de irregularidades.<img src="https://tm.ibxk.com.br/2024/05/16/16114920929084.jpg" alt="App Store. (Imagem: Getty Images)">App Store. (Imagem: Getty Images)Esse sistema é formado por humanos e ferramentas automatizadas e é um dos principais argumentos da empresa para manter a loja própria como única na plataforma — uma briga <a href="https://www.tecmundo.com.br/mercado/280633-apple-impedir-usuarios-baixem-apps-terceiros-fora-uniao-europeia.htm" rel="noopener noreferrer" target="_blank">que ela já perdeu ao menos na União Europeia</a>.<h3>3. Apple e Google se unem para impedir rastreamento ilegal via AirTags</h3>As gigantes Google e Apple fizeram uma rara parceria por uma boa causa: <a href="https://www.tecmundo.com.br/seguranca/282936-apple-google-unem-oferecer-alertas-rastreadores-indesejados.htm" rel="noopener noreferrer" target="_blank">criar um padrão de especificação na indústria</a> sobre etiquetas inteligentes e outros mecanismos de rastreamento ilegal.<img src="https://tm.ibxk.com.br/2024/05/16/16120741991097.jpg" alt="Os AirTags. (Imagem: Apple/Divulgação)">Os AirTags. (Imagem: Apple/Divulgação)A nova aliança permite que usuários tanto de aparelhos Android quanto iOS recebam alertas em forma de notificação quando o sistema identificar que ele está sendo rastreado por um item desconhecido — como AirTags não cadastradas, que usam o sinal Bluetooth para mandar a localização para outro dispositivo.&nbsp;O recurso já está ativo e vale para tablets e celulares com Android 6.0&nbsp;ou superior e iOS 17.5. Outras fabricantes de smart tags devem adotar em um futuro próximo essas mesmas especificações de segurança.<h3>4. Polícia Civil prende suspeito de criar e vender ‘vírus do Pix’</h3>Um dos criadores do malware GoatRAT <a href="https://www.tecmundo.com.br/seguranca/282974-policia-civil-prende-suspeito-criar-virus-pix.htm" rel="noopener noreferrer" target="_blank">foi preso na última terça-feira (14)</a> pela Polícia Civil do Estado de São Paulo. Dois mandados de busca e apreensão no município mineiro de Três Corações, como parte da operação Operação DEV DOWN.<img src="https://tm.ibxk.com.br/2024/05/16/16114426456077.jpg" alt="Os eletrônicos apreendidos na operação. (Imagem: Polícia Civil de SP)">Os eletrônicos apreendidos na operação. (Imagem: Polícia Civil de SP)Ao todo, foram apreendidos um monitor, um computador e dois celulares. Além disso, um suspeito foi ouvido e indiciado pelo crime de invasão de dispositivos — ele <a href="https://www.tecmundo.com.br/seguranca/280115-rouba-pix-policia-civil-prende-criminoso-desenvolveu-malware-goatrat.htm" rel="noopener noreferrer" target="_blank">já é a segunda pessoa ligada ao malware que foi detida</a>.O GoatRAT é conhecido como&nbsp;‘vírus do Pix’ e era ofertado como serviço em um site cibercriminoso. O malware bancário é considerado sofisticado pelo modo de funcionamento e pela forma com que ele "dilui" o dinheiro roubado por meio de várias transferências.<h3>5. FBI fecha popular site de venda de dados roubados BreachForums</h3>Uma operação policial envolvendo o FBI e outras agências de segurança fechou o site BreachForums na última quarta-feira (15). A página era uma das mais populares entre cibercriminosos por hospedar resultados de vazamentos e roubo de dados, além de ser um espaço de comercialização dessas informações.<img src="https://tm.ibxk.com.br/2024/05/16/16114520027081.jpg" alt="O site agora traz um aviso sobre a apreensão. (Imagem: Bleeping Computer/Reprodução)">O site agora traz um aviso sobre a apreensão. (Imagem: Bleeping Computer/Reprodução)O BreachForums já foi fechado anteriormente, mas a ação agora parece mais definitiva: o&nbsp;canal do Telegram também foi desativado e há rumores de que o administrador do serviço, conhecido apenas como Baphomet, teria sido preso.&nbsp;Até o momento, as agências responsáveis ainda não se manifestaram sobre o caso, mas pediram a voluntários por informações sobre atividades criminosas que ocorreram na página.Essas foram as principais notícias de cibersegurança da semana. Ainda quer saber mais sobre o assunto? Confira aqui <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">quais foram os 7 maiores vazamentos de dados da história</a> e conheça mais da história da proteção digital.</body>

thumb-image-2024-05-24T17:01:38.281Z

Cibersegurança Report #26

banner-image-2024-05-13T13:24:08.852Z

Imagem de Cibersegurança Report #25 no tecmundo

Confira o resumo das principais notícias de segurança digital e privacidade nas últimas semanas

A &uacute;ltima semana no campo da ciberseguran&ccedil;a foi marcada por incidentes tradicionais no setor: vazamentos de dados de grandes corpora&ccedil;&otilde;es, a descoberta de vulnerabilidades em dispositivos populares e fraudes envolvendo casos contempor&acirc;neos.
Al&eacute;m disso, o poss&iacute;vel l&iacute;der de um dos mais perigosos grupos de <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a> da atualidade foi identificado e virou alvo de ag&ecirc;ncias de seguran&ccedil;a de todo o mundo.
<ul>
<li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/282594-7-maiores-vazamentos-dados-historia.htm" rel="noopener noreferrer" target="_blank">Quais foram os 7 maiores vazamentos de dados da hist&oacute;ria?</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. Febraban alerta para golpes na ajuda para v&iacute;timas das chuvas do Rio Grande do Sul</h3>
A Federa&ccedil;&atilde;o Brasileira de Bancos (Febraban) lan&ccedil;ou um alerta sobre eventuais golpes virtuais que usam a trag&eacute;dia ocorrida no Rio Grande no Sul nos &uacute;ltimos dias como isca. O &oacute;rg&atilde;o identificou v&aacute;rias tentativas de fraude envolvendo o caso.
<img src="https://tm.ibxk.com.br/2024/05/10/rio-grande-do-sul-10153453345241.jpg" alt="Rio Grande do Sul" />Campanhas ver&iacute;dicas e inver&iacute;dicas de arrecada&ccedil;&atilde;o para o RS est&atilde;o espalhadas pelo pa&iacute;s. (Imagem: Getty Images)
Um dos golpes flagrados envolve pedir doa&ccedil;&otilde;es no formato de Pix, TED ou boletos direcionados para um golpista &mdash; que coloca a pr&oacute;pria conta banc&aacute;ria em vez dos dados de uma entidade respons&aacute;vel. Al&eacute;m disso, links falsos e outros mecanismos de engenharia social tamb&eacute;m buscam roubar dados e direcionar transfer&ecirc;ncias banc&aacute;rias para criminosos.&nbsp;
"Quando for doar, confira o nome do benefici&aacute;rio, empresa ou ONG e esteja certo se eles est&atilde;o realmente fazendo campanhas de ajuda &agrave;s v&iacute;timas", diz o diretor do Comit&ecirc; de Preven&ccedil;&atilde;o a Fraudes da Febraban, Jos&eacute; Gomes.
<h3>2. LockBit: l&iacute;der de famoso grupo cibercriminoso &eacute; identificado</h3>
O Departamento de Justi&ccedil;a dos Estados Unidos identificou o suspeito de ser <a href="https://www.tecmundo.com.br/seguranca/282789-chefe-lockbit-identificado-cidadao-russo-31-anos.htm" rel="noopener noreferrer" target="_blank">o l&iacute;der do grupo de ransomware LockBit</a>. O cibercriminoso em quest&atilde;o &eacute; o russo Dmitry Yuryevich Khoroshev, que tem 31 anos e atuava sob o codinome LockBitSupp.
De acordo com as autoridades, Dmitry&nbsp;pode ter lucrado cerca de US$ 100 milh&otilde;es (ou R$ 515 milh&otilde;es) por meio de a&ccedil;&otilde;es criminosas sozinho, sem contar a verba obtida pelo grupo como um todo como resultado de resgates de sistemas sequestrados.
<span class="img-fc" data-fonte="&nbsp;US Department of State&nbsp;" data-fonte-url="https://www.state.gov/transnational-organized-crime-rewards-program-2/lockbit-ransomware-administrator-dmitry-yuryevich-khoroshev/"><img src="https://tm.ibxk.com.br/2024/05/10/10081046875006.jpg" alt="Dmitry est&aacute; atualmente foragido. (Imagem: US Department of State/Divulga&ccedil;&atilde;o)" />Dmitry est&aacute; atualmente foragido. (Imagem: US Department of State/Divulga&ccedil;&atilde;o)
O suspeito teve os bens congelados e tentativas de fuga ser&atilde;o monitoradas, mas o seu paradeiro segue desconhecido. O LockBit atuou de 2019 at&eacute; este ano, quando <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">foi desmantelado ap&oacute;s uma opera&ccedil;&atilde;o conjunta</a> de ag&ecirc;ncias de seguran&ccedil;a. As v&iacute;timas dele ou que tiveram o ransomware utilizado por terceiros incluem <a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">desde institui&ccedil;&otilde;es brasileiras</a> at&eacute; <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">a gigante taiwanesa TSMC</a>, maior fabricante de semicondutores do mundo.
<h3>3. Dell diz que sofreu invas&atilde;o e acesso indevido a dados de 49 milh&otilde;es de clientes</h3>
A Dell confirmou que sofreu um incidente de ciberseguran&ccedil;a em um dos servidores da empresa. Desde quarta-feira (08), ela come&ccedil;ou a avisar por email consumidores que s&atilde;o v&iacute;timas em potencial e tiveram dados acessados de forma n&atilde;o autorizada.
Segundo a nota, cerca de 49 milh&otilde;es de pessoas que compraram itens da marca entre 2017 a 2024 tiveram informa&ccedil;&otilde;es expostas. Elas incluem nome, endere&ccedil;o e detalhes da compra realizada pelo site da Dell. Informa&ccedil;&otilde;es financeiras ou de login n&atilde;o teriam sido comprometidas.
<img src="https://tm.ibxk.com.br/2024/05/10/10081311974007.jpg" alt="A Dell confirmou o acesso n&atilde;o autorizado aos dados. (Imagem: Getty Images)" />A Dell confirmou o acesso n&atilde;o autorizado aos dados. (Imagem: Getty Images)
Por enquanto, a Dell segue investigando o caso e n&atilde;o forneceu mais detalhes sobre o ocorrido. Supostos dados da empresa apareceram no final de abril deste ano em f&oacute;runs de cibercriminosos e podem ser os mesmos revelados pela empresa, mas ela negou em nota qualquer rela&ccedil;&atilde;o entre os casos.
<h3>4. Celulares da Xiaomi apresentam 20 falhas graves de seguran&ccedil;a; veja lista</h3>
A startup de seguran&ccedil;a Oversecured descobriu que aparelhos da popular fabricante chinesa Xiaomi <a href="https://www.tecmundo.com.br/produto/282801-celulares-xiaomi-apresentam-20-falhas-graves-seguranca-veja-lista.htm" rel="noopener noreferrer" target="_blank">trazem falhas de seguran&ccedil;a de f&aacute;brica</a>. As cerca de 20 brechas envolvem recursos como o Xiaomi Cloud, registros de apps e a galera de m&iacute;dias dos celulares. A vulnerabilidade existe tanto na antiga interface MIUI quando no novo sistema operacional HyperOS.
No geral, as falhas encontradas envolvem desde exposi&ccedil;&atilde;o de dados de determinadas plataformas at&eacute; configura&ccedil;&otilde;es que podem garantir privil&eacute;gios do sistema para outros usu&aacute;rios.&nbsp;
<img src="https://tm.ibxk.com.br/2024/05/10/10080244272003.jpg" alt="Fabricante ainda n&atilde;o se manifestou sobre den&uacute;ncias. (Imagem: Getty Images)" />Fabricante ainda n&atilde;o se manifestou sobre den&uacute;ncias. (Imagem: Getty Images)
A Oversecured apresentou um relat&oacute;rio completo com todas as descobertas para a Xiaomi no final do m&ecirc;s passado. Por enquanto, por&eacute;m, a empresa n&atilde;o se manifestou sobre o assunto nem lan&ccedil;ou uma corre&ccedil;&atilde;o para as brechas.
<h3>5. Microsoft cria IA generativa para servi&ccedil;os de espionagem dos EUA</h3>
A Microsoft <a href="https://www.tecmundo.com.br/software/282751-microsoft-cria-ia-generativa-servicos-espionagem-eua.htm" rel="noopener noreferrer" target="_blank">criou uma IA generativa que funciona offline</a> e tem como objetivo atuar junto de ag&ecirc;ncias de intelig&ecirc;ncia dos Estados Unidos. O objetivo do modelo de linguagem &eacute; analisar informa&ccedil;&otilde;es sigilosas em larga escala e rapidamente, ao mesmo tempo em que isso &eacute; feito de forma segura sem depender de um servidor.
<img src="https://tm.ibxk.com.br/2024/05/10/10080221466002.jpg" alt="Modelo exclusivo ser&aacute; usado por ag&ecirc;ncias dos EUA. (Imagem: Getty Images)" />Modelo exclusivo ser&aacute; usado por ag&ecirc;ncias dos EUA. (Imagem: Getty Images)
O servi&ccedil;o tem como base o modelo <a href="https://www.tecmundo.com.br/mercado/275208-gpt-4-acessa-lo.htm" rel="noopener noreferrer" target="_blank">GPT-4</a>, da OpenAI, e deve lidar somente com documentos e dados confidenciais usados em opera&ccedil;&otilde;es.&nbsp;
Ele est&aacute; dispon&iacute;vel para cerca de 10 mil funcion&aacute;rios das ag&ecirc;ncias de intelig&ecirc;ncia dos EUA, mas os &oacute;rg&atilde;os alertam que esses modelos de linguagem n&atilde;o devem ser lidos como uma resposta definitiva &mdash; como outras IAs, eles podem apresentar erros ou fornecer informa&ccedil;&otilde;es confusas.&nbsp;
<h3>6. Minist&eacute;rio da Defesa do Reino Unido &eacute; alvo de ataque e roubo de dados</h3>
O Minist&eacute;rio da Defesa do Reino Unido confirmou que foi alvo de uma invas&atilde;o. De acordo com a BBC, foram obtidos dados pessoais e at&eacute; banc&aacute;rios de membros atuais e antigos de funcion&aacute;rios da pasta, al&eacute;m de reservistas e agentes das for&ccedil;as armadas.
O ciberataque teria atingido um sistema terceirizado do governo, sem afetar o funcionamento do &oacute;rg&atilde;o p&uacute;blico. As investiga&ccedil;&otilde;es preliminares n&atilde;o apontam para roubo de dados e arquivos sigilosos e, por enquanto, invasores ligados &agrave; China s&atilde;o os principais suspeitos.
Essas foram as principais not&iacute;cias do campo da prote&ccedil;&atilde;o digital na semana. Muito al&eacute;m da ciberseguran&ccedil;a, por&eacute;m, nos &uacute;ltimos dias as aten&ccedil;&otilde;es estiveram voltadas para o Rio Grande do Sul. O estado vive momento delicado ap&oacute;s chuvas intensas e, para fazer doa&ccedil;&otilde;es em dinheiro ou itens essenciais, <a href="https://www.tecmundo.com.br/mercado/282679-rio-grande-sul-veja-redes-sociais-sites-apps-encaminhar-ajuda.htm" rel="noopener noreferrer" target="_blank">veja aqui uma lista de sites, redes sociais e apps para saber como ajudar</a>.

