KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T02:48:06.031Z

Imagem de One Medical expõe acidentalmente centenas de e-mails de pacientes  no tecmundo

Em um pedido de verificação de e-mail, a rede One Medical esqueceu de esconder os destinatários da mensagem

Nesta quarta-feira (30), a empresa estadunidense de sa&uacute;de <a href="https://www.onemedical.com/" rel="noopener noreferrer" target="_blank">One Medical&nbsp;</a>enviou um pedido de verifica&ccedil;&atilde;o de e-mail sem ocultar os destinat&aacute;rios, divulgando o endere&ccedil;o eletr&ocirc;nico de centenas de pacientes. A marca afirmou que n&atilde;o houve uma brecha na seguran&ccedil;a de dados; o ocorrido foi apenas um acidente.
Normalmente, utiliza-se o recurso "c&oacute;pia oculta" (Bcc) para esconder os destinat&aacute;rios de uma mensagem &mdash; principalmente quando o envio &eacute; realizado por uma empresa que possui os dados de centenas de pessoas. As den&uacute;ncias surgiram no Twitter minutos ap&oacute;s o envio do e-mail.
<blockquote class="twitter-tweet">
When you get an email from <a href="https://twitter.com/onemedical?ref_src=twsrc%5Etfw">@onemedical</a> with 985 other patients in the CC. Efforts to better connect their community of patients, perhaps? <a href="https://twitter.com/hashtag/patientprivacy?src=hash&amp;ref_src=twsrc%5Etfw">#patientprivacy</a> <a href="https://twitter.com/hashtag/fail?src=hash&amp;ref_src=twsrc%5Etfw">#fail</a> <a href="https://t.co/myyaWyucKQ">pic.twitter.com/myyaWyucKQ</a>
&mdash; Kenny Liao (@concertkenny) <a href="https://twitter.com/concertkenny/status/1410410718495576064?ref_src=twsrc%5Etfw">July 1, 2021</a></blockquote>
A One Medical publicou um comunicado informando que est&aacute; investigando o evento e tomar&aacute; as decis&otilde;es cab&iacute;veis para que isso n&atilde;o se repita. Enquanto alguns clientes afirmam que foram 981 e-mails vazados, outros alegam que o n&uacute;mero passa de mil destinat&aacute;rios.
<blockquote class="twitter-tweet">
<a href="https://t.co/2jZhXDEv1x">pic.twitter.com/2jZhXDEv1x</a>
&mdash; One Medical (@onemedical) <a href="https://twitter.com/onemedical/status/1410396948738289665?ref_src=twsrc%5Etfw">July 1, 2021</a></blockquote>
<h2>Um acidente perigoso</h2>
A surpresa desagrad&aacute;vel n&atilde;o envolve o vazamento de dados importantes como <a href="https://www.tecmundo.com.br/seguranca/216208-vazamento-expoe-senhas-9-mi-brasileiros-68-mil-governamentais.htm" rel="noopener noreferrer" target="_blank">senhas</a> de cadastro, detalhes de sa&uacute;de ou<a href="https://www.tecmundo.com.br/seguranca/211967-dados-financeiros-10-mil-brasileiros-expostos-internet.htm" rel="noopener noreferrer" target="_blank">&nbsp;informa&ccedil;&otilde;es de pagamentos</a>. No entanto, os e-mails revelam os usu&aacute;rios do servi&ccedil;o m&eacute;dico, o que abre brechas para o envio de mensagens de <a href="https://www.tecmundo.com.br/spam/223-o-que-e-spam-.htm" rel="noopener noreferrer" target="_blank">spam</a>.&nbsp;
O portal Techcrunch entrou em contato com a empresa para saber exatamente o n&uacute;mero de clientes prejudicados e se o evento ser&aacute; comunicado ao governo do estado da Calif&oacute;rnia, onde fica a sede da One Medical. A rede de cl&iacute;nicas ainda n&atilde;o se pronunciou.

thumb-image-2024-04-30T02:48:06.031Z

Rede clínica expõe e-mails de centenas de pacientes por acidente

banner-image-2024-04-30T02:48:08.963Z

Imagem de LinkedIn: novo vazamento expõe dados de 700 milhões de usuários no tecmundo

Atualmente, o LinkedIn conta com 756 milhões de usuários; assim, foram coletados dados de quase 93% das pessoas que utilizam a rede social

Ap&oacute;s um&nbsp;<a href="http://www.tecmundo.com.br/seguranca/215308-dados-500-milhoes-usuarios-linkedin-venda-online.htm" target="_blank" title="Dados de 500 milh&otilde;es de usu&aacute;rios do LinkedIn est&atilde;o &agrave; venda online">grande vazamento</a> de dados em abril deste ano, parece que o <a href="http://www.tecmundo.com.br/linkedin/" target="_blank" title="LinkedIn">LinkedIn</a> foi alvo novamente. No dia 22 de junho, dados de 700 milh&otilde;es de usu&aacute;rios foram &agrave; venda em um conhecido f&oacute;rum <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hacker</a>. No post, o cibercriminoso adicionou uma amostra com informa&ccedil;&otilde;es de 1 milh&atilde;o de usu&aacute;rios da rede social.
Segundo o Restore Privacy, os dados coletados incluem nome completo, endere&ccedil;o de email, n&uacute;mero de telefone, endere&ccedil;o residencial, registros de geolocaliza&ccedil;&atilde;o, URL do perfil, gen&ecirc;ro, hist&oacute;rico pessoal, profissional e links de contas em outras redes sociais. N&atilde;o foram divulgadas informa&ccedil;&otilde;es financeiras.
<img src="https://tm.ibxk.com.br/2021/06/29/restore-privacy-29103315747086.jpg" alt="Restore Privacy" />Restore Privacy/Reprodu&ccedil;&atilde;o
Atualmente, o LinkedIn conta com 756 milh&otilde;es de usu&aacute;rios. Assim, o hacker coletou dados de quase 93% das pessoas que utilizam a rede social. A Restore Privacy afirma que, com base em an&aacute;lises e verifica&ccedil;&otilde;es cruzadas, as informa&ccedil;&otilde;es parecem autenticas. Quando questionado sobre como conseguiu coletar os dados, o usu&aacute;rio respondeu que acessou as informa&ccedil;&otilde;es ao explorar uma API pr&oacute;pria da <a href="http://www.tecmundo.com.br/redes-sociais/" target="_blank" title="Redes Sociais">rede social</a>.
Por mais que o vazamento n&atilde;o inclua informa&ccedil;&otilde;es banc&aacute;rias dos usu&aacute;rios, &eacute; importante lembrar que os usu&aacute;rios podem correr risco de roubo de identidade, <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a> e ataques de <a href="http://www.tecmundo.com.br/seguranca/219734-brasil-teve-3-2-bilhoes-ataques-online-1-trimestre-2021.htm" target="_blank" title="Brasil teve 3,2 bilh&otilde;es de ataques online no 1&ordm; trimestre de 2021">engenharia social</a>.
Em nota ao TecMundo, o LinkedIn refor&ccedil;a que a coleta dos dados n&atilde;o &eacute; permitida pela plataforma, mas que n&atilde;o violou os sistemas. Confira a nota na &iacute;ntegra:
"Embora ainda estejamos investigando, nossa an&aacute;lise inicial indica que o conjunto de dados inclui informa&ccedil;&otilde;es extra&iacute;das do LinkedIn, bem como de outras fontes. N&atilde;o se trata de uma quebra de sigilo de dados do LinkedIn e, portanto, nenhuma informa&ccedil;&atilde;o sigilosa dos nossos usu&aacute;rios foi exposta. A coleta de dados da plataforma &eacute; uma viola&ccedil;&atilde;o dos nossos Termos de Uso e estamos trabalhando constantemente para garantir que a privacidade de nossos usu&aacute;rios seja protegida."
<a href="https://bit.ly/3gmjHiz" target="_blank"><img src="https://tm.ibxk.com.br/2021/06/21/avast-21102147578102.jpg" alt="Avast" /></a>

thumb-image-2024-04-30T02:48:08.963Z

LinkedIn: novo vazamento expõe dados de 700 milhões de usuários

banner-image-2024-04-30T02:48:11.148Z

Imagem de Cybersegurança: quem é o elo mais frágil dos sistemas de defesa? no tecmundo

A ascensão de ataques a corporações e órgãos que deveriam ser exemplos de segurança indica uma fragilidade inata. Quando isso irá mudar?

