KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:46:06.721Z

Imagem de Pequenas empresas pagam até US$ 1 milhão para escapar de hackers no tecmundo

De acordo com estudo, quase 60% das pequenas empresas dos EUA já sofreram violações de segurança ou de dados

<head></head><body>O Identity Theft Resource Center (ITRC), organização sem fins lucrativos especializada em orientar e mitigar os impactos de crimes cibernéticos, divulgou um estudo na semana passada que revelou uma face sombria do aumento da presença digital das empresas, ocorrido principalmente durante a pandemia, para melhorar o relacionamento com os clientes. Segundo a instituição, um número considerável de empresas já desembolsou mais de US$ 1 milhão para lidar com ataques de hackers.De acordo com o Business Aftermath Report, pelo menos 58% das pequenas empresas dos EUA sofreram algum tipo de <a href="https://www.tecmundo.com.br/seguranca/226855-plataforma-brasileira-vaza-1-7-bilhao-dados-usuarios-de-commerces.htm" rel="noopener noreferrer" target="_blank">violação de segurança ou de dados</a>. Esses ataques de cibercriminosos resultaram em pesadas perdas financeiras, com a maioria desses pequenos comerciantes se vendo obrigados a pagar centenas de milhares de dólares para cobrir os custos com a normalização dos sistemas.&nbsp;<a href="https://www.tecmundo.com.br/seguranca/227892-atento-sa-tem-dados-vazados-empresa-nao-pagou-ransomware.htm" rel="noopener noreferrer" target="_blank">Atento SA tem dados vazados; empresa não pagou ransomware</a>Segundo a Administração de Pequenos Negócios dos EUA (SBA), agência governamental responsável por fornecer suporte a empreendedores e pequenas empresas norte-americanos, existem hoje naquele país cerca de 32 milhões de empreendimentos com menos de 500 funcionários. Para avaliar como essas <a href="https://www.tecmundo.com.br/seguranca/227632-ataques-fornecedoras-ti-ter-grandes-consequencias.htm" rel="noopener noreferrer" target="_blank">organizações são afetadas</a> por ataques cibernéticos, o ITRC trabalhou com uma amostra de 417 pequenos empresários.&nbsp;<h2>Os resultados da pesquisa do ITRC</h2><img src="https://tm.ibxk.com.br/2021/10/31/31111758948000.jpg" alt="Fonte: ITRC/Divulgação">Fonte: ITRC/DivulgaçãoTrês quartos dos negócios afetados por acessos não autorizados aos dados de suas redes digitais afirmaram ter sofrido pelo menos dois incidentes de segurança, enquanto os demais sofreram pelo menos três. Desse público, 44% gastaram entre US$ 250 mil a US$ 500 mil para cobrir custos de violação, ao passo que 16% afirmaram ter desembolsado entre US$ 500 mil a US$ 1 milhão, ou seja, R$ 5,6 milhões.A maioria dos entrevistados reconheceu ter levado vários anos para se <a href="https://www.tecmundo.com.br/seguranca/222291-custo-violacao-dados-bate-recorde-durante-pandemia-diz-ibm.htm" rel="noopener noreferrer" target="_blank">recuperar financeiramente</a> dessas violações. Um terço desses empresários se viu obrigado a "queimar" suas reservas financeiras para se recuperar, enquanto 36% admitiram que tiveram que recorrer a empréstimos. Para 15% deles, a solução encontrada foi reduzir suas folhas de pagamento e demitir funcionários.&nbsp;“Por trás de todas essas estatísticas estão pessoas", lembra a presidente e CEO do ITRC, Eva Velasquez.</body>

thumb-image-2024-04-30T02:46:06.721Z

Pequenas empresas pagam até US$ 1 milhão para escapar de hackers

banner-image-2024-04-30T02:46:06.892Z

Imagem de Atento SA tem dados vazados; empresa não pagou ransomware no tecmundo

Multinacional de contact center teve dados internos vazados na noite de domingo (31)

A Atento SA, multinacional de contact center, teve dados internos vazados neste domingo (31) ap&oacute;s infec&ccedil;&atilde;o via ransomware. A publica&ccedil;&atilde;o dos dados indica que a companhia n&atilde;o realizou o pagamento da chantagem feita pelos cibercriminosos.
At&eacute; o momento, o TecMundo conseguiu acessar documentos sens&iacute;veis que abordam estrat&eacute;gias, balan&ccedil;os financeiros, arquivos com dados de faturamentos, dados de contratantes etc. A investiga&ccedil;&atilde;o sobre os documentos est&aacute; em andamento e, ao que parece, o vazamento atinge apenas a &aacute;rea financeira e comercial da empresa &mdash; ainda n&atilde;o foram encontrados dados pessoais de funcion&aacute;rios no vazamento, mas o TecMundo continuar&aacute; acompanhando os arquivos e esta mat&eacute;ria ser&aacute; atualizada.
O ransomware em quest&atilde;o &eacute; o Lockbit 2.0, que criptografa a m&aacute;quina e recolhe dados
N&atilde;o existem informa&ccedil;&otilde;es sobre como o grupo teve sucesso em infectar a Atento. O ransomware provavelmente encontrou o seu caminho por meio de um phishing &mdash;&nbsp;uma mensagem falsa enviada via email. A variante em quest&atilde;o &eacute; o Lockbit 2.0, que, al&eacute;m de criptografar os arquivos, faz recolhimento de informa&ccedil;&otilde;es. Ap&oacute;s essa a&ccedil;&atilde;o, a empresa infectada &eacute; chantageada por cibercriminosos para realizar um pagamento via criptomoedas; caso o pagamento n&atilde;o ocorra, os arquivos capturados s&atilde;o vazados.
<h2>Resposta da Atento</h2>
A Atento nos enviou um posicionamento sobre o caso, voc&ecirc; pode ler na &iacute;ntegra abaixo:
"A Atento S.A. (NYSE: ATTO, &ldquo;Atento&rdquo; ou a &ldquo;Companhia&rdquo;), empresa l&iacute;der em solu&ccedil;&otilde;es CX e terceiriza&ccedil;&atilde;o de processos de neg&oacute;cios (CRM/BPO) na Am&eacute;rica Latina e um dos cinco maiores provedores mundiais, em decorr&ecirc;ncia ao ataque &agrave; seguran&ccedil;a cibern&eacute;tica nos sistemas de TI da empresa no Brasil ocorrido no domingo, 17 de outubro de 2021, detectou evid&ecirc;ncias de que ocorreu um poss&iacute;vel acesso n&atilde;o autorizado do sistema interno da empresa, resultando na publica&ccedil;&atilde;o de dados de manuten&ccedil;&atilde;o de registros comerciais e financeiros da Atento, em que a exposi&ccedil;&atilde;o se limita a um registro de neg&oacute;cios de transa&ccedil;&atilde;o com clientes. N&atilde;o h&aacute; evid&ecirc;ncias de exposi&ccedil;&atilde;o de dados de clientes ou usu&aacute;rios finais.
A Atento continua trabalhando com as autoridades para agilizar, na medida do poss&iacute;vel, o esclarecimento desses atos il&iacute;citos e a retirada das informa&ccedil;&otilde;es que os perpetradores acessaram e publicaram de forma il&iacute;cita. As investiga&ccedil;&otilde;es e an&aacute;lises forenses ainda est&atilde;o em andamento e a Atento segue comprometida com seus clientes em amenizar as consequ&ecirc;ncias deste ataque do qual foi v&iacute;tima.
Em 23 de outubro, retomou as opera&ccedil;&otilde;es do data center e come&ccedil;ou progressivamente a recuperar os servi&ccedil;os dos demais sites afetados. A partir deste final de semana, muitos dos servi&ccedil;os voltaram a operar de forma definitiva ou em modo de conting&ecirc;ncia, ambos com medidas de seguran&ccedil;a m&aacute;xima em vigor.
A Companhia comunicou imediatamente o incidente &agrave;s autoridades competentes, incluindo a pol&iacute;cia, e implantou todos os protocolos de seguran&ccedil;a cibern&eacute;tica dispon&iacute;veis para avaliar e conter a amea&ccedil;a identificada como um ataque de ransomware, chamado Lockbit 2.0. Com isso, foi poss&iacute;vel avaliar, conter e neutralizar a amea&ccedil;a isolando a Atento Brasil da rede da Companhia. Para prevenir qualquer poss&iacute;vel risco aos clientes, a Atento suspendeu proativamente as conex&otilde;es de seus sistemas"
<img src="https://tm.ibxk.com.br/2021/10/31/atento-31211402915000.jpg" alt="atento" />Print da p&aacute;gina inicial dos documentos vazados.
<h2>Phishing</h2>
O TecMundo vem recebendo relatos de funcion&aacute;rios preocupados com o pr&oacute;prio emprego e alega&ccedil;&otilde;es de pr&aacute;ticas que ferem os direitos trabalhistas nesse momento &mdash; todos est&atilde;o contratados por meio da CLT (Consolida&ccedil;&atilde;o das Leis do Trabalho), de acordo com a empresa. <a href="https://www.tecmundo.com.br/seguranca/227390-atento-empregados-temem-corte-salarial-banco-horas-empresa-nega.htm" target="_blank">Para ler mais sobre isso, clique aqui</a>.
At&eacute; o momento, uma das tabelas apresenta informa&ccedil;&otilde;es como email, nome completo, data de nascimento e detalhes de cargo. Nesta tabela, apenas cargos de ger&ecirc;ncia e consultores foram expostos. Dados como esses, abertos com detalhes, podem facilitar que golpes de phishing sejam moldados e enviados especificamente para cada um desses funcion&aacute;rios.
<img src="https://tm.ibxk.com.br/2021/10/31/tablea-31231309764006.jpg" alt="tablea" />Tabela.
<h2>Prints do vazamento</h2>
Galeria 1

thumb-image-2024-04-30T02:46:06.892Z

Atento SA tem dados vazados; empresa não pagou ransomware

banner-image-2024-04-30T02:46:08.380Z

Imagem de Ransomware: como funciona a recuperação de dados? no tecmundo

Recuperar arquivos deletados acidentalmente ou afetados após um ataque hacker é um processo complexo, mas que tem boas chances de sucesso

