small_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

thumbnail_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-banner.png

Até então, o programa espião estava sendo usado para vigiar advogados, ativistas, jornalistas e autoridades públicas

Uma ferramenta de segurança lançada pela iVerify detectou novas infecções pelo <a href="https://www.tecmundo.com.br/seguranca/234176-pegasus-arquivo-imagem-revelou-software-espiao.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a>, que ficou famoso após ser usado contra ativistas, advogados, jornalistas, políticos e autoridades governamentais. Entre as vítimas do programa malicioso, agora também há líderes empresariais, conforme relatório divulgado ontem (04).Disponível desde maio, o Mobile Threat Hunting usa assinatura de malware, heurística e aprendizado de máquina para analisar dispositivos Android e iOS em busca de atividade maliciosa. A empresa recebeu e analisou 2.500 varreduras feitas em celulares das pessoas que utilizaram a solução nos últimos meses.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus: o que é e como se defender do spyware</a></li></ul><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=NwD7fuAfsmWkM7wx" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Os resultados mostraram sete infecções em iPhones pelo programa espião da empresa israelense NSO Group, uma delas mais recente, ocorrida no final de 2023 em um celular com iOS 16.6, enquanto outra aconteceu em novembro de 2022 no iOS 15. As demais datam de 2021 e 2022, em dispositivos com iOS 14 e 15.Conforme a iVerify, os iPhones infectados pelo Pegasus podem ter sido monitorados sem que seus proprietários soubessem, já que a detecção do spyware por ferramentas convencionais é difícil. Entre as vítimas, estavam dois oficiais que integravam a equipe de campanha da candidata democrata Kamala Harris nas <a href="https://www.tecmundo.com.br/mercado/294603-funcionam-urnas-votacao-estados-unidos.htm" rel="noopener noreferrer" target="_blank">eleições americanas</a>.<h2>Espionagem comercial</h2>Além dos alvos tradicionais, o spyware também passou a ser usado em campanhas de espionagem comercial, aparentemente. De acordo com o TechCrunch, uma das vítimas identificadas pelo Mobile Threat Hunting é líder de uma grande empresa.O CEO da iVerify, Rocky Cole, disse que entrou em contato com o executivo para lhe informar sobre a presença do <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">programa espião</a> em seu iPhone, com o usuário tendo ficado “completamente surpreso” após a informação. A identidade da vítima e o nome da companhia em que ela trabalha não foram revelados.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/221682-pegasus-veja-verificar-spyware-celular.htm" rel="noopener noreferrer" target="_blank">Pegasus: veja como verificar se o spyware está em seu celular</a></li></ul>Procurado pela publicação, o <a href="https://www.tecmundo.com.br/seguranca/229250-apple-processa-nso-group-dona-spyware-pegasus.htm" rel="noopener noreferrer" target="_blank">NSO Group</a> ressaltou que o Pegasus é vendido exclusivamente para agências de inteligência e aplicação da lei de países aliados de Israel e Estados Unidos. No entanto, a desenvolvedora não informou se o programa também pode ser usado para vigiar executivos do setor privado.

small_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

thumbnail_pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

pegasus-ferramenta-de-seguranca-mostra-que-spyware-continua-infectando-celulares-thumb.png

Pegasus: relatório mostra que spyware continua infectando celulares

small_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

thumbnail_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-banner.png

Os cibercriminosos usam identidades falsas para serem contratados, em busca de segredos comerciais e dinheiro

Hackers da Coreia do Norte se infiltraram em centenas de empresas de todo o mundo, incluindo grandes corporações, para roubar segredos comerciais e criptomoedas, de acordo com pesquisadores de segurança. O tema foi abordado em uma conferência focada em ameaças no ciberespaço realizada na última sexta-feira (22), nos Estados Unidos.Segundo analistas da Microsoft, os invasores patrocinados pelo governo norte-coreano se passam por especialistas em TI para serem contratados, usando identidades falsas e perfis no LinkedIn com informações inventadas. Muitos deles <a href="https://www.tecmundo.com.br/software/400459-nova-ia-generativa-da-nvidia-cria-musica-voz-e-sons-com-qualquer-texto.htm" rel="noopener noreferrer" target="_blank">utilizam IA para modificar fotos e a voz</a>.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/289597-hackers-coreia-norte-usam-linkedin-criptomedas-atrair-vitimas.htm" rel="noopener noreferrer" target="_blank">Hackers da Coreia do Norte usam LinkedIn e criptomoedas para atrair vítimas</a></li></ul><figure class="image" data-fonte-url="https://www.microsoft.com/en-us/security/blog/2024/11/22/microsoft-shares-latest-intelligence-on-north-korean-and-chinese-threat-actors-at-cyberwarcon/" data-fonte="&amp;nbsp;Microsoft/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/28/28160732484124.jpg" alt="Perfis falsos no LinkedIn são usados pelos cibercriminosos para enganar recrutadores. (Imagem: Microsoft/Reprodução)"><figcaption>Perfis falsos no LinkedIn são usados pelos cibercriminosos para enganar recrutadores. (Imagem: Microsoft/Reprodução)</figcaption></figure>Enganando os recrutadores, eles são contratados para <a href="https://www.tecmundo.com.br/mercado/400314-home-office-53-vagas-para-trabalho-remoto-internacional-2211.htm" rel="noopener noreferrer" target="_blank">trabalhar remotamente</a>, recebendo notebooks em endereços nos EUA. Nos laptops, facilitadores que fazem parte do esquema instalam programas para que os espiões da Coreia do Norte acessem arquivos e outros dados sem revelar sua verdadeira localização.A gigante de Redmond relatou ter observado, também, cibercriminosos envolvidos nesta ação operando da Rússia e da China. Em uma dessas campanhas, o grupo denominado “Ruby Sleet” comprometeu dados de empresas aeroespaciais e de defesa para aprimorar sistemas de navegação e armas da Coreia do Norte.<h2>Roubo de criptomoedas</h2>Em outro esquema descoberto pela Microsoft, integrantes do grupo “Sapphire Sleet” fingiam ser investidores e recrutadores para <a href="https://www.tecmundo.com.br/mercado/286825-roubos-criptomoedas-disparam-quantidade-comeco-2024.htm" rel="noopener noreferrer" target="_blank">roubar criptomoedas</a> de empresas e indivíduos. Eles marcavam reuniões virtuais com potenciais vítimas e induziam os alvos a baixar uma ferramenta para a videochamada e outra para avaliação de habilidades.No entanto, esses programas continham malwares para invadir carteiras criptografadas que eram instalados silenciosamente. Em apenas seis meses, o método possibilitou roubar US$ 10 milhões em criptoativos (R$ 59,8 milhões pela cotação do dia), conforme o relatório.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana</a></li></ul>Esses são apenas alguns dos exemplos de ações dos hackers norte-coreanos para enganar grandes corporações, segundo a Microsoft. Estima-se que os invasores tenham arrecadado bilhões de dólares em criptomoedas na última década com o objetivo de financiar o programa de <a href="https://www.tecmundo.com.br/ciencia/288001-dia-bomba-nuclear-detonou-espaco.htm" rel="noopener noreferrer" target="_blank">armas nucleares</a> do país.Os pesquisadores acreditam que tais campanhas ainda devem durar um bom tempo e recomendaram aos recrutadores que tenham mais atenção no processo de seleção de funcionários.

small_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

thumbnail_hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

hackers-norte-coreanos-infiltrados-em-empresas-roubaram-bilhoes-de-dolares-em-criptomoedas-thumb.png

Hackers norte-coreanos infiltrados em empresas roubaram bilhões de dólares em criptomoedas

small_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

thumbnail_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-banner.png

O grupo cibercriminoso Salt Typhonn é responsável por ataques contra redes de telecomunicações em diversos países, utilizando o hack GhostSpider para obter dados sigilosos; confira

