banner-image-2024-04-30T02:39:07.029Z

Imagem de Novo malware para Android infectou mais de 600 mil celulares no tecmundo

O programa malicioso estava escondido em apps disponíveis na Google Play Store e há indícios de que tenha se espalhado no mundo todo

<head></head><body>Um novo malware capaz de inscrever usuários em serviços premium sem autorização pode ter infectado mais de 600 mil dispositivos Android, conforme revelou a Kaspersky na quinta-feira (4). Batizado de “Fleckpe”, ele estava ativo desde 2022 na <a href="https://www.tecmundo.com.br/seguranca/242018-joker-veja-lista-apps-infectados-malware-play-store.htm" rel="noopener noreferrer" target="_blank">Google Play Store</a>, rendendo lucros consideráveis para os golpistas.A praga virtual descoberta pelos especialistas da empresa de segurança cibernética utilizava a estratégia de se disfarçar de aplicativo legítimo para chegar às vítimas. Após ser instalado no celular, o programa malicioso começava a agir sem que o proprietário notasse.Segundo o relatório, o Fleckpe coletava informações do aparelho e aproveitava os dados para inscrever o telefone em serviços de assinatura pagos. O método incluía a interceptação das notificações do dispositivo, evitando que o proprietário visualizasse a confirmação da sua inscrição nas plataformas.<img src="https://tm.ibxk.com.br/2023/05/05/05174829107372.png" alt="Este era um dos apps com o malware oculto, de acordo com o relatório.">Este era um dos apps com o malware oculto, de acordo com o relatório.Desta forma, a pessoa só descobria as cobranças não autorizadas ao verificar a redução no saldo do crédito da linha, sem ter gasto nada, ou ao acessar a fatura mensal. A maioria das vítimas reside em países como Malásia, Cingapura, Tailândia, Indonésia e Polônia, mas há rastros da ação do malware em todo o mundo.<h2>Apps infectados</h2>Editores de imagens e papéis de paredes são algumas das categorias de <a href="https://www.tecmundo.com.br/seguranca/240263-android-600-apps-bancarios-afetados-malware.htm" rel="noopener noreferrer" target="_blank">apps que traziam o malware disfarçado</a> e estavam disponíveis para download na Play Store como programas legítimos. Conforme a Kaspersky, a lista de aplicativos infectados é a seguinte:<ul><li>com.impressionism.prozs.app</li><li>com.picture.pictureframe</li><li>com.beauty.slimming.pro</li><li>com.beauty.camera.plus.photoeditor</li><li>com.microclip.vodeoeditor</li><li>com.gif.camera.editor</li><li>com.apps.camera.photos</li><li>com.toolbox.photoeditor</li><li>com.hd.h4ks.wallpaper</li><li>com.draw.graffiti</li><li>com.urox.opixe.nightcamreapro</li></ul>Se você possui um ou mais destes aplicativos instalados no seu celular, a recomendação é removê-los imediatamente. Além disso, execute uma verificação de segurança, utilizando antivírus da sua confiança, varrendo a memória interna em busca de quaisquer resquícios do código malicioso oculto no aparelho.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/seguranca/236459-malware-russo-registrar-tudo-voce-android.htm" rel="noopener noreferrer" target="_blank">Malware russo pode registrar tudo o que você faz no Android</a></li></ul>A empresa afirmou que estes 11 apps maliciosos já não estão mais disponíveis para download na loja oficial do Android. Porém, é possível que existam outros apps com o malware disfarçado ainda não detectados na Play Store, exigindo um cuidado maior ao <a href="https://www.tecmundo.com.br/seguranca/228194-veja-riscos-baixar-aplicativo-fora-play-store.htm" rel="noopener noreferrer" target="_blank">baixar e instalar programas no smartphone</a>.</body>

Getty Images/Reprodução

thumb-image-2024-04-30T02:39:07.029Z

Novo malware para Android infectou mais de 600 mil celulares

banner-image-2024-04-30T02:39:11.685Z

Imagem de Clones de Minecraft para Android infectaram 35 milhões de dispositivos no tecmundo

Segundo a McAfee, cerca de 38 jogos que imitavam a jogabilidade de Minecraft infectaram 35 milhões de usuários em todo o mundo, inclusive no Brasil