Nos &uacute;ltimos anos, clientes e fornecedores de todo tipo de servi&ccedil;o online v&ecirc;m sofrendo com invas&otilde;es, vazamento de dados e perda de credenciais, ligando um alerta para vulnerabilidades nos sistemas de seguran&ccedil;a e para a necessidade de refor&ccedil;ar os elos que formam essas cadeias de defesa. Apesar de muitas empresas possu&iacute;rem tecnologias consistentes e relativamente seguras, claramente h&aacute; um v&iacute;nculo fr&aacute;gil que preocupa empresas e usu&aacute;rios. Mas quem seria essa suposto respons&aacute;vel?
Em uma &eacute;poca em que a humanidade est&aacute; cada vez mais dependente da tecnologia, muito se discute sobre as formas que poderiam garantir uma navega&ccedil;&atilde;o mais segura, visto que essa integra&ccedil;&atilde;o constante, que se resume em uma troca frequente de dados e informa&ccedil;&otilde;es confidenciais, gera cada vez mais brechas para <a href="https://www.tecmundo.com.br/seguranca/217806-conheca-maiores-hackers-mundo-onde.htm" rel="noopener noreferrer" target="_blank">hackers</a> e grupos mal intencionados. Smartphones, tablets, computadores, video games, acess&oacute;rios inteligentes e muito mais... J&aacute; nem sequer percebemos a forma como esses dispositivos fazem parte do dia a dia, e esse "desleixo" muitas vezes nos torna suscet&iacute;veis a golpes.
<img src="https://tm.ibxk.com.br/2021/06/21/21125156055177.jpeg" alt="(Fonte: Adobe / Reprodu&ccedil;&atilde;o)" />(Fonte: Adobe / Reprodu&ccedil;&atilde;o)
Falar de pessoas e usu&aacute;rios &eacute; mencionar a parte individual &mdash; ou intelectual &mdash; de uma empresa ou organiza&ccedil;&atilde;o. E somando-se ponto a ponto, as corpora&ccedil;&otilde;es surgem cada vez mais conectadas a outras, relacionadas por sistemas de rede que se comunicam entre si e criam rela&ccedil;&otilde;es de interdepend&ecirc;ncia. Por&eacute;m, &agrave; medida que esses links se fortalecem, maior a propens&atilde;o para vulnerabilidades e falhas, e os servi&ccedil;os digitais passam a ser alvos de cybercriminosos que podem fazer estragos nas mais diversas propor&ccedil;&otilde;es.
<h2>H&aacute; uma culpa por tr&aacute;s disso?</h2>
Muitos sistemas baseados em departamentos <a href="https://www.tecmundo.com.br/software/218104-6-contas-digitais-oferecem-emprestimo.htm" rel="noopener noreferrer" target="_blank">digitais</a> foram criados para funcionarem de forma aut&ocirc;noma, exigindo apenas conex&atilde;o constante &agrave; internet. Apesar disso, mesmo que tenham sido fabricados por desenvolvedores exigentes que priorizam a seguran&ccedil;a e operem adequadamente, geralmente esses programas ou ferramentas est&atilde;o ligados a outros sistemas que n&atilde;o necessariamente garantem a seguran&ccedil;a e o treinamento esperados.
<img src="https://tm.ibxk.com.br/2021/06/21/21125013695176.jpg" alt="(Fonte: EY / Reprodu&ccedil;&atilde;o)" />(Fonte: EY / Reprodu&ccedil;&atilde;o)
Estritamente falando, &eacute; muito dif&iacute;cil uma empresa centrada em resolver falhas de vulnerabilidades ser invadida ou infectada, ent&atilde;o tudo indica que a fonte dos problemas pode se iniciar atrav&eacute;s de parceiros ou de pessoas, consideradas por muitos como o elo mais fraco em cadeias de atividades. Para prevenir essas fraquezas, os times v&ecirc;m trabalhando com coopera&ccedil;&otilde;es cada vez mais fortes e incisivas, na tentativa de cuidar de seus pr&oacute;prios interesses e do sistema como um todo.
<a href="https://bit.ly/3gmjHiz" target="_blank"><img src="https://tm.ibxk.com.br/2021/06/21/avast-21102147578102.jpg" alt="Avast" /></a>
De fato, antes de apontar culpados &eacute; importante pontuar solu&ccedil;&otilde;es preventivas, refor&ccedil;ando as ideias de trabalho em conjunto e da relev&acirc;ncia da prote&ccedil;&atilde;o de <a href="https://www.tecmundo.com.br/seguranca/219099-encontrado-recente-vazamento-1-2-tb-dados.htm" rel="noopener noreferrer" target="_blank">dados</a>, especialmente em uma &eacute;poca em que essas informa&ccedil;&otilde;es est&atilde;o cada vez mais valiosas e podem ser utilizadas para fins sem precedentes e irrevers&iacute;veis.

thumb-image-2024-04-30T02:48:11.148Z

Cybersegurança: quem é o elo mais frágil dos sistemas de defesa?

banner-image-2024-04-30T02:48:15.771Z

Imagem de Biometria facial: a forma mais segura de autenticação no tecmundo

Mais segura do que as senhas, tecnologia pode ser utilizada em diversos serviços e plataformas

Com o advento e popularidade dos smartphones, tirar fotos se tornou extremamente normal. Com o tempo, surgiu uma nova forma de fazer autorretratos: a selfie. Al&eacute;m disso, os dispositivos m&oacute;veis tamb&eacute;m come&ccedil;aram a ser muito utilizados para atividades financeiras, como fazer transa&ccedil;&otilde;es banc&aacute;rias ou abrir contas.
De acordo com a Federa&ccedil;&atilde;o Brasileira de Bancos (Febraban), 43% de todas as 89,9 bilh&otilde;es de transa&ccedil;&otilde;es financeiras feitas no Brasil em 2019 foram realizadas pelo celular. De l&aacute; para c&aacute;, com certeza esse n&uacute;mero aumentou ainda mais, mostrando o quanto esses pequenos aparelhos fazem parte da nossa vida.
Mas qual &eacute; a rela&ccedil;&atilde;o entre a selfie e o uso do celular para atividades complexas que exigem muita seguran&ccedil;a, como pagamentos e abertura de contas? A sua foto, tirada na hora com o seu smartphone, carrega suas caracter&iacute;sticas &uacute;nicas e pode ser utilizada como uma forma de autentica&ccedil;&atilde;o pr&aacute;tica, segura e r&aacute;pida, o que j&aacute; &eacute; uma realidade para algumas empresas.
<h2 dir="ltr">Biometria facial</h2>
<img src="https://tm.ibxk.com.br/2021/06/22/biometria-facial-22113602335095.png" alt="biometria facial" />Entenda como funciona a biometria facial. (Fonte: unico)
&Eacute; percept&iacute;vel que os nossos rostos est&atilde;o sendo utilizados para comprovar nossa autenticidade em alguns servi&ccedil;os. Esse &eacute; o caso dos smartphones que utilizam a imagem da c&acirc;mera para liberar o acesso ao aparelho da mesma forma que &eacute; feito com uma senha, um padr&atilde;o ou a biometria digital.
De modo semelhante, j&aacute; &eacute; poss&iacute;vel utilizar a biometria facial para abrir contas em bancos digitais e fintechs, fazer um cart&atilde;o de cr&eacute;dito em uma grande rede varejista e at&eacute; mesmo comprar um carro novo. Alguns escrit&oacute;rios e pr&eacute;dios corporativos tamb&eacute;m utilizam esse tipo de valida&ccedil;&atilde;o para permitir somente a entrada de pessoas autorizadas. Essa tecnologia j&aacute; est&aacute; bastante disseminada no nosso dia a dia, mas &eacute; importante saber que existem diferentes tipos de aplicabilidade com finalidades muito distintas.
<h2 dir="ltr">Vantagens da biometria facial</h2>
<img src="https://tm.ibxk.com.br/2021/06/22/autenticacao-22113701037096.jpg" alt="autentica&ccedil;&atilde;o" />A praticidade &eacute; um dos principais benef&iacute;cios que a autentica&ccedil;&atilde;o por meio de selfie oferece. (Fonte: unico/Reprodu&ccedil;&atilde;o)
&Eacute; f&aacute;cil perceber que esse m&eacute;todo de valida&ccedil;&atilde;o traz uma s&eacute;rie de vantagens, da praticidade &agrave; seguran&ccedil;a. Afinal, n&atilde;o &eacute; preciso carregar algo consigo (como um token) ou memorizar longos c&oacute;digos para ter algum acesso liberado. Seu rosto sempre vai estar pronto para ser autenticado por meio da biometria facial, mesmo que voc&ecirc; tenha feito um corte de cabelo diferente ou mudado outro aspecto do visual. Ele n&atilde;o pode ser perdido, compartilhado ou esquecido, j&aacute; que &eacute; &uacute;nico de cada um.
Dessa forma, &eacute; muito dif&iacute;cil burlar esse tipo de valida&ccedil;&atilde;o, mesmo utilizando os m&eacute;todos mais avan&ccedil;ados. E aqui n&atilde;o estamos falando daquela biometria simples encontrada nos smartphones, mas sistemas realmente complexos capazes de identificar os principais tipos de fraudes.
O aspecto da seguran&ccedil;a &eacute; extremamente importante quando estamos falando do uso mais s&eacute;rio do smartphone, como o processo de abrir uma conta em um banco. Se os sistemas atuais de biometria facial n&atilde;o fossem t&atilde;o seguros, o &iacute;ndice de contas falsas e golpes financeiros poderia ser realmente preocupante.
<h2 dir="ltr">Os diferentes tipos de identifica&ccedil;&atilde;o de imagens</h2>
Ao falar sobre sistemas que comparam a foto de um rosto com alguma outra coisa, muitos acabam imaginando aplica&ccedil;&otilde;es voltadas para monitoramento e vigil&acirc;ncia p&uacute;blica, quando a identifica&ccedil;&atilde;o por meio da foto &eacute; utilizada por &oacute;rg&atilde;os de seguran&ccedil;a para encontrar pessoas procuradas.
<img src="https://tm.ibxk.com.br/2021/06/22/autenticacao-22113813271097.png" alt="autentica&ccedil;&atilde;o " />H&aacute; diferen&ccedil;as entre a foto para autentica&ccedil;&atilde;o e para o monitoramento. (Fonte: unico)
A identifica&ccedil;&atilde;o pela biometria n&atilde;o busca semelhan&ccedil;as com um banco de dados, por exemplo. Pelo contr&aacute;rio, ela valida o indiv&iacute;duo que est&aacute; enviando a foto &ndash; ou seja, com seu consentimento &ndash; a partir de uma compara&ccedil;&atilde;o da imagem do momento com a de um documento enviado e seus respectivos pontos faciais (como a dist&acirc;ncia entre olhos), o que n&atilde;o fere as cl&aacute;usulas da Lei Geral de Prote&ccedil;&atilde;o de Dados (LGPD).
&Eacute; por conta da sua praticidade e seguran&ccedil;a que a biometria facial &eacute; bastante utilizada no mercado e tem se tornado refer&ecirc;ncia quando a autentica&ccedil;&atilde;o &eacute; parte importante do processo. Quem diria que chegar&iacute;amos ao ponto de poder utilizar uma selfie para validar uma transa&ccedil;&atilde;o ou criar uma conta em um banco?
<h2 dir="ltr">IDTech brasileira inova com a autentica&ccedil;&atilde;o de pessoas</h2>
<img src="https://tm.ibxk.com.br/2021/06/22/seguranca-de-identidade-22113925270100.png" alt="seguran&ccedil;a de identidade" />A unico &eacute; uma IDTech 100% brasileira que desenvolve solu&ccedil;&otilde;es de seguran&ccedil;a de identidade. (Fonte: unico)
No contexto de biometria facial, existem empresas investindo na tecnologia. A unico &eacute; uma IDTech 100% brasileira que desenvolve solu&ccedil;&otilde;es de prote&ccedil;&atilde;o de identidade digital. O unico | check &eacute; a resposta da companhia para o mercado de organiza&ccedil;&otilde;es que precisam de uma solu&ccedil;&atilde;o completa de autentica&ccedil;&atilde;o. O servi&ccedil;o vem sendo utilizado por bancos, fintechs e lojas de varejo, sempre atendendo a todas as quest&otilde;es legais.&nbsp;
Somente nos cinco primeiros meses de 2021, por exemplo, a tecnologia da unico barrou mais de 900 mil a&ccedil;&otilde;es fraudulentas contra consumidores em todo o Brasil. Neste per&iacute;odo, as tentativas de fraudes nas fintechs tiveram destaque por conta do boom de bancos digitais durante a pandemia do coronav&iacute;rus. De janeiro a maio, o unico | check evitou R$ 16 bilh&otilde;es em preju&iacute;zos com autentica&ccedil;&atilde;o por biometria facial.&nbsp;
Esse sistema utiliza a tecnologia de biometria facial para autenticar a pessoa por tr&aacute;s de uma opera&ccedil;&atilde;o de forma passiva, a partir de uma selfie enviada pelo cliente. A solu&ccedil;&atilde;o tem como vantagens, em diversos contextos, diminuir a incid&ecirc;ncia de fraudes de identidade, reduzir os custos com ferramentas antifraude, aumentar a convers&atilde;o de vendas, agilizar o processo de onboarding e ainda oferecer respostas instant&acirc;neas. Na outra ponta, para o cliente, basta uma selfie para utilizar a solu&ccedil;&atilde;o.
Vale ressaltar que a empresa j&aacute; trabalha alinhada com a LGPD, o que significa que a unico n&atilde;o compartilha&nbsp; dados pessoais com clientes, governos ou outras institui&ccedil;&otilde;es. A IDTech tamb&eacute;m n&atilde;o realiza vigil&acirc;ncia ou qualquer tipo de monitoramento que seja destinado &agrave; seguran&ccedil;a p&uacute;blica.
Ficou interessado na solu&ccedil;&atilde;o da unico e quer saber mais? Ent&atilde;o <a href="https://unico.io/" target="_blank">clique neste link</a> e aproveite para conhecer o blog da empresa e ficar por dentro das novidades deste segmento de seguran&ccedil;a de identifica&ccedil;&atilde;o digital