Segundo informações da Trend Micro, o grupo hacker Salt Typhoon, supostamente ligado ao governo chinês e também conhecido como Earth Estries, lançou ataques cibernéticos GhostSpider contra redes de telecomunicação, principalmente no sudeste asiático. Além da Ásia, dezenas de países foram afetados pelos ataques, incluindo certas regiões dos Estados Unidos, África do Sul e até mesmo o Brasil.A situação é considerada pelas autoridades de defesa como uma APT (Ameaça Persistente Avançada). Os relatos indicam que o grupo cibercriminoso conseguiu comprometer mais de 20 instituições distintas, entre empresas de telecomunicações, tecnologia, consultoria, indústria química, transportes, agências governamentais, ONGs, etc.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/293915-hacker-acusado-tentativa-homicidio-eua-ataque-hospital.htm" rel="noopener noreferrer" target="_blank">Hacker é acusado de tentativa de homicídio nos EUA por ataque a hospital</a></li></ul>O governo norte-americano já notificou mais de 150 vítimas dos ataques, a maioria na região de Washington D.C. A principal hipótese é que os grupos utilizaram principalmente backdoors do tipo GhostSpider, além do kit Demodex e Dead RAT, também conhecido como SNAPPYBEE.&nbsp;<h2>Grupo usa técnicas avançadas</h2>Considerado um <a href="https://www.tecmundo.com.br/seguranca/272628-hackers-usam-nova-tecnica-maior-ataque-ddos-historia-entenda.htm" rel="noopener noreferrer" target="_blank">método de ataque sofisticado</a>, o GhostSpider utiliza tecnologia multimodular para se comunicar com a infraestrutura hackeada por meio de um protocolo TLS (Transport Layer Security). Os sistemas dificilmente conseguem encontrar esse ataque, uma vez que os hackers conseguem contornar as proteções, já que o GhostSpider aparece como um tipo de serviço legítimo e sem segundas intenções.<figure class="image" data-fonte-url="https://img.ibxk.com.br/2024/11/26/26164257507224.jpg" data-fonte="&amp;nbsp;Trend Micro&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/26/26164257507224.jpg" alt="Diagrama de invasão pelo backdoor GhostSpider (Imagem: Trend Micro/Reprodução)"><figcaption>Diagrama de invasão pela backdoor GhostSpider (Imagem: Trend Micro/Reprodução)</figcaption></figure><a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">O Salt Typhonn tem dado trabalho para a segurança mundial</a>, uma vez que o grupo parece ser responsável por falhas em servidores de telecomunicações de empresas como a Verizon, AT&amp;T, Lumen Technologies e T-Mobile. Há informações de que o grupo também conseguiu acessar e obter dados sigilosos do governo estadunidense.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/293902-pf-prende-hacker-suspeito-vazar-bilhoes-dados-de-cidadaos-americanos.htm" rel="noopener noreferrer" target="_blank">PF prende hacker suspeito de vazar bilhões de dados de cidadãos americanos</a></li></ul>“O Earth Estries realiza ataques furtivos que começam em dispositivos de ponta e se estendem a ambientes de nuvem, tornando a detecção desafiadora […] Eles empregam vários métodos para estabelecer redes operacionais que efetivamente ocultam suas atividades de espionagem cibernética, demonstrando um alto nível de sofisticação em sua abordagem para infiltrar e monitorar alvos sensíveis”, revela um representante da Trend Micro.

small_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

thumbnail_grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises-thumb.png

Grupo hacker ataca empresas de telecomunicações no Brasil e mais 11 países

small_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

thumbnail_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-banner.png

Os cibercriminosos chineses miram funcionários do governo e militares nesta campanha de espionagem, conforme o FBI

Empresas de telecomunicações dos Estados Unidos foram hackeadas por cibercriminosos chineses, que tiveram acesso a ligações e dados sensíveis de usuários, conforme revelaram autoridades americanas na semana passada. <a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">Rumores sobre a campanha de espionagem</a> surgiram no mês passado.Responsáveis pelas investigações, a Agência de Segurança Cibernética e de Infraestrutura (CISA) e o <a href="https://www.tecmundo.com.br/seguranca/288666-sabia-fbi-criou-app-mensagens-criptografadas-monitorar-criminosos.htm" rel="noopener noreferrer" target="_blank">Departamento Federal de Investigação (FBI)</a> confirmaram a invasão às redes de provedores que atuam no país. O relatório cita “atores ligados à República Popular da China (RPC)” como os líderes deste ciberataque em massa.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/400031-hackers-estao-se-passando-por-autoridades-para-roubar-dados-armazenados-por-big-techs.htm" rel="noopener noreferrer" target="_blank">Hackers estão se passando por autoridades para roubar dados armazenados por big techs</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/11/14/14190005414282.jpg" alt="A espionagem telefônica atingiu um número limitado de americanos, segundo a CISA. (Imagem: Getty Images/Reprodução)"><figcaption>A espionagem telefônica atingiu um número limitado de americanos, segundo a CISA. (Imagem: Getty Images/Reprodução)</figcaption></figure>Os registros de chamadas de clientes das operadoras estão entre os dados acessados pelos espiões online chineses, segundo a CISA. No entanto, a agência disse que os ataques foram direcionados a um número limitado de pessoas, que tiveram suas comunicações privadas comprometidas.Indivíduos envolvidos em atividades governamentais ou ocupando cargos políticos estavam entre os principais alvos dos cibercriminosos patrocinados pela China, de acordo com os investigadores. Além disso, eles estavam em busca de informações geralmente acessíveis somente com ordem judicial.<h2>Medidas para mitigar os ataques</h2>Embora não tenham fornecido mais detalhes a respeito da espionagem dos hackers chineses nas redes de telecomunicações dos EUA, CISA e FBI afirmaram que estão tomando medidas para mitigar riscos. As autoridades trabalham em conjunto com as operadoras para identificar e corrigir as falhas que permitiram as invasões.O governo americano também informou que vai pedir às empresas e indivíduos afetados para reforçar a segurança de seus sistemas, dispositivos e dados, com o objetivo de evitar <a href="https://www.tecmundo.com.br/seguranca/294091-pentagono-quer-usar-perfis-falsos-gerados-ia-espionagem-online.htm" rel="noopener noreferrer" target="_blank">novas espionagens</a> às suas comunicações.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294253-reinicie-celular-acao-evitar-roubo-dados-segundo-agencia-eua.htm" rel="noopener noreferrer" target="_blank">Já reiniciou seu celular hoje? Ação pode evitar roubo de dados, segundo NSA</a></li></ul>Com os dados obtidos no ataque à infraestrutura de telecomunicações, há a possibilidade de que os cibercriminosos tenham interceptado conversas entre autoridades governamentais e militares. As informações coletadas também podem ser usadas para chantagens e outras <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm" rel="noopener noreferrer" target="_blank">atividades maliciosas</a>.

small_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

thumbnail_eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

eua-confirmam-invasao-de-hackers-chineses-em-redes-de-telecomunicacoes-thumb.png

EUA confirmam invasão de hackers chineses em redes de telecomunicações

banner-image-2024-11-07T17:22:37.282Z

Imagem de Exposição pública de ativos: um convite ao ransomware no tecmundo

A exposição pública de ativos de armazenamento pode ser atrair cibercriminosos que utilizam o método de ransomware; confira a opinião do nosso colunista!