A sociedade atual criou uma forte depend&ecirc;ncia de dispositivos como computadores e smartphones. Hoje depositamos a nossa confian&ccedil;a nesses aparelhos, permitindo que eles carreguem boa parte de nossas vidas na forma de dados. Isso traz muita praticidade, mas tamb&eacute;m pode oferecer riscos, especialmente se essas informa&ccedil;&otilde;es se perderem de alguma forma.
Quando isso acontece, &eacute; preciso recorrer ao processo de recupera&ccedil;&atilde;o de dados. Esse m&eacute;todo tamb&eacute;m &eacute; utilizado em outras circunst&acirc;ncias, como ap&oacute;s um ataque hacker que utiliza um ransomware, por exemplo. Acidentes que danifiquem dispositivos de armazenamento (como HDs, SSDs e pen drives) s&atilde;o outro tipo de ocorr&ecirc;ncia que acaba exigindo o trabalho de recupera&ccedil;&atilde;o de dados.
Mas como funciona esse processo? E como &eacute; poss&iacute;vel reverter a perda de informa&ccedil;&otilde;es digitais, mesmo que pare&ccedil;a irrevers&iacute;vel? A <a href="https://bot.rec.br/">Bot</a>, empresa especializada na recupera&ccedil;&atilde;o de dados, explicou para n&oacute;s como isso &eacute; realizado e n&oacute;s contamos os detalhes para voc&ecirc; a seguir.
<h2 dir="ltr">O processo de recupera&ccedil;&atilde;o</h2>
Antes de mais nada, &eacute; importante destacar que a recupera&ccedil;&atilde;o de dados &eacute; um processo que pode variar bastante no que diz respeito aos m&eacute;todos utilizados. Isso acontece porque a perda de informa&ccedil;&otilde;es pode se dar por diferentes motivos, o que naturalmente exige abordagens diferentes.
Pense no caso de um ataque hacker que usou um ransomware, por exemplo, um programa malicioso que bloqueia o acesso aos arquivos por meio de criptografia. Nessa situa&ccedil;&atilde;o, a melhor abordagem, de acordo com a empresa Bot, consiste na an&aacute;lise do software prejudicial para a cria&ccedil;&atilde;o de um mecanismo de descriptografia e revers&atilde;o do problema.
Pode ser que essa t&eacute;cnica n&atilde;o gere resultados, motivo pelo qual uma nova abordagem se faz necess&aacute;ria. &Eacute; poss&iacute;vel, por exemplo, estudar o ransomware que danificou o sistema e identificar as poss&iacute;veis brechas que o programa deixou ao longo de sua infesta&ccedil;&atilde;o. Com base nessas falhas de funcionamento, aumenta-se a chance de recuperar os arquivos que n&atilde;o foram danificados ou reverter definitivamente o bloqueio de acesso.
No final das contas, &eacute; importante entender que a recupera&ccedil;&atilde;o de dados pode variar de um caso para outro, mas a tend&ecirc;ncia &eacute; que o processo como um todo siga o curso explicado a seguir.
<h3 dir="ltr">Passo 1: recebimento dos produtos</h3>
<img src="https://tm.ibxk.com.br/2021/10/28/envio-equipamentos-28182532208458.jpg" alt="Envio equipamentos" />A primeira parte do processo consiste na entrega ou envio dos equipamentos que precisam passar pela recupera&ccedil;&atilde;o. (Fonte: Shutterstock)
O primeiro passo na recupera&ccedil;&atilde;o de dados &eacute; o recebimento dos dispositivos afetados. Geralmente estamos falando de equipamentos de hardware do dia a dia, como HDs, SSDs, computadores, smartphones e at&eacute; acess&oacute;rios, como pen drives e cart&otilde;es de mem&oacute;ria. Por&eacute;m, tamb&eacute;m &eacute; comum o processo acontecer em servidores em RAID e NAS.
No caso da Bot, os consumidores podem entregar em uma das 20 unidades distribu&iacute;das de Norte a Sul ou podem aproveitar o benef&iacute;cio do envio gratuito de dispositivos por frete expresso de qualquer endere&ccedil;o do Brasil. Tudo o que o interessado precisa fazer &eacute; preencher o <a href="https://bot.rec.br/como-funciona-recuperacao-de-dados/">formul&aacute;rio no site</a>, o que n&atilde;o leva mais do que 50 segundos.
<h3 dir="ltr">Passo 2: an&aacute;lise da situa&ccedil;&atilde;o</h3>
<img src="https://tm.ibxk.com.br/2021/10/28/analise-dados-28182355333457.jpg" alt="An&aacute;lise dados" />A an&aacute;lise &eacute; uma parte importante da recupera&ccedil;&atilde;o de dados e vai definir a abordagem do processo. (Fonte: Shutterstock)
Depois que o produto chega na empresa respons&aacute;vel pela recupera&ccedil;&atilde;o de dados, &eacute; necess&aacute;rio conduzir uma an&aacute;lise para entender qual &eacute; o problema. Afinal, podemos estar falando de uma grande variedade de situa&ccedil;&otilde;es que podem ter levado &agrave; perda de informa&ccedil;&otilde;es preciosas para o cliente, desde um acidente com o dispositivo at&eacute; um ataque hacker de criminosos &mdash; como explicado alguns par&aacute;grafos acima.
Esse processo de an&aacute;lise tamb&eacute;m considera o tipo de dispositivo em quest&atilde;o. Dependendo do equipamento, &eacute; preciso realizar procedimentos espec&iacute;ficos para a recupera&ccedil;&atilde;o de dados, especialmente em se tratando de tecnologias mais modernas e complexas.
Isso levanta um sinal de aten&ccedil;&atilde;o importante: ao precisar recuperar dados, tenha certeza de que voc&ecirc; est&aacute; contando com ajuda profissional para que o processo aconte&ccedil;a com a maior chance de sucesso poss&iacute;vel. Reaver dados enviados para a lixeira do computador pode ser algo extremamente simples para alguns, mas recuperar informa&ccedil;&otilde;es de um aparelho danificado &eacute; tarefa para uma equipe profissional.
Se estivermos falando de um ataque hacker atrav&eacute;s de um ransomware, por exemplo, a exig&ecirc;ncia de um perito no assunto se faz ainda mais necess&aacute;ria. Portanto, tenha em mente que o processo de recupera&ccedil;&atilde;o de dados &eacute; algo s&eacute;rio e precisa ser conduzido por equipes especializadas no assunto.
Na Bot, &eacute; nesta etapa que a empresa tamb&eacute;m envia o or&ccedil;amento gratuito (entregue em at&eacute; 48 horas). Por&eacute;m, se o consumidor tiver pressa, pode recorrer ao modelo prioridade (or&ccedil;amento em 24 horas) ou urg&ecirc;ncia (or&ccedil;amento em 12 horas).
<h3 dir="ltr">Passo 3: recupera&ccedil;&atilde;o de dados</h3>
<img src="https://tm.ibxk.com.br/2021/10/28/recuperacao-de-dados-28182308927456.jpg" alt="Recupera&ccedil;&atilde;o de dados" />O processo de recupera&ccedil;&atilde;o de dados pode variar bastante dependendo do equipamento e problema enfrentado. (Fonte: Shutterstock)
Depois que a an&aacute;lise &eacute; finalizada, est&aacute; na hora de realizar a recupera&ccedil;&atilde;o de dados propriamente dita. Nesta etapa, o processo mais uma vez pode variar muito de um dispositivo para outro, ou conforme o tipo de situa&ccedil;&atilde;o pela qual o aparelho passou para perder as informa&ccedil;&otilde;es.
A forma de se lidar com um ransomware &eacute; um bom exemplo de recupera&ccedil;&atilde;o de dados na pr&aacute;tica &mdash; embora muitos detalhes t&eacute;cnicos tenham sido deixados de lado. Depois da an&aacute;lise, todas as possibilidades s&atilde;o consideradas atrav&eacute;s do estudo do tipo de programa que afetou o sistema, bem como o seu funcionamento para a cria&ccedil;&atilde;o de uma ferramenta de descriptografia.
Portanto, o processo de recupera&ccedil;&atilde;o de dados pode variar bastante, mas com certeza estamos falando de um processo complexo e que &mdash; novamente refor&ccedil;ando &mdash; exige o trabalho de uma equipe especializada. Qualquer erro no procedimento pode n&atilde;o somente deixar de recuperar as informa&ccedil;&otilde;es perdidas, mas danific&aacute;-las de modo irrevers&iacute;vel.
<h3 dir="ltr">Passo 4: devolu&ccedil;&atilde;o do equipamento e dados recuperados</h3>
<img src="https://tm.ibxk.com.br/2021/10/28/hard-drive-28182114677453.jpg" alt="Hard drive" />Depois que os dados foram recuperados, o dispositivo &eacute; devolvido com os arquivos. (Fonte: Shutterstock)
A quarta e &uacute;ltima etapa consiste na devolu&ccedil;&atilde;o dos dispositivos e dados recuperados. Neste momento, &eacute; importante destacar que n&atilde;o estamos falando de um processo &ldquo;m&aacute;gico&rdquo; e que oferece 100% de garantia na recupera&ccedil;&atilde;o dos dados.
Na verdade, muitos s&atilde;o os casos em que o procedimento realmente quase chega a 100% de sucesso. Contudo, h&aacute; situa&ccedil;&otilde;es em que pode ocorrer a recupera&ccedil;&atilde;o de 10%, 30% ou 80% das informa&ccedil;&otilde;es perdidas. Tudo vai depender das caracter&iacute;sticas do dispositivo de armazenamento, capacidade t&eacute;cnica da equipe respons&aacute;vel, bem como da agilidade do consumidor em procurar ajuda.
Nesse sentido, a Bot mais uma vez se destaca por oferecer um servi&ccedil;o que se compromete com os prazos estabelecidos com os clientes. A empresa sabe que a recupera&ccedil;&atilde;o muitas vezes precisa acontecer de modo r&aacute;pido e, para isso, oferece a possibilidade de contratar a recupera&ccedil;&atilde;o de dados em car&aacute;ter urgente que pode atender necessidades espec&iacute;ficas de seus consumidores.
Entretanto, acima de tudo, a Bot se compromete com a qualidade de seu servi&ccedil;o, garantindo que a recupera&ccedil;&atilde;o de dados, fotos, arquivos, relat&oacute;rios e outras informa&ccedil;&otilde;es valiosas aconte&ccedil;am com a maior chance de sucesso poss&iacute;vel.
Se voc&ecirc; gostou de descobrir como funciona o processo de recupera&ccedil;&atilde;o de dados e est&aacute; precisando desse tipo de servi&ccedil;o, <a href="https://bot.rec.br/contato/">entre em contato</a> com a Bot e converse com um especialista agora mesmo.

thumb-image-2024-04-30T02:46:08.380Z

Ransomware: como funciona a recuperação de dados?

banner-image-2024-04-30T02:46:14.386Z

Imagem de Atento: empregados temem corte salarial e de Banco de Horas; empresa nega no tecmundo

Gigante de call center passa por problemas com funcionários perdidos durante ataque de ransomware 

A multinacional de contact center <a href="https://www.tecmundo.com.br/seguranca/227041-atento-sa-sofre-ransomware-opera-parcialmente-brasil.htm" target="_blank">Atento foi atacada</a> por ransomware no domingo passado (17) e teve suas opera&ccedil;&otilde;es paralisadas desde ent&atilde;o. Caso o ransomware n&atilde;o seja pago at&eacute; pr&oacute;ximo domingo (24), o grupo cibercriminoso atacante promete divulgar os dados capturados.
Ainda n&atilde;o h&aacute; informa&ccedil;&otilde;es sobre como o grupo teve sucesso em infectar a Atento. O ransomware provavelmente encontrou o seu caminho por meio de um pishing, uma mensagem falsa enviada via e-mail. A variante em quest&atilde;o &eacute; o Lockbit 2.0, que, al&eacute;m de criptografar os arquivos, faz recolhimento de informa&ccedil;&otilde;es.
&nbsp;Os funcion&aacute;rios se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar
O TecMundo vem recebendo relatos de funcion&aacute;rios preocupados com o pr&oacute;prio emprego e alega&ccedil;&otilde;es de pr&aacute;ticas que ferem os direitos trabalhistas nesse momento &mdash; todos est&atilde;o contratados por meio da Consolida&ccedil;&atilde;o das Leis do Trabalho (CLT), de acordo com a empresa.
N&atilde;o foram poucos os relatos, chegando &agrave;s dezenas. Os funcion&aacute;rios n&atilde;o s&oacute; se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar, mas tamb&eacute;m est&atilde;o receosos quanto a penaliza&ccedil;&otilde;es e se continuar&atilde;o com seus empregos.
<ul>
<li>Prints de WhatsApp n&atilde;o ser&atilde;o publicados para resguardar a identidade de funcion&aacute;rios</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113812690292.jpg" alt="atento" />Funcion&aacute;rio 1.
Entre as acusa&ccedil;&otilde;es, os empregados comentam que superiores estariam cortando o tempo de banco de horas por causa do per&iacute;odo em que estariam sem trabalhar de maneira for&ccedil;ada. Al&eacute;m disso, empregados com banco de horas negativado ou com poucas horas acumuladas poderiam at&eacute; sofrer penaliza&ccedil;&otilde;es salariais.
Em alguns casos, existe at&eacute; uma amea&ccedil;a velada indicando que n&atilde;o &eacute; hora para se preocupar com o hor&aacute;rio e o sal&aacute;rio, mas sim com a exist&ecirc;ncia do pr&oacute;prio emprego &mdash; o suposto ass&eacute;dio moral realizado por supervisores tamb&eacute;m foi um t&oacute;pico frequente.
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113930502293.jpg" alt="atento" />Funcion&aacute;rio 2
<h2>Atento responde</h2>
O TecMundo entrou em contato com a assessoria de imprensa da Atento na ter&ccedil;a-feira (19) para entender como a empresa est&aacute; lidando com os milhares de funcion&aacute;rios durante a paraliza&ccedil;&atilde;o for&ccedil;ada.
Quando foi perguntado se seus trabalhadores seriam afetados de alguma maneira por conta do ransomware, a Atento respondeu que &ldquo;nenhum funcion&aacute;rio ser&aacute; penalizado por conta do incidente&rdquo;.
Ainda, a empresa adicionou: &ldquo;N&atilde;o haver&aacute; qualquer impacto nos sal&aacute;rios dos colaboradores ou preju&iacute;zo em rela&ccedil;&atilde;o ao banco de horas. A Atento est&aacute; cumprindo integralmente todas as regras de utiliza&ccedil;&atilde;o, de acordo com a Conven&ccedil;&atilde;o Coletiva&rdquo;.
O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador
O TecMundo tamb&eacute;m conversou com o advogado Rofis Elias Filho, da Elias Filho Advogados, sobre esse caso. Ele deixa claro que a companhia multinacional n&atilde;o pode realizar cortes por causa do ransomware: &ldquo;O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador. O empregado n&atilde;o pode ser respons&aacute;vel pelos problemas decorrentes de quest&otilde;es como essa. O empregado n&atilde;o &eacute; s&oacute;cio da empresa&rdquo;.
Especificamente sobre o banco de horas, o advogado explicou que &ldquo;a compensa&ccedil;&atilde;o de horas n&atilde;o pode ser feita em casos como esse porque a responsabilidade n&atilde;o &eacute; dos empregados. S&oacute; seria poss&iacute;vel fazer isso se os pr&oacute;prios empregados concordassem com a situa&ccedil;&atilde;o&rdquo;. Al&eacute;m disso, nem cortes em vale refei&ccedil;&atilde;o ou alimenta&ccedil;&atilde;o seriam justificados: &ldquo;eles [funcion&aacute;rios] est&atilde;o &agrave; disposi&ccedil;&atilde;o da Atento para trabalhar&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114408706295.jpg" alt="atento" />Funcion&aacute;rio 3
<h2>&ldquo;O ataque foi concretizado por neglig&ecirc;ncia&rdquo;</h2>
Lidar com um ransomware n&atilde;o &eacute; tarefa f&aacute;cil: modalidade cibercriminosa que cresceu exponencialmente nos &uacute;ltimos anos, quando uma empresa &eacute; afetada por um ransom, n&atilde;o apenas tem os arquivos e servidores criptografados, &ldquo;sequestrados", como tamb&eacute;m sofre com a chantagem de pagamento pelo desbloqueio.
A situa&ccedil;&atilde;o piora dependendo do tamanho da empresa, visto que os valores s&atilde;o mais altos e tamb&eacute;m a quantidade de funcion&aacute;rios que s&atilde;o impactados de alguma maneira.
Apesar disso, &eacute; claro que o funcion&aacute;rio n&atilde;o tem qualquer culpa sobre o incidente e, mesmo que for&ccedil;adamente, n&atilde;o possa trabalhar, n&atilde;o pode ser penalizado por isso &mdash; e a Atento deixou claro que entende isso por meio de seu posicionamento.
Enquanto o problema n&atilde;o &eacute; resolvido, visto que faltam apenas 2 dias para o pagamento do ransomware ser realizado at&eacute; o fechamento desta mat&eacute;ria, os relatos de funcion&aacute;rios se acumulam e mostram um cen&aacute;rio preocupante.
O cen&aacute;rio aqui &eacute; realmente assustador
&ldquo;O cen&aacute;rio aqui &eacute; realmente assustador&rdquo;, comentou um empregado envolvido com a situa&ccedil;&atilde;o na Atento. &ldquo;Equipes t&eacute;cnicas est&atilde;o trabalhando incessantemente 24 horas por dia para mapear o que foi comprometido e trabalhando para garantir que o ransonware tenha sido isolado e n&atilde;o se propague mais pelo parque, preparando o restore do ambiente, por&eacute;m at&eacute; o momento n&atilde;o h&aacute; previs&atilde;o alguma de voltar a opera&ccedil;&atilde;o&rdquo;, ele disse.
A fonte em quest&atilde;o afirma ainda que os &ldquo;equipamentos do parque criptografados, ambiente de AD, base de dados e file servers, por exemplo, foram os mais afetados&rdquo;.&nbsp;Por fim, foi deixado claro que a empresa tinha sido informada previamente de ataques cibern&eacute;ticos que estariam acontecendo.
&ldquo;Esse ataque foi concretizado por neglig&ecirc;ncia da pr&oacute;pria Atento. J&aacute; haviam sido identificados, pelas &aacute;reas t&eacute;cnicas, acessos externos indevidos no ambiente h&aacute; pelo menos 1 m&ecirc;s e foi informado aos respons&aacute;veis. Senhas de usu&aacute;rios administrativos foram quebradas, foram inclu&iacute;dos acessos indevidos em equipamentos de vital import&acirc;ncia para a sa&uacute;de tecnol&oacute;gica da empresa e mesmo assim n&atilde;o foram tomadas provid&ecirc;ncias para impedir isso&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114803348301.jpg" alt="Atento" />Funcion&aacute;rio 4
<h2>&ldquo;N&atilde;o &eacute; se preocupar com BH, mas sim manter seus empregos&rdquo;</h2>
A voz dos funcion&aacute;rios da Atento durante o ransomware reflete o desespero causado pelo malware. Perdidos e sem informa&ccedil;&otilde;es, os relatos pipocam pelas redes sociais, grupos e at&eacute; via den&uacute;ncia para o TecMundo.
Seria imposs&iacute;vel catalogar todas as mensagens e as den&uacute;ncias recebidas, contudo, uma delas revela como acontece essa comunica&ccedil;&atilde;o interna.&nbsp;Em uma das mensagens enviadas ao ve&iacute;culo, &eacute; poss&iacute;vel acompanhar a seguinte conversa entre supervis&atilde;o e trabalhadores &mdash; nomes suprimidos por garantia de anonimidade:
"[Em resposta &agrave; supervisora (Atento)]
Sabemos XXXX, acontece que sempre ficou claro que problema sist&ecirc;mico &eacute; de responsabilidade da empresa. Todos aqui acordaram no hor&aacute;rio correto pra cumprir a jornada de trabalho.
Descontar da gente n&atilde;o faz sentido.
[Em resposta &agrave; funcion&aacute;ria (Atento)]
Supervisora (Atento), [18.10.21 12:41]
&Eacute; XXX, eu s&oacute; estou repassando as mensagens dele... e correndo risco de n&atilde;o conseguirmos deixar mais o banco, ent&atilde;o eu s&oacute; estou repassando mesmo"
<ul>
<li>Ap&oacute;s reclama&ccedil;&otilde;es de funcion&aacute;rios sobre poss&iacute;veis descontos de banco de horas e salariais, al&eacute;m do aviso de que buscariam seus direitos, a conversa seguiu assim:</li>
</ul>
"Supervisora (Atento), [19.10.21 13:36]
Voc&ecirc;s podem sim olhar todos os direitos de voc&ecirc;s, e &eacute; por isso que eu disse que n&atilde;o posso interferir em nada a n&atilde;o ser passar as informa&ccedil;&otilde;es que eu recebo, somente isso.
N&atilde;o &eacute; se preocupar com banco e sim com manter seus empregos, porque acho que todos que est&atilde;o aqui precisam.
Supervisora (Atento), [19.10.21 13:57]
&Eacute; uma dica minha... porque 6 horas de banco n&atilde;o te deixar&aacute; a ver navios, agora, sobre nosso emprego &eacute; uma situa&ccedil;&atilde;o preocupante.
Supervisora (Atento), [19.10.21 13:58]
Eu prefiro manter meu emprego.
N&atilde;o quero que entendam como amea&ccedil;as, pois tem pessoas maldosas, s&oacute; estou dizendo.
Ent&atilde;o hoje a informa&ccedil;&atilde;o &eacute; essa.
Supervisora (Atento), [19.10.21 20:25]
N&oacute;s, supervisores, tamb&eacute;m n&atilde;o sabemos quase nada, o que sabemos &eacute; que o n&iacute;vel &eacute; bem maior do que imaginamos.
Supervisora (Atento), [19.10.21 20:27]
Ent&atilde;o imaginem algo pior acontecer.
O pessoal queria desfazer os contratos?! Ent&atilde;o, gente, &eacute; tudo muito delicado e precisamos est&aacute; atentos; cuidado com as decis&otilde;es precipitadas.
Supervisora (Atento), [20.10.21 20:10]
Agora acho que algumas pessoas conseguem perceber que o BH &eacute; o menor dos nossos problemas.
Supervisora (Atento), [21.10.21 12:17]
Porque nossos empregos est&atilde;o possivelmente em jogo"
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22115040695303.jpg" alt="atento" />Funcion&aacute;rio 5
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
O TecMundo continua aberto para receber den&uacute;ncias de trabalhadores, problemas cibern&eacute;ticos, ataques cibercriminosos e relatos provenientes de hackers. Os canais de contato s&atilde;o estes:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:46:14.386Z