thumb-image-2024-05-13T13:24:08.852Z

Cibersegurança Report #25

banner-image-2024-05-13T13:24:09.477Z

Imagem de Cultura organizacional deve impulsionar a evolução do data-driven para o ia-driven no tecmundo

Adotar uma estratégia IA-driven é sinônimo de evolução tecnológica em sua empresa. Afinal, a estratégia utiliza algoritmos e aprendizado de máquina para automatizar e otimizar decisões. Confira!

Por Rafael Ataide.
Implantar uma cultura orientada por dados nas empresas &eacute; um dos maiores desafios dos gestores atualmente, mesmo com mais organiza&ccedil;&otilde;es adotando grandes bancos de dados e intelig&ecirc;ncia artificial. 
Segundo o Levantamento Global de Dados e An&aacute;lises, da PWC, mais da metade (61%) dos l&iacute;deres empresariais afirmam que <a href="https://www.tecmundo.com.br/mercado/265467-lideranca-diversa-melhores-decisoes-resultados-negocios.htm" target="_blank" rel="sponsored">a tomada de decis&otilde;es em suas organiza&ccedil;&otilde;es &eacute; apenas parcial ou raramente baseada em dados</a>. Al&eacute;m disso, 52% deles admitiram ter rejeitado informa&ccedil;&otilde;es apresentadas v&aacute;rias vezes devido &agrave; falta de confian&ccedil;a. 
Talvez esta seja exatamente a raiz do problema e o que explica a situa&ccedil;&atilde;o: a descren&ccedil;a. Mirian Priosti, diretora de dados da Elo, destacou em uma entrevista &agrave; MIT Technology Review Brasil, que "a cultura de dados deve ser promovida pela alta c&uacute;pula da empresa".
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/mercado/237476-cultura-dados-criacao-solucoes-agregam-valor.htm" target="_blank" rel="sponsored">Cultura de Dados e a cria&ccedil;&atilde;o de solu&ccedil;&otilde;es que agregam valor</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/05/09/ia-driven-09114446145115.jpg" alt="ia-driven" />A IA-driven vai al&eacute;m, utilizando algoritmos e aprendizado de m&aacute;quina para automatizar e otimizar essas decis&otilde;es.
Desconsiderar a cultura empresarial pode comprometer o pleno <a href="https://www.tecmundo.com.br/mercado/264131-ia-ajudar-definir-kpis-diminuir-achismo-negocios.htm" target="_blank" rel="sponsored">aproveitamento do potencial das tecnologias mais avan&ccedil;adas</a>. Executar uma a&ccedil;&atilde;o de migra&ccedil;&atilde;o bem-sucedida para a IA n&atilde;o se limita aos recursos materiais e tecnol&oacute;gicos, mas requer tamb&eacute;m uma lideran&ccedil;a vision&aacute;ria e competente, capaz de conduzir essa transforma&ccedil;&atilde;o com foco na cultura organizacional. Somente nessas condi&ccedil;&otilde;es as empresas poder&atilde;o usufruir completamente dos benef&iacute;cios oferecidos pelas inova&ccedil;&otilde;es.
&Agrave; medida que a intelig&ecirc;ncia artificial vai se popularizando, surgem novos modelos de estrutura organizacional centrados na tecnologia, com propostas de neg&oacute;cios caracterizadas por institui&ccedil;&otilde;es interconectadas em sua autonomia. 
Devemos ver, no futuro pr&oacute;ximo, essas possibilidades priorizando o uso de dados e intelig&ecirc;ncia artificial para aprimorar a tomada de decis&atilde;o e otimizar processos, com uma base s&oacute;lida constru&iacute;da em uma cultura voltada para o aproveitamento da IA &ndash; tanto para o manejo de dados quanto para <a href="https://www.tecmundo.com.br/mercado/264276-saber-inteligencia-artificial-sendo-usada-etica.htm" target="_blank" rel="sponsored">reelaborar quest&otilde;es &eacute;ticas</a>. Com o sucesso das novas estruturas, teremos mais agilidade e experi&ecirc;ncias superiores, tanto do lado das organiza&ccedil;&otilde;es quanto dos clientes.
A diferen&ccedil;a entre uma abordagem data-driven e uma abordagem IA-driven reside principalmente no n&iacute;vel de automa&ccedil;&atilde;o e intelig&ecirc;ncia envolvido no processo de tomada de decis&atilde;o. 
Enquanto uma estrat&eacute;gia data-driven se baseia na an&aacute;lise de dados para orientar as decis&otilde;es, uma abordagem IA-driven vai al&eacute;m, utilizando algoritmos e aprendizado de m&aacute;quina para automatizar e otimizar essas decis&otilde;es. A primeira &eacute; mais focada na an&aacute;lise retrospectiva de dados para identificar tend&ecirc;ncias e padr&otilde;es, a segunda emprega sistemas aut&ocirc;nomos que podem aprender e adaptar-se continuamente com base nos dados dispon&iacute;veis, tornando o processo decis&oacute;rio mais &aacute;gil e eficiente.
Operar a mudan&ccedil;a &eacute; particularmente essencial em ambientes onde a prefer&ecirc;ncia recai sobre a decis&atilde;o humana em detrimento das decis&otilde;es baseadas em dados. Se a confian&ccedil;a dos colaboradores nas capacidades da intelig&ecirc;ncia artificial &eacute; escassa, isso compromete inevitavelmente os resultados esperados dos investimentos nessa tecnologia. Como resultado, o problema &eacute; ampliado em empresas com pr&aacute;ticas tradicionais e a resist&ecirc;ncia &agrave; mudan&ccedil;a fica ainda mais evidente.
<ul>
<li>Entenda Tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/software/280412-inteligencia-artificial-e-dados-nao-estruturados-no-marketing.htm" target="_blank" rel="sponsored">A utiliza&ccedil;&atilde;o da IA para dados n&atilde;o-estruturados</a></li>
</ul>
Estamos diante do in&iacute;cio de uma era promissora para as empresas. Com a IA cada vez mais presente em diversos setores, a cultura orientada tem o potencial de revolucionar completamente a maneira como as organiza&ccedil;&otilde;es operam, competem e geram valor. &Eacute; chegada a hora das empresas se prepararem para abra&ccedil;ar essa transforma&ccedil;&atilde;o e tirar o m&aacute;ximo proveito das novas formas de intelig&ecirc;ncia.
****
Com experi&ecirc;ncia em ci&ecirc;ncia de dados e intelig&ecirc;ncia artificial, Rafael Ataide j&aacute; passou pela gest&atilde;o de e-commerces, estrat&eacute;gias de CRM e implementa&ccedil;&atilde;o de algoritmos de machine learning em empresas multinacionais. Hoje est&aacute; &agrave; frente do Hub de Data &amp; Tech da Adtail como diretor, promovendo constantes inova&ccedil;&otilde;es e processos para facilitar o dia a dia da opera&ccedil;&atilde;o e do cliente.

thumb-image-2024-05-13T13:24:09.477Z

Cultura organizacional deve impulsionar a evolução do data-driven para o ia-driven

banner-image-2024-05-13T13:24:09.670Z

Imagem de Chefe do LockBit é identificado como cidadão russo de 31 anos no tecmundo

Os EUA estão oferecendo US$ 10 milhões por informações que levem à prisão do líder do LockBit, o grupo cibercriminoso mais famoso do mundo!

De acordo com o Departamento de Justi&ccedil;a dos EUA, Dmitry Yuryevich Khoroshev, um cidad&atilde;o russo de 31 anos, &eacute; a verdadeira identidade do mentor do <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" rel="noopener noreferrer" target="_blank">grupo hacker de ransomware LockBit</a>. Khoroshev vinha h&aacute; anos despistando as autoridades sob o apelido LockBitSupp, e pode ter lucrado, sozinho, cerca de US$ 100 milh&otilde;es por meio de a&ccedil;&otilde;es criminosas.
Ap&oacute;s a opera&ccedil;&atilde;o que identificou o LockBitSupp, o FBI, a Ag&ecirc;ncia Nacional do Crime (NCA) do Reino Unido e a Europol anunciaram v&aacute;rias san&ccedil;&otilde;es contra o chefe do grupo hacker que &eacute; conhecido como um dos mais perigosos do mundo.&nbsp;
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" target="_blank" title="Pol&iacute;cia prende membros do grupo de ransomware LockBit e derruba servidores; veja">Pol&iacute;cia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/05/08/08171458840253.jpg" alt="EUA oferece recompensa de US$ 10 milh&otilde;es (R$ 50 milh&otilde;es) por informa&ccedil;&otilde;es que facilitem a pris&atilde;o de LockBitSupp. (Imagem: NCA UK/Reprodu&ccedil;&atilde;o)" />EUA oferece recompensa de US$ 10 milh&otilde;es (R$ 50 milh&otilde;es) por informa&ccedil;&otilde;es que facilitem a pris&atilde;o de LockBitSupp. (Imagem: NCA UK/Reprodu&ccedil;&atilde;o)
Khoroshev ter&aacute; v&aacute;rios de seus bens congelados e n&atilde;o poder&aacute; viajar. Al&eacute;m disso, qualquer empresa ou cidad&atilde;o dos EUA que fa&ccedil;a, ou facilite, pagamentos ao LockBit tamb&eacute;m ser&aacute; punido.
LockBitSupp era conhecido por sua habilidade de enganar as autoridades. Frequentemente, ele se divertia com jornalistas e especialistas em seguran&ccedil;a digital, se vangloriando de seus feitos e dos valores que conseguia ganhar por meio dos ataques. Ele tamb&eacute;m conseguiu por muito tempo fingir que era um hacker chin&ecirc;s.
<h2>LockBit extorquiu cerca de US$ 1 bilh&atilde;o de v&iacute;timas globalmente</h2>
O <a href="https://www.tecmundo.com.br/seguranca/280414-lockbit-grupo-ransomware-volta-atacar-mesmo-operacao-policial.htm" target="_blank">grupo hacker LockBit</a> iniciou suas opera&ccedil;&otilde;es em 2019. Al&eacute;m de Khoroshev e seus subordinados diretos, a gangue mantinha uma rede de afiliados para ampliar seu alcance, hackeando redes corporativas, roubando dados e criptografando dispositivos em v&aacute;rias partes do mundo. O acordo previa que os operadores diretos ficariam com 20% dos valores pagos pelos resgates dos dados, enquanto que os afiliados ficariam com o restante.
De acordo com a NCA, o LockBit conseguiu extorquir cerca de US$ 1 bilh&atilde;o (R$ 5 bilh&otilde;es), valor proveniente de ataques a milhares de empresas em todo o mundo. J&aacute; o Departamento de Justi&ccedil;a dos EUA afirma que Khoroshev e seus afiliados lucraram mais de US$ 500 milh&otilde;es (R$ 2,5 bilh&otilde;es) em pagamentos de resgate.
<img src="https://tm.ibxk.com.br/2024/05/08/hacker-08181526214290.jpg" alt="Hacker" />A "ca&ccedil;ada" pelo grupo LockBit &eacute; antiga. (Imagem: dem10/Getty Images)
Mas os danos n&atilde;o param por a&iacute;. Os promotores federais americanos dizem que, al&eacute;m dos valores arrecadados com pagamentos de resgate, as a&ccedil;&otilde;es criminosas do LockBit interromperam opera&ccedil;&otilde;es cruciais de suas v&iacute;timas, causando um preju&iacute;zo total na casa de alguns bilh&otilde;es de d&oacute;lares.
As autoridades americanas e europeias mant&ecirc;m atualmente uma s&eacute;rie de acusa&ccedil;&otilde;es sobre Dmitry Yuryevich Khoroshev. Se ele for condenado por todos os crimes, pode pegar uma senten&ccedil;a de at&eacute; 185 anos de pris&atilde;o.

thumb-image-2024-05-13T13:24:09.670Z

LockBit: líder de famoso grupo cibercriminoso é identificado; confira

banner-image-2024-05-13T13:24:11.225Z

Imagem de Cibersegurança Report #24 no tecmundo

Um resumo com as principais notícias da semana em proteção digital, fraudes e privacidade!