Por Arthur Capella.
A depend&ecirc;ncia dos dados e da tecnologia de forma geral tem feito com que as organiza&ccedil;&otilde;es enfrentem o desafio constante de elevar o patamar de seguran&ccedil;a de seus ambientes e infraestruturas. De acordo com o estudo Tenable Cloud Risk Report 2024, 74% das organiza&ccedil;&otilde;es t&ecirc;m ativos de armazenamento expostos publicamente, incluindo aqueles que cont&ecirc;m dados confidenciais.
Esse n&iacute;vel de exposi&ccedil;&atilde;o &eacute; um risco que vai al&eacute;m do simples erro operacional, representando uma vulnerabilidade cr&iacute;tica que pode ser explorada por cibercriminosos, especialmente em <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" target="_blank">ataques de ransomware</a>.
<ul>
<li>Confira: <a href="http://www.tecmundo.com.br/seguranca/290470-identidade-calcanhar-aquiles-seguranca-ot.htm" target="_blank" title="Identidade: o calcanhar de Aquiles da seguran&ccedil;a em OT ">Identidade: o calcanhar de Aquiles da seguran&ccedil;a em OT</a></li>
</ul>
E a principal raz&atilde;o para essa exposi&ccedil;&atilde;o &eacute;, em muitos casos, relacionada &agrave; concess&atilde;o de permiss&otilde;es desnecess&aacute;rias ou excessivas. Muitas companhias, em um esfor&ccedil;o para agilizar opera&ccedil;&otilde;es e facilitar o fluxo das informa&ccedil;&otilde;es, acabam implementando pol&iacute;ticas permissivas que, inadvertidamente, deixam arquivos e dados sens&iacute;veis acess&iacute;veis a qualquer pessoa. Isso significa que um relat&oacute;rio financeiro confidencial ou uma lista de clientes pode estar ao alcance n&atilde;o apenas de funcion&aacute;rios, mas tamb&eacute;m de hackers.
<img src="https://img.ibxk.com.br/2024/11/04/vazamento-04172702978297.jpg" alt="Vazamento" />(Imagem: Just_Super/Getty Images)
Quando ativos de armazenamento est&atilde;o publicamente expostos, seja em servidores de nuvem mal configurados ou reposit&oacute;rios de dados mal gerenciados, se tornam um alvo f&aacute;cil aos cibercriminosos. Basta que um invasor descubra esses pontos vulner&aacute;veis para iniciar um ataque. E o ransomware &eacute; um dos m&eacute;todos favoritos para explorar essas falhas, pois permite ao criminoso n&atilde;o s&oacute; bloquear o acesso da empresa aos seus pr&oacute;prios dados, como tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/286549-ransomware-atinge-us-5-2-milhoes-pedido-medio-resgate.htm" target="_blank">amea&ccedil;ar public&aacute;-los caso o resgate n&atilde;o seja pago</a>.
O ransomware, que j&aacute; &eacute; uma das maiores amea&ccedil;as no cen&aacute;rio de ciberseguran&ccedil;a, se torna ainda mais devastador quando encontra portas abertas por meio da exposi&ccedil;&atilde;o p&uacute;blica de ativos. Al&eacute;m de interromper opera&ccedil;&otilde;es essenciais, o ataque pode resultar em perdas financeiras significativas, tanto pela paralisa&ccedil;&atilde;o dos neg&oacute;cios quanto pelo custo do pagamento do resgate.
<ul>
<li>Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/288671-gerenciamento-vulnerabilidades-pilar-seguranca-cibernetica.htm" target="_blank">Gerenciamento de Vulnerabilidades: um pilar da seguran&ccedil;a cibern&eacute;tica</a></li>
</ul>
Por&eacute;m, o impacto n&atilde;o fica s&oacute; nas finan&ccedil;as. H&aacute; tamb&eacute;m o aumento da desconfian&ccedil;a por parte dos clientes, parceiros e do mercado em geral, al&eacute;m de poss&iacute;veis repercuss&otilde;es legais, especialmente em setores nos quais a prote&ccedil;&atilde;o de dados &eacute; regulamentada por leis como a GDPR ou a LGPD.
<img src="https://img.ibxk.com.br/2024/11/04/vazamento-04172811576298.jpg" alt="Vazamento" />(Imagem: Nattapon Kongbunmee/Getty Images)
Geralmente, as empresas que sofrem ataques de ransomware n&atilde;o conseguem recuperar totalmente seus dados, mesmo ap&oacute;s o pagamento do resgate. Por isso, al&eacute;m do preju&iacute;zo direto, a empresa pode enfrentar consequ&ecirc;ncias de longo prazo, como o comprometimento de sua reputa&ccedil;&atilde;o e a perda da competitividade no mercado.
O fato de que quase tr&ecirc;s de cada quatro ativos estarem expostos publicamente representa um atrativo para os cibercriminosos &eacute; um risco significativo que pode ter consequ&ecirc;ncias devastadoras &agrave; organiza&ccedil;&atilde;o. O gerenciamento proativo se torna fundamental.
A ado&ccedil;&atilde;o de pol&iacute;ticas de privil&eacute;gio, auditorias regulares e o <a href="https://www.tecmundo.com.br/seguranca/294112-importancia-seguranca-dados-apps-mensagens.htm" target="_blank">uso de criptografia</a>, pode reduzir consideravelmente a superf&iacute;cie de ataque e proteger a empresa contra as amea&ccedil;as atuais.
**** 
Diretor Geral da Tenable no Brasil desde junho de 2019. Capella conta com mais de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a cibern&eacute;tica, esteve &agrave; frente da abertura e gest&atilde;o da Palo Alto Networks no Brasil e, anteriormente, da opera&ccedil;&atilde;o da IronPort no pa&iacute;s. Tamb&eacute;m ocupou fun&ccedil;&otilde;es de gest&atilde;o e desenvolvimento de neg&oacute;cios na IBM, Xerox e Embratel. O executivo &eacute; graduado em Administra&ccedil;&atilde;o de Empresas pela UFRJ e possui MBA em Marketing e Estrat&eacute;gias pela mesma institui&ccedil;&atilde;o.

Just_Super/Getty Images

thumb-image-2024-11-07T17:22:37.282Z

Exposição pública de ativos: um convite ao ransomware

banner-image-2024-10-31T20:27:11.870Z

Imagem de PF prende grupo que repassava dinheiro para bets irregulares no exterior no tecmundo

Empresa de pagamentos atuava em Santa Catarina; operação envolveu apreensão de até R$ 70 milhões em bens


A Pol&iacute;cia Federal (PF) cumpriu nove mandados de busca e apreens&atilde;o nesta quarta-feira (30) em quatro cidades brasileiras. O objetivo da&nbsp;Opera&ccedil;&atilde;o Backyard&nbsp;foi desarticular a opera&ccedil;&atilde;o de uma empresa de pagamentos irregular.
De acordo com a nota da PF, os suspeitos eram respons&aacute;veis pela "movimenta&ccedil;&atilde;o de dinheiro para plataformas estrangeiras", em especial&nbsp;<a href="https://www.tecmundo.com.br/internet/281089-casas-de-apostas-que-aceitam-pix.htm" rel="noopener noreferrer" target="_blank">casas de apostas esportivas</a>&nbsp;que ainda operavam de forma ilegal no Brasil.&nbsp;
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/mercado/288274-apostadores-retorno-somente-1-dinheiro-gastam-bets-estudo-do-itau.htm" rel="noopener noreferrer" target="_blank">Brasileiros pagaram R$ 68 bi em apostas, mas receberam R$ 44 bi em pr&ecirc;mios</a></li>
</ul>
As opera&ccedil;&otilde;es aconteceram em Itaja&iacute;, Balne&aacute;rio Cambori&uacute; e Navegantes, no estado de Santa Catarina, e Olinda, em Pernambuco. As apreens&otilde;es em bens materiais&nbsp;podem chegar a R$ 70 milh&otilde;es e envolvem ainda o bloqueio de carteiras digitais&nbsp;em plataformas de&nbsp;<a href="https://www.tecmundo.com.br/criptomoedas" rel="noopener noreferrer" target="_blank">criptomoedas</a>.
"Identificou-se que o grupo vem&nbsp;prestando servi&ccedil;os de pagamentos para plataformas n&atilde;o autorizadas de apostas esportivas, bem como para o cometimento de golpes na internet. (...) Al&eacute;m disso,&nbsp;foram identificados fluxos financeiros dedicados &agrave; lavagem de dinheiro para terceiros, incluindo agentes p&uacute;blicos e suspeitos de envolvimento em tr&aacute;fico de drogas", diz a PF.
<figure><img src="https://img.ibxk.com.br/2024/10/30/30133955284024.jpg" alt="Alguns dos carros apreendidos na opera&ccedil;&atilde;o." /><a class="fonte_imagem" href="https://www.gov.br/pf/pt-br/assuntos/noticias/2024/10/pf-desarticula-grupo-que-movimentou-r-1-6-bilhao-para-plataformas-estrangeiras-de-apostas">&nbsp;PF&nbsp;</a><figcaption>Alguns dos carros apreendidos na opera&ccedil;&atilde;o.</figcaption></figure>
As investiga&ccedil;&otilde;es revelaram que&nbsp;as empresas que realizavam ou recebiam as remessas em dinheiro n&atilde;o existiam ou eram de fachada, o que aumentou a suspeita de ilegalidade. Em fase de expans&atilde;o antes das opera&ccedil;&otilde;es, grupo teria at&eacute; escrit&oacute;rios em pa&iacute;ses da Am&eacute;rica Latina e Portugal.
<h2>Como est&aacute; a regulamenta&ccedil;&atilde;o de apostas no Brasil</h2>
A regulariza&ccedil;&atilde;o das casas de apostas no Brasil est&aacute; em pleno andamento no momento.&nbsp;<a href="https://www.tecmundo.com.br/mercado/289644-governo-brasileiro-suspender-bets-autorizacao-partir-outubro.htm" rel="noopener noreferrer" target="_blank">Desde 1&ordm; de outubro</a>, as "bets" que n&atilde;o iniciaram o processo de legaliza&ccedil;&atilde;o em territ&oacute;rio nacional foram tiradas do ar &mdash; sendo que&nbsp;<a href="https://www.tecmundo.com.br/mercado/290254-governo-divulga-193-bets-continuar-operando-brasil-confira-lista.htm" rel="noopener noreferrer" target="_blank">mais de 190 sites receberam o sinal verde</a>&nbsp;para seguir operando.
A legisla&ccedil;&atilde;o criada pela Secretaria de Pr&ecirc;mios e Apostas (SPA) do Minist&eacute;rio da Fazenda come&ccedil;a a valer a partir de 2025. Os pr&eacute;-requisitos incluem mecanismos de prote&ccedil;&atilde;o de cr&eacute;dito para fazer os pagamentos, ter representa&ccedil;&atilde;o no Brasil e fazer um pagamento da licen&ccedil;a para a Uni&atilde;o.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/mercado/293972-lula-ameaca-acabar-bets-regulacao-setor-nao-funcionar.htm" rel="noopener noreferrer" target="_blank">Lula amea&ccedil;a 'acabar' com as bets se a regula&ccedil;&atilde;o do setor n&atilde;o funcionar</a></li>
</ul>
Algumas das bets irregulares tem conseguido burlar os bloqueios da Ag&ecirc;ncia Nacional de Telecomunica&ccedil;&otilde;es (Anatel) e das operadoras,&nbsp;<a href="https://www.tecmundo.com.br/mercado/293862-bets-irregulares-usando-enderecos-alternativos-burlar-bloqueio.htm" rel="noopener noreferrer" target="_blank">inclusive usando dom&iacute;nios alternativos</a>&nbsp;e&nbsp;<a href="https://www.tecmundo.com.br/mercado/290269-bets-irregulares-alcancam-topo-google-promessa-apostas-cpf.htm" rel="noopener noreferrer" target="_blank">prometendo apostas sem a necessidade de cadastrar um CPF</a>&nbsp;&mdash; o que &eacute; perigoso por liberar o jogo para menores de idade ou envolver golpes disfar&ccedil;ados.