thumb-image-2024-04-30T02:48:15.771Z

Biometria facial: a forma mais segura de autenticação

banner-image-2024-04-30T02:48:16.577Z

Imagem de Malware utiliza SEO e documentos em PDF para roubar senhas no tecmundo

Infecção via palavras-chave rouba credenciais de navegadores web e modifica atalhos na área de trabalho dos usuários

A Microsoft confirmou que est&aacute; investigando uma s&eacute;rie de ataques que utilizam palavras-chaves (SEO) em documentos PDFs para infectar equipamentos de usu&aacute;rios. Segundo relat&oacute;rio da empresa, esse trojan de acesso remoto (RAT) &eacute; capaz de roubar dados confidenciais em navegadores web e alterar atalhos da &aacute;rea de trabalho, levando as v&iacute;timas para sites maliciosos.
O novo golpe foi alertado pela Microsoft em 11 de junho deste ano e relatou que o <a href="http://8040-novo-malware-rouba-dados-bancarios-ameaca-usuarios-android.htm" rel="noopener noreferrer" target="_blank">malware</a> utilizado &eacute; o SolarMaker (tamb&eacute;m conhecido como Jupyter, Polazert e Yellow Cockatoo). Esse .NET RAT, ent&atilde;o, fundamenta-se em uma porta de entrada que fornece a seus controladores o acesso a dispositivos infectados, executando na mem&oacute;ria a&ccedil;&otilde;es de coletas de dados e um backdoor para sistemas considerados comprometidos.
Essa t&eacute;cnica de roubo de informa&ccedil;&otilde;es &eacute; um cl&aacute;ssico conhecido como "envenenamento por SEO" e utiliza mecanismos de busca para espalhar malware. Na nova vers&atilde;o, os golpistas hospedam p&aacute;ginas no Google Sites como iscas para pegar desavisados, atrav&eacute;s de downloads de documentos em <a href="https://www.tecmundo.com.br/internet/218720-documentos-digitais-documentos-possuem-versao.htm" rel="noopener noreferrer" target="_blank">PDF</a>, campanhas para impulsionar boas posi&ccedil;&otilde;es em buscadores e uma m&iacute;mese do <a href="https://www.tecmundo.com.br/seguranca/219516-falha-app-google-android-facilitava-roubo-dados.htm" rel="noopener noreferrer" target="_blank">Google Drive</a> para gerar credibilidade.
<blockquote class="twitter-tweet">
As intended, these PDF files or pages referencing them turn up in search results. When opened, the PDFs prompt users to download a .doc file or a .pdf version of their desired info. Users who click the links are redirected through 5 to 7 sites with TLDs like .site, .tk, and .ga. <a href="https://t.co/cBeTfteyGl">pic.twitter.com/cBeTfteyGl</a>
&mdash; Microsoft Security Intelligence (@MsftSecIntel) <a href="https://twitter.com/MsftSecIntel/status/1403461404879847435?ref_src=twsrc%5Etfw">June 11, 2021</a></blockquote>
"Quando abertos, os PDFs solicitam aos usu&aacute;rios que baixem um arquivo .doc ou uma vers&atilde;o .pdf das informa&ccedil;&otilde;es desejadas. Os usu&aacute;rios que clicam nos links s&atilde;o redirecionados atrav&eacute;s de 5 a 7 sites com TLDs como .site, .tk e .ga", disse a Microsoft. "Ap&oacute;s v&aacute;rios redirecionamentos, os usu&aacute;rios chegam a um site controlado por invasores, que imita o Google Drive, e s&atilde;o solicitados a baixar o arquivo."
<a href="https://bit.ly/3gmjHiz" target="_blank"><img src="https://tm.ibxk.com.br/2021/06/21/avast-21101949423100.jpg" alt="AVast" /></a>
<h2>Investiga&ccedil;&atilde;o e prote&ccedil;&atilde;o contra o RAT</h2>
At&eacute; o momento, a Microsoft e empresas de prote&ccedil;&atilde;o a amea&ccedil;as seguem rastreando a origem do malware SolarMaker, e pesquisadores acreditam que seus fundadores sejam russos, visto que erros na tradu&ccedil;&atilde;o de russo para ingl&ecirc;s foram detectados durante an&aacute;lise do RAT. Al&eacute;m disso, eles descobriram que muitos dos servidores C2 do malware est&atilde;o localizados na R&uacute;ssia, apesar de boa parte estar inativo.
Para se proteger do golpe, as a&ccedil;&otilde;es mais recomendadas s&atilde;o evitar realizar downloads atrav&eacute;s de p&aacute;ginas suspeitas (especialmente se requererem envios de respostas ou formul&aacute;rios), estar com antiv&iacute;rus habilitado e utilizar gerenciadores de senhas e VPNs, visto que s&atilde;o as formas mais seguras para manter equipamentos afastados de hackers e garantir a seguran&ccedil;a na navega&ccedil;&atilde;o online.

thumb-image-2024-04-30T02:48:16.577Z

Malware utiliza SEO e documentos em PDF para roubar senhas

banner-image-2024-04-30T02:48:21.152Z

Imagem de Prometheus ataca Chilli Beans e sindicato brasileiro com ransomware  no tecmundo

Ransomware supostamente infectou base de dados da Chilli Beans

Um ransomware do Prometheus supostamente invadiu a rede de dados da empresa brasileira de acess&oacute;rios Chilli Beans na manh&atilde; desta ter&ccedil;a-feira (15). Al&eacute;m da rede varejista, o SINCOR (Sindicato de Empres&aacute;rios e Profissionais Aut&ocirc;nomos da Corretagem e da Distribui&ccedil;&atilde;o de Seguros) tamb&eacute;m foi afetado pelo v&iacute;rus.
De acordo com <a href="https://twitter.com/1ZRR4H" target="_blank">Germ&aacute;n Fern&aacute;ndez</a>, pesquisador de seguran&ccedil;a chileno, os cibercriminosos do Prometheus j&aacute; colocaram a venda dados das empresas referidas. Como prova, foram publicados supostos prints de tela dos dados internos da Chilli Beans e SINCOR.
O Prometheus &eacute; um grupo cibercriminoso, supostamente ligado ao famoso grupo REvil, que ataca empresas com ransomware desde fevereiro deste ano
Ainda n&atilde;o se sabe qual o valor exigido para o resgate dos arquivos. A equipe criminosa que implantou o ransomware, em comunicado, afirmou que espera contato das empresas envolvidas para o pagamento. Sobre o software malicioso, o Prometheus provavelmente utilizou o ransomware Thanos, afirma Germ&aacute;n, que tem uma cobran&ccedil;a padr&atilde;o de US$ 20 mil.
<ul>
<li>O TecMundo entrou em contato com a Chilli Beans na tarde desta ter&ccedil;a-feira (15) e espera resposta</li>
</ul>
Ransomware &eacute; um tipo de v&iacute;rus que, quando entra em um computador ou rede, criptografa todos os arquivos presentes e exige uma quantia de pagamento para a libera&ccedil;&atilde;o. &Eacute; como um sequestro, por&eacute;m digital. Normalmente, s&atilde;o exigidas quantias altas em criptomoedas.&nbsp;&nbsp;
Recentemente, uma das maiores frigor&iacute;ficas do mundo, a JBS pagou cerca de US$ 11 milh&otilde;es para reaver seus arquivos ap&oacute;s um ataque de ransomware do REvil em seus sistemas.
(EM ATUALIZA&Ccedil;&Atilde;O)...
<img src="https://tm.ibxk.com.br/2021/06/15/chilli-15155907639258.jpg" alt="chilli" />Chilli Beans

thumb-image-2024-04-30T02:48:21.152Z

Prometheus ataca Chilli Beans e sindicato brasileiro com ransomware 

banner-image-2024-04-30T02:48:26.499Z

Imagem de 350 mil malwares surgem por dia; como se proteger deles? no tecmundo

Um dos métodos mais eficientes para se proteger dos perigos cibernéticos é contar com um bom antivírus