<head></head><body>O campo da cibersegurança está em constante evolução e prova disso está nos acontecimentos da área nos últimos dias. Cada vez mais, empresas de grande porte estão evoluindo a forma de realizar o login e apresentando alternativas às senhas, em um método mais seguro e ágil de acesso.Além disso, bancos brasileiros começam a combater o famoso golpe das centrais telefônicas e uma importante desenvolvedora do setor dos jogos competitivos foi alvo de uma denúncia sobre possível invasão de privacidade dos jogadores.<ul><li style="font-weight: bold;">Saiba mais: <a href="https://www.tecmundo.com.br/internet/282505-5-desafios-perigosos-internet-voce-nao-repetir-casa.htm" rel="noopener noreferrer" target="_blank">5 desafios perigosos da internet para você NÃO repetir em casa</a></li></ul><h2>As 6 principais notícias de cibersegurança da semana</h2><h3>1. Riot pode roubar dados dos jogadores de LOL e Valorant, diz denúncia</h3>A desenvolvedora Riot Games <a href="https://www.tecmundo.com.br/voxel/282523-vanguard-riot-roubar-dados-jogadores-lol-valorant-diz-denuncia-entrevista-exclusiva.htm" rel="noopener noreferrer" target="_blank">pode ter acessado dados e conteúdos de jogadores sem permissão</a>. A descoberta por enquanto é apenas uma denúncia do usuário JustAReverser e envolve o software anti-trapaça da empresa, conhecido como Vangard.<span class="img-fc" data-fonte="&nbsp;JustAReverse/Voxel&nbsp;" data-fonte-url="https://www.tecmundo.com.br/voxel/282523-vanguard-riot-roubar-dados-jogadores-lol-valorant-diz-denuncia-entrevista-exclusiva.htm"><img src="https://tm.ibxk.com.br/2024/05/03/03104237515081.jpg" alt="O código identificado no software. ( JustAReverse/Voxel)">O código identificado no software. ( JustAReverse/Voxel)Segundo a investigação, o serviço possui um código que "permite a captura de tela de toda a interface do computador" de um jogador — e não apenas do game reproduzido. Dessa forma, detalhes privados podem ser registrados e enviados à companhia ou até interceptados por agentes mal intencionados. Até o momento, porém, nenhum uso criminoso foi detectado.Além disso, JustAReverser acusa a companhia de possivelmente exportar dados de cidadãos da União Europeia para servidores norte-americanos, o que é ilegal pela legislação da região. A Riot Games foi contatada, mas não se posicionou até o momento sobre o caso.<h3>2. Dia Mundial da Senha: Google anuncia novidades para as chaves de acesso</h3>A Google aproveitou a comemoração temática do Dia Mundial da Senha na quinta-feira (2)&nbsp;para anunciar uma série de novidades envolvendo chaves de acesso. A partir de agora, o login por meios alternativos será ainda mais incentivado pela companhia.Uma das novidades é a Proteção entre Contas, que mantém seguro o acesso a contas não-Google de um mesmo usuário. Além disso, as chaves de acesso agora integram o Programa de Proteção Avançada, voltado para pessoas de alto risco ou importância.<img src="https://tm.ibxk.com.br/2024/05/03/03100946674048.webp" alt="As chaves de acesso agilizam e protegem o login. (Imagem: Google/Divulgação)">As chaves de acesso agilizam e protegem o login. (Imagem: Google/Divulgação)A empresa também trabalha na ampliação da disponibilidade dessa função para mais usuários, graças à expansão do uso das APIs por cada vez mais desenvolvedores.<h3>3. Microsoft libera login sem senha para todos; veja como fazer</h3>A Microsoft também aproveitou para <a href="https://www.tecmundo.com.br/software/282587-microsoft-libera-login-senha-veja-fazer.htm" rel="noopener noreferrer" target="_blank">expandir o acesso das chaves de acesso</a> para quem tem uma conta oficial da empresa. As passkeys já existem na plataforma há algum tempo e incluem o login via Windows Hello, mas agora qualquer serviço da marca pode ser acessado por esse método.<img src="https://tm.ibxk.com.br/2024/05/03/03100704613044.jpg" alt="As formas de usar chaves de acesso nas plataformas Microsoft. (Imagem: Microsoft/Divulgação)">As formas de usar chaves de acesso nas plataformas Microsoft. (Imagem: Microsoft/Divulgação)As plataformas possíveis incluem o Copilot, o Microsoft 365 e o navegador Edge. Já as chaves de acesso são detecção facial, PIN e chave de segurança pré-configurada.<h3>4. Responsável pelo ransomware da Kaseya é condenado à prisão nos Estados Unidos</h3>Um dos cibercriminosos mais importantes do grupo de responsável pelo ransomware REvil foi condenado nos Estados Unidos. Yaroslav Vasinskyi, natural da Ucrânia, foi sentenciado a 13 anos e sete meses de detenção, além de uma indenização de US$ 16 milhões.Ele é acusado de ser um dos principais agentes de uma gangue que atuou principalmente em 2021, quando <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" rel="noopener noreferrer" target="_blank">atacou a desenvolvedora de softwares de acesso remoto Kaseya</a>. Na ocasião, o sequestro de dados afetou 1,5 mil empresas de vários países e resultou em até US$ 700 milhões obtidos como resgate.<img src="https://tm.ibxk.com.br/2024/05/03/03100841829047.jpg" alt="O REvil foi um dos ransomwares mais danosos de 2021. (Imagem: Getty Images)">O REvil foi um dos ransomwares mais danosos de 2021. (Imagem: Getty Images)No mesmo ano, o grupo foi desmantelado e <a href="https://www.tecmundo.com.br/seguranca/222860-chave-descriptografia-ransomware-revil-vaza-forum-hacker.htm" rel="noopener noreferrer" target="_blank">teve a chave de criptografia liberada</a>. Yaroslav foi preso enquanto tentava atravessar a fronteira para a Polônia e se declarou culpado de todos os crimes.<h3>5. 68% dos vazamentos de dados são causados por engenharia social, diz estudo</h3>Um relatório da operadora norte-americana Verizon confirma que os golpes envolvendo <a href="https://www.tecmundo.com.br/seguranca/8445-engenharia-social-o-malware-mais-antigo-do-mundo.htm" rel="noopener noreferrer" target="_blank">engenharia social</a> ainda são bastante eficientes. De acordo com o estudo Data Breach Investigations Report deste ano, 68% dos vazamentos de dados registrados começaram por essa técnica.<img src="https://tm.ibxk.com.br/2024/05/03/03104042622078.jpg" alt="Engenharia social é uma técnica antiga e em evolução. (Imagem: Getty Images)">Engenharia social é uma técnica antiga e em evolução. (Imagem: Getty Images)Além de se manter popular,&nbsp;o recurso de enganar vítimas tem sido preferido porque sistemas de cibersegurança estão cada vez mais complexos e estruturados. Por isso, invasores precisam recorrer a formas mais rústicas — porém sofisticadas — de ganhar acesso.Ainda segundo a Verizon, empresas levam em média 55 dias para resolver 50% das vulnerabilidades críticas, da identificação ao envio de atualizações. Esse é um prazo preocupante, já que é o suficiente para maiores estragos em infraestruturas.<h3>6. Protect Call: Itaú lança recurso para combater golpe da falsa central telefônica</h3>O Itaú Unibanco lançou uma tecnologia própria para combater ou ao menos reduzir a fraude que envolve falsas centrais telefônicas. Chamado de Protect Call, o recurso foi desenvolvido pela DialMyApp e já está em funcionamento.<img src="https://tm.ibxk.com.br/2024/05/03/03101936965055.jpg" alt="O recurso funciona de forma nativa pelo app do banco para celular. (Imagem: Itaú/Divulgação)">O recurso funciona de forma nativa pelo app do banco para celular. (Imagem: Itaú/Divulgação)Basicamente, <a href="https://www.tecmundo.com.br/seguranca/282472-protect-call-itau-lanca-recurso-combater-golpe-falsa-central-telefonica.htm" rel="noopener noreferrer" target="_blank">ela identifica as ligações fraudulentas em celulares</a>, faz um alerta em forma de notificação e encerra a chamada antes que seja tarde. Para que ele funcione, é preciso habilitar o recurso no app das operadoras para ativar a opção de interceptação de chamada. Também usado com frequência no golpe, <a href="https://www.tecmundo.com.br/mercado/281645-chamada-verificada-nubank-anuncia-recurso-seguranca-combater-ligacoes-falsas.htm" rel="noopener noreferrer" target="_blank">o Nubank já lançou um recurso parecido</a>.Essas foram as principais notícias de cibersegurança da semana. Como ainda há muitos riscos por aí, aproveite para conferir algumas dicas de como <a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" rel="noopener noreferrer" target="_blank">evitar o clique em links mal-intencionados na web</a>.</body>

thumb-image-2024-05-13T13:24:11.225Z

Cibersegurança Report #24

banner-image-2024-05-13T13:24:11.459Z

Imagem de Quais foram os 7 maiores vazamentos de dados da história? no tecmundo

Saiba mais sobre os maiores vazamentos de dados da história, os quais mexeram com a população e trouxeram danos difíceis de serem reparados.