thumb-image-2024-10-31T20:27:11.870Z

PF prende grupo que repassava dinheiro para bets irregulares no exterior

banner-image-2024-10-28T12:07:49.020Z

Imagem de Grandoreiro: mesmo com prisões, malware ganha novas versões e Brasil é alvo no tecmundo

Mais de 56 mil tentativas de ataques usando o malware foram detectadas no Brasil, em 2024

<head></head><body>Pesquisadores da Kaspersky identificaram duas novas versões do trojan Grandoreiro utilizadas para atacar clientes de instituições financeiras de dezenas de países, entre os quais o Brasil, conforme relatório divulgado nesta quarta-feira (23). O malware continua em ação mesmo após as prisões de pessoas envolvidas com o <a href="https://www.tecmundo.com.br/seguranca/287303-gangues-cibercriminosas-atacam-servicos-nuvem-brasil.htm" rel="noopener noreferrer" target="_blank">arquivo malicioso</a>, no primeiro semestre.Detectada inicialmente no México, na metade do ano, uma das novas versões do trojan bancário é uma variante expandida do código original. Desde então, ela se espalhou para 45 países, tendo como alvos os usuários de mais de 1,7 mil bancos.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279621-trojan-acesso-remoto-encontrado-apps-distribuidos-play-store.htm" rel="noopener noreferrer" target="_blank">Trojan de acesso remoto foi encontrado em apps distribuídos na Play Store</a></li></ul><span class="img-fc" data-fonte="&nbsp;Kaspersky/Divulgação&nbsp;" data-fonte-url="https://mvc.gruponzn.com/tecmundo/Novas%20vers%C3%B5es%20do%20trojan%20Grandoreiro%20miram%20clientes%20banc%C3%A1rios;%20saiba%20mais"><img src="https://img.ibxk.com.br/2024/10/23/23160517132291.png" alt="O Brasil é um dos principais alvos dos ataques com o trojan bancário Grandoreiro. (Imagem: Kaspersky/Divulgação)">O Brasil é um dos principais alvos dos ataques com o trojan bancário Grandoreiro. (Imagem: Kaspersky/Divulgação)Já a segunda, que também surgiu no México, no terceiro trimestre, consiste em uma versão “light” da ameaça virtual, segundo a empresa de cibersegurança. Ela passou por modificações para mirar <a href="https://www.tecmundo.com.br/seguranca/275006-trojans-bancarios-afetaram-985-apps-android-2023-segundo-relatorio.htm" rel="noopener noreferrer" target="_blank">instituições financeiras</a> específicas, sendo responsável por cerca de 15 mil ataques nas últimas semanas, direcionados aos clientes de 30 organizações financeiras.Desenvolvido por um grupo brasileiro, o Grandoreiro foi utilizado em 150 mil tentativas de ataques em 45 países e mais de 276 carteiras digitais. Considerando apenas o Brasil, o trojan surgiu em tentativas de fraudes direcionadas a 52 bancos, com pelo menos 56 mil ataques bloqueados desde janeiro.<h2>Métodos de infecção</h2>Conforme a Kaspersky, o trojan Grandoreiro chega aos alvos por meio de <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">mensagens falsas</a> e técnicas de engenharia social. Instalado nos smartphones das vítimas, o arquivo malicioso entra em ação para coletar dados sigilosos, principalmente bancários, podendo gerar grandes prejuízos.O grupo por trás do malware está em ação desde 2016, colocando-o em primeiro lugar no ranking de trojans bancários da América Latina, este ano. Globalmente, ele figura na sexta posição, sendo responsável por 5% das tentativas de ataque bloqueadas pelas ferramentas da companhia.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/294149-video-falso-usa-deepfake-haddad-golpe-dinheiro-esquecido.htm" rel="noopener noreferrer" target="_blank">Vídeo falso usa deepfake de Haddad em golpe do 'dinheiro esquecido'</a></li></ul>México (51 mil), Espanha (11 mil), Argentina (6,4 mil) e Peru (4,4 mil)&nbsp;são alguns dos outros países mais visados pelo Grandoreiro, que também chegou a ser vendido para outros grupos de cibercriminosos especializados em <a href="https://www.tecmundo.com.br/seguranca/279945-7-fraudes-bancarias-comuns-brasil-evita-las.htm" rel="noopener noreferrer" target="_blank">fraudes financeiras</a>.</body>

Getty Images/Reprodução

thumb-image-2024-10-28T12:07:49.019Z

Grandoreiro: mesmo com prisões, malware ganha novas versões e Brasil é alvo

banner-image-2024-10-28T12:07:52.399Z

Imagem de Órgão da ONU tinha base de dados desprotegida com mais de 115 mil arquivos no tecmundo

Órgão da ONU que cuida de projetos de combate à violência contra mulheres foi avisado do problema; confira a história!

<head></head><body>Uma divisão da Organização das Nações Unidas (ONU) deixou uma série de arquivos com dados sensíveis desprotegidos em servidores. Ao todo, foram 228 GB em&nbsp;mais de 115 mil arquivos de alta importância foram encontrados expostos a qualquer visitante interessado, sem proteção por senha ou outros métodos.A vulnerabilidade estava na base de dados do United Nations Trust Fund to End Violence Against Women, um fundo fiduciário que ajuda entidades e projetos de combate à violência contra mulheres.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm" rel="noopener noreferrer" target="_blank">Hipervigilância ou segurança? Conheça as 'muralhas digitais' que estão sendo adotadas no Brasil todo</a></li></ul>Os arquivos incluíam dados sobre organizações parceiras financiadas, informações pessoais de funcionários e até questões fiscais relacionadas às entidades.&nbsp;Quem encontrou a brecha foi o especialista em cibersegurança Jeremiah Fowler, que avisou a ONU antes de qualquer tipo de divulgação.<h2>ONU resolveu problema, mas levou bronca</h2>A entidade já corrigiu a brecha e agradeu o auxílio do pesquisador. A ONU não chegou a detalhar se algum acesso não autorizado ao servidor foi realizado, mas disse ter contatado pessoas potencialmente afetadas para explicar a situação.Entretanto, o responsável pela descoberta também deu um "puxão de orelha" na entidade, que deveria ser mais responsável no campo da cibersegurança.&nbsp;<img src="https://img.ibxk.com.br/2024/10/23/23131950069223.jpg" alt="O site do fundo da ONU que teve arquivos expostos. (Imagem: UN Women/Divulgação)">O site do fundo da ONU que teve arquivos expostos. (Imagem: UN Women/Divulgação)Segundo ele, o caso é especialmente delicado por envolver pessoas já em situação de vulnerabilidade e que, com o vazamento, podem virar vítimas de outros crimes. O fundo trabalha com organizações espalhadas por todos os continentes, ajudando inclusive menores de idade.<ul><li>Saiba mais:&nbsp;<a href="http://m" rel="noopener noreferrer" target="_blank">Identidade: o calcanhar de Aquiles da segurança em OT</a></li></ul>"Se esses dados caírem nas mãos erradas ou chegarem à <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>, você pode ter fraudes ou um governo autoritário sabendo quais organizações trabalham onde e com quem elas se aliam, para atacar elas e até encontrar nomes de pessoas que elas estão ajudando", explica Fowler.</body>