Todos os dias, cerca de 350 mil novas amea&ccedil;as digitais (entre malwares e outros aplicativos potencialmente perigosos) s&atilde;o detectadas pelas empresas especializadas. Esses s&atilde;o dados da <a href="https://www.av-test.org/en/statistics/malware/" target="_blank">AV-TEST</a>, uma institui&ccedil;&atilde;o independente de seguran&ccedil;a digital que acompanha estat&iacute;sticas relacionadas ao mercado de tecnologia e prote&ccedil;&atilde;o de dados.
Diante de um cen&aacute;rio em que os perigos cibern&eacute;ticos est&atilde;o cada vez mais presentes, &eacute; natural sentir-se um pouco inseguro e procurar formas de se proteger contra malwares. Essa &eacute; uma quest&atilde;o ainda mais relevante para os leigos em computa&ccedil;&atilde;o e outras tecnologias, j&aacute; que a falta de conhecimento pode criar situa&ccedil;&otilde;es potencialmente danosas para o patrim&ocirc;nio e a integridade das pessoas.
O que fazer, ent&atilde;o? Como se proteger diante de um n&uacute;mero crescente de amea&ccedil;as digitais e que est&atilde;o se tornando cada vez mais complexas e eficientes para enganar, extorquir e roubar os desavisados? Neste artigo, queremos compartilhar algumas dicas realmente &uacute;teis para quem quer sentir mais seguran&ccedil;a ao navegar nos "mares" desconhecidos da internet.
N&atilde;o se preocupe: abordaremos dicas b&aacute;sicas de como se proteger de malwares, mas tamb&eacute;m traremos aspectos que at&eacute; mesmo usu&aacute;rios avan&ccedil;ados devem estar desconsiderando.
<h2 dir="ltr">O que &eacute; malware?</h2>
<img src="https://tm.ibxk.com.br/2021/06/02/02192513332472.jpg" alt="O cen&aacute;rio atual &eacute; amea&ccedil;ador, mas h&aacute; formas de se manter protegido. (Fonte: reprodu&ccedil;&atilde;o/Avast)" />O cen&aacute;rio atual &eacute; amea&ccedil;ador, mas h&aacute; formas de se manter protegido 
Os malwares s&atilde;o ferramentas criadas por criminosos para extorquir e lucrar por meio de atividades ilegais. V&iacute;rus, cavalo de troia (trojan), ransomware, worm, backdoor, spyware, keylogger, sniffer, exploit e adware s&atilde;o exemplos de malwares que causam preju&iacute;zos bilion&aacute;rios todos os meses.
De acordo com a <a href="https://www.av-test.org/en/statistics/malware/" target="_blank">AV-TEST</a>, somente em 2021 foram detectados mais de 82 milh&otilde;es de novos malwares ou softwares potencialmente maliciosos. Esse &eacute; um n&uacute;mero bastante assustador se levarmos em conta que hoje passamos boa parte do dia conectados e expostos a esses perigos digitais. O momento atual em que vivemos hoje, com muitos trabalhando de casa, potencializa ainda mais esse cen&aacute;rio.
Al&eacute;m disso, o cibercrime gerou um preju&iacute;zo estimado de US$ 6 bilh&otilde;es em 2021 no mercado mundial. O que torna essa situa&ccedil;&atilde;o ainda mais cr&iacute;tica &eacute; o fato de que 93% dos programas maliciosos s&atilde;o polim&oacute;rficos, isso significa que eles est&atilde;o mudando constantemente o seu c&oacute;digo interno para evitar a detec&ccedil;&atilde;o por programas antiv&iacute;rus e outros softwares de seguran&ccedil;a.
Mas como se proteger diante de tantas amea&ccedil;as?
<h2 dir="ltr">Como se proteger contra os malwares?</h2>
<img src="https://tm.ibxk.com.br/2021/06/02/02192708128476.jpg" alt="O programa antiv&iacute;rus ajuda a manter o sistema protegido. (Fonte: reprodu&ccedil;&atilde;o/Avast)" />O programa antiv&iacute;rus ajuda a manter o sistema protegido 
Uma das melhores maneiras de proteger seus dispositivos contra os malwares &eacute; utilizando programas da categoria antiv&iacute;rus, que s&atilde;o projetados especificamente para proteger os usu&aacute;rios das amea&ccedil;as digitais. Eles atuam de forma passiva, monitorando constantemente os arquivos, sites, e-mails e outros materiais (mantendo o sigilo e a privacidade das pessoas) em busca de malwares que podem ser prejudiciais ao sistema.
Os antiv&iacute;rus tamb&eacute;m atuam proativamente oferecendo uma s&eacute;rie de ferramentas que est&atilde;o &agrave; disposi&ccedil;&atilde;o para oferecer mais seguran&ccedil;a aos usu&aacute;rios. Um bom exemplo &eacute; o <a href="https://www.avast.com/pt-br/" target="_blank">Avast</a>, que oferece uma vasta gama de produtos para garantir a prote&ccedil;&atilde;o de quem utiliza o programa para navegar na internet, baixar arquivos e interagir nas redes sociais.
Um bom exemplo de ferramenta &uacute;til &eacute; a Sandbox, disponibilizada para computadores e que cria um espa&ccedil;o virtual isolado do resto do PC. Isso &eacute; &uacute;til para rodar um aplicativo do qual voc&ecirc; esteja desconfiado, abrir um arquivo desconhecido ou usar o seu navegador para checar os sites que voc&ecirc; acessa, mas n&atilde;o conhece muito bem. Tamb&eacute;m &eacute; poss&iacute;vel testar um aplicativo antes de instal&aacute;-lo, algo muito &uacute;til para usu&aacute;rios leigos.
De acordo com a Avast, a Sandbox vem pr&eacute;-carregado em todos os produtos pagos da empresa. Para utiliz&aacute;-la e manter-se protegido ao usar o computador, basta apenas clicar em qualquer arquivo do seu PC com o bot&atilde;o direito e escolher a op&ccedil;&atilde;o &ldquo;Executar na Sandbox&rdquo;. Se voc&ecirc; preferir, pode fazer com que um determinado aplicativo seja executado sempre na Sandbox usando as op&ccedil;&otilde;es dentro das configura&ccedil;&otilde;es do antiv&iacute;rus.
Outro destaque desse tipo de programa &eacute; o fato de ele se manter sempre atualizado. Como os v&iacute;rus e malwares est&atilde;o em constante evolu&ccedil;&atilde;o, &eacute; realmente preciso manter a base atualizada para garantir a prote&ccedil;&atilde;o do sistema diante das amea&ccedil;as. A Avast mais uma vez garante que ele est&aacute; sempre em dia com as &uacute;ltimas modifica&ccedil;&otilde;es dos programas maliciosos com microatualiza&ccedil;&otilde;es a cada 5-7 minutos.
<h2 dir="ltr">A educa&ccedil;&atilde;o tamb&eacute;m ajuda a se proteger contra malwares</h2>
<img src="https://tm.ibxk.com.br/2021/06/02/02192717909477.jpg" alt="A educa&ccedil;&atilde;o complementa a prote&ccedil;&atilde;o do antiv&iacute;rus. (Fonte: reprodu&ccedil;&atilde;o/Avast)" />A educa&ccedil;&atilde;o complementa a prote&ccedil;&atilde;o do antiv&iacute;rus 
Por fim, outra forma eficiente de se manter protegido contra malwares &eacute; buscar informa&ccedil;&otilde;es e educar-se sobre como garantir a sua seguran&ccedil;a digital. Como estamos imersos em um mundo cada vez mais conectado, n&atilde;o &eacute; recomend&aacute;vel desconhecer os diversos perigos que rondam a internet.
Em se tratando de dispositivos m&oacute;veis, por exemplo, n&atilde;o &eacute; nada aconselh&aacute;vel buscar e baixar aplicativos de fontes desconhecidas. Aquele app recebido pelo WhatsApp ou que voc&ecirc; achou em algum site desconhecido pode infectar o seu smartphone ou tablet e prejudicar o sistema, ou at&eacute; roubar os seus dados. Portanto, sempre recorra &agrave;s lojas oficiais de aplicativos antes de instalar algo em seu aparelho.
Outra dica &uacute;til para navega&ccedil;&atilde;o tanto em computadores como em smartphones &eacute; o cuidado com o clique nos links. Essa &eacute; uma recomenda&ccedil;&atilde;o antiga, mas que precisa ser refor&ccedil;ada por conta do advento e popularidade dos aplicativos de mensagem. Como hoje &eacute; muito f&aacute;cil e pr&aacute;tico receber e enviar alguns links, muitos est&atilde;o caindo em armadilhas escondidas em links maliciosos. Nem todos os antiv&iacute;rus para celular oferecem prote&ccedil;&atilde;o contra links falsos, confira nas configura&ccedil;&otilde;es do seu antiv&iacute;rus.
Por fim, tamb&eacute;m gostar&iacute;amos de destacar a import&acirc;ncia de manter o aprendizado constante sobre os meios digitais. As tecnologias est&atilde;o mudando em uma velocidade incr&iacute;vel e &eacute; muito f&aacute;cil ficar desatualizado diante das inova&ccedil;&otilde;es. Portanto, buscar conhecimento &eacute; essencial para se manter seguro contra os malwares ao navegar pela internet, seja pelo computador, seja pelos dispositivos m&oacute;veis.
<h3 dir="ltr">*****</h3>
O que voc&ecirc; achou dessas dicas? Gostaria de compartilhar mais alguma com os leitores do TecMundo? Se quiser conhecer um bom antiv&iacute;rus para se manter protegido, a nossa recomenda&ccedil;&atilde;o &eacute; o <a href="https://www.avast.com/pt-br/" target="_blank">Avast</a>, um dos melhores e mais eficientes programas para garantir a seguran&ccedil;a contra malwares.

thumb-image-2024-04-30T02:48:26.499Z

350 mil malwares surgem por dia; como se proteger deles?

banner-image-2024-04-30T02:48:28.344Z

Imagem de Compilado com 8,4 bilhões de senhas vazadas é postado em fórum  no tecmundo

Arquivo TXT de impressionantes 100 GB contém bilhões de chaves de acesso; saiba mais