<head></head><body>Ao longo da história, o mundo assistiu diversos casos de vazamento de dados que, de certa maneira, traumatizaram equipes de inúmeras empresas. Nos últimos tempos, com o crescimento progressivo da vida em meio às tecnologias, mais preocupações surgem com relação à proteção de dados.De acordo com uma pesquisa da TIC Provedores divulgada no início deste ano, cerca de 40% das empresas brasileiras já se articulam em ter setores exclusivos para proteção de dados internamente. Quatro anos após a promulgação da <a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados (LGPD)</a> muitas questões sobre o tema ainda são discutidas todos os dias.Sendo assim, relembre alguns dos casos mais emblemáticos e que marcaram a história com relação ao vazamento de dados. Aproveite!<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" rel="noopener noreferrer" target="_blank">Seguro cibernético é um aliado que vem ganhando corpo</a></li></ul><h2>7. Ministério da Saúde</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140954460199.jpg" alt="Ministério da Saúde do Brasil sofreu com um vazamento de dados histórico durante a pandemia. (Getty Images/Reprodução)">Ministério da Saúde do Brasil sofreu com um vazamento de dados histórico durante a pandemia. (Getty Images/Reprodução)Durante o auge da pandemia, em dezembro de 2020, a imprensa brasileira noticiou que informações pessoais de cerca de 243 milhões de brasileiros registrados no Sistema Único de Saúde (SUS) ou em planos de saúde estavam disponíveis para acesso direto via internet por conta de uma falha ocorrida no gerenciamento dos dados do Ministério da Saúde.Dados que deveriam estar protegidos por autenticação direta, como nome completo, CPF e endereço ficaram totalmente vulneráveis no ambiente online.&nbsp;Em meio às explicações sobre o caso, surgiu a hipótese de uma falha de segurança no código, que permitia o acesso indiscriminado ao banco de dados.<h2>6. Equifax</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140846661197.jpg" alt="Um dos maiores vazamentos de dados da história envolve a empresa de crédito norte-americana Equifax. (Getty Images/Reprodução)">Um dos maiores vazamentos de dados da história envolve a empresa de crédito norte-americana Equifax. (Getty Images/Reprodução)O ano era 2017. A empresa Equifax, que atua no mercado de crédito dos Estados Unidos, informou publicamente que cerca de 44% de seus clientes, sobretudo dos Estados Unidos, Reino Unido e Canadá tiveram seus dados vazados por conta de uma invasão hacker. Na época, o Richard Smith, CEO da companhia, renunciou ao cargo por conta da pressão e das ações judiciais que vieram logo na sequência.Estima-se que cerca de <a href="https://www.tecmundo.com.br/seguranca/279929-fazer-caso-vazamento-dados-pessoais.htm" rel="noopener noreferrer" target="_blank">143 milhões de pessoas foram afetadas por conta do vazamento de dados</a>, que incluía números dos cartões de crédito, datas de nascimento e endereços. A empresa revelou posteriormente que o ataque foi motivado por uma falha em um de seus aplicativos.<h2>5. Microsoft</h2><img src="https://tm.ibxk.com.br/2024/05/02/02140807897195.jpg" alt="A Microsoft também já sofreu com vazamento de dados. (Getty Images/Reprodução)">A Microsoft também já sofreu com vazamento de dados. (Getty Images/Reprodução)Uma das maiores empresas de softwares e produtos para computadores do mundo também já sofreu com vazamento de dados. Em 2020, cerca de 250 milhões de usuários tiveram suas <a href="https://www.tecmundo.com.br/seguranca/264332-seguranca-dados-outro-lado-digitalizacao.htm" rel="noopener noreferrer" target="_blank">informações expostas por conta de uma falha de segurança</a> na plataforma de atendimento da Microsoft. Conforme noticiado na época, endereços de e-mails e de IP, além da localização dos usuários ficaram vulneráveis.De acordo com a companhia, os dados vazados faziam parte de um relatório de 14 anos, compreendendo um período específico de 2005 a 2019.&nbsp;A Microsoft também foi a público explicar mais sobre a situação e garantiu que o problema já havia sido solucionado antes mesmo que criminosos pudessem ter acesso.<h2>4. Operação Deepwater</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142222500212.jpg" alt="Suspeitos que já foram detidos teriam compartilhados dados em fóruns online. (Getty Images/Reprodução)">Suspeitos que já foram detidos teriam compartilhados dados em fóruns online. (Getty Images/Reprodução)Um vazamento identificado pela empresa PSafe deixou a Autoridade Nacional de Proteção de Dados (ANPD) intrigada, pois <a href="https://www.tecmundo.com.br/seguranca/281824-suspeito-maior-vazamento-dados-do-brasil-preso-223-milhoes-pessoas.htm" rel="noopener noreferrer" target="_blank">cerca de 223 milhões de dados de brasileiros haviam vazado em 2021</a>.&nbsp;O número em questão era maior que o da população registrada em nosso país, evidenciando que entre os dados vazados estavam também o de pessoas já falecidas.&nbsp;Ao apurar a origem, em parceria com a Polícia Federal, mandados de prisão foram expedidos pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF). Dois suspeitos foram presos em Minas Gerais e em Pernambuco.<h2>3. Marriott International</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142120790210.jpg" alt="Rede de hotéis eteve quatro anos com dados vulneráveis até sua descoberta. (Getty Images/Reprodução)">Rede de hotéis eteve quatro anos com dados vulneráveis até sua descoberta. (Getty Images/Reprodução)Outro vazamento chocante ocorreu em 2018. O alvo foi a rede de hotéis Marriott International, cujos dados comprometidos chegam à incrível marca de 400 milhões. A companhia teria recebido um alerta em novembro daquele ano, o qual informava que seu banco de dados de reservas estava vulnerável.&nbsp;Conforme as investigações avançaram, descobriu-se que desde 2014 haviam dados vazados da empresa com grupos criminosos. Nomes completos de clientes, endereços, números de cartão de crédito e outros documentos estavam totalmente vulneráveis já há quatro anos sem que ninguém soubesse.&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/262786-seguranca-dados-proteger-ataque-cibernetico.htm" rel="noopener noreferrer" target="_blank">Como se proteger após um ataque cibernético?</a></li></ul><h2>2. Yahoo!</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142034698208.jpg" alt="Vazamento histórico aconteceu com o Yahoo! em 2013. (Getty Images/Reprodução)">Vazamento histórico aconteceu com o Yahoo! em 2013. (Getty Images/Reprodução)Quase chegando ao fim da lista, é preciso falar de um dos maiores e mais chocantes casos de vazamentos de dados dos últimos tempos. Em 2013, dados do Yahoo! ficaram vulneráveis com cerca de 1 bilhão de contas de usuários afetadas. Contudo, há estimativas em meio às investigações que atestam um número ainda maior: 3 bilhões.&nbsp;Bob Lord, que atua como diretor de segurança da informação do Yahoo!, argumentou na época que, além de dados pessoais importantes como números de documentos, números de números de telefone, datas de nascimento e senhas também ficaram expostos. No entanto, por sorte, dados bancários não foram atingidos.<h2>1. MOAB&nbsp;</h2><img src="https://tm.ibxk.com.br/2024/05/02/02142533707217.jpg" alt="Com números impressionantes, ainda há muito a se descobrir sobre vazamentos de dados. (Getty Images/Reprodução)">Com números impressionantes, ainda há muito a se descobrir sobre vazamentos de dados. (Getty Images/Reprodução)Para finalizar, um dos casos mais recentes. Em janeiro deste ano, o ucraniano Bob Dyachenko, pesquisador de cibersegurança, descobriu o MOAD, cujos <a href="https://www.tecmundo.com.br/seguranca/278277-enorme-vazamento-revela-13-tb-dados-internet.htm" rel="noopener noreferrer" target="_blank">registros de dados vazados chegam ao impressionante número de 26 bilhões</a>.&nbsp;Em parceria com a equipe do site CyberNews, Dyachenko acredita que há muitos dados que nunca haviam sido expostos, como senhas, telefones e documentos de usuários do mundo todo.Gostou do conteúdo? Então continue ligado no que apresentamos aqui no TecMundo para seguir bem informado sobre todos os assuntos da área de tecnologia!</body>

thumb-image-2024-05-13T13:24:11.459Z

Quais foram os 7 maiores vazamentos de dados da história?

banner-image-2024-05-13T13:24:11.732Z

Imagem de Dia Mundial da Senha: Google anuncia novidades para as chaves de acesso no tecmundo

Confira as melhorias que a Google vai lançar para incentivar o uso das chaves de acesso, aumentando a segurança online.

Para celebrar o Dia Mundial da Senha, que &eacute; lembrado nesta quinta-feira (02), o Google anunciou uma s&eacute;rie de novidades que pretendem deixar a internet mais segura por meio do uso das <a href="https://www.tecmundo.com.br/seguranca/272556-google-comeca-sugerir-chaves-acesso-lugar-senhas-login.htm" target="_blank">&ldquo;passkeys&rdquo; (chaves de acesso)</a>.
As chaves de acesso foram lan&ccedil;adas em 2022 e agora ter&atilde;o algumas de suas funcionalidades ampliadas em um esfor&ccedil;o da Google para aumentar a seguran&ccedil;a online, reduzindo fraudes.
<ul>
<li>Veja tamb&eacute;m: <a href="http://www.tecmundo.com.br/ciberseguranca-hp/281406-criminosos-fingem-suporte-apple-resetar-roubar-senha-do-iphone.htm" target="_blank" title="Criminosos fingem ser do suporte da Apple para resetar e roubar senha do iPhone">Criminosos fingem ser do suporte da Apple para resetar e roubar senha do iPhone</a></li>
</ul>
Entre as melhorias est&aacute; a amplia&ccedil;&atilde;o da Prote&ccedil;&atilde;o entre Contas. Esse recurso serve para proteger o acesso a contas n&atilde;o-Google de um mesmo usu&aacute;rio, mesmo que outra conta tenha sido comprometida.
<img src="https://tm.ibxk.com.br/2024/05/02/02153741064242.jpg" alt="As chaves de cesso s&atilde;o um m&eacute;todo de autentica&ccedil;&atilde;o seguro e pr&aacute;tico. (Imagem: Getty Images)" />As chaves de cesso s&atilde;o um m&eacute;todo de autentica&ccedil;&atilde;o seguro e pr&aacute;tico. (Imagem: Getty Images)
Em breve, o Google vai adotar as chaves de acesso como uma op&ccedil;&atilde;o extra de autentica&ccedil;&atilde;o no Programa de Prote&ccedil;&atilde;o Avan&ccedil;ada (APP, na sigla em ingl&ecirc;s), destinado a usu&aacute;rios de alto risco, como pol&iacute;ticos, jornalistas, ativistas, etc.
O uso das chaves de acesso tamb&eacute;m ser&aacute; ampliado a usu&aacute;rios comuns, j&aacute; que fornecedores independentes de gerenciadores de senhas passaram a aproveitar as APIs de gerenciamento de senhas no Android e em outros sistemas operacionais.
<iframe width="853" height="480" src="http://www.youtube.com/embed/cEoGPix1CCc?si=6ifBzAMODKEQYcOj?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Por fim, o uso das chaves de acesso deve continuar crescendo, &agrave; medida que a Google fecha novas parcerias com gigantes da ind&uacute;stria, que s&atilde;o empresas que possuem uma enorme base de usu&aacute;rios.
<h2>Chaves de acesso s&atilde;o boas, mas n&atilde;o est&atilde;o dispon&iacute;veis em todos os servi&ccedil;os</h2>
As chaves de acesso s&atilde;o uma &oacute;tima op&ccedil;&atilde;o de autentica&ccedil;&atilde;o online por sua alta efici&ecirc;ncia. No entanto, o recurso ainda n&atilde;o est&aacute; dispon&iacute;vel para todos os servi&ccedil;os. H&aacute; diversos casos onde as senhas convencionais ainda s&atilde;o necess&aacute;rias.
Por isso, vale a pena conferir algumas dicas para criar senhas seguras, como alerta a Check Point Software Brasil, empresa de <a href="https://www.tecmundo.com.br/seguranca/223248-ciberseguranca-6-formas-proteger-dados.htm" target="_blank">solu&ccedil;&otilde;es de ciberseguran&ccedil;a</a>:
<ul>
<li>Crie senhas longas e complexas: senhas com 12 a 16 caracteres s&atilde;o mais seguras, principalmente quando misturam n&uacute;meros, letras e s&iacute;mbolos. A partir de 18 caracteres, as senhas s&atilde;o quase inquebr&aacute;veis;</li>
<li>Evite o uso de dados pessoais: &eacute; prudente n&atilde;o usar dados como datas de anivers&aacute;rio, de casamento, n&uacute;mero da casa, do documento e afins em suas senhas;</li>
<li>Crie senhas exclusivas para diferentes servi&ccedil;os: isso evita que mais de uma conta seja comprometida em caso de invas&otilde;es;</li>
<li>Atualize suas senhas periodicamente: fazer isso evita que as senhas sejam comprometidas em vazamentos de dados;</li>
<li>Autentica&ccedil;&atilde;o em dois fatores: esse recurso reduz drasticamente a possibilidade de uma conta ser invadida, mesmo quando a senha j&aacute; foi descoberta.</li>
</ul>
<h2>Senhas proibidas no Reino Unido</h2>
Querendo ou n&atilde;o, as senhas convencionais ainda s&atilde;o muito utilizadas no dia a dia de bilh&otilde;es de usu&aacute;rios globalmente. Mas o recurso, quando mal utilizado, &eacute; uma das maiores brechas de seguran&ccedil;a no mundo online.
<img src="https://tm.ibxk.com.br/2024/05/02/02153837782244.jpg" alt="Senhas muito comuns, consideradas inseguras, passaram a ser proibidas no Reino Unido. (Imagem: Getty Images)" />Senhas muito comuns, consideradas inseguras, passaram a ser proibidas no Reino Unido. (Imagem: Getty Images)
<ul>
<li>Saiba mais: <a href="http://www.tecmundo.com.br/seguranca/274066-12345mudar-pesquisa-revela-senhas-utilizadas-brasileiros-2023.htm" target="_blank" title="123mudar: pesquisa revela senhas mais utilizadas pelos brasileiros em 2023">123mudar: pesquisa revela senhas mais utilizadas pelos brasileiros em 2023</a></li>
</ul>
Por isso, desde a &uacute;ltima segunda-feira (29), passou a vigorar uma lei no Reino Unido que impede o uso de algumas senhas muito populares, que j&aacute; s&atilde;o consideradas extremamente inseguras. Estas s&atilde;o as senhas banidas no Reino Unido:
<ul>
<li>123456;</li>
<li>password;</li>
<li>qwerty;</li>
<li>liverpool;</li>
<li>123456789;</li>
<li>arsenal;</li>
<li>12345678;</li>
<li>12345;</li>
<li>abc123;</li>
<li>chelsea.</li>
</ul>
A nova lei de seguran&ccedil;a digital brit&acirc;nica obriga a todos os fabricantes de dispositivos que se conectam &agrave; internet a aderir &agrave; medida.

thumb-image-2024-05-13T13:24:11.732Z

Dia Mundial da Senha: Google anuncia novidades para as chaves de acesso

banner-image-2024-05-13T13:24:12.375Z

Imagem de RDPs expostos e ransomware "junk gun": conheça algumas das ameaças cibernéticas ao mundo corporativo e às PMEs no tecmundo

Como deixar os dados da sua empresa protegida durante a adoção do modelo híbrido ou remoto de trabalho? A vulnerabilidade existe, mas pode ser contornada!