Atento: empregados temem corte salarial e de banco de horas; empresa nega

banner-image-2024-04-30T02:46:14.713Z

Imagem de Grupo REvil é hackeado por agências que combatem crimes cibernéticos no tecmundo

Uma força-tarefa montada pelo FBI, Serviço Secreto e entidades de outros países teria conseguido tirar o grupo cibercriminoso do ar

Entidades de v&aacute;rios pa&iacute;ses, incluindo os Estados Unidos, fizeram uma for&ccedil;a-tarefa para contra-atacar e &ldquo;hackear os hackers&rdquo; do grupo cibercriminoso de origem russa REvil. Al&eacute;m de ter seu site (apelidado de Happy Blog) retirado do ar, os servidores que o grupo utilizava foram interceptados.
A informa&ccedil;&atilde;o foi divulgada nesta quinta-feira (21) pela Reuters. Segundo as fontes da ag&ecirc;ncia, a a&ccedil;&atilde;o conjunta for&ccedil;ou o REvil a ficar offline nesta semana. A gangue &eacute; bastante famosa por utilizar ataques com ransomware, tendo atacado este ano empresas de <a href="https://www.tecmundo.com.br/seguranca/218650-jbs-volta-operar-sofrer-ataque-ransomware.htm" target="_blank">grande porte como a&nbsp;JBS</a>, e a <a href="https://www.tecmundo.com.br/seguranca/217529-maior-oleoduto-eua-pagou-cerca-us-5-milhoes-hackers.htm" target="_blank">Colonial Pipeline</a>&nbsp;&mdash;&nbsp;um dos maiores oleodutos de combust&iacute;vel dos EUA.
&ldquo;O FBI, em conjunto com o Comando Cibern&eacute;tico [dos EUA], o Servi&ccedil;o Secreto e pa&iacute;ses com ideias semelhantes, realmente se envolveram em a&ccedil;&otilde;es significativas contra esses grupos&rdquo;, afirmou Tom Kellerman, chefe de estrat&eacute;gia de seguran&ccedil;a cibern&eacute;tica da empresa VMWare e assessor do Servi&ccedil;o Secreto dos EUA.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21181923165417.jpg" alt="Ransomware" />
&ldquo;O servidor foi comprometido e eles estavam procurando por mim&rdquo;, confessou um dos l&iacute;deres do grupo conhecido como &ldquo;0_neday&rdquo; em um f&oacute;rum de crimes cibern&eacute;ticos na semana passada. &ldquo;Boa sorte a todos, estou fora&rdquo;, acrescentou o hacker.
Ele j&aacute; havia sido identificado por entidades de combate a crimes pela internet como um dos respons&aacute;veis por ajudar o REvil a se estabelecer. O grupo chegou a ficar cerca de dois meses sem agir, at&eacute; que o <a href="https://www.tecmundo.com.br/seguranca/224605-revil-grupo-espalha-ransomwares-aparentemente-volta.htm" target="_blank">Happy Blog voltou ao ar</a> com atualiza&ccedil;&otilde;es das a&ccedil;&otilde;es criminosas dos hackers.
<h2>Hackeando os hackers</h2>
Segundo a Reuters, a for&ccedil;a-tarefa contra o REvil conseguiu uma chave de descriptografia universal que dispensava a necessidade de pagamento de resgates para o grupo. Essa chave, inclusive, foi motivo de pol&ecirc;mica, j&aacute; que o FBI a conseguiu e <a href="https://www.tecmundo.com.br/seguranca/225462-fbi-segurou-chave-ransomware-pegar-grupo-hacker-diz-jornal.htm" target="_blank">n&atilde;o a liberou para as v&iacute;timas</a> de ataques por ransomware.
Na &eacute;poca, a justificativa citava que manter a chave sob segredo poderia ser &uacute;til para prender os integrantes do REvil. A senha acabou sendo liberada posteriormente para a empresa Kaseya, uma desenvolvedora de softwares que <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" target="_blank">tamb&eacute;m foi atacada pelos russos</a>.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21182006243418.jpg" alt="Ransomware" />
Durante todo esse tempo, as autoridades policiais permaneceram observando os movimentos dos cibercriminosos. Os profissionais, ent&atilde;o, conseguiram hackear parte dos servidores da gangue e obtiveram um controle maior ainda quando 0_neday usou um backup para restaurar os servidores, no m&ecirc;s passado.
&ldquo;A gangue de ransomware REvil restaurou a infraestrutura dos backups presumindo que eles n&atilde;o haviam sido comprometidos&rdquo;, contou Oleg Skulkin, vice-chefe do laborat&oacute;rio forense da empresa de seguran&ccedil;a russa Group-IB. &ldquo;Ironicamente, a t&aacute;tica favorita da pr&oacute;pria gangue de comprometer os backups foi voltada contra eles&rdquo;, argumentou.
A Casa Branca e o FBI n&atilde;o comentaram especificamente sobre o caso. Apesar disso, segundo a ag&ecirc;ncia, um ex-funcion&aacute;rio do governo dos EUA disse que a opera&ccedil;&atilde;o ainda est&aacute; em andamento.

thumb-image-2024-04-30T02:46:14.713Z

Grupo REvil é hackeado por agências que combatem cibercrimes

banner-image-2024-04-30T02:46:16.203Z

Imagem de Instagram pode dificultar a vida de quem teve a conta invadida. Entenda no tecmundo

A mudança no sistema de recuperação de contas da rede social é, atualmente, o maior obstáculo enfrentado por quem teve a conta invadida

Quem n&atilde;o sabe que as redes sociais s&atilde;o as maiores vitrines do mundo? Hoje, &eacute; praticamente imposs&iacute;vel encontrar uma empresa ou um prestador de servi&ccedil;os que n&atilde;o tenha um perfil em qualquer m&iacute;dia social, e n&atilde;o fa&ccedil;a postagens visando promover suas atividades, e para cada vez mais angariar admiradores e oportunidades de neg&oacute;cios.
Os detentores dos perfis realizam diariamente diversas postagens com fotografias sobre temas variados, &agrave;s vezes gastando centenas de milhares de reais para promover sua personalidade ou suas marcas, e para terem visibilidade e estarem sempre em evid&ecirc;ncia, e com isso poderem concretizar mais neg&oacute;cios.
Falaremos especificamente do que est&aacute; acontecendo com o Instagram, que tem se tornado uma das mais utilizadas ferramentas para promo&ccedil;&atilde;o das atividades das empresas e de qualquer prestador de servi&ccedil;os &mdash; inclusive o meu. O problema &eacute; que agora, com a mudan&ccedil;a no sistema de seguran&ccedil;a de recupera&ccedil;&atilde;o de contas, &eacute; praticamente imposs&iacute;vel recuperar uma conta invadida porque todas as comunica&ccedil;&otilde;es s&atilde;o feitas tamb&eacute;m com quem invadiu o perfil. &Eacute; mole?
&nbsp;E como se sabe: quanto mais seguidores, quanto mais curtidas e intera&ccedil;&otilde;es com as postagens, mais prest&iacute;gio e visibilidade aquele perfil ter&aacute; e aparecer&aacute; mais vezes na timeline dos seguidores. O &ldquo;rob&ocirc;&rdquo; do Facebook entende que se as postagens t&ecirc;m muitas intera&ccedil;&otilde;es (curtidas e coment&aacute;rios), elas s&atilde;o relevantes para os usu&aacute;rios, portanto devem aparecer com mais frequ&ecirc;ncia.
O que tem ocorrido &eacute; que as contas com muitos seguidores t&ecirc;m sido invadidas de diversas formas e se o usu&aacute;rio tentar recuperar a conta, pode ser que n&atilde;o consiga, e pior, a conta seja apagada. Isso porque, quando o invasor entra na conta, ele altera todos os dados de contato, e com isso, se o Facebook enviar qualquer tipo de comunica&ccedil;&atilde;o para sua recupera&ccedil;&atilde;o quem tamb&eacute;m vai receber? O invasor! Vejam que beleza! Que sistema seguro!
E mesmo que receba uma mensagem informando sobre uma tentativa de acesso &agrave; conta do Instagram atrav&eacute;s de um aparelho telef&ocirc;nico desconhecido e tente proteger sua conta, de nada adiantar&aacute; porque como o invasor j&aacute; modificou os e-mails e as senhas, o usu&aacute;rio j&aacute; n&atilde;o tem mais controle da conta e n&atilde;o poder&aacute; barrar essa atitude. O Facebook envia as mensagens dizendo que &ldquo;se n&atilde;o foi voc&ecirc; quem fez as altera&ccedil;&otilde;es, voc&ecirc; pode proteger a conta clicando no link&rdquo; que &eacute; enviado, por&eacute;m, n&atilde;o s&atilde;o raras as vezes que esse link n&atilde;o funciona, ou seja, todas as ferramentas de &ldquo;seguran&ccedil;a&rdquo; simplesmente n&atilde;o impedem a invas&atilde;o da conta.
&nbsp;O usu&aacute;rio ainda pode (e deve) tentar recuperar a conta, utilizando todas as ferramentas de seguran&ccedil;a para reverter a invas&atilde;o, acessando a &ldquo;<a href="https://help.instagram.com/374546259294234/?ref=cr">Central de Ajuda</a>&rdquo;&nbsp;da rede social, e escolhendo a op&ccedil;&atilde;o de conta invadida, que receber&aacute; todas as comunica&ccedil;&otilde;es no idioma escolhido pelo invasor &mdash; que altera os dados das contas para o seu idioma.
Infelizmente, o sistema de seguran&ccedil;a &eacute; p&eacute;ssimo, e mesmo que o usu&aacute;rio envie os dados que tem em seu poder e se submeta &agrave;s r&iacute;gidas regras, o Facebook ainda se nega a restabelecer o acesso, informando que &ldquo;n&atilde;o havia sido poss&iacute;vel comprovar que a conta era efetivamente do usu&aacute;rio&rdquo;.
Em todos os casos em que tivemos acesso, foram rar&iacute;ssimas as oportunidades em que esses contatos surtem efeito, e o usu&aacute;rio perde o seu perfil, ou descobre que o perfil ainda estava ativo, mas que o nome do usu&aacute;rio foi trocado.
O invasor pode apagar ou n&atilde;o todas as fotografias postadas e deixar p&uacute;blico ou privado o perfil, mas sempre manter&aacute; todos os seguidores porque &eacute; exatamente isso que importa: os seguidores dos perfis. Quanto mais, melhor porque as contas invadidas s&atilde;o disponibilizadas para venda. Infelizmente, tal situa&ccedil;&atilde;o ocorre com certa frequ&ecirc;ncia, visto que as contas com muitos seguidores s&atilde;o facilmente vendidas no mercado clandestino por muitas centenas de d&oacute;lares.
N&atilde;o caia na bobagem de pagar para uma empresa &ldquo;recuperar&rdquo; a sua conta porque isso n&atilde;o existe. At&eacute; hoje n&atilde;o vi nenhum caso em que uma dessas &ldquo;ag&ecirc;ncias&rdquo; conseguiram fazer isso. O que elas fazem &mdash; pode ser &mdash; negociar com o invasor para pagarem um determinado valor e dizerem que conseguiram a recupera&ccedil;&atilde;o de forma t&eacute;cnica. O melhor &eacute; tomar as medidas judiciais o quanto antes para tentar reaver o controle.&nbsp;
Por&eacute;m, como eu havia dito l&aacute; em cima, o invasor recebe a mesma mensagem e impede que o controle seja retomado e em alguns casos apaga a conta e o Facebook n&atilde;o consegue reativar contas apagadas, e se isso ocorrer, o Facebook pode ser responsabilizado por todos os preju&iacute;zos, mas ser&aacute; preciso analisar cada caso isolado porque os servi&ccedil;os podem ter sido defeituosos, visto que todas as ferramentas de seguran&ccedil;a podem ter falhado, em afronta aos incisos II e III do artigo 3 da lei n&ordm; 12.965/14&sup1;, sendo aplic&aacute;vel ao caso o inciso VI&sup2; do mesmo artigo acima, pois s&oacute; o r&eacute;u &eacute; capaz de responder pelos insucessos de suas ferramentas de prote&ccedil;&atilde;o.
Mantenha suas contas seguras e com autentica&ccedil;&atilde;o de 2 fatores, mas se nada disso der certo e sua conta for invadida, n&atilde;o tente nenhuma f&oacute;rmula milagrosa com o amigo do tio do seu vizinho que &eacute; sobrinho da vizinha da sua av&oacute;.
&nbsp;&sup1; Art. 3&ordm; A disciplina do uso da internet no Brasil tem os seguintes princ&iacute;pios: II &mdash; prote&ccedil;&atilde;o da privacidade; III &mdash; prote&ccedil;&atilde;o dos dados pessoais, na forma da lei;
&nbsp;&sup2; VI &mdash; responsabiliza&ccedil;&atilde;o dos agentes de acordo com suas atividades, nos termos da lei;
*** Rofis Elias Filho, colunista do TecMundo, &eacute; geek e advogado, apaixonado por tecnologia desde pequeno. Foi o primeiro da rua a ter internet em casa, em 1994, e se especializou em Direito de Inform&aacute;tica no Brasil e em Portugal. Hoje, &eacute; professor da mesma mat&eacute;ria em diversas institui&ccedil;&otilde;es, tendo sido coordenador-executivo da P&oacute;s-Gradua&ccedil;&atilde;o da ESA/SP. &Eacute; s&oacute;cio do escrit&oacute;rio <a href="https://www.instagram.com/eliasfilhoadv" target="_blank">Elias Filho Advogados</a>, que advoga para diversas empresas de tecnologia no Brasil e no exterior.