GettyImages

thumb-image-2024-10-28T12:07:52.399Z

Entidade da ONU tinha base de dados desprotegida com mais de 115 mil arquivos

banner-image-2024-10-28T12:08:28.022Z

Imagem de Spectre: variantes de brecha causam ataques em CPUs Intel e AMD no tecmundo

A descoberta de pesquisadores de uma agência de segurança sugerem que a vulnerabilidade Spectre ainda afeta processadores Intel e AMD por meio do mecanismo de execução especulativa; entenda

<head></head><body>Spectre e Meltdown, duas falhas famosas presentes em processadores descoberta em 2018, voltaram a dar as caras. O que parecia ser um problema quase superado, retorna como uma ameaça à segurança dos usuários, com novos ataques similares a CPUs, mesmo com todos os protocolos de segurança.Segundo os pesquisadores da firma de segurança ETH Zurich, Johannes Wikner e Kaveh Razavi, vulnerabilidades consideradas variantes da brecha Spectre continuam soltas pela internet. O levantamento aponta que a falha utiliza o mecanismo de execução especulativa para se infiltrar nos sistemas e roubar dados sensíveis dos usuários.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/289142-android-tem-falha-grave-seguranca-google-lanca-correcao.htm" rel="noopener noreferrer" target="_blank">Android tem falha grave de segurança; Google lança correção</a></li></ul>Dados da agência indicam que essas vulnerabilidades utilizam uma brecha no IBPB (Indirect Branch Predictor Barrier), que serve como uma grande proteção contra ataques na execução especulativa. Em processadores Intel, os modelos de 12ª a 14ª geração estão vulneráveis, bem como os modelos Xeon 5 e 6, enquanto os Ryzen de arquitetura Zen 1, 1+ e Zen 2 são os mais atingidos na AMD.<img src="https://img.ibxk.com.br/2024/10/21/21165234704262.jpg" alt="Pesquisadores relatam que a falha faz com que as CPUs executem previsões incorretas para acessarem o sistema.">Pesquisadores relatam que a falha faz com que as CPUs executem previsões incorretas para acessarem o sistema.<h2>Empresas já estão cientes do caso</h2>O Spectre foi um problema gravíssimo de segurança para processadores com base na arquitetura x86, atingindo tanto Intel quanto AMD. Por outro lado,<a href="https://www.tecmundo.com.br/produto/154194-intel-anuncia-recurso-falhas-tipo-spectre-meltdown.htm" rel="noopener noreferrer" target="_blank">&nbsp;a brecha Meltdown era exclusiva dos Intel</a>, conseguia acessar dados na memória do kernel dos processadores para roubar dados.Ao longo dos anos, as empresas aprenderam a remodelar as CPUs e criar barreiras muito mais complexas para mitigar o problema. Como sugerido pela ETH Zurich, os esforços não têm sido suficientes, já que as variantes das falhas ainda fazem vítimas.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/290069-falha-sistema-kia-permitia-hackear-milhoes-carros-da-marca.htm" rel="noopener noreferrer" target="_blank">Falha em sistema da Kia permitia hackear milhões de carros da marca</a></li></ul>Após a descoberta, os pesquisadores contataram Intel e AMD, que já trabalham em novas soluções para resolver o problema. As empresas afirmam que já tinham conhecimento do caso, e a Intel até mesmo já havia liberado uma atualização de firmware em março deste ano, mas que não atingiu a distribuição em massa.</body>