Por Andr&eacute; Carneiro.&nbsp;
Com o advento da pandemia do coronav&iacute;rus em 2020, vimos grande parte das empresas adaptando seus modelos de trabalho ao contexto e migrando para o formato remoto. 
Essa transi&ccedil;&atilde;o foi muito ben&eacute;fica tanto para as companhias quanto para os funcion&aacute;rios. Afinal, permitiu que os colaboradores pudessem manter seus empregos e que as opera&ccedil;&otilde;es continuassem rodando com todos em seguran&ccedil;a. Entretanto, o que no momento pareceu uma estrat&eacute;gia de conten&ccedil;&atilde;o, levou a uma verdadeira transforma&ccedil;&atilde;o no mundo corporativo, que at&eacute; hoje &eacute; tema de discuss&atilde;o.
Prova do impacto dessa disrup&ccedil;&atilde;o foi vista no levantamento da JLL Consultoria, que apontou que, atualmente, 85,6% das companhias brasileiras adotam o modelo h&iacute;brido de trabalho &ndash; versus apenas 26% pr&eacute;-pandemia.
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/280924-trabalho-remoto-conheca-9-profissoes-alta.htm" target="_blank" rel="sponsored">Trabalho remoto: conhe&ccedil;a 9 profiss&otilde;es em alta</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/04/30/ciberseguranca-30115009003118.jpg" alt="ciberseguran&ccedil;a" />Cibercrimes: preju&iacute;zo financeiro pode ser desastroso e at&eacute; acabar com os neg&oacute;cios de empreendimentos menores.
Por outro lado, embora esse formato possa trazer diversos benef&iacute;cios para as organiza&ccedil;&otilde;es e para os quadros de funcion&aacute;rios, algo que n&oacute;s, especialistas em seguran&ccedil;a cibern&eacute;tica, notamos &eacute; que ele tamb&eacute;m <a href="https://www.tecmundo.com.br/software/281539-empreendedorismo-investir-ciberseguranca-pequenos-negocios.htm" target="_blank" rel="sponsored">abriu mais brechas para golpes e extors&otilde;es por meio de sequestros de dados</a>, popularmente conhecidos como ransomware.
Os mecanismos que permitem o trabalho remoto, como o protocolo de &aacute;rea de trabalho remota (RDP), por exemplo, s&atilde;o um requisito externo necess&aacute;rio por&eacute;m arriscado para muitas empresas. Isso porque os golpistas entendem as vulnerabilidades que eles trazem e, consequentemente, tentam sabot&aacute;-los ativamente. 
N&atilde;o leva muito tempo para um invasor encontrar e violar um servidor RDP exposto e, sem controles adicionais, fica f&aacute;cil acessar os bancos de dados que conectam os usu&aacute;rios aos recursos da rede.
Ou seja: quando as pessoas habilitam um acesso remoto ao servidor para manuten&ccedil;&atilde;o, compartilhamento de dados ou outro motivo, elas mesmas deixam a porta aberta para os golpistas entrarem. 
Essa vulnerabilidade por si s&oacute; j&aacute; &eacute; alarmante. Na Sophos, empresa que lidero no Brasil, vimos que os atacantes t&ecirc;m usado esse tipo de golpe como porta de entrada para esquemas maliciosos maiores ou at&eacute; para invadir empresas menores, sem infraestrutura de defesa cibern&eacute;tica. Resumindo, se a rede de um usu&aacute;rio est&aacute; aberta para a equipe de TI, por exemplo, ela est&aacute; aberta pro hacker tamb&eacute;m.
<h2 dir="ltr">Entendendo o RDP: como funciona o Protocolo de &Aacute;rea de Trabalho Remota?</h2>
O protocolo de &aacute;rea de trabalho remota, ou RDP, foi criado h&aacute; cerca de 20 anos, no in&iacute;cio dos anos 2000. Esse tipo de padr&atilde;o t&eacute;cnico permite que um computador seja utilizado de forma remota - os usu&aacute;rios podem acessar o desktop, <a href="https://www.tecmundo.com.br/internet/279532-edge-computing-futuro-processamento-manuseio-dados.htm" target="_blank" rel="sponsored">abrir e editar arquivos e mexer em aplicativos como se realmente estivessem sentados &agrave; frente da m&aacute;quina</a>. 
A grande quest&atilde;o &eacute; que essa praticidade abre espa&ccedil;o para que cibercriminosos tamb&eacute;m tenham acesso a dados dessa &aacute;rea de trabalho &ndash; especialmente quando a conex&atilde;o remota n&atilde;o &eacute; feita via VPN, o que, naturalmente, deixaria o processo mais seguro.
Essa t&eacute;cnica, ali&aacute;s, &eacute; uma das mais antigas utilizadas pelos atacantes e pode envolver vazamentos de dados e roubos de credenciais. Apesar de ter surgido h&aacute; bastante tempo, esse tipo de incidente causa, hoje em dia, muito mais danos do que causava 20 anos atr&aacute;s. 
Pois, diferentemente daquela &eacute;poca, os dados de hoje s&atilde;o muito mais sens&iacute;veis. E os ataques de ransomware eram menos comuns do que s&atilde;o atualmente,
Isso faz com que todos fiquem mais preocupados com sistemas desprotegidos, j&aacute; que o preju&iacute;zo financeiro pode ser desastroso e at&eacute; acabar com os neg&oacute;cios de empreendimentos menores, como PMEs.
<h2 dir="ltr">O barato realmente sai caro</h2>
Ao contr&aacute;rio do que muitos podem imaginar, os golpes cibern&eacute;ticos n&atilde;o precisam ser extremamente elaborados para causar grandes estragos &ndash; as vulnerabilidades de RDP, inclusive, s&atilde;o um exemplo emblem&aacute;tico de como uma simples exposi&ccedil;&atilde;o pode acarretar em preju&iacute;zos de grande propor&ccedil;&atilde;o. Nessa linha, existe outro ponto muito importante que merece destaque na discuss&atilde;o.
Recentemente, a Sophos lan&ccedil;ou um relat&oacute;rio em que traz uma an&aacute;lise sobre vers&otilde;es baratas e de m&aacute; qualidade de ransomware, produzidas de forma independente &ndash; chamadas de "junk gun". 
De acordo com o estudo, os desenvolvedores desse tipo de amea&ccedil;a est&atilde;o tentando romper com o modelo tradicional de ransomware como servi&ccedil;o (RaaS), que costuma ser mais elaborado, ao comercializar op&ccedil;&otilde;es menos sofisticadas por um pre&ccedil;o &uacute;nico, o que pode ser visto como uma o<a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" target="_blank" rel="sponsored">portunidade para cibercriminosos atingirem PMEs</a> ou at&eacute; mesmo indiv&iacute;duos.
Isso acontece porque empresas de menor porte costumam deixar RDPs mais expostos justamente porque n&atilde;o acreditam que podem sofrer ataques. Nesses casos, os ransomware "junk gun" acabam sendo ideais para aplicar golpes de extors&atilde;o em PMEs, j&aacute; que os pedidos de resgate s&atilde;o consideravelmente menores &ndash; assim como o capital do alvo.
<ul>
<li>Entenda Tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/281362-esteganografia-saiba-identificar-malware-escondido-fotos.htm" target="_blank" rel="sponsored">Saiba como identificar um malware escondido em fotos</a></li>
</ul>
 Os criminosos t&ecirc;m implementado quatro dessas vers&otilde;es em seus ataques e os maiores argumentos de venda s&atilde;o que o produto requer pouca ou nenhuma infraestrutura de suporte para operar e que os usu&aacute;rios n&atilde;o s&atilde;o obrigados a compartilhar seus lucros com os criadores desses pacotes.
<h2 dir="ltr">Como se proteger das ame&ccedil;as cibern&eacute;ticas no ambiente de trabalho remoto?</h2>
Diante de todo esse cen&aacute;rio apresentado, a pergunta que fica &eacute;: como podemos fazer para nos proteger contra as crescentes e constantes amea&ccedil;as cibern&eacute;ticas? 
Pois bem, antes de mais nada, proteger a rede para reduzir os servi&ccedil;os expostos e as vulnerabilidades &eacute; fundamental. Isso pode ser feito por meio de uma VPN e, claro, pela contrata&ccedil;&atilde;o de servi&ccedil;os de monitoramento e resposta gerenciada. Al&eacute;m disso, fortalecer as autentica&ccedil;&otilde;es da companhias sempre as tornar&aacute; mais seguras e capazes de combater os ciberataques.
O gerenciamento de riscos &eacute; um processo ativo, ou seja, as organiza&ccedil;&otilde;es que fazem esse trabalho de forma eficiente apresentam melhores condi&ccedil;&otilde;es de seguran&ccedil;a do que aquelas que n&atilde;o o fazem. Um aspecto importante ao <a href="https://www.tecmundo.com.br/seguranca/266018-8-dados-alarmantes-seguranca-digital-pequenas-empresas.htm" target="_blank" rel="sponsored">gerenciar riscos de seguran&ccedil;a, al&eacute;m de identific&aacute;-los e classific&aacute;-los por ordem de prioridade</a>, &eacute; agir com base nas informa&ccedil;&otilde;es. 
No entanto, por muito tempo, certos riscos, como o RDP aberto, continuam a atormentar as organiza&ccedil;&otilde;es, para o deleite dos invasores que conseguem entrar pela porta da frente de uma institui&ccedil;&atilde;o. Portanto, minha dica &eacute; para que as companhias estejam atentas e nunca acreditem que esse tipo de incidente n&atilde;o acontecer&aacute; com elas pr&oacute;prias.

thumb-image-2024-05-13T13:24:12.375Z

RDPs expostos e ransomware 'junk gun': conheça algumas das ameaças cibernéticas ao mundo corporativo e às PMEs

banner-image-2024-05-13T13:24:12.479Z

Imagem de Como o Edge Computing pode colaborar com o aumento da segurança cibernética no tecmundo

Você sabe qual é a relação entre o Edge Computing e a cibersegurança? A computação em nuvem auxilia na detecção de anormalidades e prevenção de invasões. 