thumb-image-2024-04-30T02:46:16.203Z

Instagram pode dificultar a vida de quem teve a conta invadida. Entenda

banner-image-2024-04-30T02:46:16.595Z

Imagem de Além do antivírus: saiba como proteger seu notebook das principais ameaças no tecmundo

A proteção advinda de softwares é importante, mas é preciso ir além, é por isso que a HP lançou o HP Wolf Security.

Voc&ecirc; j&aacute; parou para pensar na sua seguran&ccedil;a digital? Voc&ecirc; realmente presta aten&ccedil;&atilde;o nas suas atividades online, sejam elas profissionais ou pessoais, para entender se realmente est&aacute; fazendo o poss&iacute;vel para proteger suas informa&ccedil;&otilde;es?
Este &eacute; o tema do v&iacute;deo a seguir, o segundo de uma s&eacute;rie que traz informa&ccedil;&otilde;es relevantes para quem est&aacute; sempre conectado, al&eacute;m de dicas de como se proteger de ataques cibern&eacute;ticos. De forma espec&iacute;fica, estamos tratando das amea&ccedil;as &agrave;s quais nossos computadores est&atilde;o expostos e os limites do antiv&iacute;rus.
De acordo com uma pesquisa do Ponemon Institute, uma nova amea&ccedil;a de malware surge a cada 4,2 segundos, o que equivale a 102 milh&otilde;es por m&ecirc;s. E dentre todas essas novas fontes de preocupa&ccedil;&atilde;o, 60% passam despercebidas pelos antiv&iacute;rus. A prote&ccedil;&atilde;o advinda de softwares &eacute; importante, mas &eacute; preciso ir al&eacute;m.
&Eacute; por isso que a HP lan&ccedil;ou o HP Wolf Security, uma s&eacute;rie de solu&ccedil;&otilde;es de seguran&ccedil;a voltadas especialmente voltadas para o ambiente profissional, que come&ccedil;am em tecnologias de hardware e se estendem por meio de software e servi&ccedil;os. Confira o v&iacute;deo e aprenda a se proteger de ataques hackers.
<iframe width="560" height="315" src="https://www.youtube.com/embed/o5MkAvBjbbU" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:46:16.595Z

Como proteger seu notebook de ataques hackers?

banner-image-2024-04-30T02:46:18.755Z

Imagem de Vírus, Ransomware, Worm.. 47 termos de segurança que você tem que conhecer no tecmundo

Confira a lista completa e conheça alguns dos termos que configuram ataques e técnicas utilizadas por usuários hackers