O que parece ser o maior compilado de senhas de todos os tempos foi postado em um f&oacute;rum hacker e cont&eacute;m 8,4 bilh&otilde;es de chaves de acesso a contas diversas, presentes em um arquivo TXT de impressionantes 100 GB. De acordo com o CyberNews, sup&otilde;e-se que a cole&ccedil;&atilde;o seja uma combina&ccedil;&atilde;o de informa&ccedil;&otilde;es coletadas em invas&otilde;es e vazamentos <a href="https://www.tecmundo.com.br/seguranca/214952-vazamento-dados-expoe-500-milhoes-de-usuarios-facebook.htm" rel="noopener noreferrer" target="_blank">anteriores</a>.
O respons&aacute;vel pelo documento &eacute; o usu&aacute;rio RockYou2021, que alega haver 82 bilh&otilde;es de combina&ccedil;&otilde;es de seis a 20 caracteres e cuja identifica&ccedil;&atilde;o &eacute; uma prov&aacute;vel refer&ecirc;ncia ao RockYou, evento ocorrido em 2009 em que 32 milh&otilde;es de senhas de usu&aacute;rios do aplicativo hom&ocirc;nimo chegaram &agrave;s redes. Entretanto, ap&oacute;s an&aacute;lise, verificou-se a real extens&atilde;o do problema.
Ali&aacute;s, em <a href="https://www.tecmundo.com.br/seguranca/216208-vazamento-expoe-senhas-9-mi-brasileiros-68-mil-governamentais.htm" rel="noopener noreferrer" target="_blank">abril</a> deste ano, descobriu-se que 3,28 bilh&otilde;es de senhas vinculadas a 2 bilh&otilde;es de e-mails era comercializado tamb&eacute;m em um f&oacute;rum hacker &ndash; detendo, at&eacute; ent&atilde;o, o recorde de exposi&ccedil;&atilde;o. Neste novo caso, todas elas d&atilde;o as caras em um trabalho que demandou anos de dedica&ccedil;&atilde;o da pessoa por tr&aacute;s do compilado.
<img src="https://tm.ibxk.com.br/2021/06/09/09084942610011.webp" alt="Exemplos de senhas encontradas no arquivo gigantesco." />Exemplos de senhas encontradas no arquivo gigantesco.
<h2>Dando uma olhadinha...</h2>
Ainda segundo o CyberNews, criminosos, munidos de um material t&atilde;o completo, ser&atilde;o capazes de criar um dicion&aacute;rio de senhas e disparar ataques de espelhamento contra um alto n&uacute;mero de contas &ndash; atingindo, potencialmente, milh&otilde;es ou at&eacute; bilh&otilde;es delas, j&aacute; que muitas pessoas reutilizam seus c&oacute;digos de acesso em diversos servi&ccedil;os.
Por fim, verificar a integridade de informa&ccedil;&otilde;es pessoais por meio de servi&ccedil;os dedicados &agrave; tarefa e alterar as <a href="https://www.avast.com/pt-br/free-antivirus-download-r3-green?full_trSrc=mmm_ava_tst_005_692_a&amp;utm_source=tecmundo&amp;utm_medium=referral&amp;utm_campaign=tecmundo_article&amp;utm_content=article#pchttps://www.avast.com/pt-br/free-antivirus-download-r3-green?full_trSrc=mmm_ava_tst_005_692_a&amp;utm_source=tecmundo&amp;utm_medium=referral&amp;utm_campaign=tecmundo_article&amp;utm_content=article#pc" target="_blank">senhas comprometidas</a> s&atilde;o algumas das medidas de prote&ccedil;&atilde;o que podem ser aplicadas, assim como habilitar autentica&ccedil;&atilde;o de dois fatores sempre que poss&iacute;vel e suspeitar de qualquer e-mail e mensagem de texto n&atilde;o solicitada, ignorando eventuais links que contenham.
Vale notar que n&atilde;o h&aacute; confirma&ccedil;&atilde;o da exist&ecirc;ncia de senhas novas neste compilado. O uploader montou um conjunto de senhas vazadas anteriormente no arquivo. Isso significa que voc&ecirc; n&atilde;o precisa se preocupar, a princ&iacute;pio. De todo modo, na d&uacute;vida, por que n&atilde;o se precaver e alterar suas senhas?

thumb-image-2024-04-30T02:48:28.344Z

Compilado com 8,4 bilhões de senhas vazadas é postado em fórum 

banner-image-2024-04-30T02:48:28.462Z

Imagem de App 'Voilá Al Artist' pode trazer riscos à privacidade no tecmundo

Aplicativo que transforma selfies em desenhos 3D pode oferecer riscos à privacidade de usuários; entenda

<head></head><body>Especialistas da Kaspersky avaliaram a segurança da última febre das redes sociais, o Voilá Al Artist, que permite que as pessoas transformem suas selfies em desenhos 3D, e trazem um alerta quanto a riscos que a funcionalidade, aparentemente simples e inofensiva, pode oferecer.&nbsp;Ao analisarem os termos de privacidade da aplicação, notaram que uma das cláusulas afirma que fotos enviadas se tornam propriedade da empresa. De acordo com os profissionais, é preciso se perguntar o que acontecerá com os materiais. As imagens, complementam, devem servir para treinar tecnologias de inteligências artificiais, mas não há certeza alguma.&nbsp;Por isso, sugerem, as pessoas precisam avaliar potenciais problemas relacionados ao uso do reconhecimento facial no lugar de senhas – seja no desbloqueio do celular ou no acesso ao internet banking, por exemplo.<span class="img-fc" data-fonte="&nbsp;Reprodução/Voilà AI Artist Foto Editor&nbsp;" data-fonte-url="https://play-lh.googleusercontent.com/ETkVvWJwOtncfl3FltdH0Hx12fENjIWVJGi19_P7Kfs8CH02sS8KvHJfLGJNDzB8g00=w1920-h912-rw"><img src="https://tm.ibxk.com.br/2021/06/08/08161646618338.webp" alt="App não deixa claro qual é o destino das imagens que recebe.">App não deixa claro qual é o destino das imagens que recebe.Se, por uma lado, a equipe reconhece que uma companhia dificilmente usaria as imagens para algo malicioso, como burlar uma autenticação, por outro destaca que estes bancos de dados podem sofrer ataques no futuro.&nbsp;"É importante lembrar que esses dados estão armazenados em servidores de terceiros e são processados na nuvem. Uma vez que as imagens passam a ser da empresa, é ela que tem a responsabilidade de protegê-las e garantir que cibercriminosos não terão acesso ao banco de dados", explica Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil.<h2>Transparência e responsabilidade</h2>Segundo o time, um indício positivo das intenções do Voilá Al Artist é que o app tem seu próprio modelo de monetização, e a característica demonstra que interesse comercial (vendas das fotos coletadas) não é o objetivo principal dos desenvolvedores.&nbsp;Entretanto, Assolini defende que é preciso levar em consideração aspectos como a transparência no uso dos dados e a responsabilidade no processamento e armazenamento das informações pessoais nestes casos, por mais comuns que sejam.<img src="https://tm.ibxk.com.br/2021/06/08/08161830761339.jpg" alt="Modelo de monetização próprio é ponto a favor da solução.">Modelo de monetização próprio é ponto a favor da solução.Por fim, em comunicado, a Kaspersky aponta que, em pesquisa de 2019, mais de 60% dos internautas no Brasil não liam os termos de privacidade dos apps nem pensava como seus dados poderiam ser utilizados – número que caiu para 22% em 2021, revela o estudo Infodemia e os impactos na vida digital."O fato de o brasileiro estar mais consciente com sua privacidade digital é uma ótima notícia, e constatar que o excesso de informações não gerou impactos negativos é melhor ainda", celebra Assolini.</body>

thumb-image-2024-04-30T02:48:28.462Z

App 'Voilá Al Artist' pode trazer riscos à privacidade

banner-image-2024-04-30T02:48:38.455Z

Imagem de Site Have I Been Pwned? usará dados do FBI e vira open source no tecmundo

O criador do site de vazamentos anunciou a mudança e explicou que os usuários e instituições poderão colaborar com a base de dados

O famoso site de vazamento de dados, Have I Been Pwned?, adotará <a href="https://www.tecmundo.com.br/software/215130-open-source-funciona.htm" rel="noopener noreferrer" target="_blank">open source</a> e terá colaboração do Departamento Federal de Investigação dos Estados Unidos (FBI). A novidade foi recentemente anunciada pelo próprio criador da página, o consultor de segurança Troy Hunt, ao veículo de notícias ZDNet.O especialista explicou que decidiu "abrir" o código-fonte porque “a filosofia do Have I Been Pwned? sempre foi apoiar a comunidade e agora espera que a comunidade faça o mesmo”. Hunt prevê que essa mudança aumente a popularidade do HIBP. Isso porque, além de ganhar mais transparência a partir do open source, a página também permitirá que os usuários colaborem com a base de dados disponível.&nbsp;<h2>FBI contribuirá com o site</h2><figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/05/28/28100411145097.jpg" alt="A"> <a class="fonte_imagem" href="https://haveibeenpwned.com/" rel="noopener noreferrer" target="_blank">Have I Been Pwned</a></figure>Como parte desta transformação, o HIBP receberá o apoio do FBI e, além de outros <a href="https://www.tecmundo.com.br/mobilidade-urbana-smart-cities/218082-tesla-acata-china-guarda-dados-pais-medo-espionagem.htm" rel="noopener noreferrer" target="_blank">dados</a>, informará "senhas comprometidas que forem reveladas durante as investigações" da unidade de polícia.&nbsp;O diretor assistente do <a href="http://v" rel="noopener noreferrer" target="_blank">FBI</a>, Bryan A. Vorndran, comentou sobre a parceria, dizendo: “Estamos empolgados com a parceria com o HIBP neste importante projeto para proteger as vítimas de roubo de credenciais online. É outro exemplo de como as parcerias público-privadas são importantes na luta contra o crime cibernético".

thumb-image-2024-04-30T02:48:38.455Z

Site Have I Been Pwned? usará dados do FBI e vira open source

banner-image-2024-04-30T02:48:41.061Z

Imagem de Novo malware que rouba dados bancários ameaça usuários do Android no tecmundo

O malware FluBot, que já fez várias vítimas na Europa, pode estar a caminho da América Latina e dos Estados Unidos