<head></head><body>De acordo com um relatório da empresa de antivírus <a href="https://www.tecmundo.com.br/busca?q=mcafee" rel="noopener noreferrer" target="_blank">McAfee</a>, diversos aplicativos de jogos semelhantes ao Minecraft para Android estão escondendo um adware em segundo plano. Ao todo, a companhia encontrou 38 jogos com o adware "HiddenAds", que carrega anúncios escondidos em segundo plano e enquanto os usuários jogam.Os aplicativos infectados foram baixados por cerca de 35 milhões de usuários do Android em todo o mundo, principalmente nos Estados Unidos, Canadá, Coreia do Sul e no Brasil. Os jogos imitavam a jogabilidade e estilo de Minecraft, um título que conta com 140 milhões de jogadores ativos mensais.O arquivo malicioso é usado para carregar propagandas em segundo plano e gerar receita por meio de publicidade, contudo, sem que o usuário do app perceba. Além disso, o adware também pode causar superaquecimento, aumento do uso de dados da rede e maior consumo de bateria.<span class="img-fc" data-fonte="&nbsp;McAfee/Reprodução&nbsp;" data-fonte-url="https://mvc.gruponzn.com/tecmundo/We%20first%20recommend%20that%20users%20thoroughly%20review%20user%20reviews%20before%20downloading%20applications%20from%20the%20store.%20And%20users%20should%20install%20security%20software%20on%20their%20devices%20and%20always%20keep%20up%20to%20date."><img src="https://tm.ibxk.com.br/2023/04/28/28092709471027.jpg" alt="A imagem apresenta as regiões onde os usuários foram mais afetados; a equipe de pesquisa móvel da McAfee faz parte da App Defense Alliance, que estabelece um sistema de verificação para proteger a Google Play Store.">A imagem apresenta as regiões onde os usuários foram mais afetados; a equipe de pesquisa móvel da McAfee faz parte da App Defense Alliance, que estabelece um sistema de verificação para proteger a Google Play Store.<h2>Adware na Google Play Store</h2>Após encontrarem os jogos com o adware, a equipe da McAfee relatou o problema ao Google e todos os aplicativos citados foram removidos da <a href="https://www.tecmundo.com.br/seguranca/262784-play-store-custa-lancar-virus-celulares-android.htm" rel="noopener noreferrer" target="_blank">Play Store</a>. Ao analisar o tráfego de rede dos jogos, os especialistas perceberam que muitos deles compartilhavam estruturas semelhantes, além da própria semelhança dos nomes de cada app. Por isso, é possível que um mesmo autor tenha criado alguns desses aplicativos.<h3>Principais jogos ao 'estilo Minecraft' infectados com o adware</h3><ul><li>Block Box Master Diamond – 10 milhões de downloads</li><li>Craft Sword Mini Fun – 5 milhões de downloads</li><li>Block Box Skyland Sword – 5 milhões de downloads</li><li>Craft Monster Crazy Sword – 5 milhões de downloads</li><li>Block Pro Forrest Diamond – 1 milhão de downloads</li><li>Block Game Skyland Forrest – 1 milhão de downloads</li><li>Block Rainbow Sword Dragon – 1 milhão de downloads</li><li>Craft Rainbow Mini Builder – 1 milhão de downloads</li><li>Block Forrest Tree Crazy – 1 milhão de downloads</li></ul>"Primeiro, recomendamos que os usuários analisem minuciosamente as avaliações dos usuários antes de baixar aplicativos da loja. E os usuários devem instalar um software de segurança em seus dispositivos e mantê-los sempre atualizados", diz a McAfee.<ul><li><a href="https://www.tecmundo.com.br/seguranca/262842-hackers-espalham-virus-falsa-atualizacao-google-chrome.htm" rel="noopener noreferrer" target="_blank">Leia também - Hackers espalham vírus em falsa atualização do Google Chrome</a></li></ul>Apesar de um adware não ser considerado um grande perigo, ele pode ser um problema para questões de privacidade, segurança e até reduzir o desempenho do celular.</body>

thumb-image-2024-04-30T02:39:11.685Z

Clones de Minecraft para Android infectaram 35 milhões de dispositivos

banner-image-2024-04-30T02:39:30.790Z

Imagem de Nexus: malware para Android pode roubar dados de 450 apps bancários no tecmundo

A ferramenta maliciosa facilita o roubo de contas bancárias e carteiras de criptomoedas em dispositivos Android