Os usu&aacute;rios hackers e crakers fazem parte do universo cibern&eacute;tico e costumam causar muitos problemas por meio de ataques e t&eacute;cnicas maliciosas para realizar invas&otilde;es.
Se voc&ecirc; ainda tem d&uacute;vidas ou curiosidades a respeito desse mundo gigantesco, o gloss&aacute;rio de ciberseguran&ccedil;a a seguir pode te ajudar. Veja a lista completa e saiba mais sobre seguran&ccedil;a digital.
<h3 dir="ltr">Adware</h3>
O adware &eacute; um software indesejado, que baixa ou exibe, sem autoriza&ccedil;&atilde;o do usu&aacute;rio, an&uacute;ncios na tela do computador. Al&eacute;m disso, programas carregados de propagandas que s&oacute; s&atilde;o eliminadas ap&oacute;s a aquisi&ccedil;&atilde;o de uma licen&ccedil;a s&atilde;o considerados adwares.
<h3 dir="ltr">Air Gap</h3>
Computadores ou redes que est&atilde;o fisicamente isoladas de outras, inclusive das redes de internet, s&atilde;o consideradas como "air-gapped". Desse modo, o "air gap" corresponde a um isolamento f&iacute;sico, como uma poss&iacute;vel barreira de seguran&ccedil;a.
<h3 dir="ltr">Antiv&iacute;rus</h3>
Software utilizado para bloquear amea&ccedil;as digitais e garantir a seguran&ccedil;a de computadores, smartphones e outros dispositivos ligados &agrave;s redes. Apesar do nome, atualmente grande parte dos antiv&iacute;rus do mercado atuam como antimalware, bloqueando tamb&eacute;m outros tipos de amea&ccedil;as.
<h3 dir="ltr">Application-Layer Attack</h3>
Os &ldquo;ataques na camada de aplica&ccedil;&atilde;o&rdquo; (application-layer attack) s&atilde;o ataques feitos nas comunica&ccedil;&otilde;es dos aplicativos. Com isso, computadores infectados podem gerar permiss&otilde;es de acesso aos crackers e gerar danos. Nesse sentido, aplicativos que utilizam base de dados online (como o Adobe Reader) tamb&eacute;m podem ser atingidos.
<h3 dir="ltr">Ataque DNS</h3>
Os ataques DNS t&ecirc;m como objetivo o direcionamento incorreto do destino solicitado pelo usu&aacute;rio, desviando o tr&aacute;fego de servidores leg&iacute;timos e direcionando para outros dom&iacute;nios. Para isso, os hackers usam duas t&eacute;cnicas principais: o envenenamento de cache (DNS Poisoning) e o sequestro de servidor (DNS Hijacking).
<h3 dir="ltr">Auditoria</h3>
Exame completo de todas as atividades digitais exercidas em um determinado ambiente de rede. O objetivo dessa pr&aacute;tica realizada por equipes de seguran&ccedil;a digital &eacute; atestar que n&atilde;o h&aacute; comprometimento nas defesas instaladas e tamb&eacute;m saber se as pr&aacute;ticas de ciberseguran&ccedil;a determinadas anteriormente seguem em pleno funcionamento.
<h3 dir="ltr">Backdoor</h3>
Uma invas&atilde;o pela "porta dos fundos", utilizada para acessar um sistema, bem como copiar ou roubar dados, e at&eacute; control&aacute;-lo de forma remota. Normalmente, esse caminho n&atilde;o &eacute; documentado e, portanto, &eacute; mais vulner&aacute;vel a ataques sorrateiros e dif&iacute;cil at&eacute; de ser detectado antes de causar problemas.
<h3 dir="ltr">Backup</h3>
C&oacute;pias dos dados mais importantes (ou de todos) que uma empresa ou pessoa possui em seus sistemas. &Eacute; uma pr&aacute;tica de ciberseguran&ccedil;a fundamental para garantir que informa&ccedil;&otilde;es n&atilde;o sejam perdidas em ataques ciebrn&eacute;ticos.
<h3 dir="ltr">Botnet</h3>
Os botnets s&atilde;o "computadores zumbis". Basicamente, s&atilde;o dispositivos invadidos por um cracker, que os transforma em um replicador de informa&ccedil;&otilde;es. Dessa forma, fica mais dif&iacute;cil rastrear os computadores que geram spam e, como consequ&ecirc;ncia, o alcance de propagandas ilegais &eacute; maior.
<h3 dir="ltr">Cipher</h3>
Em criptografia, o termo cipher corresponde ao ato de alterar uma mensagem original, mudando a ordem, apar&ecirc;ncia, tipo de letras ou fonemas, com o objetivo de tornar o conte&uacute;do inintelig&iacute;vel para poss&iacute;veis interceptores (hackers), impedindo a reprodu&ccedil;&atilde;o da mensagem original e a recupera&ccedil;&atilde;o de dados exclu&iacute;dos.
<h3 dir="ltr">Compromised-Key Attack</h3>
Os ataques do tipo "compromised-key atack" s&atilde;o aqueles em que o hacker tem acesso a certas chaves de registro do sistema operacional. Com isso, podendo gerar logs com a decodifica&ccedil;&atilde;o de senhas criptografadas e invadir tanto contas quanto servi&ccedil;os cadastrados.
<h3 dir="ltr">DDoS</h3>
O ataque de nega&ccedil;&atilde;o distribu&iacute;da de servi&ccedil;o (DDoS) &eacute; uma sobrecarga de servidores sem qualquer tipo de invas&atilde;o. Ele gera instabilidade ou derruba temporariamente sites e servi&ccedil;os; &eacute; ativado por uma enorme quantidade de solicita&ccedil;&otilde;es de acesso a um &uacute;nico ponto, artificialmente configuradas pelo criminoso.
<h3 dir="ltr">DNS Poisoning</h3>
O ataque DNS poisoning pode gerar problemas graves, uma vez que, quando o ataque ocorre, o usu&aacute;rio atingido consegue continuar navegando normalmente na internet, mas todos os seus dados s&atilde;o enviados a um computador invasor.
<h3 dir="ltr">Firewall</h3>
Uma camada de prote&ccedil;&atilde;o instalada na &ldquo;borda&rdquo; de redes de internet. Um firewall &eacute; respons&aacute;vel por impedir que IPs n&atilde;o autorizados consigam acessar ambientes protegidos.
<h3 dir="ltr">Hashing</h3>
O hashing &eacute; um processo de gera&ccedil;&atilde;o de uma sa&iacute;da (output) de tamanho fixo, feita a partir de uma entrada (input) de tamanho vari&aacute;vel. Todo o processo &eacute; feito por meio de f&oacute;rmulas matem&aacute;ticas (fun&ccedil;&otilde;es hash), que permitem a implementa&ccedil;&atilde;o dos algoritmos de hashing, usados na composi&ccedil;&atilde;o de criptomoedas, por exemplo.
<h3 dir="ltr">HP Wolf PRO Security</h3>
Para empresas com equipes de TI sobrecarregadas ou nenhum recurso de TI dedicado, as solu&ccedil;&otilde;es do <a href="https://www.tecmundo.com.br/ciberseguranca-hp/">HP Wolf Pro Security</a> oferecem software poderoso e servi&ccedil;os opcionais para combater ciberataques agressivos. Fa&ccedil;a parceria com nossos especialistas ou aproveite ferramentas avan&ccedil;adas que oferecem seguran&ccedil;a digital aprimorada para empresas de qualquer tamanho.
<h3 dir="ltr">HP Sure View</h3>
Uma camada extra de prote&ccedil;&atilde;o &agrave; tela do seu computador. Com esse recurso, apenas 1,5% das imagens mostradas no seu monitor ficam vis&iacute;veis em &acirc;ngulos de 45 graus.
<h3 dir="ltr">HP Sure Start&nbsp;</h3>
Recurso instalado no BIOS e que recupera os computadores automaticamente de ataques de firmware. Para isso, ele reinicia o seu notebook usando um backup feito previamente.
<h3 dir="ltr">HP Endpoint Security Controller&nbsp;</h3>
Um chip isolado dentro do seu notebook que o recupera rapidamente no caso de ataques. Isso porque este chip atua como um centro de controle para monitorar vulnerabilidades e ativar outras solu&ccedil;&otilde;es de seguran&ccedil;a, como o HP Sure Start, HP Sure Run e HP Sure Recover.
<img src="https://tm.ibxk.com.br/2021/10/18/18170717146394.png" alt="hp" />
<h3 dir="ltr">IP Spoofing</h3>
A falsifica&ccedil;&atilde;o de endere&ccedil;os de IP usa o transporte de pacotes de dados de forma mascarada para atacar servidores e m&aacute;quinas. Normalmente, est&aacute; associada a outros ataques, como o DDoS. O uso de endere&ccedil;os de remetentes falsificados dificulta a detec&ccedil;&atilde;o dessa amea&ccedil;a e a identifica&ccedil;&atilde;o do criminoso.
<h3 dir="ltr">Keylogging</h3>
Uma amea&ccedil;a normalmente ativada via software que opera escondida e registra todo o conte&uacute;do que &eacute; digitado pelo teclado em um computador. Desse modo, grava dados de acesso, como login e senhas, al&eacute;m de mensagens e e-mails trocados com outras pessoas, enviando o conte&uacute;do para um servidor externo.
<h3 dir="ltr">Malware</h3>
Um malware &eacute; qualquer aplicativo (programa) que acesse informa&ccedil;&otilde;es do sistema ou de documentos armazenados no disco r&iacute;gido, sem a necessidade de autoriza&ccedil;&atilde;o do usu&aacute;rio. Alguns exemplos de malwares s&atilde;o v&iacute;rus, trojans, worms, rootkits e outros arquivos.
<h3 dir="ltr">Man in the middle</h3>
Uma intercep&ccedil;&atilde;o de comunica&ccedil;&atilde;o entre dois pontos, como duas pessoas conversando ou um usu&aacute;rio acessando um site, com o invasor agindo um intermedi&aacute;rio sem ser detectado. Esse crime virtual pode envolver espionagem, roubo de dados que deveriam ser privados ou modifica&ccedil;&atilde;o das informa&ccedil;&otilde;es originais.
<h3 dir="ltr">Password-based Attacks</h3>
O ataque password-based &eacute; gerado por programas criados para tentar o uso de senhas repetidas v&aacute;rias vezes. Com isso, cria-se uma instabilidade na verifica&ccedil;&atilde;o do logon referido, podendo gerar senhas duplicadas e at&eacute; mesmo logons v&aacute;lidos.
<h3 dir="ltr">Phishing</h3>
Um ataque cibern&eacute;tico que consiste em enganar a v&iacute;tima com uma p&aacute;gina falsa, uma "isca" que imita um site verdadeiro em conte&uacute;do e apar&ecirc;ncia, por&eacute;m com endere&ccedil;o (URL) diferente. Normalmente, simula telas de login de bancos e de redes sociais para roubar dados de acesso ou informa&ccedil;&otilde;es financeiras.
<h3 dir="ltr">Pod Slurping</h3>
O termo "pod slurping" &eacute; atribu&iacute;do &agrave; pr&aacute;tica de roubo de informa&ccedil;&otilde;es por meio de dispositivos port&aacute;teis (como pendrives ou iPod), que j&aacute; s&atilde;o pr&eacute;-configurados para a atividade. Esses ataques podem ser diretos ou apenas servirem de abertura do computador para os invasores.
<h3 dir="ltr">Port Scanning</h3>
O "port scanning" &eacute; uma varredura de servidores, feita a fim de buscar portas vulner&aacute;veis para realizar uma invas&atilde;o. Toda essa atividade &eacute; feita com o aux&iacute;lio de ferramentas do tipo "port scanners", que mapeiam portas TCP e UDP.
<h3 dir="ltr">Ramsonware</h3>
Ransomware &eacute; um tipo de malware em alta tanto entre usu&aacute;rios comuns quanto em grandes empresas. No ataque, a m&aacute;quina &eacute; "sequestrada", e os dados e arquivos s&atilde;o criptografados. A chave de acesso &eacute; liberada pelos criminosos somente mediante o pagamento de um resgate. Em caso de recusa, os dados podem ser vazados ou apagados.
<h3 dir="ltr">Red Team</h3>
As equipes vermelhas (red team) s&atilde;o formadas para realizar testes de ciberataques, a fim de avaliar a seguran&ccedil;a de uma rede. Para isso, podem ser feitos testes de penetra&ccedil;&atilde;o em diferentes sistemas e, especialmente, nos programas de seguran&ccedil;a.
<h3 dir="ltr">Rootkit</h3>
Um rootkit corresponde a um conjunto de softwares de computador que, no geral, s&atilde;o mal-intencionados. Esses componentes s&atilde;o projetados para permitir o acesso n&atilde;o autorizado a um computador ou uma &aacute;rea espec&iacute;fica do software.
<h3 dir="ltr">SQL Injection</h3>
A amea&ccedil;a SQL Injection aproveita de falhas de sistemas que interagem, a partir de comandos SQL, com bases de dados. Ent&atilde;o, o invasor pode inserir uma instru&ccedil;&atilde;o SQL indevida dentro de uma consulta por meio de formul&aacute;rios ou URLs de uma aplica&ccedil;&atilde;o.
<h3 dir="ltr">Sidejacking</h3>
O termo "sidejacking" se refere a uma pr&aacute;tica relacionada ao uso de Session Hijacking (explora&ccedil;&atilde;o de uma sess&atilde;o de computador), mas que normalmente conta com o invasor e a v&iacute;tima logados na mesma rede. Esse tipo de ataque &eacute; frequente em hotspots Wi-Fi sem seguran&ccedil;a habilitada.
<h3 dir="ltr">Sniffer Attack</h3>
O "sniffer attack" &eacute; um tipo de ataque cibern&eacute;tico feito por softwares que capturam pacotes de informa&ccedil;&atilde;o trocados em uma rede. Dessa maneira, caso os dados n&atilde;o sejam criptografados, os hackers podem acessar conversas e outros logs registrados no PC.
<h3 dir="ltr">Social Engineering</h3>
A engenharia social (ou social engineering) &eacute; caracterizada pela manipula&ccedil;&atilde;o de pessoas com o objetivo de conseguir informa&ccedil;&otilde;es confidenciais. Ao obter dados sobre as poss&iacute;veis brechas de seguran&ccedil;a ou mesmo senhas de acesso, os invasores podem conseguir dados importantes e realizar ataques.
<h3 dir="ltr">Spam</h3>
O spam nada mais &eacute; do que mensagens enviadas em massa para uma lista de contatos adquirida de forma ilegal. Costumam carregar propagandas sobre pirataria, mas tamb&eacute;m podem conter atalhos para p&aacute;ginas suspeitas e que podem roubar listas de contatos, aumentando o poder dos spammers.
<h3 dir="ltr">Spoof</h3>
Na ciberseguran&ccedil;a, um ataque spoof (ou spoofing) ocorre quando um cibercriminoso mascara informa&ccedil;&otilde;es para evitar rastreamento. &Eacute; comum que os hackers finjam ser outras pessoas ou utilizem de uma suposta rede conhecida para obter acesso a dados sigilosos.
<h3 dir="ltr">Spyware</h3>
Um programa espi&atilde;o que, ap&oacute;s infectar um PC ou dispositivo m&oacute;vel, espiona as atividades de um usu&aacute;rio e causa lentid&atilde;o durante a navega&ccedil;&atilde;o. Os conte&uacute;dos monitorados e coletados incluem hist&oacute;rico de navega&ccedil;&atilde;o, dados pessoais e informa&ccedil;&otilde;es banc&aacute;rias, que podem ser utilizados em cibercrimes futuros.
<h3 dir="ltr">SSL</h3>
SSL &eacute; um certificado de conex&atilde;o segura, que atesta ao usu&aacute;rio que a conex&atilde;o em que ele est&aacute; navegando permite a criptografia dos dados. Isso significa que h&aacute; menos chances de aquela troca ser interceptada e decodificada por outras pessoas.
<h3 dir="ltr">TCP Syn/TCP ACk Attack</h3>
Um ataque SYN &eacute; realizado na comunica&ccedil;&atilde;o entre servidor e cliente. Ent&atilde;o, s&atilde;o enviadas mais requisi&ccedil;&otilde;es &agrave;s m&aacute;quinas do que elas podem aguentar e, com isso, podem ocorrer travamentos dos computadores. A v&iacute;tima &eacute; derrubada do servidor e perde a conex&atilde;o.
<h3 dir="ltr">TCP Sequence Number Attack</h3>
Os ataques do tipo "TCP Sequence Number Attack" ocorrem por meio de tentativas que visam prever a sequ&ecirc;ncia num&eacute;rica utilizada para identificar pacotes de dados enviados (e recebidos) em uma conex&atilde;o. Assim, eles podem emular um servidor falso para receber todas as informa&ccedil;&otilde;es do computador invadido.
<h3 dir="ltr">TCP Hijacking</h3>
Em um ataque TCP Hijacking, o hacker intercepta e assume uma sess&atilde;o TCP legitimamente estabelecida entre duas m&aacute;quinas. O objetivo &eacute; interferir e capturar as informa&ccedil;&otilde;es trocadas entre o usu&aacute;rio e um host.
<h3 dir="ltr">Teardrop</h3>
O teardrop &eacute; uma forma de ataque Denial of Service. Isso significa que os ofensores utilizam IPS inv&aacute;lidos para criar fragmentos e sobrecarregar os computadores das v&iacute;timas &mdash; os mais antigos podiam travar facilmente com esses ataques.
<h3 dir="ltr">Trojan</h3>
Trojan &eacute; um tipo de malware baixado pelo usu&aacute;rio sem que ele saiba, costuma estar presente em aplicativos ou programas simples, mas que escondem funcionalidades mal-intencionadas e alteram o sistema para possibilitar ataques.
<h3 dir="ltr">V&iacute;rus</h3>
Os v&iacute;rus s&atilde;o c&oacute;digos que for&ccedil;am a duplica&ccedil;&atilde;o autom&aacute;tica, a fim de aumentar seu poder de ataque e criar mais problemas. Os v&iacute;rus funcionam da seguinte forma: anexam-se a arquivos do computador para serem disseminados a outros dispositivos, infectando v&aacute;rios ao mesmo tempo e causando problemas at&eacute; ao disco r&iacute;gido.
<h3 dir="ltr">Webfilter</h3>
Atua como um firewall, mas internamente. Esse tipo de solu&ccedil;&atilde;o determina e gerencia o que cada IP localizado na rede protegida pode ou n&atilde;o acessar ou modificar.
<h3 dir="ltr">Worm</h3>
Um worm funciona de forma similar ao v&iacute;rus, a diferen&ccedil;a &eacute; que esses arquivos n&atilde;o precisam de outros hospedeiros para serem duplicados, pois podem fazer isso automaticamente e criar brechas nos pr&oacute;prios computadores invadidos. Sua dissemina&ccedil;&atilde;o &eacute; feita por redes sem prote&ccedil;&atilde;o.
<h3 dir="ltr">Zumbi</h3>
Um computador infectado por um botnet.

thumb-image-2024-04-30T02:46:18.755Z

47 termos de Cibersegurança que você tem que conhecer

banner-image-2024-04-30T02:46:19.552Z

Imagem de Atento SA sofre ransomware e opera parcialmente no Brasil no tecmundo

Empresa foi vítima do ransomware Lockbit 2.0 e terá 6 dias para pagar o 'resgate' dos dados

A Atento SA, empresa de call center, foi atingida no &uacute;ltimo domingo (17) por um ataque de <a href="https://www.tecmundo.com.br/ransomware" target="_blank">ransomware </a>que a deixou operando parcialmente. A marca sustentou, por&eacute;m, que n&atilde;o teve vazamento de dados at&eacute; o momento.
&ldquo;Implementamos, imediatamente, todos os protocolos de seguran&ccedil;a cibern&eacute;tica a nosso alcance para conter e avaliar a amea&ccedil;a. Nossa prioridade, desde o in&iacute;cio, tem sido garantir a prote&ccedil;&atilde;o e integridade dos dados de nossos clientes&rdquo;, diz um trecho do comunicado divulgado.
A empresa informou que para prevenir o risco do vazamento de dados realizou isolamento dos sistemas e interrup&ccedil;&atilde;o das conex&otilde;es com os sistemas dos clientes, o que significou a parada dos servi&ccedil;os.
<img src="https://tm.ibxk.com.br/2021/10/18/atento-18121033326139.jpg" alt="Atento" />
A Atento afirmou que sua equipe de seguran&ccedil;a cibern&eacute;tica est&aacute; trabalhando para identificar e conter a amea&ccedil;a antes de colocar os sistemas online novamente. A situa&ccedil;&atilde;o afetou principalmente as opera&ccedil;&otilde;es no Brasil, j&aacute; que a companhia atua em v&aacute;rios outros pa&iacute;ses.
<h2>O ransomware</h2>
De acordo com o editor de Conte&uacute;do Original e Ciberseguran&ccedil;a do TecMundo Felipe Pay&atilde;o, o ransomware utilizado para atacar a Atento foi o <a href="https://www.tecmundo.com.br/tutorial/116533-identificar-remover-ransomwares-pc.htm" target="_blank">Lockbit 2.0</a>, que se caracteriza pelo r&aacute;pido processo de criptografia dos dados da v&iacute;tima.
<blockquote class="twitter-tweet">
Atento SA foi infectada com ransomware e opera parcialmente. Por enquanto, n&atilde;o h&aacute; vazamento de dados. Mais detalhes em breve <a href="https://t.co/jLt5Pwca1O">pic.twitter.com/jLt5Pwca1O</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1450109348466806787?ref_src=twsrc%5Etfw">October 18, 2021</a></blockquote>
Os atacantes informaram que a empresa ter&aacute; 6 dias para realizar o pagamento de &ldquo;resgate&rdquo; dos dados. Caso contr&aacute;rio, a promessa &eacute; que as informa&ccedil;&otilde;es ser&atilde;o publicadas na internet.

thumb-image-2024-04-30T02:46:19.552Z

Atento SA é vítima de ransomware e opera parcialmente no Brasil

banner-image-2024-04-30T02:46:21.468Z

Imagem de TROJAN: O presente de grego da computação no tecmundo

Na computação, o Cavalo de Troia (“Trojan”) é definido como um tipo de malware que usa de estratégia e malícia para enganar usuários desavisados

"Presente de grego" &eacute; um termo popular utilizado para representar que determinado presente recebido trouxe preju&iacute;zo para quem o recebeu. Esse termo originou-se do poema &eacute;pico Eneida, escrito no s&eacute;culo I a.C. pelo poeta romano Virg&iacute;lio.
Na hist&oacute;ria, &eacute; descrito como Odisseu, que usa muita estrat&eacute;gia e mal&iacute;cia, consegue colocar um cavalo de madeira (cavalo de Troia) repleto de soldados gregos dentro da cidade murada de Troia, sem que fosse necess&aacute;rio escalar as muralhas ou usar de for&ccedil;a para destruir os port&otilde;es de entrada. Fingindo uma rendi&ccedil;&atilde;o, os gregos simulam desistir da guerra e, como s&iacute;mbolo dessa desist&ecirc;ncia, d&atilde;o o cavalo de presente aos troianos, o qual &eacute; transportado facilmente para dentro da cidade de Troia. Passado um per&iacute;odo sem que qualquer movimenta&ccedil;&atilde;o fosse notada, os soldados de dentro do cavalo escolhem o momento ideal para um ataque fulminante e o concluem com total &ecirc;xito, destruindo por completo a cidade de Troia e, assim, vencendo a guerra.&nbsp;
Na computa&ccedil;&atilde;o, o seu hom&ocirc;nimo Cavalo de Troia (&ldquo;Trojan&rdquo;) &eacute; definido como um tipo de malware que usa de estrat&eacute;gia e mal&iacute;cia para enganar usu&aacute;rios desavisados e faz&ecirc;-los executar programas aparentemente benignos, mas que por tr&aacute;s acabam rodando outros ocultos maliciosos, que podem capturar informa&ccedil;&otilde;es pessoais ou banc&aacute;rias dos usu&aacute;rios, bem como senhas e ataques, como os de ransomware, por exemplo.