thumb-image-2024-10-28T12:08:28.022Z

Spectre: variantes de brecha causam ataques em CPUs Intel e AMD

banner-image-2024-10-28T12:08:47.281Z

Imagem de Cibersegurança Report #44 no tecmundo

Um resumo com as principais novidades em proteção digital e privacidade global

Os &uacute;ltimos dias foram bastante movimentados no campo da ciberseguran&ccedil;a, com destaque para a pris&atilde;o de um hacker no Brasil que roubou milh&otilde;es de credenciais de acesso de servi&ccedil;os nos Estados Unidos. O suspeito foi identificado ap&oacute;s um relat&oacute;rio e deve ser acusado de m&uacute;ltiplos crimes.
Al&eacute;m disso, Google e Microsoft correm para consertar vulnerabilidade ou corrigir bugs que apareceram recentemente. Al&eacute;m disso, novos golpes que usam mecanismos de IA assustam at&eacute; especialistas na &aacute;rea e ficam cada vez mais elaborados.
<ul>
<li>Hipervigil&acirc;ncia ou seguran&ccedil;a? <a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm" rel="noopener noreferrer" target="_blank">Conhe&ccedil;a as 'muralhas digitais' que est&atilde;o sendo adotadas no Brasil todo</a></li>
</ul>
<h2>As 6 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. PF prende hacker suspeito de vazar bilh&otilde;es de dados de cidad&atilde;os americanos</h3>
Voc&ecirc; se lembra da hist&oacute;ria do hacker USDoD, que foi acusado de invadir sistemas do FBI e de outras entidades internacionais? Ele foi identificado no Brasil e, na &uacute;ltima-quarta-feira (16), <a href="https://www.tecmundo.com.br/seguranca/293902-pf-prende-hacker-suspeito-vazar-bilhoes-dados-de-cidadaos-americanos.htm" rel="noopener noreferrer" target="_blank">acabou preso pela Pol&iacute;cia Federal</a>.
A Opera&ccedil;&atilde;o Data Breach possivelmente usou informa&ccedil;&otilde;es de um<a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm?ab=false" rel="noopener noreferrer" target="_blank">&nbsp;relat&oacute;rio produzido pela CrowdStrike e obtido pelo TecMundo</a> no come&ccedil;o em agosto. No documento, consta que o rapaz se chama Luan e era morador de Minas Gerais.
<img src="https://img.ibxk.com.br/2024/10/18/18071140519000.jpg" alt="O suspeito confirmou a pr&oacute;pria identidade quando foi encontrado em relat&oacute;rio." />O suspeito confirmou a pr&oacute;pria identidade quando foi encontrado em relat&oacute;rio.
Entre os golpes do cibercriminoso est&atilde;o o vazamento informa&ccedil;&otilde;es sigilosas de 80 mil membros da InfraGard e o <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">roubo de 2,9 bilh&otilde;es de registros</a> de cidad&atilde;os dos EUA. Ele responder&aacute; por invas&atilde;o de dispositivo inform&aacute;tico, qualificado pela obten&ccedil;&atilde;o de informa&ccedil;&atilde;o e com poss&iacute;vel acr&eacute;scimo de pena por tentar vender os dados.
<h3>2. Wayback Machine volta a funcionar ap&oacute;s ciberataque, mas de forma limitada</h3>
O servi&ccedil;o Wayback Machine, que permite a qualquer pessoa visitar vers&otilde;es antigas e arquivadas de sites na internet, <a href="https://www.tecmundo.com.br/seguranca/290745-wayback-machine-volta-funcionar-ciberataque-forma-limitada.htm" rel="noopener noreferrer" target="_blank">est&aacute; de volta</a>. A p&aacute;gina retornou ao ar nesta semana em um formato limitado, apenas para leitura e sem a possibilidade de fazer novos registros.
<img src="https://img.ibxk.com.br/2024/10/18/18071306486001.jpg" alt="A p&aacute;gina est&aacute; de volta." />A p&aacute;gina est&aacute; de volta.
Nas &uacute;ltimas semanas, o projeto The Internet Archive, dono do servi&ccedil;o, <a href="https://www.tecmundo.com.br/seguranca/290745-wayback-machine-volta-funcionar-ciberataque-forma-limitada.htm" rel="noopener noreferrer" target="_blank">sofreu com ciberataques</a> em especial de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS), que deixaram o site fora do ar por alguns dias. A manuten&ccedil;&atilde;o segue em andamento e a equipe d&aacute; o prazo de "alguns dias" para que tudo retorne ao normal.
<h3>3. Microsoft revela que "perdeu" um m&ecirc;s de logs de seguran&ccedil;a de clientes</h3>
A Microsoft come&ccedil;ou a notificar clientes corporativos sobre um bug que afetou os sistemas de seguran&ccedil;a de algumas plataformas. A companhia perdeu logs de seguran&ccedil;a de cerca de um m&ecirc;s, o que significa uma alta quantidade de informa&ccedil;&otilde;es importantes que n&atilde;o podem mais ser recuperadas&nbsp;ou lidas.
<img src="https://img.ibxk.com.br/2024/10/18/18075111267005.jpg" alt="O Azure." />O Azure.
V&aacute;rios servi&ccedil;os do pacote Azure foram afetados, incluindo o Microsoft Sentinel. Esses logs entre os dias 2 e 19 de setembro de 2024 poderiam ser usados para relat&oacute;rios de desempenho e tamb&eacute;m para encontrar eventuais brechas no sistema, como acessos n&atilde;o autorizados.
Ao site <a href="https://techcrunch.com/2024/10/17/microsoft-said-it-lost-weeks-of-security-logs-for-its-customers-cloud-products/" rel="noopener noreferrer" target="_blank">TechCrunch</a>, a empresa diz que tudo ocorreu por um "bug operacional no agente de monitoramento interno" e os clientes afetados j&aacute; est&atilde;o recebendo o suporte adequado.
<h3>4. Novo golpe 'super realista' com IA usa falso email e telefone para roubar conta</h3>
O consultor em tecnologia Sam Mitrovic quase foi alvo de um elaborado golpe envolvendo a conta da Google. <a href="https://www.tecmundo.com.br/seguranca/290779-novo-golpe-super-realista-ia-usa-falso-email-telefone-roubar-conta.htm" rel="noopener noreferrer" target="_blank">Ele denunciou o processo em seu blog</a>, incluindo como achou sofisticada a forma com que os bandidos tentaram acesso ao perfil.
Esse tipo de golpe pode ser "exportado" para outros pa&iacute;ses no futuro e lembra bastante o das centrais telef&ocirc;nicas de banco j&aacute; existentes no Brasil.
<img src="https://img.ibxk.com.br/2024/10/18/18072617618002.jpg" alt="O golpe era uma elaborada forma de phishing." />O golpe era uma elaborada forma de phishing.
A fraude come&ccedil;a quando uma falsa central de suporte da Google que liga para as v&iacute;timas, logo ap&oacute;s uma tentativa mal sucedida de iniciar a recupera&ccedil;&atilde;o de conta da empresa. Em vez da voz rob&oacute;tica t&iacute;pica desses esquemas, a IA do outro lado da linha tinha uma dic&ccedil;&atilde;o bastante natural &mdash; e o sistema at&eacute; enviou um email para Sam quando ele solicitou.
<h3>5. Play Store tem mais de 200 apps maliciosos com 8 milh&otilde;es de downloads</h3>
Um levantamento da Zscaler encontrou <a href="https://www.tecmundo.com.br/seguranca/292831-play-store-tem-200-apps-maliciosos-8-milhoes-downloads.htm" rel="noopener noreferrer" target="_blank">mais de 200 aplicativos maliciosos dentro da Google Play Store</a>. Juntos, esses arquivos nocivos acumulam 8 milh&otilde;es de downloads em cerca de um ano de desde que foram adicionados na loja digital.
<img src="https://img.ibxk.com.br/2024/10/18/18073007919003.jpg" alt="A Google Play Store ainda libera apps fraudulentos por acidente na loja." />A Google Play Store ainda libera apps fraudulentos por acidente na loja.
O malware <a href="https://www.tecmundo.com.br/seguranca/242018-joker-veja-lista-apps-infectados-malware-play-store.htm" rel="noopener noreferrer" target="_blank">conhecido como Joker</a> foi o mais achado nos apps detectados, sendo capaz at&eacute; de acessar as mensagens SMS de uma v&iacute;tima para roubar c&oacute;digos de verifica&ccedil;&atilde;o em dois fatores. Adwares e trojans banc&aacute;rios tamb&eacute;m estavam bastante presentes &mdash; sendo que o Brasil foi o s&eacute;timo pa&iacute;s com maior quantidade de pessoas afetadas pelos apps da lista.
<h3>6. Hacker &eacute; acusado de tentativa de homic&iacute;dio nos EUA por ataque a hospital</h3>
Um cibercriminoso do grupo Anonymous Sudan que est&aacute; preso nos EUA <a href="https://www.tecmundo.com.br/seguranca/293915-hacker-acusado-tentativa-homicidio-eua-ataque-hospital.htm" rel="noopener noreferrer" target="_blank">pode pegar pris&atilde;o perp&eacute;tua no pa&iacute;s</a>. Ahmed Salah, de 22 anos, foi detido sob acusa&ccedil;&otilde;es de danos a computadores protegidos, mas a pena pode ser aumentada por riscos gerados por suas a&ccedil;&otilde;es.
Isso porque Ahmed e o seu irm&atilde;o, Alaa Salah, atacaram n&atilde;o apenas empresas e &oacute;rg&atilde;os de governos, mas tamb&eacute;m a infraestrutura de hospitais. A derrubada dos sitsemas fez com que os m&eacute;dicos de um local especializado em atender emerg&ecirc;ncias corressem para transferir pessoas em condi&ccedil;&otilde;es mais cr&iacute;ticas para outros locais por at&eacute; oito horas, at&eacute; que tudo fosse reestabelecido.
<img src="https://img.ibxk.com.br/2024/10/18/18073911466004.jpg" alt="O crime de invas&atilde;o ficou mais grave porque o alvo foi um hospital." />O crime de invas&atilde;o ficou mais grave porque o alvo foi um hospital.
A ferramenta usada pelo grupo <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">era um servi&ccedil;o de DDoS poderoso</a>, que tamb&eacute;m era comercializado para outros cibercriminosso interessados. O julgamento ainda n&atilde;o tem data para acontecer.

thumb-image-2024-10-28T12:08:47.281Z

Cibersegurança Report #44

banner-image-2024-10-28T12:09:22.779Z

Imagem de Hacker é acusado de tentativa de homicídio nos EUA por ataque a hospital no tecmundo

O ataque DDoS liderado por ele deixou um hospital de Los Angeles inoperante por oito horas, colocando pacientes em risco

<head></head><body>Um dos hackers que liderava o grupo Anonymous Sudan, responsável por mais de 35 mil <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> em todo o mundo, pode ser condenado à prisão perpétua nos Estados Unidos, onde está detido. Detalhes sobre o caso foram divulgados pelo Departamento de Justiça dos EUA na quarta-feira (16).De acordo com a acusação, os irmãos Ahmed Salah e Alaa Salah são as mentes por trás dos milhares de <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataques de negação de serviço (DDoS)</a> contra centenas de organizações governamentais e militares. Gigantes da tecnologia, da comunicação e dos games, a OpenAI, o FBI e o Pentágono também foram alvos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287504-hacker-finge-candidato-contratado-tenta-hackear-empresa-primeira-semana.htm" rel="noopener noreferrer" target="_blank">Hacker finge ser candidato, é contratado e tenta hackear empresa na primeira semana</a></li></ul><img src="https://img.ibxk.com.br/2024/10/17/17131825338147.jpg" alt="Os ataques liderados pelo grupo causaram milhões de dólares em prejuízos.">Os ataques liderados pelo grupo causaram milhões de dólares em prejuízos.O grupo liderado pelos sudaneses mirou, ainda, sistemas de aeroportos e hospitais. Em um desses ataques DDoS, o departamento de emergência do hospital Cedars-Sinai Medical Center de Los Angeles (EUA) ficou inoperante por oito horas, em fevereiro, fazendo com que pacientes fossem redirecionados para instalações próximas.Em outras ocasiões, o Anonymous Sudan, que aparentemente não possui ligação com o <a href="https://www.tecmundo.com.br/videos/YH4y2oAyzqE-anonymous-e-policia-federal-cacando-pedofilos.htm" rel="noopener noreferrer" target="_blank">coletivo Anonymous original</a>, também atacou o sistema de alerta de mísseis usado por Israel, desativando-o em meio a ataques do Hamas. Além disso, o serviço na nuvem Azure da Microsoft e o ChatGPT ficaram fora do ar várias vezes após ações do grupo.<h2>Prisão e julgamento</h2>Os ataques liderados pelos irmãos sudaneses foram interrompidos em março, quando computadores e servidores usados por eles acabaram apreendidos durante uma grande operação policial. O canal que os cibercriminosos mantinham no <a href="https://www.tecmundo.com.br/software/289921-telegram-comeca-entregar-dados-usuarios-autoridades.htm" rel="noopener noreferrer" target="_blank">Telegram</a> para divulgar seus serviços ilícitos também foi fechado.A <a href="https://www.tecmundo.com.br/seguranca/257711-grupo-ransomware-pede-desculpa-ataque-hospital-infantil.htm" rel="noopener noreferrer" target="_blank">ação maliciosa direcionada ao hospital</a> rendeu as acusações mais graves à dupla, por ter colocado os pacientes em risco, segundo a justiça americana. Por este e outros crimes cibernéticos, Ahmed pode pegar uma pena máxima de prisão perpétua, enquanto Alaa tem chance de ser condenado a cinco anos de detenção.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/288113-hacker-quebra-criptografia-512-bits-assume-controle-usina-de-energia.htm" rel="noopener noreferrer" target="_blank">Hacker quebra criptografia de 512 bits e assume controle de usina de energia</a></li></ul>“As ações provocadas por este grupo foram insensíveis e descaradas”, declarou o promotor principal do caso, Martin Estrada. O Departamento de Justiça não forneceu maiores detalhes sobre a prisão da dupla nem quando acontecerá o julgamento dos dois cibercriminosos.</body>

thumb-image-2024-10-28T12:09:22.779Z

Hacker é acusado de tentativa de homicídio nos EUA por ataque a hospital

banner-image-2024-10-28T12:09:27.631Z

Imagem de PF prende hacker suspeito de vazar bilhões de dados de cidadãos americanos no tecmundo