<head></head><body>Um <a href="https://www.tecmundo.com.br/seguranca/196-o-que-e-um-trojan-.htm" rel="noopener noreferrer" target="_blank">trojan</a> bancário denominado FluBot, que atacou vários usuários do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> na Espanha e em outros países europeus, ameaça chegar a mais áreas do planeta em breve, principalmente Estados Unidos e América Latina. O alerta foi dado nessa terça-feira (25) pela empresa de segurança da informação ESET.De acordo com a companhia, o <a href="https://www.tecmundo.com.br/malware" rel="noopener noreferrer" target="_blank">malware</a> chega aos celulares por meio de uma campanha que inclui o envio de SMS em nome de uma empresa de logística como DHL, FedEx ou UPS, por exemplo. Na mensagem, a vítima é convidada a instalar um suposto app da marca, com o arquivo malicioso embutido.Instalado no dispositivo, o FluBot é capaz de roubar números de cartões de crédito e credenciais de acesso bancário, além de capturar dados digitados na tela e liberar o envio de <a href="https://www.tecmundo.com.br/spam" rel="noopener noreferrer" target="_blank">spam</a> e <a href="https://www.tecmundo.com.br/spyware" rel="noopener noreferrer" target="_blank">spyware</a>. Ele também pode extrair a lista de contatos e disponibilizá-la aos hackers que comandam o golpe, permitindo a eles alcançar novas vítimas em potencial.<img src="https://tm.ibxk.com.br/2021/05/25/25210649888128.jpg" alt="Exemplo de SMS enviado às vítimas do ataque.">Exemplo de SMS enviado às vítimas do ataque.Para evitar ser detectado por mecanismos de proteção integrados ao Android, o malware desativa o <a href="https://www.tecmundo.com.br/seguranca/133450-google-play-protect-tira-nota-zero-protecao-virus.htm" rel="noopener noreferrer" target="_blank">Google Play Protect</a>, ficando livre para agir. Outra estratégia utilizada por ele é bloquear a instalação de soluções de segurança desenvolvida por terceiros, aproveitando as permissões concedidas pela vítima, sem saber.<h2>Protegendo-se do FluBot</h2>A melhor forma de se proteger deste malware é não clicar em links suspeitos enviados por SMS supostamente em nome de empresas de logística, deletando a mensagem. Caso você tenha instalado o arquivo malicioso equivocadamente e feito movimentações bancárias no dispositivo, recomenda-se pedir ao banco para bloquear o acesso à sua conta.Em seguida, pode ser necessário remover o FluBot manualmente, se a vítima não conseguir usar um <a href="https://www.tecmundo.com.br/antivirus" rel="noopener noreferrer" target="_blank">antivírus</a>. As instruções para excluí-lo estão no vídeo abaixo, criado pelo pesquisador da ESET Lukas Stefanko:<iframe src="https://www.youtube.com/embed/dIIDh1AqUKQ" title="YouTube video player" allowfullscreen="" width="560" height="315" frameborder="0"></iframe>Vale ressaltar que ainda não há relatos da ação deste trojan bancário no Brasil.</body>

thumb-image-2024-04-30T02:48:41.061Z

Novo malware que rouba dados bancários ameaça usuários do Android

banner-image-2024-04-30T02:48:44.678Z

Imagem de Conheça os maiores hackers do mundo e onde estão agora no tecmundo

Saiba o que aconteceu com as figuras mais famosas do cibercrime que impactaram cidadãos, gigantes das tecnologias e órgãos públicos

O cibercrime envolve t&eacute;cnicas que v&atilde;o desde o simples phishing, para obter dados pessoais de cidad&atilde;os, at&eacute; a implanta&ccedil;&atilde;o de malwares, ransomwares e invas&atilde;o de bancos de dados. Desde que o hacking &eacute; o hacking, as autoridades vivem uma verdadeira briga "de gato e rato" para tentar capturar hackers criminosos e, quando a pris&atilde;o acontece, &eacute; melhor contar com um especialista ao seu lado do que ter um atr&aacute;s das grades.
Atualmente, isso nem &eacute; uma quest&atilde;o, mas quando voltamos para os anos 1970, 80 e at&eacute; 90, a resposta era bem diferente. Praticamente n&atilde;o haviam cursos voltados ao hacking, e encontrar algu&eacute;m com esse tipo de conhecimento era como achar uma pepita de ouro na Serra Pelada.
Por isso, muitos nomes que come&ccedil;aram no cibercrime se tornam hackers "rockstars", chegando ao estrelato e a cooperar com autoridades, at&eacute; participando de programas televisivos. Bateu a curiosidade? Confira uma lista com as principais hist&oacute;rias sobre os maiores hackers do mundo e como eles est&atilde;o hoje.
<h2>1. Kevin Mitnick</h2>
<img src="https://tm.ibxk.com.br/2021/05/20/20224946682006.jpg" alt="Kevin Mitnick" />Kevin Mitnick
Conhecido como o hacker mais famoso de todos os tempos, Kevin Mitnick ganhou a reputa&ccedil;&atilde;o por invadir uma s&eacute;rie de sistemas computacionais de diversas empresas. O caso mais not&oacute;rio ocorreu em 1979, quando acessou ilegalmente a rede da Digital Equipment Corporation &mdash; companhia pioneira na ind&uacute;stria de computadores &mdash;, para copiar um software, roubar senhas e visualizar e-mails particulares.
O Departamento de Justi&ccedil;a dos Estados Unidos o classificou como o &ldquo;o criminoso de computa&ccedil;&atilde;o mais procurado da hist&oacute;ria do pa&iacute;s&rdquo;, sendo capturado poucos anos depois. Contudo, enquanto fugia das autoridades, ele tamb&eacute;m foi capaz de roubar segredos de gigantes, como <a href="https://www.tecmundo.com.br/motorola" rel="noopener noreferrer" target="_blank">Motorola</a> e <a href="https://www.tecmundo.com.br/nokia" rel="noopener noreferrer" target="_blank">Nokia</a>.
Ap&oacute;s a condena&ccedil;&atilde;o e cumprimento de 5 anos na pris&atilde;o, ele se tornou consultor de aprimoramento em seguran&ccedil;a de computadores, al&eacute;m de palestrante sobre o assunto e diretor da companhia Mitnick Security Consulting. A sua hist&oacute;ria foi mundialmente divulgada e rendeu in&uacute;meras mat&eacute;rias jornal&iacute;sticas, livros, document&aacute;rios e filmes, como o Ca&ccedil;ada Virtual (2000).
<h2>2. Jonathan James</h2>
<img src="https://tm.ibxk.com.br/2021/05/20/20225133761007.jpg" alt="Jonathan James" />Jonathan James.
Jonathan James, tamb&eacute;m conhecido por &ldquo;c0mrade&rdquo;, come&ccedil;ou sua carreira aos 15 anos. Ele conseguiu hackear v&aacute;rias redes comerciais e governamentais nos EUA, depois de instalar um sistema que permitiu interceptar milhares de computadores militares e mensagens. Com todo esse &ldquo;curr&iacute;culo&rdquo;, o crime o enviou para a pris&atilde;o enquanto ainda era menor de idade. Sua maior conquista foi acessar a rede da <a href="https://www.tecmundo.com.br/nasa" rel="noopener noreferrer" target="_blank">NASA</a> e baixar informa&ccedil;&otilde;es de c&oacute;digo-fonte dos trabalhos da ag&ecirc;ncia (ativo equivalente a US$ 1,7 milh&atilde;o, em 1999) na Esta&ccedil;&atilde;o Espacial Internacional.
Com essa invas&atilde;o, ele p&ocirc;de acessar elementos necess&aacute;rios para a manuten&ccedil;&atilde;o da vida de astronautas no espa&ccedil;o. De acordo com a organiza&ccedil;&atilde;o, o software era respons&aacute;vel pelo suporte do ambiente f&iacute;sico do laborat&oacute;rio espacial, como controle de temperatura e umidade. Para que a sua equipe evitasse um perigo maior e fizesse corre&ccedil;&otilde;es, a rede do sat&eacute;lite foi desligada por 3 semanas, a&ccedil;&atilde;o que acarretou o custo de US$ 41 mil.
Em 2007, empresas e lojas de departamento foram v&iacute;timas de ataques cibern&eacute;ticos, invas&otilde;es que James negou ter participa&ccedil;&atilde;o. Com o decorrer das investiga&ccedil;&otilde;es, o hacker foi considerado suspeito. Por acreditar que seria condenado por crimes que n&atilde;o teria cometido, no ano seguinte ele cometeu suic&iacute;dio.
<h2>3. Albert Gonzalez</h2>
<img src="https://tm.ibxk.com.br/2021/05/20/20225652562008.jpg" alt="Albert Gonzalez" />Albert Gonzalez.
Albert Gonzalez &eacute; um dos hackers mais famosos do mundo por ter formado um grupo criminoso de planejamento de roubos de cart&otilde;es de cr&eacute;dito. Chamado de ShadowCrew, a equipe criminosa tamb&eacute;m falsificava e vendia passaportes, cart&otilde;es de seguro de sa&uacute;de e certid&otilde;es de nascimento para criar novas identidades.
Considerada a maior fraude desse tipo na hist&oacute;ria, no per&iacute;odo de 2 anos, a atividade envolveu mais de 170 milh&otilde;es de n&uacute;meros de cart&otilde;es de cr&eacute;dito roubados de sistemas banc&aacute;rios e financeiros &mdash; inclusive, em informa&ccedil;&otilde;es armazenadas em caixas eletr&ocirc;nicos. Gonzalez foi condenado &agrave; pris&atilde;o por 20 anos, com previs&atilde;o de liberdade para o final de 2025.
<h2>4. Kevin Poulsen</h2>
<img src="https://tm.ibxk.com.br/2021/05/20/20225847595009.jpg" alt="Kevin Poulsen" />Kevin Poulsen.
Kevin Poulsen, tamb&eacute;m conhecido como &ldquo;Dark Dante&rdquo;, ganhou visibilidade no assunto por invadir sistemas telef&ocirc;nicos. Em uma de suas a&ccedil;&otilde;es, por exemplo, ele acessou a linha de uma esta&ccedil;&atilde;o de r&aacute;dio para se anunciar como o vencedor de uma competi&ccedil;&atilde;o que tinha um Porsche como pr&ecirc;mio. No entanto, o hacker entrou de fato no radar do FBI quando violou sistemas federais e roubou informa&ccedil;&otilde;es de escutas telef&ocirc;nicas.
Ap&oacute;s ser capturado, condenado &agrave; pris&atilde;o por 51 meses (al&eacute;m de uma multa de US$ 56 mil) e, posteriormente, libertado em 1995, Poulsen buscou novos caminhos fora do mundo do crime digital. De in&iacute;cio, ele desenvolveu o SecureDrop, um software de c&oacute;digo livre e aberto que serve de plataforma segura para a comunica&ccedil;&atilde;o entre jornalistas e suas fontes.
O interesse na nova &aacute;rea mudou totalmente os rumos de sua carreira e hoje ele trabalha como jornalista e editor colaborador de diversos ve&iacute;culos de prest&iacute;gio, como Wired, The Daily Beast e The New Yorker.
<h2>5. <a href="https://www.tecmundo.com.br/anonymous" rel="noopener noreferrer" target="_blank">Anonymous</a></h2>
<img src="https://tm.ibxk.com.br/2021/05/20/20230151785010.jpg" alt="Anonymous" />Anonymous
O Anonymous pode ser definido como o grupo hacker mais famoso de todos os tempos, devido &agrave; falta de defini&ccedil;&atilde;o hier&aacute;rquica e de identidade dos seus membros. A iniciativa surgiu em 2003, em meio a ataques coordenados de alvos como a <a href="https://www.tecmundo.com.br/amazon" rel="noopener noreferrer" target="_blank">Amazon</a>, <a href="https://www.tecmundo.com.br/paypal" rel="noopener noreferrer" target="_blank">PayPal</a>, <a href="https://www.tecmundo.com.br/sony" rel="noopener noreferrer" target="_blank">Sony</a>, &oacute;rg&atilde;os governamentais e outros.
Sob a bandeira da liberdade de express&atilde;o e &ldquo;hacktivismo", o coletivo tem o h&aacute;bito de revelar na web suas descobertas, que muitas vezes s&atilde;o ligadas a crimes praticados por figuras p&uacute;blicas. Essa atitude em certos momentos promoveu manifesta&ccedil;&otilde;es e a&ccedil;&otilde;es similares em diversas partes do mundo.
<h2>Seguran&ccedil;a da informa&ccedil;&atilde;o</h2>
Especialistas apontam que os principais alvos de hackers s&atilde;o grandes institui&ccedil;&otilde;es, em especial as banc&aacute;rias. Entretanto, <a href="https://www.tecmundo.com.br/seguranca/210443-tempo-leva-hacker-descobrir-senha.htm" rel="noopener noreferrer" target="_blank">dados de usu&aacute;rios podem ser roubados</a> para coleta de informa&ccedil;&otilde;es adicionais e venda no mercado ilegal, por exemplo, em tentativas de phishing.
No Brasil, cada vez se torna mais frequente <a href="https://www.tecmundo.com.br/seguranca/211787-brasil-tao-propenso-ataques-hacker.htm" rel="noopener noreferrer" target="_blank">not&iacute;cias sobre ataques cibern&eacute;ticos</a>, com o vazamento de informa&ccedil;&otilde;es como CPF, data de nascimento e e-mail. Dessa forma, &eacute; importante conhecer e desenvolver medidas para garantir a <a href="https://www.tecmundo.com.br/seguranca-de-dados/" rel="noopener noreferrer" target="_blank">seguran&ccedil;a de dados</a>, assim como para a navega&ccedil;&atilde;o e o armazenamento de informa&ccedil;&otilde;es em dispositivos conectados &agrave; <a href="https://www.tecmundo.com.br/internet" rel="noopener noreferrer" target="_blank">internet</a>.