Geralmente, os malwares s&atilde;o instalados por meio do uso de engenharia social e n&atilde;o costumam atuar como um v&iacute;rus, pois n&atilde;o replicam de um computador para outro. Assim, s&atilde;o instalados diretamente em computadores e servidores, sendo programados para se autodestru&iacute;rem ap&oacute;s executarem suas tarefas. &Eacute; bem comum o convencimento do usu&aacute;rio, agu&ccedil;ando seu lado curioso por meio de um e-mail que o faz executar um arquivo para visualiza&ccedil;&atilde;o de uma foto ou informa&ccedil;&atilde;o por meio da &ldquo;autoriza&ccedil;&atilde;o&rdquo; para a instala&ccedil;&atilde;o de um plugin. Dessa forma, &eacute; instalado o Trojan, que assim como foi feito em Troia, ser&aacute; utilizado no melhor momento poss&iacute;vel para a captura das informa&ccedil;&otilde;es desejadas.
Desde o in&iacute;cio da pandemia da covid-19, esse tipo de ataque se expandiu abusando da f&eacute; e da curiosidade das pessoas. No Brasil, o mercado financeiro &eacute; um grande alvo desse tipo de ataque devido ao alto n&uacute;mero de usu&aacute;rios em sistemas online, bem como pelo r&aacute;pido poder de transfer&ecirc;ncia que esse setor &eacute; utilizado em nosso pa&iacute;s.&nbsp;
Os trojans podem ser classificados e utilizados para diversos fins, atuando como um "canivete su&iacute;&ccedil;o" para os hackers. Podem ser utilizados para ataques banc&aacute;rios, ataque de nega&ccedil;&atilde;o de servi&ccedil;o, interrompendo acessos (DDoS) em m&uacute;ltiplos computadores, para instalar programas que evitem que o antiv&iacute;rus detecte-os, para roubo de informa&ccedil;&otilde;es de jogadores on-line, espionar informa&ccedil;&otilde;es do seu computador e tantas outras fun&ccedil;&otilde;es.&nbsp;
<h2 dir="ltr">Principais dicas para evitar este tipo de contamina&ccedil;&atilde;o</h2>
1. N&atilde;o fa&ccedil;a uso e download de softwares piratas ou geradores de chaves de registro de programas. Atra&iacute;dos por liberarem softwares pagos de forma gratuita, eles s&atilde;o uma grande fonte de entrada de Trojans em computadores.
2. N&atilde;o baixe programas gratuitos simplesmente por serem de gra&ccedil;a. Identifique a origem, a credibilidade e a real necessidade deles. H&aacute; sempre algum interesse por tr&aacute;s de uma gratuidade.
3. Mantenha seus programas o mais atualizado poss&iacute;vel, aplicando os patches dispon&iacute;veis rapidamente.
4. N&atilde;o abra arquivos de e-mails estranhos. Confira sempre o emissor e se realmente voc&ecirc; pediu ou recebeu aquela informa&ccedil;&atilde;o que est&atilde;o tentando te manipular a abrir. Usu&aacute;rios de e-mails precisam ser treinados e terem consci&ecirc;ncia dos preju&iacute;zos que podem causar ap&oacute;s um simples clique.
5. Websites maliciosos tamb&eacute;m exigem que se instalem programas e plugins, os quais cont&ecirc;m trojans. Evite ao m&aacute;ximo este tipo de navega&ccedil;&atilde;o.
6. Utilize um antiv&iacute;rus com capacidade de bloqueio de aplica&ccedil;&otilde;es, que atue em ataques em tempo real e que tenha t&eacute;cnicas avan&ccedil;adas de prote&ccedil;&atilde;o com m&uacute;ltiplas alternativas de defesa.

*** Andr&eacute; Carneiro, colunista do TecMundo, tem cerca de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a. Na Sophos, j&aacute; atuou como executivo de contas de canal e engenheiro de vendas. Desde setembro de 2019, &eacute; o Country Manager da marca para o Brasil e, nessa posi&ccedil;&atilde;o, ele lidera a estrat&eacute;gia de crescimento da Sophos no Brasil, expandindo o alcance da companhia em diferentes mercados.

thumb-image-2024-04-30T02:46:21.468Z

TROJAN: O presente de grego da computação

banner-image-2024-04-30T02:46:20.575Z

Imagem de Hacker? Político acusa jornalista que apertou F12 de 'invadir' site no tecmundo

O repórter descobriu uma falha de segurança que exibia números do seguro social de mais de 100 mil professores

O governador do estado do Missouri (Estados Unidos) Mike Parson está acusando um jornalista de hackear o site do Departamento de Educação da administração estadual após ele divulgar a existência de <a href="https://www.tecmundo.com.br/seguranca/217780-falhas-expoem-dados-100-milhoes-de-usuarios-android.htm" rel="noopener noreferrer" target="_blank">falhas de segurança</a> na página, que expõem dados de milhares de professores. A história foi relatada pelo The Missouri Independent nessa quinta-feira (14).Segundo a publicação, um repórter do jornal St. Louis Post-Dispatch descobriu que um bug no site permite acessar os números do seguro social de mais de 100 mil professores cadastrados na plataforma. Para visualizar os dados, disponíveis em meio ao <a href="https://www.tecmundo.com.br/mercado/222490-tse-especialistas-desmentem-alteracao-codigo-fonte-urnas-2018.htm" rel="noopener noreferrer" target="_blank">código-fonte</a> da página para qualquer internauta, ele precisou apenas apertar a tecla F12.Mas para Parson, a história foi um pouco diferente. Durante entrevista coletiva, o político acusou o jornalista de realizar um “ataque cibernético” ao sistema do governo para roubar dados pessoais (na verdade, nenhuma informação sigilosa foi acessada). Ele disse ainda que o “hacker” agiu com o objetivo de envergonhar o estado.<blockquote class="twitter-tweet">Through a multi-step process, an individual took the records of at least three educators, decoded the HTML source code, and viewed the SSN of those specific educators. We notified the Cole County prosecutor and the Highway Patrol’s Digital Forensic Unit will investigate. <a href="https://t.co/2hkZNI1wXE">pic.twitter.com/2hkZNI1wXE</a>— Governor Mike Parson (@GovParsonMO) <a href="https://twitter.com/GovParsonMO/status/1448697768311132160?ref_src=twsrc%5Etfw">October 14, 2021</a></blockquote>Diante disso, o governador decidiu denunciar o repórter à promotoria do condado de Cole, além de pedir à Patrulha Estadual Rodoviária do Missouri para investigá-lo. Porém, o advogado do jornal disse não haver qualquer motivo para processá-lo, uma vez que ele fez o certo ao compartilhar a vulnerabilidade descoberta com as autoridades.<h2>Falha existia há anos</h2>O bug em questão existe há pelo menos 10 anos na plataforma de educação, de acordo com o professor de <a href="https://www.tecmundo.com.br/seguranca/223248-ciberseguranca-6-formas-proteger-dados.htm" rel="noopener noreferrer" target="_blank">segurança cibernética</a> da Universidade de Missouri St. Louis, Shaji Khan. O especialista afirmou não entender como o governo local deixou o problema persistir durante tanto tempo sem qualquer correção.Khan revelou ter enviado um ofício ao estado solicitando uma auditoria completa para verificar se outros serviços online da administração apresentam vulnerabilidades semelhantes. “Os governos locais e estaduais em todo o país ainda usam aplicativos desenvolvidos há muitos anos e podem conter sérias falhas de segurança”, explicou.

thumb-image-2024-04-30T02:46:20.575Z

Hacker? Político acusa jornalista que apertou F12 de 'invadir' site

banner-image-2024-04-30T02:46:22.357Z

Imagem de Plataforma brasileira vaza 1,7 bilhão de dados de usuários de e-commerces no tecmundo

A descoberta foi feita pela equipe do especialista Anurag Sem, do Safety Detectives, um laboratório de cibersegurança