O cibercriminoso brasileiro também seria o responsável por violações à própria Polícia Federal, FBI e Airbus

<head></head><body>A Polícia Federal (PF) prendeu o hacker USDoD, que tem um grande histórico de violações de dados de alto perfil e é suspeito de invadir os sistemas da corporação, do FBI e de outras instituições internacionais. Ele foi detido em Belo Horizonte (MG), na quarta-feira (16).O cibercriminoso, que usa a sigla do Departamento de Defesa dos Estados Unidos como apelido, alega ter sido o responsável por vazar informações sigilosas de 80 mil membros da InfraGard, parceria entre o FBI e entidades privadas de infraestrutura crítica. Ele também teria atuado no ataque ao National Public Data (NPD), que resultou no <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">roubo de 2,7 bilhões de dados</a>.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/290807-robos-aspiradores-hackeados-disparam-ataques-racistas-usuarios.htm" rel="noopener noreferrer" target="_blank">Robôs aspiradores hackeados 'disparam' ataques racistas contra usuários</a></li></ul><img src="https://img.ibxk.com.br/2024/10/17/17110223667068.jpg" alt="O hacker USDoD é conhecido pelo vazamento de grandes bases de dados pessoais, segundo a PF.">O hacker USDoD é conhecido pelo vazamento de grandes bases de dados pessoais, segundo a PF.Em agosto, <a href="https://www.tecmundo.com.br/seguranca/210511-descubra-cpf-vazado.htm" rel="noopener noreferrer" target="_blank">informações pessoais</a>, números de previdência social e outros dados de centenas de milhões de cidadãos americanos vazaram após a invasão aos sistemas do NPD. A própria PF foi alvo do hacker USDoD, que publicou mensagens em fóruns na internet anunciando a venda de dados da corporação em maio de 2020 e fevereiro de 2022.O homem detido na operação Data Breach também foi acusado de invasões à Agência de Proteção Ambiental dos EUA e à Airbus. Ele responderá pelo crime de invasão de dispositivo informático, qualificado pela obtenção de informação, cuja pena pode ser aumentada devido à comercialização dos dados roubados.<h2>Identificação do cibercriminoso</h2>A empresa de segurança cibernética CrowdStrike foi outro alvo do hacker detido na capital mineira. A organização vinha monitorando o autor desde o final de 2022 e conseguiu identificá-lo, compartilhando o relatório com o TecMundo, em <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm?ab=false" rel="noopener noreferrer" target="_blank">reportagem publicada no mês de agosto</a>.Segundo a <a href="https://www.tecmundo.com.br/internet/287383-apagao-cibernetico-crowdstrike-explica-causou-o-problema-mundial.htm" rel="noopener noreferrer" target="_blank">CrowdStrike</a>, ele utilizava apelidos como “NatSec”, “NetSec”, “LLTV”, “LBG91” e “Labs22”. USDoD havia concedido entrevista ao DataBreaches.net, no ano passado, afirmando ter dupla cidadania e que morava na Espanha, naquela ocasião.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">Hackers chineses invadem redes de telecomunicações dos EUA, relata jornal</a></li></ul>Já depois da divulgação do relatório mais recente, o investigado foi entrevistado pelo HackRead&nbsp;e confirmou todas as informações contidas no documento, além de dizer que a empresa estava “atrasada para a festa”, sugerindo que a sua identidade já havia sido descoberta antes.</body>

thumb-image-2024-10-28T12:09:27.631Z

PF prende hacker suspeito de vazar bilhões de dados de cidadãos americanos

banner-image-2024-10-28T12:10:02.495Z

Imagem de Robôs aspiradores hackeados 'disparam' ataques racistas contra usuários no tecmundo

Os modelos invadidos foram fabricados pela marca chinesa Ecovacs e estão em uso nos Estados Unidos

<head></head><body><a href="https://www.tecmundo.com.br/videos/T9Akkljd2No-top-7-melhor-aspirador-robo-para-comprar-em-2024.htm" rel="noopener noreferrer" target="_blank">Robôs aspiradores de pó</a> hackeados estão “disparando” ataques racistas e obscenidades por meio de seus alto-falantes, conforme relatou a ABC News Australia na última quinta-feira (10). O problema foi notado em dispositivos da marca Ecovacs, principalmente no modelo Deebot X2.Há relatos de insultos ouvidos pelos proprietários em vários locais nos Estados Unidos, segundo o relatório. O advogado de Minnesota, Daniel Swenson, foi um deles. O homem escutou o que parecia um “sinal de rádio quebrado” vindo do aparelho e, ao abrir o app do aspirador, notou uma pessoa acessando o controle à distância e a câmera.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280144-13-mil-pessoas-tiveram-transmissoes-camera-seguranca-vazadas.htm" rel="noopener noreferrer" target="_blank">13 mil pessoas tiveram transmissões de câmera de segurança vazadas</a></li></ul><img src="https://img.ibxk.com.br/2024/10/15/15091637183017.jpg" alt="O modelo afetado é o Deebot X2 da Ecovacs.">O modelo afetado é o Deebot X2 da Ecovacs.Swenson resetou o dispositivo e trocou a senha, mas isso não impediu que o robô continuasse a ser controlado remotamente, com o invasor mais uma vez dizendo frases racistas contra ele e seu filho. Isso aconteceu no dia 24 de maio e, desde então, o seu Deebot X2 foi desligado e guardado na garagem.Em outros casos do <a href="https://www.tecmundo.com.br/produto/281944-robo-aspirador-base-carregadora-veja-5-opcoes.htm" rel="noopener noreferrer" target="_blank">aspirador robô</a> da Ecovacs hackeado, o aparelho emitiu&nbsp;insultos contra um usuário em El Paso até ser desconectado e foi flagrado perseguindo um cachorro em Los Angeles enquanto xingamentos saíam das caixas de som. Não se sabe quantos aparelhos foram invadidos e controlados remotamente no país.<h2>Fabricante confirma acessos indevidos</h2>Após reclamações feitas por Swenson, a marca chinesa confirmou que o equipamento do advogado havia sido invadido após o roubo de login e senha da sua conta. A fabricante também disse ter identificado o IP do <a href="https://www.tecmundo.com.br/seguranca/205232-hackers-invadem-cameras-domesticas-divulgam-videos-intimos.htm" rel="noopener noreferrer" target="_blank">invasor</a> e efetuado o bloqueio para impedir novos acessos.Uma violação nos sistemas da Ecovacs não teria sido causado o problema, como informou a empresa. Para ela, as contas dos clientes afetados foram invadidas em um <a href="https://www.tecmundo.com.br/seguranca/259448-paypal-tem-contas-violadas-ataque-preenchimento-credenciais.htm" rel="noopener noreferrer" target="_blank">ataque de preenchimento de credenciais</a>, quando cibercriminosos usam a mesma combinação de nome e senha em vários sites tentando obter acesso não autorizado.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281648-camfecting-como-saber-alguem-invadiu-camera-dispositivo.htm" rel="noopener noreferrer" target="_blank">Camfecting: como saber se alguém invadiu a câmera do seu dispositivo?</a></li></ul>No entanto, dois pesquisadores descobriram uma falha de segurança, no ano passado, que pode ser a culpada pela invasão dos <a href="https://www.tecmundo.com.br/produto/272883-considerar-comprar-aspirador-po-robo.htm" rel="noopener noreferrer" target="_blank">dispositivos de limpeza</a>, pois permite contornar a verificação do código PIN que libera o controle do dispositivo e da câmera à distância. A empresa foi alertada, mas não teria corrigido o problema adequadamente.A fabricante comentou que vai lançar uma nova atualização para os aspiradores em novembro e sugeriu aos usuários que troquem as senhas.</body>