Um novo trojan banc&aacute;rio, batizado de Nexus, que est&aacute; sendo distribu&iacute;do em f&oacute;runs de cibercriminosos, tem a capacidade de afetar pelo menos 450 apps financeiros no Android. O alerta foi dado pela empresa de seguran&ccedil;a cibern&eacute;tica Cleafy, na ter&ccedil;a-feira (21).
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/261159-numero-malwares-bancarios-dobra-2022.htm" target="_blank" rel="sponsored">N&uacute;mero de malwares banc&aacute;rios dobra em 2022 e &eacute; o maior em 6 anos</a></li>
</ul>
Conforme o relat&oacute;rio, o programa malicioso fornece as principais ferramentas necess&aacute;rias para ataques direcionados a servi&ccedil;os banc&aacute;rios e de criptomoedas, permitindo o roubo de credenciais e a intercepta&ccedil;&atilde;o de SMS. Ele tamb&eacute;m &eacute; capaz de ler c&oacute;digos de <a href="https://www.tecmundo.com.br/redes-sociais/260897-veja-retirar-autenticacao-dois-fatores-twitter.htm" rel="noopener noreferrer" target="_blank">autentica&ccedil;&atilde;o de dois fatores</a> (2FA) enviados por mensagem de texto e via Google Authenticator.
Os respons&aacute;veis por identificar o malware afirmam ainda que ele parece aproveitar mecanismos de outros v&iacute;rus semelhantes, como o SOVA, utilizando o mesmo c&oacute;digo-fonte deste. Al&eacute;m disso, estaria incorporando um m&oacute;dulo de ransomware, em desenvolvimento, no momento, o que pode torn&aacute;-lo ainda mais perigoso.
<img src="https://tm.ibxk.com.br/2023/03/23/23151004397307.png" alt="O trojan est&aacute; &agrave; venda em f&oacute;runs na dark web." />O trojan est&aacute; &agrave; venda em f&oacute;runs na dark web.
H&aacute; ind&iacute;cios de que o trojan banc&aacute;rio Nexus esteja sendo utilizado em diversas campanhas fraudulentas, atualmente, principalmente na Turquia, refor&ccedil;ando a necessidade de ter aten&ccedil;&atilde;o redobrada ao <a href="https://www.tecmundo.com.br/seguranca/240263-android-600-apps-bancarios-afetados-malware.htm" rel="noopener noreferrer" target="_blank">baixar apps para Android</a>. Tamb&eacute;m foram encontrados dados que sugerem o uso do malware em ataques realizados em meados do ano passado.
<h2>&Agrave; venda por US$ 3 mil</h2>
O trojan que compromete apps financeiros no Android est&aacute; sendo oferecido em f&oacute;runs na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a> por meio de um servi&ccedil;o de assinatura que custa US$ 3 mil mensais, o equivalente a R$ 15,8 mil pela cota&ccedil;&atilde;o do dia. Os assinantes t&ecirc;m acesso a todos os mecanismos disponibilizados pelo software malicioso para a realiza&ccedil;&atilde;o de ataques cibern&eacute;ticos.
No entanto, os desenvolvedores do Nexus estabeleceram algumas regras para quem estiver interessado na assinatura. Uma das normas pro&iacute;be o uso do Nexus em ataques que tenham alvos em pa&iacute;ses como R&uacute;ssia, Cazaquist&atilde;o, Azerbaij&atilde;o, Mold&aacute;via, Bielor&uacute;ssia, Indon&eacute;sia e Ucr&acirc;nia, entre outros.

thumb-image-2024-04-30T02:39:30.790Z

Nexus: malware para Android pode roubar dados de 450 apps bancários

banner-image-2024-04-30T02:40:17.747Z

Imagem de ChatGPT: hackers utilizam ferramenta para criar vírus no tecmundo

O ChatGPT, criado pela OpenAI, estaria sendo utilizando por criminosos para desenvolver malwares e ransomwares, revela pesquisa