Uma falha de seguran&ccedil;a em uma plataforma brasileira que integra marketplaces exp&ocirc;s mais de 1,7 bilh&atilde;o de dados sens&iacute;veis de clientes e lojistas cadastrados em sites de com&eacute;rcio eletr&ocirc;nico. O montante de informa&ccedil;&otilde;es vazadas foi calculado em mais de 610 GB.
A descoberta foi feita pela equipe do especialista Anurag Sem, do Safety Detectives, um laborat&oacute;rio de ciberseguran&ccedil;a que atua para ajudar a comunidade a se defender contra amea&ccedil;as cibern&eacute;ticas, e foi publicada na &uacute;ltima ter&ccedil;a-feira (12).
Na publica&ccedil;&atilde;o, foi explicado que a falha cr&iacute;tica est&aacute; no sistema da Hariexpress, uma empresa com sede em S&atilde;o Paulo, que realiza a integra&ccedil;&atilde;o de e-commerce com diferentes marketplaces. Uma m&aacute; configura&ccedil;&atilde;o do ElasticSearch &mdash; um mecanismo de pesquisa de c&oacute;digo aberto &mdash; acabou deixando as chamadas Informa&ccedil;&otilde;es de Identifica&ccedil;&atilde;o Pessoal (PII) abertas para acesso.
&ldquo;O servidor ElasticSearch da Hariexpress foi deixado sem <a href="https://www.tecmundo.com.br/criptografia" target="_blank">criptografia</a>, sem nenhuma prote&ccedil;&atilde;o por senha&rdquo;, diz trecho do relat&oacute;rio divulgado pelo Safety Detectives.
<img src="https://tm.ibxk.com.br/2021/10/14/elasticsearch-14123037799192.png" alt="ElasticSearch" />A m&aacute; configura&ccedil;&atilde;o no ElasticSearch possibilitava o acesso a PII.
Segundo o site da Hariexpress, ela atende v&aacute;rias das maiores companhias de vendas e que oferecem servi&ccedil;os para com&eacute;rcios eletr&ocirc;nicos no Pa&iacute;s, como &eacute; o caso do Mercado Livre, B2W Digital (Americanas, Submarino e outras), Amazon, Shopee e Magazine Luiza. A empresa tamb&eacute;m tem como cliente os Correios, que tamb&eacute;m tiveram dados expostos.
<h2>O que foi vazado?</h2>
A publica&ccedil;&atilde;o do Safety Detectives explica que al&eacute;m de detalhes de compras e pedidos realizados nos e-commerce, foram vazadas informa&ccedil;&otilde;es pessoais de clientes como:
<ul>
<li>nomes completos e nomes de usu&aacute;rio nas plataformas;</li>
<li>endere&ccedil;o de e-mail;</li>
<li>n&uacute;meros de telefone;</li>
<li>endere&ccedil;os de entrega completos;</li>
<li>detalhes de faturamento (incluindo endere&ccedil;os de cobran&ccedil;a e o valor pago pelas mercadorias);</li>
<li>imagens das mercadorias entregues.</li>
</ul>
No caso dos vendedores, foram expostas informa&ccedil;&otilde;es como:
<ul>
<li>nomes completos dos vendedores e nomes de usu&aacute;rio na plataforma;</li>
<li>endere&ccedil;os de e-mail;</li>
<li>n&uacute;meros de telefone;</li>
<li>endere&ccedil;os comerciais e residenciais;</li>
<li>CNPJs;</li>
<li>CPFs;</li>
<li>detalhes de faturamento (incluindo pre&ccedil;o unit&aacute;rio e tempo de venda).</li>
</ul>
Al&eacute;m do montante de <a href="https://www.tecmundo.com.br/seguranca/126642-dados-sensiveis.htm" target="_blank">dados sens&iacute;veis</a>, o relat&oacute;rio do Safety Detectives pontua que a falha de programa&ccedil;&atilde;o do ElasticSearch exp&ocirc;s PII como links para imagens de faturas (que inclu&iacute;a nomes e endere&ccedil;os de compradores e vendedores); nomes de usu&aacute;rios internos e senhas criptografadas (para cada conta Hariexpress de neg&oacute;cios) e at&eacute; n&uacute;meros de rastreamento de pedidos.
O laborat&oacute;rio de ciberseguran&ccedil;a ainda apresentou capturas de tela para mostrar que as informa&ccedil;&otilde;es estavam mesmo acess&iacute;veis pelo ElasticSearch. Em um dos pedidos, foi poss&iacute;vel acessar todos os detalhes de uma pessoa que comprou um &ldquo;alongador peniano&rdquo; no Mercado Livre. Confira, abaixo, as imagens borradas que comprovam os vazamentos.
Galeria 1
&ldquo;O vasto tamanho do servidor torna dif&iacute;cil saber exatamente quantas pessoas foram afetadas por esta viola&ccedil;&atilde;o. Sabemos que havia milhares de entradas de endere&ccedil;o de e-mail nos registros do servidor e, como tal, podemos supor que milhares de pessoas foram afetadas. No entanto, uma estimativa exata &eacute; dif&iacute;cil devido &agrave; presen&ccedil;a de entradas de endere&ccedil;os de e-mail duplicados&rdquo;, diz outro trecho do documento.
<h2>Impactos do vazamento</h2>
Apesar de ser mais um dentre os v&aacute;rios <a href="https://www.tecmundo.com.br/software/210168-tudo-vazamento-dados-223-milhoes-de-brasileiros.htm" target="_blank">vazamentos de dados</a> que aconteceram em 2021, esse caso foi considerado bastante s&eacute;rio pelo Safety Detectives. O grupo afirma que o servidor do Hariexpress pode ter sido exposto em 12 de maio de 2021 e ficou pelo menos um m&ecirc;s acess&iacute;vel, j&aacute; que a equipe descobriu o problema ap&oacute;s esse tempo. Os pesquisadores complementam que n&atilde;o &eacute; poss&iacute;vel saber se hackers &eacute;ticos, tamb&eacute;m chamados de &ldquo;white hats&rdquo;, haviam descoberto a brecha de seguran&ccedil;a antes.
&ldquo;Uma viola&ccedil;&atilde;o de dados dessa magnitude poderia facilmente afetar centenas de milhares, sen&atilde;o milh&otilde;es de usu&aacute;rios brasileiros da Hariexpress e compradores de com&eacute;rcios eletr&ocirc;nicos. O conte&uacute;do do servidor que vazou tamb&eacute;m pode afetar os pr&oacute;prios neg&oacute;cios da empresa&rdquo;, defende o laborat&oacute;rio.
Por causa da magnitude do problema, o Safety Detectives orienta que os clientes dos com&eacute;rcios eletr&ocirc;nicos redobrem a aten&ccedil;&atilde;o com tentativas de phishing e principalmente golpes utilizando engenharia social.
O grupo exemplificou que com as informa&ccedil;&otilde;es dispon&iacute;veis, golpistas podem construir uma narrativa bem estruturada de que s&atilde;o funcion&aacute;rios dos Correios e precisam saber algum tipo de confirma&ccedil;&atilde;o e pedir para entrarem em algum link malicioso, por exemplo.
<h2>Outro lado</h2>
O TecMundo entrou em contato com as empresas para verificar quais a&ccedil;&otilde;es foram tomadas para tentar contornar o problema.&nbsp;Amazon,&nbsp;B2W Digital,&nbsp;Correios,&nbsp;Mercado Livre e Shopee&nbsp;ainda n&atilde;o responderam aos questionamentos at&eacute; a publica&ccedil;&atilde;o desta mat&eacute;ria.
O Magazine Luiza informou, por nota, que &ldquo;contou com a HariExpress como um de seus integradores por um per&iacute;odo de dez meses. Durante esse per&iacute;odo, a HariExpress adicionou apenas 30 sellers [vendedores] &agrave; plataforma da companhia e registrou 12 vendas realizadas. At&eacute; este momento, o Magalu n&atilde;o registrou nenhum vazamento de dados e mant&eacute;m constante monitoramento da seguran&ccedil;a de suas informa&ccedil;&otilde;es&rdquo;.
A reportagem tamb&eacute;m entrou em contato com a Hariexpress para saber se a brecha de seguran&ccedil;a foi corrigida, mas at&eacute; o fechamento da reportagem ainda n&atilde;o recebemos um retorno.
[ATUALIZA&Ccedil;&Atilde;O &mdash; 14h45]: O Mercado Livre explicou ao TecMundo que n&atilde;o tem contrato com o Hariexpress, j&aacute; que a plataforma de e-commerce assina acordo com os pr&oacute;prios vendedores para que eles possam ofertar seus produtos em v&aacute;rios com&eacute;rcios eletr&ocirc;nicos. &ldquo;Comprometido com a seguran&ccedil;a e prote&ccedil;&atilde;o de dados dos seus usu&aacute;rios, o Mercado Livre informa que j&aacute; solicitou &agrave; Hariexpress esclarecimentos sobre o incidente e eventuais impactos&rdquo;, informou tamb&eacute;m a empresa.
J&aacute; a Amazon disse que n&atilde;o vai realizar coment&aacute;rios sobre o assunto.
[ATUALIZA&Ccedil;&Atilde;O &ndash; 15H45]: Por nota, a Americanas esclareceu que a B2W n&atilde;o existe mais desde junho, quando foi originada a Americanas S.A, que combina as marcas do Submarino, Shoptime e Soub! Por causa disso, a cita&ccedil;&atilde;o da B2W pelo laborat&oacute;rio de ciberseguran&ccedil;a se refere &agrave; atual Americanas S.A.
"A Americanas S.A. informa que desconhece a ocorr&ecirc;ncia de qualquer vazamento de dados de seus clientes. A companhia n&atilde;o identificou qualquer vulnerabilidade em seu ambiente, que permanece &iacute;ntegro e seguro, aderente a toda legisla&ccedil;&atilde;o vigente&rdquo;, acrescentou a empresa.
[ATUALIZA&Ccedil;&Atilde;O &ndash; 17H10]: Confira, a seguir, a &iacute;ntegra da nota enviada pelos Correios. &ldquo;Os Correios inicialmente esclarecem que o material publicado pela Safety Detectives n&atilde;o espec&iacute;fica quais dados pessoais de origem da empresa podem ter sido supostamente violados.&nbsp;
Dessa forma, os Correios avaliam que, at&eacute; o momento, n&atilde;o h&aacute; ind&iacute;cios de viola&ccedil;&atilde;o de informa&ccedil;&otilde;es, de pessoas f&iacute;sicas ou jur&iacute;dicas, oriundas da base de dados da estatal. O sistema dos Correios que mant&eacute;m integra&ccedil;&atilde;o ao servidor citado atua apenas na aferi&ccedil;&atilde;o de peso de encomendas e precifica&ccedil;&atilde;o, n&atilde;o havendo o processamento de dados pessoais.&nbsp;
Outros dados compartilhados eventualmente na transa&ccedil;&atilde;o entre os sistemas, tal como o CEP, n&atilde;o permitem identificar titular de dado pessoal, tampouco c&oacute;digo de rastreio de objetos.&nbsp;
Ainda assim, os Correios seguem apurando o caso, para tomar as provid&ecirc;ncias necess&aacute;rias e corretivas, no que couber&rdquo;.

thumb-image-2024-04-30T02:46:22.356Z

Plataforma vaza 1,7 bilhão de dados sensíveis de e-commerce no Brasil

banner-image-2024-04-30T02:46:22.682Z

Imagem de Operadora de celular sofre invasão e clientes são afetados no tecmundo

Um dos clientes da operadora Visible, que faz parte da Verizon, teve seus dados utilizados pelos hackers para comprar um iPhone 13

<head></head><body>A Visible, operadora norte-americana de celular “low-cost” da <a href="https://www.tecmundo.com.br/mercado/216619-verizon-vende-yahoo-aol-outras-propriedades-us-5-bilhoes.htm" rel="noopener noreferrer" target="_blank">Verizon</a>, confirmou que vários usuários tiveram as contas invadidas na última segunda-feira (11). Segundo a empresa, os criminosos usaram dados de “fontes externas” para o acesso.Ao The Verge, a companhia afirmou que trabalhou para conter o problema desde que tomou conhecimento do caso. Contudo, a operadora não mencionou quais foram as medidas tomadas para proteger os clientes.<img src="https://tm.ibxk.com.br/2021/10/13/13173157317442.jpg" alt="Sem lojas físicas, a Visible é uma operadora “totalmente digital”.">Sem lojas físicas, a Visible é uma operadora “totalmente digital”.No início desta semana, vários clientes relataram que receberam e-mails da Visible sobre a troca de senhas e endereços de cadastro. As pessoas também notaram cobranças não autorizadas da operadora no extrato do cartão de crédito e no <a href="https://www.tecmundo.com.br/mercado/210428-paypal-funciona.htm" rel="noopener noreferrer" target="_blank">PayPal</a>.No Reddit, um consumidor revelou que os invasores usaram os dados bancários dele para comprar um <a href="https://www.tecmundo.com.br/produto/225667-apple-inicia-vendas-globais-iphone-13-novos-ipads.htm" rel="noopener noreferrer" target="_blank">iPhone 13</a>. Outro usuário afirmou que sua conta foi invadida um dia após assinar o serviço de telefonia.<h2>Invasão confirmada</h2>Nesta quarta-feira (13), a companhia publicou uma nota oficial sobre o caso. Segundo a empresa, a investigação interna identificou que as invasões ocorreram pois os criminosos encontraram os dados dos usuários em fontes externas.Seguindo o padrão, a Visible recomendou que os clientes alterassem a senha de acesso à plataforma. Entretanto, a própria operadora desligou o sistema de redefinição de senha e, ao tentar realizar o processo, as pessoas começaram a encontrar uma mensagem de erro.<img src="https://tm.ibxk.com.br/2021/10/13/13173309130443.jpg" alt="Dificultando a situação, a plataforma da Visible está tendo problemas técnicos.">Dificultando a situação, a plataforma da Visible está tendo problemas técnicos.<h2>Recomendações para casos semelhantes</h2>Cibercriminosos realizando invasões após encontrar dados em listas vazadas na internet é uma prática bastante comum. Por isso, a recomendação é que os usuários tenham senhas exclusivas para cada serviço.Especialistas em segurança digital também incentivam o uso de <a href="https://www.tecmundo.com.br/seguranca/216838-google-ativar-autenticacao-dois-fatores-padrao-login.htm" rel="noopener noreferrer" target="_blank">autenticação de dois fatores</a>. Isso garante uma proteção extra mesmo que a senha seja exposta em algum vazamento ou em uma ocasião em que não é possível alterá-la.</body>

thumb-image-2024-04-30T02:46:22.682Z

Operadora de celular sofre invasão e clientes são afetados

banner-image-2024-04-30T02:46:26.842Z

Imagem de Sua próxima ideia pode ser nociva à privacidade. Entenda! no tecmundo

Saiba o que é o guia Privacidade Não Inclusa, do navegador Mozilla, e como ela pode impactar na reputação do seu negócio 

Desde 2017, a funda&ccedil;&atilde;o Mozilla mant&eacute;m um guia denominado <a href="https://foundation.mozilla.org/pt-BR/privacynotincluded/" target="_blank">Privacy Not Included </a>(em tradu&ccedil;&atilde;o livre, &ldquo;privacidade n&atilde;o inclusa&rdquo;), que avalia o grau de seguran&ccedil;a e privacidade de produtos lan&ccedil;ados no mercado e, ent&atilde;o, sinaliza ao p&uacute;blico aqueles que n&atilde;o ofereciam condi&ccedil;&otilde;es m&iacute;nimas para utiliza&ccedil;&atilde;o.
O guia conta com 7 categorias de produtos: brinquedos e jogos, smart home, home office, entretenimento, wearables, sa&uacute;de e exerc&iacute;cio e pets.
Ap&oacute;s mapeados os principais produtos no mercado com o apoio de uma empresa de pesquisa, a funda&ccedil;&atilde;o encaminha por e-mail &agrave;s empresas fabricantes uma s&eacute;rie de questionamentos de natureza t&eacute;cnica. Em paralelo, acessa os sites e as pol&iacute;ticas de privacidade das fabricantes para averiguar as regras de tratamento de dados pessoais e, em seguida, mergulha na an&aacute;lise de aplicativos dispon&iacute;veis para celular que sejam relacionados aos produtos, dedicando, por fim, especial aten&ccedil;&atilde;o quanto ao eventual uso de intelig&ecirc;ncia artificial.
Como resultado, ap&oacute;s a avalia&ccedil;&atilde;o, a funda&ccedil;&atilde;o insere o produto no guia e apresenta as informa&ccedil;&otilde;es pertinentes na forma de resposta a variados questionamentos, tais quais: &ldquo;o produto pode bisbilhotar minha atividade?&rdquo;, &ldquo;que dados s&atilde;o requeridos para a cria&ccedil;&atilde;o de conta?&rdquo;, &ldquo;qual &eacute; o hist&oacute;rico da fabricante com rela&ccedil;&atilde;o &agrave; prote&ccedil;&atilde;o de dados?&rdquo;, &ldquo;o produto preenche os requisitos m&iacute;nimos de seguran&ccedil;a?&rdquo;, &ldquo;a intelig&ecirc;ncia artificial utiliza dados pessoais para tomada de decis&atilde;o sobre mim?&rdquo;, entre outras perguntas.
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/223951-possivel-inovar-dados.htm" target="_blank">&Eacute; poss&iacute;vel inovar sem dados?</a></li>
</ul>
Ainda h&aacute; uma se&ccedil;&atilde;o intitulada &ldquo;o que poderia acontecer se desse algo de errado com o produto&rdquo;, em que, ap&oacute;s um exerc&iacute;cio de imagina&ccedil;&atilde;o, &eacute; descrito o pior cen&aacute;rio poss&iacute;vel, ainda que extremado, relacionado &agrave;s quest&otilde;es de seguran&ccedil;a e privacidade e suas consequ&ecirc;ncias aos consumidores.&nbsp;
Por fim, o leitor pode avaliar se o produto &eacute; pouco, m&eacute;dio ou muito assustador, assim como conferir a avalia&ccedil;&atilde;o dos demais e compartilhar os resultados em sua rede social preferida.
N&atilde;o &eacute; preciso dizer que para a fabricante n&atilde;o &eacute; nada agrad&aacute;vel ter seu produto estampado nessa prateleira. Isso porque essa exposi&ccedil;&atilde;o potencialmente gera danos de imagem e reputa&ccedil;&atilde;o, os quais, apesar de valores intang&iacute;veis, s&atilde;o essenciais para atrair oportunidades de neg&oacute;cio e para manter em alta a confian&ccedil;a de consumidores, investidores, fornecedores e colaboradores.
Assim, sabendo disso, pode ser uma boa ideia simular um teste de mesa, quando do desenvolvimento do produto, imaginando como esse seria avaliado para fins do mencionado guia caso j&aacute; estivesse no mercado. Indo al&eacute;m, ainda na concep&ccedil;&atilde;o do produto, &eacute; muito v&aacute;lido reproduzir o exerc&iacute;cio de imagina&ccedil;&atilde;o do pior cen&aacute;rio poss&iacute;vel, provocando o time de neg&oacute;cios a pensar que situa&ccedil;&otilde;es catastr&oacute;ficas poderiam advir do uso do produto e pensar, a partir da&iacute;, quais s&atilde;o as solu&ccedil;&otilde;es t&ecirc;m de ser embarcadas no processo de desenvolvimento para evitar o caos. Essas t&aacute;ticas podem ser embutidas no chamado processo de privacy by design, que nada mais &eacute; sen&atilde;o a inje&ccedil;&atilde;o de privacidade ao longo de todo o processo de idea&ccedil;&atilde;o e desenvolvimento de atividades, produtos, servi&ccedil;os e sistemas novos.&nbsp;
A t&ocirc;nica &eacute; a preven&ccedil;&atilde;o. N&atilde;o custa se lembrar dos dizeres de Warren Buffet: &ldquo;s&atilde;o necess&aacute;rios 20 anos para construir uma reputa&ccedil;&atilde;o e apenas 5 minutos para destru&iacute;-la&rdquo;.
**** Paulo Vidigal, colunista do&nbsp;TecMundo, &eacute; s&oacute;cio do escrit&oacute;rio Prado Vidigal, especializado em Direito Digital, Privacidade e Prote&ccedil;&atilde;o de Dados. Certificado pela International Association of Privacy Professionals (CIPP/E), ele &eacute; p&oacute;s-graduado em MBA na &aacute;rea de Direito Eletr&ocirc;nico pela Escola Paulista de Direito. Apresenta extens&atilde;o em Privacidade e Prote&ccedil;&atilde;o de Dados pela Universidade Presbiteriana Mackenzie e em Privacy by Design pela Ryerson University.