Por J&uacute;lio Martins.
No mundo digital de hoje, <a href="https://www.tecmundo.com.br/seguranca/275187-adesao-nuvem-cresce-seguranca.htm" target="_blank" rel="sponsored">a seguran&ccedil;a cibern&eacute;tica emergiu como uma coluna vertebral essencial para a prote&ccedil;&atilde;o de dados</a> sens&iacute;veis e infraestruturas cr&iacute;ticas.&nbsp;Com a crescente incid&ecirc;ncia de ataques cibern&eacute;ticos sofisticados, as organiza&ccedil;&otilde;es enfrentam o desafio cont&iacute;nuo de defender suas redes contra invas&otilde;es que podem resultar em danos financeiros significativos e perda de confian&ccedil;a do consumidor.
Este cen&aacute;rio torna imperativo adotar tecnologias inovadoras que n&atilde;o apenas reforcem as barreiras de seguran&ccedil;a, mas tamb&eacute;m se adaptem proativamente &agrave;s amea&ccedil;as emergentes. Acompanhe a leitura para entender mais sobre o assunto!&nbsp;
<ul>
<li>Leia Mais:&nbsp;<a href="https://www.tecmundo.com.br/software/276873-aliar-edge-computing-economia-digital-futuro-interconectado.htm" target="_blank" rel="sponsored">Aliar Edge Computing &agrave; economia digital para um futuro mais interconectado</a></li>
</ul>
<h2 dir="ltr">O Edge Computing e a sua rela&ccedil;&atilde;o com a seguran&ccedil;a de dados </h2>
Como j&aacute; mencionei em outros artigos, Edge Computing refere-se &agrave; pr&aacute;tica de processar dados perto da borda da rede, onde os dados s&atilde;o gerados, ao inv&eacute;s de depender de um datacenter centralizado.
 Esta abordagem n&atilde;o s&oacute; reduz a lat&ecirc;ncia, mas tamb&eacute;m diminui a carga nos servidores centrais e melhora a efici&ecirc;ncia da an&aacute;lise de dados. Ao levar o processamento para mais perto do ponto de origem dos dados, o Edge Computing abre novas frentes para melhoria da seguran&ccedil;a cibern&eacute;tica.&nbsp;
<h3 dir="ltr">Desafios da seguran&ccedil;a cibern&eacute;tica sem o Edge Computing&nbsp;</h3>
Sem o uso de Edge Computing, as organiza&ccedil;&otilde;es muitas vezes precisam lidar com uma imensid&atilde;o de dados sendo transmitidos para e de centros de dados centralizados, o que pode criar gargalos e pontos de falha cr&iacute;ticos.
<img src="https://tm.ibxk.com.br/2024/04/30/edge-computing-e-seguranca-30111835438091.jpg" alt="Edge computing e seguran&ccedil;a" />Em caso de cibercrimes, os dispositivos de Edge Computing podem continuar operando de maneira aut&ocirc;noma.
Al&eacute;m disso, essa centraliza&ccedil;&atilde;o pode ser um alvo atrativo para ciberataques, j&aacute; que comprometer um servidor central pode potencialmente dar acesso a uma vasta quantidade de dados sens&iacute;veis.&nbsp;
<h3 dir="ltr">O diferencial do Edge Computing na ciberseguran&ccedil;a&nbsp;</h3>
Ao distribuir o processamento de dados, o Edge Computing minimiza os riscos associados a fato de termos dados passando por um &uacute;nico ponto central. 
Isso significa que, mesmo que um dispositivo na borda seja comprometido, o dano pode ser isolado, evitando uma falha sist&ecirc;mica. Al&eacute;m disso, a capacidade de processar e analisar dados localmente permite a implementa&ccedil;&atilde;o de medidas de seguran&ccedil;a em tempo real, tais como detec&ccedil;&atilde;o de anomalias e respostas autom&aacute;ticas a atividades suspeitas.&nbsp;
Empresas que <a href="https://www.tecmundo.com.br/mercado/267763-edge-computing-chave-acelerar-inovacao-tranformacao-digital.htm" target="_blank" rel="sponsored">adotam o Edge Computing t&ecirc;m implementado solu&ccedil;&otilde;es de seguran&ccedil;a avan&ccedil;adas</a>, como firewalls inteligentes e sistemas de preven&ccedil;&atilde;o de intrus&otilde;es adaptativos diretamente nos dispositivos de borda. Um exemplo not&aacute;vel &eacute; o uso em infraestruturas cr&iacute;ticas, onde sensores de Edge Computing monitoram e analisam continuamente os padr&otilde;es de tr&aacute;fego de rede para detectar e mitigar tentativas de intrus&atilde;o antes que elas alcancem os sistemas centrais ou causem danos maiores.&nbsp;
Em ambientes de manufatura industrial, onde a IoT (Internet das Coisas) desempenha um papel cr&iacute;tico, a abordagem com Edge Ccomputing &eacute; crucial para a seguran&ccedil;a cibern&eacute;tica.&nbsp;&nbsp;
Por exemplo, dispositivos de Edge podem ser configurados para monitorar continuamente as m&aacute;quinas industriais em busca de sinais de comportamentos an&ocirc;malos ou potenciais viola&ccedil;&otilde;es de seguran&ccedil;a. 
Ao implementar algoritmos de aprendizado de m&aacute;quina diretamente nesses dispositivos, &eacute; poss&iacute;vel realizar an&aacute;lises preditivas que identificam e alertam sobre atividades suspeitas em tempo real, sem a necessidade de enviar grandes volumes de dados para um servidor central.&nbsp;
Essa capacidade de an&aacute;lise local n&atilde;o s&oacute; acelera a resposta a incidentes de seguran&ccedil;a, mas tamb&eacute;m reduz a exposi&ccedil;&atilde;o dos dados, pois informa&ccedil;&otilde;es sens&iacute;veis s&atilde;o processadas e armazenadas localmente, e n&atilde;o em um datacenter remoto. Isso limita as oportunidades para que os cibercriminosos interceptem ou manipulem dados durante a transmiss&atilde;o.&nbsp;
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/software/271727-edge-computing-machine-learning-oportunidades-desafios-futuro.htm" target="_blank" rel="sponsored">Edge Computing e Machine Learning e as oportunidades e desafios para o futuro</a></li>
</ul>
Sem contar que, em caso de falha na rede ou isolamento de uma parte da infraestrutura devido a um ataque, os dispositivos de Edge podem continuar operando de maneira aut&ocirc;noma, garantindo a continuidade das opera&ccedil;&otilde;es cr&iacute;ticas e a integridade dos sistemas sem comprometimento total.&nbsp;
<h2 dir="ltr">Como &eacute; o cen&aacute;rio futuro do Edge Computing na luta contra o cibercrime?</h2>
Olhando para o futuro, a integra&ccedil;&atilde;o entre Edge Computing e seguran&ccedil;a cibern&eacute;tica est&aacute; preparada para se tornar ainda mais profunda. &Agrave; medida que mais dispositivos se conectam &agrave; Internet das Coisas, a necessidade de processamento de dados na borda e seguran&ccedil;a em tempo real se tornar&aacute; indispens&aacute;vel.
 Prev&ecirc;-se que tecnologias emergentes, como <a href="https://www.tecmundo.com.br/software/274252-fim-da-ia-generativa-revolucao-edge-computing.htm" target="_blank" rel="sponsored">a Intelig&ecirc;ncia Artificial (IA) e o aprendizado de m&aacute;quina, ser&atilde;o cada vez mais implantadas no Edge</a>, proporcionando uma seguran&ccedil;a cibern&eacute;tica mais proativa e preditiva, capaz de se adaptar a amea&ccedil;as em constante evolu&ccedil;&atilde;o.&nbsp;
Aguardemos os pr&oacute;ximos cap&iacute;tulos desta evolu&ccedil;&atilde;o tecnol&oacute;gica rumo &agrave; borda!&nbsp;
****
J&uacute;lio Martins &eacute; diretor de Inova&ccedil;&atilde;o da Roost, empresa de tecnologia especializada em solu&ccedil;&otilde;es de Edge Computing.

thumb-image-2024-05-13T13:24:12.479Z

Como o Edge Computing pode colaborar com o aumento da segurança cibernética?

banner-image-2024-04-30T02:35:30.117Z

Imagem de Cibersegurança Report #23 no tecmundo

Confira um resumo com as principais notícias do mundo da segurança digital

A semana foi bastante movimentada no campo da ciberseguran&ccedil;a. Infelizmente, isso normalmente significa que foram muitos os incidentes envolvendo privacidade, prote&ccedil;&atilde;o de dados e invas&otilde;es a sistemas.
O principal acontecimento dos &uacute;ltimos dias foi um acesso n&atilde;o autorizado ainda em investiga&ccedil;&atilde;o em uma plataforma do governo brasileiro. O caso segue em investiga&ccedil;&atilde;o, mas parece ter grandes propor&ccedil;&otilde;es.
<ul>
<li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280462-proteger-app-banco-celular.htm" rel="noopener noreferrer" target="_blank">Como proteger o app de banco no seu celular?</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana&nbsp;</h2>
<h3>1. Governo investiga invas&atilde;o ao sistema de pagamentos Siafi que gerou desvio de verba</h3>
O Sistema Integrado de Administra&ccedil;&atilde;o Financeira do Governo Federal (Siafi), importante servi&ccedil;o de processamento de pagamentos do pa&iacute;s, <a href="https://www.tecmundo.com.br/seguranca/282223-governo-investiga-invasao-sistema-pagamentos-siafi-possivel-desvio-verba.htm" rel="noopener noreferrer" target="_blank">foi alvo de acessos n&atilde;o autorizados</a> seguidos de desvio de verbas.
Segundo o Minist&eacute;rio da Fazenda, o caso n&atilde;o &eacute; exatamente um ataque hacker que comprometeu um sistema, como foi imaginado inicialmente. Por&eacute;m, criminosos conseguiram usar credenciais oficiais para acessar a plataforma em ao menos duas oportunidades entre mar&ccedil;o e abril deste ano.
<img src="https://tm.ibxk.com.br/2024/04/26/26062753834002.jpg" alt="Fernando Haddad, ministro da Fazenda, confirmou o incidente no Siafi. (Imagem: Getty Images)" />Fernando Haddad, ministro da Fazenda, confirmou o incidente no Siafi. (Imagem: Getty Images)
<ul>
<li style="font-weight: bold;">Entenda o caso: <a href="https://www.tecmundo.com.br/seguranca/282243-ministerio-fazenda-nega-ataque-hacker-sistema-pf-investiga-caso.htm" rel="noopener noreferrer" target="_blank">Minist&eacute;rio nega ataque hacker ao Siafi, mas PF investiga acessos</a>&nbsp;</li>
</ul>
As primeiras investiga&ccedil;&otilde;es da Ag&ecirc;ncia Brasileira de Intelig&ecirc;ncia (Abin) e da Pol&iacute;cia Federal <a href="https://www.tecmundo.com.br/seguranca/282361-acesso-indevido-sistemas-governo-desviou-dinheiro-17-contas-bancarias-entenda.htm" rel="noopener noreferrer" target="_blank">apontam para o roubo de cerca de R$ 14 milh&otilde;es</a>, enviados para 17 contas de empresas e pessoas f&iacute;sicas. As verbas estavam originalmente direcionadas para o Serpro, servi&ccedil;o de tecnologia do governo. At&eacute; o momento, n&atilde;o h&aacute; informa&ccedil;&otilde;es sobre quanto dessa quantia foi recuperada.
<h3>2. Grupo de ransomware &lsquo;sequestra&rsquo; imagens &iacute;ntimas de clientes de cl&iacute;nica de est&eacute;tica brasileira</h3>
A empresa de ciberseguran&ccedil;a ISH Tecnologia detectou <a href="https://www.tecmundo.com.br/seguranca/282277-grupo-ransomware-vaza-imagens-intimas-clientes-de-empresas-de-saude.htm" rel="noopener noreferrer" target="_blank">um ataque em massa do grupo Qiulong</a> contra empresas brasileiras da &aacute;rea de est&eacute;tica. Os respons&aacute;veis alegam ter posse de dados pessoais e at&eacute; fotos &iacute;ntimas de pacientes que fizeram procedimentos em cl&iacute;nicas.
<img src="https://tm.ibxk.com.br/2024/04/26/26062101627001.jpg" alt="Dados roubados envolvem cl&iacute;nicas de procedimentos est&eacute;ticos. (Imagem: Getty Images)" />Dados roubados envolvem cl&iacute;nicas de procedimentos est&eacute;ticos. (Imagem: Getty Images)
O ataque foi da modalidade ransomware e as empresas envolvidas n&atilde;o pagaram o resgate solicitado pelos invasores. Agora, eles amea&ccedil;am expor ou vender os materiais em f&oacute;runs da dark web.&nbsp;
<h3>3. App Grindr &eacute; processado por compartilhar dados de usu&aacute;rios sem autoriza&ccedil;&atilde;o</h3>
O Supremo Tribunal da Inglaterra abriu na segunda-feira (22) <a href="https://www.tecmundo.com.br/software/282263-app-grindr-processado-compartilhar-dados-usuarios-autorizacao.htm" rel="noopener noreferrer" target="_blank">um processo contra o Grindr</a>. A plataforma de encontros &eacute; acusada de comercializar dados de usu&aacute;rios sem autoriza&ccedil;&atilde;o.
<img src="https://tm.ibxk.com.br/2024/04/26/26061747330000.jpg" alt="O Grindr foi alvo de uma den&uacute;ncia parecida em 2018. (Imagem: Getty Images)" />O Grindr foi alvo de uma den&uacute;ncia parecida em 2018. (Imagem: Getty Images)
Segundo a den&uacute;ncia, o aplicativo vendeu para duas empresas especialistas em publicidade direcionada informa&ccedil;&otilde;es de ao menos 670 pessoas. Os dados incluem localiza&ccedil;&atilde;o, orienta&ccedil;&atilde;o sexual e status de testes de HIV, todos coletados at&eacute; abril de 2020.&nbsp;A empresa nega irregularidades, mas <a href="https://www.tecmundo.com.br/seguranca/230572-grindr-multado-compartilhar-dados-usuarios-autorizacao.htm" rel="noopener noreferrer" target="_blank">j&aacute; foi multada pelo mesmo motivo</a> h&aacute; alguns anos.
<h3>4. Coreia do Sul denuncia roubo massivo de dados e acusa grupos da Coreia do Norte</h3>
A Ag&ecirc;ncia Nacional de Pol&iacute;cia da Coreia do Sul revelou que o pa&iacute;s sofreu uma s&eacute;rie de ciberataques de autoria de grupos ligados &agrave; Coreia do Norte. Os alvos foram empresas de servi&ccedil;o e terceirizadas que atuam no setor de defesa.
Segundo o relat&oacute;rio, foram mais de 80 alvos, mas os grupos s&oacute; conseguiram extrair informa&ccedil;&otilde;es sens&iacute;veis de dez companhias. Foram utilizadas m&uacute;ltiplas t&eacute;cnicas para a invas&atilde;o, de sequestro de contas at&eacute; a explora&ccedil;&atilde;o de um servi&ccedil;o inseguro de emails.
<img src="https://tm.ibxk.com.br/2024/04/26/26062904909003.jpg" alt="Invasores estariam ligados ao governo norte-coreano. (Imagem: Getty Images)" />Invasores estariam ligados ao governo norte-coreano. (Imagem: Getty Images)
At&eacute; mesmo detalhes sigilosos sobre projetos de armamentos est&atilde;o entre os dados coletados. S&atilde;o mais de tr&ecirc;s grupos envolvidos, <a href="https://www.tecmundo.com.br/seguranca/242375-eua-oferecem-r-54-milhoes-pistas-hackers-norte-coreanos.htm" rel="noopener noreferrer" target="_blank">inclusive o j&aacute; famoso Lazarus</a>.
<h3>5. Cisco identifica brechas no pr&oacute;prio firewall usadas para invadir governo</h3>
A Cisco confirmou na quarta-feira (24) que hackers ligados a um pa&iacute;s n&atilde;o identificado exploraram brechas nos firewalls Adaptive Security Appliance (ASA) e Firepower Threat Defense (FTD) da empresa.
Desde novembro de 2023, o grupo utilizou <a href="https://www.tecmundo.com.br/seguranca/280324-ataques-dia-zero-eles-funcionam.htm" rel="noopener noreferrer" target="_blank">vulnerabilidades de dia zero</a> para acessar redes governamentais variadas e se infiltrar em servidores vulner&aacute;veis. As duas brechas de seguran&ccedil;a j&aacute; foram corrigidas, mas chegaram a ser usadas pelos criminosos para envio de malware.
<img src="https://tm.ibxk.com.br/2024/04/26/26063701666004.jpg" alt="Clientes da Cisco devem manter os equipamentos atualizados o mais r&aacute;pido poss&iacute;vel. (Imagem: Getty Images)" />Clientes da Cisco devem manter os equipamentos atualizados o mais r&aacute;pido poss&iacute;vel. (Imagem: Getty Images)
Chamado de ArcaneDoor, o ataque tem a espionagem como objetivo e foi descoberto no come&ccedil;o deste ano. Atualiza&ccedil;&otilde;es de seguran&ccedil;a foram enviadas e clientes da Cisco foram orientados a atualizar os dispositivos para evitar novos ataques.
<h3>6. WhatsApp libera suporte a login sem senha no iOS</h3>
O mensageiro WhatsApp para dispositivos com iOS <a href="https://www.tecmundo.com.br/software/282357-whatsapp-libera-suporte-login-senha-ios-veja-ativar.htm" rel="noopener noreferrer" target="_blank">est&aacute; prestes a ganhar a op&ccedil;&atilde;o de login por chaves de acesso&nbsp;</a>(passkeys). A pr&oacute;pria companhia anunciou a atualiza&ccedil;&atilde;o com a novidade na &uacute;ltima quarta-feira (24).
<blockquote class="twitter-tweet">
passkeys are rolling out now on iOS ?? a more secure (and easier!) way to log back in with Face ID, Touch ID, or your passcode here are some reasons you should set it up ??
&mdash; WhatsApp (@WhatsApp) <a href="https://twitter.com/WhatsApp/status/1783169135221846430?ref_src=twsrc%5Etfw">April 24, 2024</a></blockquote>
Com o recurso, ser&aacute; poss&iacute;vel entrar na pr&oacute;pria conta sem precisar de uma senha. No lugar, basta usar o m&eacute;todo alternativo de identifica&ccedil;&atilde;o &mdash; que pode ser o reconhecimento facial, biom&eacute;trico ou um c&oacute;digo PIN. No Android, a fun&ccedil;&atilde;o j&aacute; existe desde outubro do ano passado.
Essas foram as principais not&iacute;cias de ciberseguran&ccedil;a da semana. Voc&ecirc; &eacute; respons&aacute;vel por uma pequena empresa? Ent&atilde;o aproveite tamb&eacute;m para saber <a href="https://www.tecmundo.com.br/software/281539-empreendedorismo-investir-ciberseguranca-pequenos-negocios.htm" rel="noopener noreferrer" target="_blank">por que &eacute; importante investir nesse setor</a>.