Ecovacs/Divulgação

thumb-image-2024-10-28T12:10:02.495Z

Robôs aspiradores hackeados 'disparam' ataques racistas contra usuários

banner-image-2024-10-28T12:10:24.056Z

Imagem de Wayback Machine volta a funcionar após ciberataque, mas de forma limitada no tecmundo

A ferramenta gratuita, que permite ver versões antigas de sites, ficou offline após sofrer um ataque DDoS

O Wayback Machine voltou a funcionar nesta segunda-feira (14), com restrições, após ser alvo de um <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataque de negação de serviço (DDoS)</a> que tirou o site do ar na última semana. A plataforma também sofreu, recentemente, uma violação de segurança que comprometeu dados de 31 milhões de usuários.Nesta volta, o site está disponível somente no “modo leitura”, ou seja, os visitantes conseguem <a href="https://www.tecmundo.com.br/internet/237106-visualizar-paginas-apagadas-internet.htm?ab=true&" rel="noopener noreferrer" target="_blank">recuperar versões antigas de páginas</a>, fazendo uma consulta no arquivo com mais de 916 bilhões de registros. Já o envio de cópias para o acervo segue indisponível.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/290660-vitima-novamente-wayback-machine-sofre-novo-ataque-dados-usuarios-expostos.htm" rel="noopener noreferrer" target="_blank">Vítima novamente: Wayback Machine sofre novo ataque e dados de usuários são expostos</a></li></ul><blockquote class="twitter-tweet">The <a href="https://twitter.com/internetarchive?ref_src=twsrc%5Etfw">@internetarchive</a>’s Wayback Machine resumed in a provisional, read-only manner. Sorry, no Save Page Now yet. Safe to resume but might need further maintenance, in which case it will be suspended again. Please be gentle <a href="https://t.co/sb5tlvxQ26">https://t.co/sb5tlvxQ26</a> More as it happens.— Brewster Kahle (@brewster_kahle) <a href="https://twitter.com/brewster_kahle/status/1845688309085065571?ref_src=twsrc%5Etfw">October 14, 2024</a></blockquote>Segundo o fundador do Internet Archive, Brewster Kahle, a página ficou fora do ar para que a equipe da entidade responsável pelo serviço examinasse o acervo e fortalecesse o sistema contra ataques cibernéticos futuros. Porém, ele alerta que o site pode ser colocado em offline novamente, se necessário.“É seguro retomar, mas pode precisar de mais manutenção e, nesse caso, será suspenso novamente”, explicou Kahle em seu perfil no X. A plataforma também conseguiu recuperar o acesso às contas de e-mail dos colaboradores e seus rastreadores para as Bibliotecas Nacionais.<h2>Acervo seguro</h2>Em outras postagens, Kahle deu uma boa notícia para quem acessa o serviço criado em 1996 e disponível para o público desde 2001. De acordo com ele, o acervo digital gigantesco mantido pela organização sem fins lucrativos não foi corrompido&nbsp;durante o <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ciberataque</a>.O fundador também atualizou o cronograma de recuperação do site, informando que o prazo estimado agora é de “dias, não semanas” para que o Wayback Machine volte a funcionar por completo, com todas as suas funções disponíveis para os usuários.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">Hackers chineses invadem redes de telecomunicações dos EUA, relata jornal</a></li></ul>Recentemente, o <a href="https://www.tecmundo.com.br/internet/289442-wayback-machine-google-exibir-links-paginas-antigas-buscas.htm" rel="noopener noreferrer" target="_blank">Google passou a exibir links para sites arquivados na plataforma</a> nos resultados de pesquisa, facilitando encontrar versões mais antigas de páginas ou visualizar sites que não existem mais. No início do ano, a gigante de Mountain View deixou de mostrar seus próprios links de páginas em cache.

Internet Archive/Divulgação

thumb-image-2024-10-28T12:10:24.056Z

Wayback Machine volta a funcionar após ciberataque, mas de forma limitada

banner-image-2024-10-28T12:10:53.087Z

Imagem de Vítima novamente: Wayback Machine sofre novo ataque e dados de usuários são expostos no tecmundo

O Wayback Machine, que permite visualizar versões antigas de sites, também foi alvo de ataque DDoS; confira a campanha hacker contra o site!

<head></head><body>Dados de 31 milhões de usuários do Wayback Machine foram vazados após a plataforma ser alvo de um <a href="https://www.tecmundo.com.br/seguranca/290452-hackers-chineses-invadem-redes-telecomunicacoes-eua-relata-jornal.htm" rel="noopener noreferrer" target="_blank">ataque cibernético</a> ocorrido recentemente. Usuários que tentaram acessar o serviço na última quarta-feira (09) se depararam com um alerta colocado na página pelo invasor, de acordo com o BleepingComputer.“Você já sentiu como se o Internet Archive funcionasse em pendrives e estivesse constantemente à beira de sofrer uma violação de segurança catastrófica? Acabou de acontecer. Veja 31 milhões de vocês no <a href="https://www.tecmundo.com.br/seguranca/218214-site-have-i-been-pwned-usara-dados-fbi-vira-open-source.htm" rel="noopener noreferrer" target="_blank">HIBP</a>!”, dizia a mensagem. O termo citado pelo hacker se refere ao serviço de notificação de violação de dados Have I Been Pwned.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/internet/289442-wayback-machine-google-exibir-links-paginas-antigas-buscas.htm" rel="noopener noreferrer" target="_blank">Wayback Machine: Google vai exibir links para páginas antigas na busca</a></li></ul><img src="https://img.ibxk.com.br/2024/10/10/10171658285306.jpg" alt="Mensagem exibida após a violação de dados no Wayback Machine. (Imagem: BleepingComputer/Reprodução)">Mensagem exibida após a violação de dados no Wayback Machine. (Imagem: BleepingComputer/Reprodução)O criador do HIBP, Troy Hunt, confirmou ter recebido um arquivo de 6,4 GB contendo dados de membros cadastrados no serviço mantido pelo Internet Archive, que permite <a href="https://www.tecmundo.com.br/internet/237106-visualizar-paginas-apagadas-internet.htm?ab=true&amp;" rel="noopener noreferrer" target="_blank">visualizar versões antigas de sites</a>. A compilação inclui nomes, endereços de e-mail, senhas criptografadas e registros de data e hora de alterações de senhas, entre outras informações.Hunt disse à publicação que o ataque cibernético ao Wayback Machine provavelmente ocorreu no dia 28 de setembro, registro de data mais recente no arquivo. Por enquanto, não há informações sobre como o sistema foi violado nem se houve comprometimento de mais dados.<h2>Ataque DDoS tira site do ar</h2>Além do roubo de dados, o Wayback Machine também foi alvo de um ataque de negação de serviço (DDoS), quando grandes quantidades de solicitações são enviadas simultaneamente, excedendo a capacidade da rede. A campanha maliciosa deixou a <a href="https://www.tecmundo.com.br/internet/289672-cloudflare-sofre-interrupcao-deixa-sites-fora-ar-varios-paises.htm" rel="noopener noreferrer" target="_blank">página fora do ar</a> na manhã de ontem e ela segue indisponível no momento em que esta matéria foi escrita.Conforme o fundador do Internet Archive, Brewster Kahle, a biblioteca JavaScript usada pelo invasor para mostrar o banner aos visitantes foi desativada. Além disso, os sistemas da página foram limpos e a segurança atualizada, mas ele não definiu um prazo para o site voltar ao ar.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/290069-falha-sistema-kia-permitia-hackear-milhoes-carros-da-marca.htm" rel="noopener noreferrer" target="_blank">Falha em sistema da Kia permitia hackear milhões de carros da marca</a></li></ul><blockquote class="twitter-tweet">What we know: DDOS attack–fended off for now; defacement of our website via JS library; breach of usernames/email/salted-encrypted passwords. What we’ve done: Disabled the JS library, scrubbing systems, upgrading security. Will share more as we know it.— Brewster Kahle (@brewster_kahle) <a href="https://twitter.com/brewster_kahle/status/1844183111514603812?ref_src=twsrc%5Etfw">October 10, 2024</a></blockquote>Uma conta no X (antigo Twitter), denominada “SN_Blackmeta”, assumiu a autoria do <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataque DDoS</a> ao Wayback Machine e disse que já havia feito o mesmo em outra ocasião. Não se sabe se esta campanha tem relação com a violação dos dados.</body>

thumb-image-2024-10-28T12:10:53.087Z

Vítima novamente: Wayback Machine sofre novo ataque e dados de usuários são expostos

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Ataque hacker