thumb-image-2024-04-30T02:46:26.842Z

Sua próxima ideia pode ser nociva à privacidade

banner-image-2024-04-30T02:46:26.492Z

Imagem de 3 dicas para proteger seu notebook de trabalho e evitar custos no tecmundo

Vazamento de dados pode gerar prejuízos financeiros estimados em milhões para as empresas

Segundo especialistas, a seguran&ccedil;a corporativa nunca esteve t&atilde;o amea&ccedil;ada por ataques cibern&eacute;ticos como atualmente. Desde 2020, com milhares de funcion&aacute;rios trabalhando remotamente devido &agrave; pandemia provocada pelo novo coronav&iacute;rus, a frequ&ecirc;ncia de invas&otilde;es e vazamentos de dados das empresas aumentou significativamente.&nbsp;
Isso porque, com mais pessoas de uma organiza&ccedil;&atilde;o espalhadas pela cidade, os hackers enxergam m&uacute;ltiplas possibilidades de ataques. No entanto, mesmo com a maior amea&ccedil;a, diversas empresas se consideram despreparadas para lidar com a prote&ccedil;&atilde;o de seus endpoints.
<img src="https://tm.ibxk.com.br/2021/10/08/08122341988173.jpg" alt="hp" />Com o avan&ccedil;o da tecnologia, a ciberseguran&ccedil;a se tornou um dos assuntos mais complexos da modernidade (HP/Reprodu&ccedil;&atilde;o)
A palavra endpoints &eacute; utilizada para se referir aos dispositivos conectados &agrave; rede da empresa, como computadores, notebooks, tablets, smartphones, dentre outros. O acompanhamento dos sistemas de seguran&ccedil;a de cada aparelho, como com os antiv&iacute;rus convencionais, pode ser trabalhoso e pouco efetivo &mdash; principalmente no home office.
Al&eacute;m disso, de acordo com um relat&oacute;rio encomendado pelo Instituto Ponemon, 60% das amea&ccedil;as de malware s&atilde;o passadas despercebidas pelos antiv&iacute;rus tradicionais. Portanto, &eacute; preciso que as empresas adotem sistemas de seguran&ccedil;a desenvolvidos a partir da intelig&ecirc;ncia artificial, que trazem n&iacute;veis ainda mais aprimorados na prote&ccedil;&atilde;o das informa&ccedil;&otilde;es.
Nos casos em que os ataques hackers ocasionam o vazamento de dados, as organiza&ccedil;&otilde;es podem sofrer grandes preju&iacute;zos financeiros. Segundo o Relat&oacute;rio de Custo de Viola&ccedil;&atilde;o de Dados da IBM, os gastos podem variar de US$ 2,01 milh&otilde;es at&eacute; US$ 7,13 milh&otilde;es para as grandes empresas.
<img src="https://tm.ibxk.com.br/2021/10/08/08122519035175.jpg" alt="hp" />A prote&ccedil;&atilde;o de um sistema come&ccedil;a antes de tudo com o reconhecimento das amea&ccedil;as que ele pode sofrer (HP/Reprodu&ccedil;&atilde;o)
Entretanto, quanto mais tempo os profissionais demorarem para identificar e corrigir um ataque cibern&eacute;tico, maiores ser&atilde;o os preju&iacute;zos gerados. Por isso, &eacute; extremamente importante possuir uma prote&ccedil;&atilde;o fixa nos dispositivos, visto que, caso aconte&ccedil;a uma invas&atilde;o, a equipe poder&aacute; identificar o problema de forma &aacute;gil e precisa.&nbsp;
Outro ponto a ser levado em considera&ccedil;&atilde;o pelas empresas est&aacute; no treinamento cont&iacute;nuo de seus funcion&aacute;rios, uma vez que pouco conhecimento sobre ciberseguran&ccedil;a pode colocar a organiza&ccedil;&atilde;o em risco.&nbsp;
Assim, um programa de conscientiza&ccedil;&atilde;o em rela&ccedil;&atilde;o ao tema e um software que atende as demandas da empresa s&atilde;o a chave para uma prote&ccedil;&atilde;o efetiva contra ataques cibern&eacute;ticos.
<h2 dir="ltr">HP Wolf Pro Security: solu&ccedil;&atilde;o na seguran&ccedil;a digital empresarial</h2>
<img src="https://tm.ibxk.com.br/2021/10/08/hp-08122623176177.jpg" alt="hp" />O HP Wolf Pro Security foi desenvolvido para grandes empresas e organiza&ccedil;&otilde;es p&uacute;blicas (HP/Reprodu&ccedil;&atilde;o)
A Hewlett-Packard Company, mais conhecida como HP, &eacute; uma das empresas l&iacute;deres de tecnologia da informa&ccedil;&atilde;o e comunica&ccedil;&atilde;o mundial. Devido a isso, a companhia sempre apresentou excelentes solu&ccedil;&otilde;es de seguran&ccedil;a digital para dispositivos pr&oacute;prios e de outras marcas.&nbsp;
Recentemente, com a ciberseguran&ccedil;a sendo um tema cada vez mais recorrente, a empresa lan&ccedil;ou o HP Wolf Pro Security, uma s&eacute;rie de solu&ccedil;&otilde;es para os principais problemas de seguran&ccedil;a empresarial enfrentados na atualidade. 
Confira algumas abaixo!
<ol>
<li dir="ltr" aria-level="1">
<h3 dir="ltr" role="presentation">Gest&atilde;o dos endpoints</h3>
</li>
</ol>
Um dos pontos positivos do HP Wolf Pro Security est&aacute; na gest&atilde;o dos endpoints. Atrav&eacute;s dele &eacute; poss&iacute;vel administrar os dispositivos de forma integrada, mantendo todos atualizados e protegidos, mesmo que estejam em diferentes locais.&nbsp;
A equipe de TI poder&aacute; monitorar a seguran&ccedil;a por um painel de controladores, recebendo relat&oacute;rios e alertas de tentativas de invas&otilde;es de todos os aparelhos conectados. Desta forma, os profissionais podem focar em projetos mais lucrativos para a empresa, deixando o monitoramento da seguran&ccedil;a por conta do software.
<ol start="2">
<li dir="ltr" aria-level="1">
<h3 dir="ltr" role="presentation">Prote&ccedil;&atilde;o cont&iacute;nua</h3>
</li>
</ol>
Atrav&eacute;s de algoritmos patenteados e da tecnologia de redes neurais, o HP Sure Sense detecta amea&ccedil;as conhecidas e desconhecidas 24 horas por dia, mantendo os dispositivos livres de invas&otilde;es.&nbsp;
Deste modo, ele se mostra como uma alternativa mais eficiente em rela&ccedil;&atilde;o a diversos antiv&iacute;rus dispon&iacute;veis no mercado, posto que muitos j&aacute; n&atilde;o conseguem conter algumas amea&ccedil;as.
<ol start="3">
<li dir="ltr" aria-level="1">
<h3 dir="ltr" role="presentation">Funcion&aacute;rios em alerta</h3>
</li>
</ol>
Como forma de ajudar os funcion&aacute;rios a protegerem os dados da empresa, o pacote de solu&ccedil;&otilde;es da HP Wolf Pro Security possui algumas ferramentas, como o HP Sure Click, que garante: isolamento do anexo do e-mail, prote&ccedil;&atilde;o no download de arquivos, impedimento da abertura de sites maliciosos e o impedimento de inser&ccedil;&atilde;o de credenciais em sites com baixa reputa&ccedil;&atilde;o.&nbsp;
<h2 dir="ltr">Previna preju&iacute;zo financeiro</h2>
Quanto mais tempo os profissionais demorarem para identificar e corrigir um ataque cibern&eacute;tico, maiores ser&atilde;o os preju&iacute;zos gerados. Por isso, &eacute; extremamente importante possuir uma prote&ccedil;&atilde;o fixa nos dispositivos, visto que caso aconte&ccedil;a uma invas&atilde;o, a equipe poder&aacute; identificar o problema de forma &aacute;gil e precisa, corrigindo e revertendo os danos.
Desta forma, o <a href="https://www.hp.com/br-pt/security/pc-security.html?jumpid=ba_6ce85c2af3almap_q4fy21_security_tecmundo_materiasespeciais3" target="_blank">HP Wolf Pro Security</a> tamb&eacute;m se destaca nesse quesito, uma vez que o software consegue conter amea&ccedil;as e indicar as poss&iacute;veis portas de entrada do malware.&nbsp;
A HP disponibiliza ainda um <a href="https://reinvent.hp.com/LP=3381">suporte ao cliente</a> na hora da contrata&ccedil;&atilde;o do servi&ccedil;o, possibilitando entregar &agrave; organiza&ccedil;&atilde;o um software que atenda &agrave;s suas necessidades espec&iacute;ficas. Conhe&ccedil;a as solu&ccedil;&otilde;es do HP Wolf Pro Security e proteja seu ambiente corporativo mesmo &agrave; dist&acirc;ncia.

thumb-image-2024-04-30T02:46:26.492Z

3 dicas para proteger seu notebook de trabalho e evitar custos

O "The Ring", da Unlimited Driving Corporation, permite que pilotos controlem carros de corrida reais em pistas físicas através de simuladores profissionais. A tecnologia une o ambiente virtual ao mundo físico de forma inédita. O sistema utiliza um cockpit de alta tecnologia que replica cada movimento do volante e pedais em um mini-carro de escala 1/10. Câmeras FPV transmitem imagens em tempo real com baixíssima latência para o piloto. A proposta visa democratizar o acesso ao automobilismo, reduzindo drasticamente os custos e o impacto ambiental das competições. O projeto inclui placares globais e modos multiplayer para disputas intensas. Essa inovação mantém toda a adrenalina de uma corrida física, mas com a segurança e acessibilidade dos eSports. É uma nova fronteira para o entretenimento e para as competições profissionais de pilotagem. Leia mais no #TecMundo #simulador #corrida #esports #automobilismo #tecnologia #gamer #racing #carros #realidadevirtual #fpv #multiplayer #inovacao #futuro #motorsport #digital

SIMULADOR PERMITE DIRIGIR UM CARRINHO DE CONTROLE REMOTO DE VERDADE!

TecMundo Drops

No Brasil, ataques exploram principalmente e-mail e identidade. André Carneiro explica como senhas fracas e reutilizadas — muitas vezes a mesma do Gmail — permitem que hackers entrem em sistemas críticos como usuários legítimos. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #senhafraca #segurancadigital #cibercrime #ciberseguranca #credenciais #roubodeidentidade #ataquesciberneticos #phishing #empresas #tecnologia #internetsegura #tecmundo #tecinverso #brasil #ti

Senha fraca ainda é o maior erro de segurança?

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: COMO FUNCIONA A NOVA FERRAMENTA DO BANCO CENTRAL?

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Ataques Hacker acontecem fora do horário comercial

Seja membro deste canal e ganhe benefícios: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ/join Se tem um smartwatch roubando a cena em 2025, com certeza é o HUAWEI WATCH GT 6 Pro! Destaque da Time entre as Best Inventions 2025, ele combina design premium, bateria de até 21 dias, tela AMOLED de 3.000 nits e métricas avançadas de saúde e treino. Siga @uaweimobilebrh e acesse o site oficial da marca para garantir um GT 6 Pro pra chamar de seu! #TecMundo #HuaweiWatchGT6Pro #HuaweiBrasil #Smartwatch #Wearables #Inovaçao #BestInventions2025 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Apresentação: Leonardo Rocha Amanda Fleure Wellington Arruda Felipe Payão Nilton Kleina Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Larissa Kinoshita Ren Greca Joaquim Macruz Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo # # #TecMundo

HUAWEI WATCH GT 6 Pro: referência entre smartwatches – TecMundo

Shorts

#GolpeDecimoTerceiro #Golpe13Salario #FraudeDecimoTerceiro #AlertaGolpe #GolpeFimDeAno #FraudeFinanceira #Phishing #GolpeEmprestimo #CuidadoComGolpes #SegurancaFinanceira #GolpesOnline #ProtejaSeuDinheiro #DecimoTerceiro #EducacaoFinanceira #Ciberseguranca

CUIDADO COM O GOLPE DO DÉCIMO TERCEIRO

BC PROTEGE+: NOVA FERRAMENTA DO BANCO CENTRAL

Nós no TikTok Awards! Confira mais no #TecMundo! #ia #tecnologia #robô #segurança #viral #perigo #futuro #inteligênciaartificial #curiosidades #notícias #inovação #ciência #ética #robótica #experimento

Segurança de dados

Pequenas empresas pagam até US$ 1 milhão para escapar de hackers

Atento SA tem dados vazados; empresa não pagou ransomware

Ransomware: como funciona a recuperação de dados?

Mais notícias sobre Segurança de dados

Atento: empregados temem corte salarial e de banco de horas; empresa nega

Grupo REvil é hackeado por agências que combatem cibercrimes

Instagram pode dificultar a vida de quem teve a conta invadida. Entenda

Como proteger seu notebook de ataques hackers?

47 termos de Cibersegurança que você tem que conhecer

Atento SA é vítima de ransomware e opera parcialmente no Brasil

TROJAN: O presente de grego da computação

Hacker? Político acusa jornalista que apertou F12 de 'invadir' site

Plataforma vaza 1,7 bilhão de dados sensíveis de e-commerce no Brasil

Operadora de celular sofre invasão e clientes são afetados

Sua próxima ideia pode ser nociva à privacidade

3 dicas para proteger seu notebook de trabalho e evitar custos

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também