thumb-image-2024-04-30T02:35:30.117Z

Cibersegurança Report #23

banner-image-2024-04-30T02:35:32.405Z

Imagem de Governo identifica desvio de R$ 3,5 milhões após invasão em sistema de pagamentos no tecmundo

Cerca de R$ 2 milhões foram recuperados após a invasão Sistema ao Integrado de Administração Financeira; entenda a história!

O governo federal identificou um desvio de pelo menos R$ 3,5 milh&otilde;es em recursos pertencentes ao Minist&eacute;rio da Gest&atilde;o e da Inova&ccedil;&atilde;o em Servi&ccedil;os P&uacute;blicos (MGI) ap&oacute;s <a href="https://www.tecmundo.com.br/seguranca/282223-governo-investiga-invasao-sistema-pagamentos-siafi-possivel-desvio-verba.htm" rel="noopener noreferrer" target="_blank">acessos n&atilde;o autorizados ao sistema oficial de pagamentos da Uni&atilde;o</a>, conforme revelou a Folha de S.Paulo ontem (23). Deste montante, R$ 2 milh&otilde;es j&aacute; foram recuperados.
De acordo com o jornal, o desvio do dinheiro ocorreu com a altera&ccedil;&atilde;o dos dados banc&aacute;rios do fornecedor que deveria receber a quantia. Posteriormente, houve uma segunda tentativa de retirada de fundos das contas do MGI, no valor de R$ 9 milh&otilde;es, que n&atilde;o foi finalizada com sucesso.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282243-ministerio-fazenda-nega-ataque-hacker-sistema-pf-investiga-caso.htm" rel="noopener noreferrer" target="_blank">Minist&eacute;rio da Fazenda nega ataque hacker a sistema de pagamentos; PF investiga o caso</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/04/24/24133252687134.jpg" alt="A investiga&ccedil;&atilde;o apura se mais valores foram desviados de outros minist&eacute;rios ap&oacute;s os acessos indevidos ao Siafi. (Imagem: Getty Images)" />A investiga&ccedil;&atilde;o apura se mais valores foram desviados de outros minist&eacute;rios ap&oacute;s os acessos indevidos ao Siafi. (Imagem: Getty Images)
Reservado originalmente para um contrato de manuten&ccedil;&atilde;o de software com o Servi&ccedil;o Federal de Processamento de Dados (Serpro), o dinheiro desviado durante o acesso ao Sistema Integrado de Administra&ccedil;&atilde;o Financeira (Siafi) foi enviado para a empresa Adonai Com&eacute;rcio. Registrada em Campinas (SP), ela tem o &ldquo;com&eacute;rcio varejista de m&oacute;veis&rdquo; como atividade principal.
A transfer&ecirc;ncia ilegal da quantia aconteceu no dia 28 de mar&ccedil;o, usando uma <a href="https://www.tecmundo.com.br/seguranca/281098-banco-central-comunica-vazamento-dados-de-46-mil-chaves-pix-veja-detalhes.htm" rel="noopener noreferrer" target="_blank">chave aleat&oacute;ria do Pix</a> em nome da empresa, como detalha o relat&oacute;rio. O MGI s&oacute; percebeu a irregularidade em 1&ordm; de abril, dando in&iacute;cio aos procedimentos para tentar recuperar o dinheiro repassado sem autoriza&ccedil;&atilde;o.
<h2>Mudan&ccedil;as no acesso ao sistema</h2>
Da quantia transferida ilegalmente, o minist&eacute;rio conseguiu recuperar R$ 2 milh&otilde;es que ainda n&atilde;o haviam sido retirados da conta da empresa que recebeu os fundos, ao acionar o banco. O restante, R$ 1,5 milh&atilde;o, n&atilde;o pode ser retomado pois j&aacute; havia sido sacado ou repassado para outras contas.
A invas&atilde;o ao Siafi segue sendo investigada pela Pol&iacute;cia Federal e a Ag&ecirc;ncia Brasileira de Intelig&ecirc;ncia (Abin). Por sua vez, o governo realizou algumas mudan&ccedil;as no acesso ao sistema utilizado para o pagamento de credores, servidores p&uacute;blicos e o repasse de verbas para estados e munic&iacute;pios com o objetivo de refor&ccedil;ar a seguran&ccedil;a.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/282277-grupo-ransomware-vaza-imagens-intimas-clientes-de-empresas-de-saude.htm" rel="noopener noreferrer" target="_blank">Grupo de ransomware 'sequestra' imagens &iacute;ntimas de clientes de cl&iacute;nica de est&eacute;tica brasileira</a></li>
</ul>
Com as altera&ccedil;&otilde;es, gestores financeiros e funcion&aacute;rios dos &oacute;rg&atilde;os p&uacute;blicos que t&ecirc;m acesso ao Siafi agora precisam de um certificado digital emitido exclusivamente pelo Serpro para efetuar as transfer&ecirc;ncias. Antes disso, era poss&iacute;vel usar a assinatura digital fornecida por empresas privadas, bem como senha e a conta na <a href="https://www.tecmundo.com.br/mercado/233800-valores-receber-ter-conta-gov-br-nivel-ouro-prata.htm" rel="noopener noreferrer" target="_blank">plataforma Gov.br</a>.

thumb-image-2024-04-30T02:35:32.405Z

Governo identifica desvio de R$ 3,5 milhões após invasão em sistema de pagamentos

banner-image-2024-04-30T02:35:36.129Z

Imagem de Link malicioso: 6 dicas para evitar links mal-intencionados na web no tecmundo

Saiba o que você pode fazer para verificar um link malicioso e evite cair em golpes que utilizam esse artifício.

<head></head><body>Quem navega pela internet sabe do perigo de um link malicioso. Seja por e-mail ou um SMS, eles ainda são utilizados como forma de pregar golpes usando os mais variados artifícios de engenharia social.Um estudo divulgado pela Associação de Dados Pessoais e Consumidor (ADDP) revelou que, apenas em 2023, houve um aumento entre 25% e 35% no número de&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a>, muitos deles envolvendo URLs. Com isso, a pergunta que fica no ar é: como se prevenir e evitar essas ameaças por meio de link malicioso?Caso esteja com essa pergunta na cabeça, confira abaixo algumas dicas que ajudam a evitar esse problema.<h2>1. Verifique se o site usa HTTPS</h2><img src="https://tm.ibxk.com.br/2024/04/13/13223323040002.jpg" alt="Observar se um site possui HTTPS pode ajudar a diminuir as chances de problemas. (Fonte: Getty Images/Reprodução)">Observar se um site possui HTTPS pode ajudar a diminuir as chances de problemas. (Fonte: Getty Images/Reprodução)Uma das principais formas de atestar a segurança de um site é verificando se ele possui HTTPS em seu endereço. Essa é uma evolução do antigo HTTP, garantindo uma camada extra de defesa na transmissão de dados entre o site e o navegador e evitando um link malicioso.“O HTTPS usa uma criptografia para transmitir os dados entre o servidor de um site/aplicação e a máquina do leitor usuário, garantindo que, em casos de vazamentos, estes dados estejam sempre seguros”, explica Igor de Andrade, especialista em segurança digital da HostGator.“O SSL/HTTPS usa uma criptografia assimétrica com chaves públicas e privadas, sendo quase impossível uma descriptografia destes dados”, continua o especialista.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/seguranca/280462-proteger-app-banco-celular.htm" rel="noopener noreferrer" target="_blank">Como proteger o app de banco no seu celular?</a></li></ul><h2>2. Usar uma ferramenta de verificação de link</h2>Caso haja dúvida sobre a <a href="https://www.tecmundo.com.br/seguranca/280588-evitar-dados-pessoais-sejam-expostos-internet.htm" rel="noopener noreferrer" target="_blank">segurança</a> de um link recebido por e-mail ou pelo WhatsApp, outra maneira de realizar a conferência é usando uma ferramenta de verificação de link.É possível encontrar algumas ferramentas online que ajudem a fazer essa verificação. O URLVoid é uma das mais populares e utiliza bancos de dados de lista de bloqueio e até mesmo agregadores de reputação de sites para as análises. Porém, também é possível usar o Relatório de Transparência do Google ou o Norton SafeWeb com essa finalidade.<h2>3. Cheque os dados de contato</h2><img src="https://tm.ibxk.com.br/2024/04/13/13223444130003.jpg" alt="É preciso redobrar a atenção ao navegar online para não cair em nenhum golpe. (Fonte: Getty Images/Reprodução)">É preciso redobrar a atenção ao navegar online para não cair em nenhum golpe. (Fonte: Getty Images/Reprodução)Se a dúvida é sobre um link recebido via e-mail, também é possível verificar o remetente da mensagem para saber se, de fato, ele existe. Uma das saídas mais práticas é tentar encontrar a empresa que aparece no domínio usando o Google, o que ajudaria a autenticar se o remetente é verídico."Procure analisar com cuidado quem realmente fez o disparo. Além disso, desconfie de e-mails do tipo ‘sua conta vai ser bloqueada’ ou ‘seu nome está sujo’. Isso atrai a atenção para o clique no link malicioso por meio de uma engenharia social", explica o especialista da HostGator.&nbsp;"Cuidado com anexos e a digitação de dados sensíveis a partir deste e-mail, já que eles podem vazar a partir deste e-mail", analisa Andrade.<h2>4. Observe as avaliações do Google</h2>Da mesma forma como é possível fazer uma verificação buscando pela empresa no Google, também dá para&nbsp;observar se ela possui notas no sistema de avaliação do buscador.Também é recomendado observar as redes sociais. Se a empresa que enviou o link for real, ela certamente terá pelo menos um perfil ativo, o que ajudaria a analisar se o conteúdo recebido pode ser clicado ou não."Usando o Google Safe Browser, você consegue ver históricos de atividade maliciosa e o score de um domínio. Além de ver a pontuação da página, você também pode fazer uma denúncia caso suspeite de algo", avalia Andrade.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/274127-mito-verdade-senha-forte-realmente-impede-acessem-contas.htm" rel="noopener noreferrer" target="_blank">Mito ou verdade: uma senha forte realmente impede que acessem suas contas?</a></li></ul><h2>5. Avalie a propriedade do domínio</h2><img src="https://tm.ibxk.com.br/2024/04/13/13223547042004.jpg" alt="Utilize ferramentas e dados online para ajudar a verificar um possível link malicioso. (Fonte: Getty Images/Reprodução)">Utilize ferramentas e dados online para ajudar a verificar um possível link malicioso. (Fonte: Getty Images/Reprodução)Por fim, também é importante realizar uma checagem do domínio antes de clicar em um possível link malicioso. Além do Google, dá para utilizar o WHOIS para fazer isso.O WHOIS é um site que permite copiar e colar o endereço de um site. Com isso, ele traz informações como responsável pelo registro do domínio, data de registro e até mesmo os dados de contato de quem fez o cadastro."Uma dica importante é ver quem é o detentor daquele domínio, se realmente pertence àquela determinada empresa ou pessoa. Caso seja de uma empresa verdadeira, vai ter o CNPJ da companhia. Um domínio suspeito quase sempre vai ter uma pessoa física e não jurídica, então a atenção deve ser redobrada nesse tipo de investigação.", finaliza Andrade.<h2>6. Acesse o site apenas por vias seguras</h2>Esse é um bom caminho para evitar qualquer link malicioso. Caso tenha dúvida sobre o conteúdo recebido por uma mensagem,&nbsp;busque pelo endereço diretamente no Google ou acesse-o com o preenchimento automático do navegador.Ao fazer isso, você tem a certeza de acessar a página correta, evitando dores de cabeça e o possível <a href="https://www.tecmundo.com.br/ciberseguranca-hp/275645-conheca-5-maiores-roubos-online-historia.htm" rel="noopener noreferrer" target="_blank">roubo de dados</a> para pessoas mal-intencionadas.Esperamos que essas dicas tenham lhe ajudado. Aproveite também para descobrir se <a href="https://www.tecmundo.com.br/seguranca/272823-existe-risco-ler-qr-codes-ai.htm" rel="noopener noreferrer" target="_blank">existe perigo em escanear qualquer QR Code</a>. Até a próxima!</body>

thumb-image-2024-04-30T02:35:36.128Z

Link malicioso: 6 dicas para evitar links mal-intencionados na web

banner-image-2024-04-30T02:35:36.087Z

Imagem de Cibersegurança Report #22 no tecmundo

Veja um resumo com as principais notícias do campo da proteção e dos crimes digitais nos últimos dias