thumb-image-2024-04-30T02:48:44.678Z

Conheça os maiores hackers do mundo e onde eles estão agora

banner-image-2024-04-30T02:48:45.054Z

Imagem de Falhas expõem dados de mais de 100 milhões de usuários do Android no tecmundo

Desenvolvedores de apps não seguiram recomendações básicas de segurança e colocaram em risco informações 

<head></head><body>Configurações incorretas de serviços de nuvem possibilitaram a exposição dos dados de mais de 100 milhões de usuários do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a>, alertam analistas de segurança da Check Point Research. De acordo com os profissionais, tais informações se encontravam em bancos de dados usados por 23 aplicativos – nos quais havia, inclusive, recursos internos de desenvolvedores.Isso mostra que muitos deixam de seguir práticas básicas para garantir a restrição de acesso a conteúdos sensíveis de suas soluções, destaca o BleepingComputer, já que diversos repositórios estavam completamente desprotegidos e ao alcance de qualquer pessoa.<img src="https://tm.ibxk.com.br/2021/05/20/a-20163932277376.jpg" alt="Desenvolvedores deixaram de adotar medidas de proteção básicas.">Desenvolvedores deixaram de adotar medidas de proteção básicas.Nomes, endereços de e-mail, datas de aniversários, mensagens privadas, localizações, gêneros, senhas, fotos, detalhes de pagamentos, números de telefone e notificações apareceram nos "dossiês" de apps que chegam a acumular mais de 10 milhões de downloads no <a href="https://www.tecmundo.com.br/google-play" rel="noopener noreferrer" target="_blank">Google Play</a>, como Logo Maker, Astro Guru e Screen Recorder (cujos arquivos concediam acesso a screenshots de aparelhos nos quais estava instalado).Mesmo os menos populares, como o T'Leva, outro afetado, foram baixados de 10 mil a 50 mil vezes – caso do iFax, que exibia documentos gerenciados por seu público."Imagine se um aplicativo de comunicação enviasse notificações falsas de notícias para seus usuários, direcionando-os para uma página de <a href="https://www.tecmundo.com.br/seguranca/177721-phishing-47-milhoes-tentativas-registradas-2020.htm" rel="noopener noreferrer" target="_blank">phishing</a>. Como a notificação partiria do aplicativo oficial, os usuários presumiriam a legitimidade do alerta e que não seria disparado por hackers", reflete a equipe.<img src="https://tm.ibxk.com.br/2021/05/20/20164444422386.jpg" alt="Mais de 100 milhões de usuários foram afetados.">Mais de 100 milhões de usuários foram afetados.<h2>Presunção e consequências</h2>Ainda segundo os pesquisadores, alguns dos desenvolvedores aplicaram a segurança por obscurantismo, por meio da qual confiavam que indivíduo algum além deles saberia como os apps funcionam – indo contra recomendações de especialistas, uma vez que, além da codificação base64, desbloqueada por uma única chave, não existiam camadas adicionais contra invasões."[Nestes casos], basta encontrar o trecho de código que inicializa a interface do serviço de nuvem, que geralmente recebe essas chaves como parâmetros e segue seus valores. Eventualmente, se as chaves forem incorporadas ao aplicativo, obtém-se seus valores", explicam."É importante declarar que a Check Point Research entrou em contato com o <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> e cada um dos desenvolvedores desses aplicativos antes da publicação. Poucos alteraram suas configurações", finalizam.</body>

thumb-image-2024-04-30T02:48:45.054Z

Falhas expõem dados de mais de 100 milhões de usuários do Android

banner-image-2024-04-30T02:48:45.868Z

Imagem de Cartões de crédito clonados são vendidos na dark web por US$ 25 no tecmundo

Algumas informações pessoais são vendidas por menos de R$ 5,30 na dark web

Em um recente artigo para o The Conversation, o pesquisador de <a href="https://www.tecmundo.com.br/seguranca-de-dados" rel="noopener noreferrer" target="_blank">seguran&ccedil;a</a> Ravi Sen revelou como os dados s&atilde;o negociados na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>. Ele tamb&eacute;m destaca os valores pelos quais eles s&atilde;o vendidos.
O especialista diz que os muitos cibercriminosos invadem grandes corpora&ccedil;&otilde;es com a inten&ccedil;&atilde;o de expor atos il&iacute;citos ou melhorar a estrutura de seguran&ccedil;a. Entretanto, 86% dos dados vazados acabam sendo vendidos na dark web.
<img src="https://tm.ibxk.com.br/2021/05/20/20120215423180.jpg" alt="Grande parte dos dados vazados s&atilde;o vendidos na Dark Web." />Grande parte dos dados vazados s&atilde;o vendidos na dark web.
Como exemplo, em 2018, os cibercriminosos colocaram &agrave; venda mais de 200 milh&otilde;es de dados pessoais de indiv&iacute;duos chineses. Parte dessas informa&ccedil;&otilde;es eram de clientes da cadeia de hot&eacute;is chinesa Huazhu Hotels.
Com um enorme n&uacute;mero de compradores interessados, a maioria das transa&ccedil;&otilde;es s&atilde;o pagas em <a href="https://www.tecmundo.com.br/bitcoin" rel="noopener noreferrer" target="_blank">bitcoins</a>. Entretanto, alguns pagamentos tamb&eacute;m acontecem via Western Union.
<img src="https://tm.ibxk.com.br/2021/05/20/20120257986181.jpg" alt="Cart&otilde;es de cr&eacute;dito s&atilde;o informa&ccedil;&otilde;es valiosas para os hackers." />Cart&otilde;es de cr&eacute;dito s&atilde;o informa&ccedil;&otilde;es valiosas para os hackers.
Como qualquer mercado, os valores variam conforme a categoria dos dados e seguem a lei da oferta e da demanda. Devido ao grande excedente, simples informa&ccedil;&otilde;es pessoais s&atilde;o negociadas por menos de US$ 1 (R$ 5,29 na atual cota&ccedil;&atilde;o).
<a href="https://www.tecmundo.com.br/cartao-de-credito" rel="noopener noreferrer" target="_blank">Cart&otilde;es de cr&eacute;dito</a> clonados possuem valores mais elevados e s&atilde;o vendidos a partir de US$ 25 (cerca de R$ 132). Listas contendo at&eacute; um milh&atilde;o de e-mails tamb&eacute;m s&atilde;o itens valiosos na dark web e custam em m&eacute;dia US$ 10 (cerca de R$ 52).
<span class="img-fc" data-fonte="&nbsp;Privacy Affairs/Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://theconversation.com/heres-how-much-your-personal-information-is-worth-to-cybercriminals-and-what-they-do-with-it-158934"><img src="https://tm.ibxk.com.br/2021/05/20/20120311642183.jpg" alt="Pre&ccedil;os de cart&otilde;es de cr&eacute;dito e logins banc&aacute;rios roubados na dark web." />Pre&ccedil;os de cart&otilde;es de cr&eacute;dito e logins banc&aacute;rios roubados na dark web.
<h2>O que os compradores fazem com os dados</h2>
Os registros adquiridos na dark web s&atilde;o usados de diversas maneiras. Os dados pessoais podem ser utilizados para solicitar empr&eacute;stimos banc&aacute;rios nos EUA, enquanto os cart&otilde;es clonados servem para realizar transa&ccedil;&otilde;es fraudulentas.
Em geral, as listas de e-mails s&atilde;o compradas por empresas especializadas em campanhas de spam ou para <a href="https://www.tecmundo.com.br/seguranca/177721-phishing-47-milhoes-tentativas-registradas-2020.htm" rel="noopener noreferrer" target="_blank">ataques de phishing</a>. Contudo, os hackers preferem atuar com informa&ccedil;&otilde;es pessoais e financeiras por serem mais f&aacute;ceis de serem vendidas.
Conforme o especialista, o primeiro passo para descobrir se seus dados foram roubados &eacute; realizar uma busca em sites como o <a href="https://www.tecmundo.com.br/seguranca/214964-saiba-conta-parte-vazamento-dados-do-facebook.htm" rel="noopener noreferrer" target="_blank">Have I Been Pwned?</a>. Bem como, avisar as institui&ccedil;&otilde;es que tiveram as informa&ccedil;&otilde;es vazadas e alterar as senhas de suas contas.