<head></head><body>Depois de semanas turbulentas, o setor de cibersegurança passou por um período um pouco mais tranquilo nos últimos dias. Ainda foram revelados vazamentos, invasões e novas formas de golpes digitais, porém em uma escala menor do que no mês anterior.No Brasil, um serviço digital importante ficou fora do ar por suspeita de ação hacker, mas até o momento não se sabe a dimensão do incidente e nem se algo criminoso de fato ocorreu.<ul><li style="font-weight: bold;">Leia também: <a href="https://www.tecmundo.com.br/seguranca/281362-esteganografia-saiba-identificar-malware-escondido-fotos.htm" rel="noopener noreferrer" target="_blank">Esteganografia: saiba como identificar um malware escondido em fotos</a></li></ul><h2>As 5 principais notícias de cibersegurança da semana</h2><h3>1. Roku sofre ciberataque que acessou 576 mil contas de usuários</h3>Até 576 mil contas da empresa de streaming de conteúdo Roku foram expostas recentemente. <a href="https://www.tecmundo.com.br/seguranca/281984-roku-sofre-ciberataque-acessou-576-mil-usuarios.htm" rel="noopener noreferrer" target="_blank">A própria empresa confirmou o caso</a>, descoberto enquanto ela mesma investigava outro acesso indevido em 15 mil perfis.<img src="https://tm.ibxk.com.br/2024/04/19/19093858968014.jpg" alt="Um dos dispositivos de streaming da Roku. (Imagem: Roku/Divulgação)">Um dos dispositivos de streaming da Roku. (Imagem: Roku/Divulgação)O ataque foi da modalidade credential stuffing, quando um cibercriminoso testa os dados de vazamentos anteriores para forçar o login em outras plataformas. Segundo o serviço, foram "menos de 400 casos" em que os invasores fizeram compras não autorizadas, mas dados financeiros não chegaram a ser acessados.Como prevenção, a Roku forçou a ativação da <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm" rel="noopener noreferrer" target="_blank">verificação em dois fatores</a> e resetou a senha das contas afetadas.<h3>2. Polícia Federal suspende emissão de passaporte online após suspeita de invasão a site</h3>A Polícia Federal do Brasil suspendeu o agendamento de emissão de passaporte pela internet <a href="https://www.tecmundo.com.br/seguranca/282122-policia-federal-suspende-emissao-passaporte-online-suspeita-invasao-site.htm" rel="noopener noreferrer" target="_blank">na última quarta-feira (17)</a>. O motivo alegado foi&nbsp;"uma tentativa de invasão ao site do órgão".<img src="https://tm.ibxk.com.br/2024/04/19/19091402266006.jpg" alt="Os serviços digitais ainda estão suspensos. (Imagem: Polícia Federal/Divulgação)">Os serviços digitais ainda estão suspensos. (Imagem: Polícia Federal/Divulgação)Até o momento, a PF não detalhou o ataque e informa que&nbsp;só vai restabelecer o serviço depois que realizar a verificação da integridade dos sistemas. No momento de publicação desta matéria, o site com os formulários do serviço Obter Passaporte segue fora do ar.&nbsp;Os agendamentos feitos antes do serviço sair do ar foram mantidos e o atendimento presencial seguiu normalmente nas unidades da PF.<h3>3. Ransomware Akira já gerou US$ 42 milhões em resgates e atacou 250 empresas</h3>Uma investigação conjunta entre autoridades como FBI e Interpol detalhou a atuação do grupo de ransomware conhecido como Akira. Segundo o levantamento, a organização criminosa já coletou mais de US$ 42 milhões (cerca de R$ 220 milhões na cotação atual) de empresas que foram vítimas do ataque e pagaram para ter os servidores de volta.<img src="https://tm.ibxk.com.br/2024/04/19/19093758404013.jpg" alt="Ransomwares seguem em alta em 2024. (Imagem: Getty Images)">Ransomwares seguem em alta em 2024. (Imagem: Getty Images)Ao todo, já foram mais de 250 organizações alvo do Akira desde a sua fundação, no começo de 2023. A maior parte das vítimas está espalhada por Europa, Austrália e Estados Unidos.O grupo começou a se especializar no ataque a servidores com Linux e máquinas virtuais com o passar do tempo, o que abriu novas possibilidades de invasão. A nota conjunta ainda sugere que <a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">companhias façam revisões na infraestrutura</a> para reduzir as chances de serem vítimas do Akira.<h3>4. Chave física de acesso da Google tem limite de armazenamento de contas</h3>A <a href="https://www.tecmundo.com.br/produto/222819-google-lanca-nova-geracao-chave-fisica-seguranca-titan-key.htm" rel="noopener noreferrer" target="_blank">chave física de segurança Titan</a>, da Google, tem uma limitação que era até então desconhecida pelo público. A descoberta foi feita pelo site alemão Heise Online, que vasculhou o código e testou os limites do acessório que ajuda na proteção de contas.<img src="https://tm.ibxk.com.br/2024/04/19/19093719340012.jpg" alt="O Google Titan. (Imagem: Google/Divulgação)">O Google Titan. (Imagem: Google/Divulgação)Segundo a reportagem, o Titan pode armazenar apenas 250 códigos de acesso de uma só vez. Esse número é grande, mas há uma limitação importante no dispositivo: ele não tem um gerenciador de dados por motivos de segurança.Em outras palavras, isso significa que não é possível deletar ou substituir informações individualmente — só fazendo uma restauração completa para "zerar" as senhas guardadas. Até agora, a Google não se manifestou oficialmente sobre o assunto.<h3>5. Golpes para invadir contas de VPNs e outras redes seguras estão em alta</h3>O braço de inteligência em segurança digital da Cisco identificou o aumento em <a href="https://www.tecmundo.com.br/seguranca/210443-tempo-leva-hacker-descobrir-senha.htm" rel="noopener noreferrer" target="_blank">ataques do tipo força bruta</a> contra redes virtuais privadas (VPNs) e serviços de autenticação de usuários. Segundo a companhia, desde março de 2024 houve uma alta no registro dessa modalidade de cibercrime.<img src="https://tm.ibxk.com.br/2024/04/19/19093949211018.jpg" alt="O ataque de força bruta tenta um login com base em múltiplas tentativas. (Imagem: Getty Images)">O ataque de força bruta tenta um login com base em múltiplas tentativas. (Imagem: Getty Images)Os golpes tentam conseguir acesso não autorizado por meio da tentativa forçada de login, usando tanto credenciais genéricas quanto nomes de usuário obtidos de vazamentos. Fora a invasão em si, esse tipo de ataque pode gerar instabilidade em redes pelos pedidos em massa.A onda onda de ataques tem origem no navegador Tor e outros formatos de navegação anônima. A Cisco percebeu instabilidades nos próximos serviços de VPN e já começou a bloquear IPs suspeitos para repelir as tentativas.Essas foram as notícias mais importantes de cibersegurança nesta semana. Se você quer aumentar a sua proteção digital, <a href="https://www.tecmundo.com.br/seguranca/281515-seguro-cibernetico-aliado-vem-ganhando-corpo.htm" rel="noopener noreferrer" target="_blank">considere saber mais sobre seguros cibernéticos</a> e como esse serviço pode ajudar na proteção de dados de usuários e corporações.</body>

thumb-image-2024-04-30T02:35:36.087Z

Cibersegurança Report #22

banner-image-2024-04-30T02:35:35.922Z

Imagem de TecMundo faz live especial hoje às 19h no tecmundo

Live secreta acontece hoje (19) e vai abordar o mundo dos hackers

O TecMundo realiza hoje (19) um programa ao vivo e especial em seu canal do YouTube. Mais detalhes ser&atilde;o entregues apenas durante a live. Para acompanhar, basta acessar o link abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/M8ZvzVCbNLo?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:35:35.921Z

Mundo hacker: TecMundo faz live especial hoje às 19h

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Paulo Cesar Santos, de Alagoinhas, Bahia, inovou ao instalar seu computador e monitor diretamente na alvenaria de sua casa. O projeto eliminou a mesa e escondeu toda a fiação, criando uma estética minimalista inspirada em ficção científica. A gambiarra brasileira chamou a atenção nas redes sociais, rendendo doações da comunidade para melhorias e muitos comentários engraçados. Paulo faz lives e agora utiliza o espaço otimizado para produzir seu conteúdo digital de forma única. Internautas não perdoaram o visual inusitado e brincaram com a dificuldade técnica de manutenção do sistema embutido. Um seguidor sugeriu que, para formatar o PC, o dono agora precisa contratar um pedreiro profissional. Apesar dos riscos estéticos e práticos, o setup fixo na parede se tornou um símbolo de criatividade e personalização extrema. O caso mostra como o brasileiro adapta a tecnologia às suas necessidades com soluções totalmente fora do padrão. Confira mais curiosidades no TecMundo! #gambiarra #setupgamer #viral #tecnologia #brasileiro #criatividade #pcgamer #memes #internet #homeoffice #design #diy #inovacao #streamer #conteudodigital

BRASILEIRO INSTALA PC NA PAREDE E VIRALIZA NAS REDES!

TecMundo Drops

Um ataque cibernético pode destruir anos de trabalho em minutos. André Carneiro conta o caso real de um empresário que quase perdeu tudo após ter sua rede e seus backups atacados. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ransomware #extorsaodigital #cibercrime #ciberseguranca #empresas #ataquecibernetico #segurancadigital #empreendedorismo #tecnologia #backup #gestaoderisco #tecmundo #tecinverso #brasil #negocios

Ataque Hacker fez empresário chorar em público

Toda nova tecnologia financeira vira alvo de fraude. André Carneiro explica por que crimes evoluíram do TED e DOC para o internet banking e, agora, para o PIX — e por que isso era inevitável. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #pix #fraudebancaria #golpesdigitais #cibercrime #sistemafinanceiro #bancos #internetbanking #ciberseguranca #segurancadigital #crimeorganizado #tecnologia #tecmundo #tecinverso #brasil #dinheiro

“Onde tem dinheiro, tem fraude”

O modelo de inteligência artificial Gemini, do Google, demonstrou sua capacidade multimodal ao guiar um motorista inexperiente na troca de óleo do carro, atuando como um "professor" em tempo real através da câmera do celular. O Gemini acompanhou todo o processo visualmente, identificando o motor e as peças. Ele destacou na tela exatamente onde o usuário precisava atuar, fornecendo instruções claras e intuitivas, adequadas até para quem tem pouca experiência em mecânica. A demonstração mostra que o Gemini vai além de um chatbot de texto; ele é capaz de "ver" e "entender" objetos, respondendo ao contexto visual e transformando tarefas complexas em ações simples. Isso marca um novo patamar de interação. O recurso ilustra a velocidade com que a Inteligência Artificial está transformando atividades do cotidiano. Tais assistentes visuais prometem tornar tarefas práticas, como reparos ou instalações, muito mais acessíveis para usuários comuns. Confira mais no #TecMundo. #gemini #ia #google #mecânica #assistente #tecnologia #multimodal #carro #trocadeóleo #inovação #tutorial #vidacotidiana #automação #câmera #visual

Segurança de dados

Ashley Madison: relembre o vazamento escandaloso de dados do site de traição

Cibersegurança Report #26

Cibersegurança Report #25

Mais notícias sobre Segurança de dados

Cultura organizacional deve impulsionar a evolução do data-driven para o ia-driven

LockBit: líder de famoso grupo cibercriminoso é identificado; confira

Cibersegurança Report #24

Quais foram os 7 maiores vazamentos de dados da história?

Dia Mundial da Senha: Google anuncia novidades para as chaves de acesso

RDPs expostos e ransomware 'junk gun': conheça algumas das ameaças cibernéticas ao mundo corporativo e às PMEs

Como o Edge Computing pode colaborar com o aumento da segurança cibernética?

Cibersegurança Report #23

Governo identifica desvio de R$ 3,5 milhões após invasão em sistema de pagamentos

Link malicioso: 6 dicas para evitar links mal-intencionados na web

Cibersegurança Report #22

Mundo hacker: TecMundo faz live especial hoje às 19h

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também