thumb-image-2024-04-30T02:48:45.868Z

Cartões de crédito clonados são vendidos na dark web por US$ 25

banner-image-2024-04-30T02:48:51.752Z

Imagem de Dados de generais do Exército Brasileiro são expostos na internet no tecmundo

O livreto em PDF disponível para download continha números de telefone e email, endereços, nomes das esposas e auxiliares dos generais

Segundo a ag&ecirc;ncia de pesquisas, an&aacute;lises e estudos Volt Data Lab, um documento de <a href="https://www.tecmundo.com.br/internet/138761-hacker-destroi-20-anos-dados-provedora-de-emails-invasao.htm" rel="noopener noreferrer" target="_blank">acesso restrito</a> &agrave;s For&ccedil;as Armadas do Brasil, com dados pessoais sens&iacute;veis de todo o quadro de generais do Ex&eacute;rcito, ficou <a href="https://www.tecmundo.com.br/seguranca/216208-vazamento-expoe-senhas-9-mi-brasileiros-68-mil-governamentais.htm" rel="noopener noreferrer" target="_blank">exposto durante dias</a> em uma rede externa aberta, com livre acesso para quem desejasse acess&aacute;-los.
Conforme publicado no N&uacute;cleo, ve&iacute;culo jornal&iacute;stico da ag&ecirc;ncia, nesta sexta-feira (14), as informa&ccedil;&otilde;es <a href="https://www.tecmundo.com.br/seguranca/216916-site-stf-fora-do-ar-ter-sofrido-ataque-hacker.htm" rel="noopener noreferrer" target="_blank">foram disponibilizadas</a> no servi&ccedil;o europeu Calameo, uma ferramenta da Web que permite criar de forma gratuita e r&aacute;pida conte&uacute;dos para publica&ccedil;&otilde;es e compartilh&aacute;-los em formato PDF.
O N&uacute;cleo afirma que, antes de divulgar a not&iacute;cia, entrou em contato primeiramente com o Centro de Comunica&ccedil;&atilde;o Social do Ex&eacute;rcito (CCOMSEx), e a retirada do link aberto para o livreto com as informa&ccedil;&otilde;es confidenciais foi feita logo em seguida. A informa&ccedil;&atilde;o sobre esses dados expostos foi repassada ao Volt Data Lab por uma fonte que n&atilde;o quis se identificar.
<h2>Conte&uacute;do confidencial do Ex&eacute;rcito Brasileiro</h2>
<img src="https://tm.ibxk.com.br/2021/05/14/14105500717097.jpg" alt="Livreto com informa&ccedil;&otilde;es confidenciais de militares ficou exposto durante dias." />Livreto com informa&ccedil;&otilde;es confidenciais de militares ficou exposto durante dias.
Embora a publica&ccedil;&atilde;o n&atilde;o v&aacute;, naturalmente, reproduzir nenhum material sigiloso do comando de nossas for&ccedil;as de seguran&ccedil;a, ela detalhou que entre os dados disponibilizados encontravam-se algumas informa&ccedil;&otilde;es particulares dos oficiais, como: telefone e e-mail, endere&ccedil;o f&iacute;sico, nome da esposa e nome de auxiliares.
Em resposta ao N&uacute;cleo, o CCOMSEx informou "que o referido material, na vers&atilde;o digital, &eacute; anterior &agrave; pandemia" e que "a For&ccedil;a possui normas e realiza orienta&ccedil;&otilde;es para <a href="https://www.tecmundo.com.br/tecnologia-militar" rel="noopener noreferrer" target="_blank">seguran&ccedil;a de tecnologia</a> da informa&ccedil;&atilde;o e comunica&ccedil;&atilde;o".
Apesar de o esclarecimento ter sido feito, nada foi dito a respeito sobre o fato de se tratar de informa&ccedil;&otilde;es privativas do <a href="https://www.tecmundo.com.br/mercado/214185-exercito-brasileiro-pede-militares-parem-usar-whatsapp.htm" rel="noopener noreferrer" target="_blank">Ex&eacute;rcito Brasileiro</a>. Na capa do livreto baixado pela ag&ecirc;ncia consta em vermelho que o seu acesso &eacute; restrito, al&eacute;m de uma nota interna conter a informa&ccedil;&atilde;o de que qualquer c&oacute;pia impressa deve ser destru&iacute;da e c&oacute;pias digitais, exclu&iacute;das permanentemente. A data do livreto baixado &eacute; de 03 de maio de 2021.

thumb-image-2024-04-30T02:48:51.752Z

Dados de generais do Exército Brasileiro são expostos na internet

Os aplicativos de corrida revolucionaram o mercado, fizeram a gente abandonar táxi… e agora exploram usuários e motoristas. Quando a solução vira monopólio, começa a b0$tificação do serviço. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #UberCaro #99Caro #PrecoDinamico #UberBrasil #99Brasil #CorridaPorApp #MobilidadeUrbana #AlgoritmoUber #TransportePorApp #SaoPaulo #Bostificacao #EconomiaDePlataformas #SemManual #Tecnologia #Apps

Quando a solução vira o problema #Uber #99

Podcast Sem Manual

Mobilidade & Autos

O governo lançou um novo aplicativo com curso gratuito para tirar a CNH, reduzindo o custo em até 80%. As aulas teóricas agora podem ser feitas direto no celular, pelo app CNH do Brasil. 🚗📱 AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDigital #CNHDoBrasil #CarteiraDeMotorista #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

CNH sem autoescola?

Governo & Sociedade

Existe uma indústria multibilionária baseada em um fato simples: as pessoas não querem usar óculos. Cirurgia a laser, lente de contato, tudo pra evitar um troço na cara. E aí surgem óculos inteligentes de 4 mil reais… AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #AndroidXR #OculosInteligentes #SmartGlasses #GoogleXR #GalaxyXR #RealidadeAumentada #IA #GeminiAI #Tecnologia #Inovacao #FuturoDaTecnologia #MetaRayBan #GoogleVsMeta #SemManual #TecMundo

🕶️ Óculos inteligentes ignoram um fato óbvio

Inteligência Artificial

O Brasil entrou oficialmente no mercado espacial com um lançamento histórico em Alcântara, mas o foguete perdeu o controle logo após a decolagem; mesmo assim, o teste marca um passo importante para o futuro do programa espacial nacional! #Brasil #Espaco #ProgramaEspacial #Foguete #LancamentoEspacial #Alcantara #CentroDeLancamento #Ciencia #Tecnologia #Inovacao #IndustriaEspacial #MercadoEspacial #AEB #ForcaAereaBrasileira #FAB #Innospace #HanbitNano #FogueteComercial

O PRIMEIRO FOGUETE comercial LANÇADO do Brasil deu ERRADO? #ciencia #espaco

Shorts

O "The Ring", da Unlimited Driving Corporation, permite que pilotos controlem carros de corrida reais em pistas físicas através de simuladores profissionais. A tecnologia une o ambiente virtual ao mundo físico de forma inédita. O sistema utiliza um cockpit de alta tecnologia que replica cada movimento do volante e pedais em um mini-carro de escala 1/10. Câmeras FPV transmitem imagens em tempo real com baixíssima latência para o piloto. A proposta visa democratizar o acesso ao automobilismo, reduzindo drasticamente os custos e o impacto ambiental das competições. O projeto inclui placares globais e modos multiplayer para disputas intensas. Essa inovação mantém toda a adrenalina de uma corrida física, mas com a segurança e acessibilidade dos eSports. É uma nova fronteira para o entretenimento e para as competições profissionais de pilotagem. Leia mais no #TecMundo #simulador #corrida #esports #automobilismo #tecnologia #gamer #racing #carros #realidadevirtual #fpv #multiplayer #inovacao #futuro #motorsport #digital

SIMULADOR PERMITE DIRIGIR UM CARRINHO DE CONTROLE REMOTO DE VERDADE!

TecMundo Drops

No Brasil, ataques exploram principalmente e-mail e identidade. André Carneiro explica como senhas fracas e reutilizadas — muitas vezes a mesma do Gmail — permitem que hackers entrem em sistemas críticos como usuários legítimos. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #senhafraca #segurancadigital #cibercrime #ciberseguranca #credenciais #roubodeidentidade #ataquesciberneticos #phishing #empresas #tecnologia #internetsegura #tecmundo #tecinverso #brasil #ti

Senha fraca ainda é o maior erro de segurança?

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: COMO FUNCIONA A NOVA FERRAMENTA DO BANCO CENTRAL?

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

TÁ ROLANDO MATRIX DE VACAS NA TURQUIA?!

Toda tecnologia acaba sendo explorada por criminosos — e o celular virou a principal porta de entrada. André Carneiro explica como roubos no semáforo evoluíram para ataques bancários e empresariais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #roubodecelular #golpesdigitais #fraudebancaria #segurancadigital #cibercrime #ataquesciberneticos #pix #tecnologia #crimeorganizado #internetsegura #tecmundo #tecinverso #ciberseguranca #brasil #celular

Tudo começa quebrando um vidro... #golpe #golpesdigitais

Hackers sabem exatamente quando empresas param de monitorar seus sistemas. André Carneiro explica por que ataques acontecem fora do horário comercial — e por que confiar só em IA, sem especialistas, cria ainda mais brechas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ciberseguranca #ataquesciberneticos #hackers #segurancadigital #empresas #ceo #inteligenciaartificial #ransomware #extorsaodigital #gestaoderisco #tecnologia #tecmundo #tecinverso #ti #brasil

Segurança de dados

Rede clínica expõe e-mails de centenas de pacientes por acidente

LinkedIn: novo vazamento expõe dados de 700 milhões de usuários

Cybersegurança: quem é o elo mais frágil dos sistemas de defesa?

Mais notícias sobre Segurança de dados

Biometria facial: a forma mais segura de autenticação

Malware utiliza SEO e documentos em PDF para roubar senhas

Prometheus ataca Chilli Beans e sindicato brasileiro com ransomware

350 mil malwares surgem por dia; como se proteger deles?

Compilado com 8,4 bilhões de senhas vazadas é postado em fórum

App 'Voilá Al Artist' pode trazer riscos à privacidade

Site Have I Been Pwned? usará dados do FBI e vira open source

Novo malware que rouba dados bancários ameaça usuários do Android

Conheça os maiores hackers do mundo e onde eles estão agora

Falhas expõem dados de mais de 100 milhões de usuários do Android

Cartões de crédito clonados são vendidos na dark web por US$ 25

Dados de generais do Exército Brasileiro são expostos na internet

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também