Desde que foi criado pela empresa OpenAI, a ferramenta <a href="https://www.tecmundo.com.br/mercado/257683-usei-ia-chatgpt-jogar-mega-sena-veja-resultado.htm" rel="noopener noreferrer" target="_blank">ChatGPT</a>, uma intelig&ecirc;ncia artificial que conversa com seus usu&aacute;rios de maneira natural, tem causado coment&aacute;rios e rea&ccedil;&otilde;es mistas. Enquanto alguns apontam o modelo como o futuro da internet, outros t&ecirc;m notado que o recurso apresenta algumas falhas que podem ser utilizadas de maneiras perigosas.&nbsp;
<ul>
<li><a href="https://www.tecmundo.com.br/mercado/257905-inteligencia-artificial-grande-tendencia-varejo-2023.htm" rel="noopener noreferrer" target="_blank">Intelig&ecirc;ncia Artificial &eacute; uma grande tend&ecirc;ncia do varejo em 2023</a></li>
</ul>
Pesquisadores de ciberseguran&ccedil;a da Check Point Research (CPR), por exemplo, perceberam que o ChatGPT estaria sendo usado por criminosos digitais para aperfei&ccedil;oar &mdash; e at&eacute; construir do zero &mdash; malwares e ransomwares, v&iacute;rus que danificam sistemas e roubam dados de v&iacute;timas.
<img src="https://tm.ibxk.com.br/2023/01/09/09142809486193.jpg" alt="O ChatGPT &eacute; apontado como uma das tecnologias mais inovadoras no campo de IA, por&eacute;m, poderia ser utilizada para o mal." />O ChatGPT &eacute; apontado como uma das tecnologias mais inovadoras no campo de IA, por&eacute;m, poderia ser utilizada para o mal.
O time respons&aacute;vel pelo relat&oacute;rio afirmou que encontrou postagens em f&oacute;runs hacker clandestinos nas quais cibercriminosos discutem maneiras de construir malwares com a ajuda do ChatGPT. Isso incluiria os chamados infostealers (malwares que roubam informa&ccedil;&otilde;es das v&iacute;timas), ferramentas de criptogafia, entre outras op&ccedil;&otilde;es maliciosas.
Nesse sentido, as publica&ccedil;&otilde;es tamb&eacute;m dizem que a <a href="https://www.tecmundo.com.br/internet/257263-homem-usa-imagens-feitas-ia-criar-vida-falsa-internet.htm" rel="noopener noreferrer" target="_blank">IA</a> seria f&aacute;cil de manusear, ou seja, ajudaria at&eacute; hackers n&atilde;o muito experientes a cometer delitos.
<h2>Suporte ilegal</h2>
Al&eacute;m disso, o estudo da CPR tamb&eacute;m mostra que alguns hackers estariam utilizando o ChatGPT como um software de suporte para opera&ccedil;&otilde;es ilegais. Em um dos posts, um criminoso teria revelado que criou um marketplace com a ajuda da ferramenta da OpenAI no qual outros hackers podem trocar itens roubados, como dados sigilosos, armas e at&eacute; drogas. Os pagamentos na plataforma seriam feitos atrav&eacute;s de criptomoedas.
<ul>
<li><a href="https://www.tecmundo.com.br/internet/257769-brigar-google-microsoft-colocar-ia-chatgpt-bing.htm" rel="noopener noreferrer" target="_blank">Para brigar com Google, Microsoft pode colocar IA ChatGPT no Bing</a></li>
</ul>
"Cibercriminosos est&atilde;o achando o ChatGPT bem atrativo. Recentemente, estamos vendo evid&ecirc;ncias de que hackers est&atilde;o o utilizando para criar c&oacute;digos maliciosos", alertou Sergey Shykevich, chefe do time de Threat Intelligence da Check Point.
"O ChatGPT tem potencial para acelerar os processos dos hackers ao dar eles um bom ponto de partida. Assim como o ChatGPT pode ser usado para o bem, para ajudar desenvolvedores com seus c&oacute;digos, ele tamb&eacute;m pode ser usado para prop&oacute;sitos maliciosos. Apesar de termos analisados ferramentas bem b&aacute;sicas nesse relat&oacute;rio, &eacute; s&oacute; uma quest&atilde;o de tempo at&eacute; que amea&ccedil;as mais sofisticadas apare&ccedil;am utilizando ferramentas de IA", disse Shykevich.

OpenAI/Reprodução

thumb-image-2024-04-30T02:40:17.747Z

ChatGPT: hackers utilizam ferramenta para criar vírus

banner-image-2024-04-30T02:40:35.263Z

Imagem de “F*dam-se os bancos brasileiros”: novo malware roubou milhares de reais  no tecmundo

Clientes do banco Santander viraram alvos do malware, que hoje parte para outros bancos

A empresa de seguran&ccedil;a <a href="https://www.threatfabric.com/blogs/brasdex-a-new-brazilian-ats-malware.html" target="_blank" rel="sponsored">ThreatFabric</a> descobriu uma campanha de malware que tem como alvo o Brasil. Multiplataforma, centenas de dispositivos j&aacute; foram infectados e milhares de reais acabaram roubados.
Chamado de BrasDex, o malware Android se destaca por um sistema de keylogging complexo e um sistema ATS (Sistema de Rastreamento de Candidatos) altamente funcional. Por conta de suas capacidades de "imitar" um banco brasileiro, o software malicioso abre portas para o criminoso gerenciar servi&ccedil;os de acessibilidade e torna poss&iacute;vel a extra&ccedil;&atilde;o de credenciais.
O BrasDex ainda possui liga&ccedil;&otilde;es com o v&iacute;rus Casbaneiro, conhecido por ser mais ativo em toda a Am&eacute;rica Latina
A ThreatFabric ainda deixa claro que o malware n&atilde;o atinge apenas smartphones Android, mas tamb&eacute;m tem a capacidade de infectar computadores.
Faz mais de ano que o BrasDex vem roubando dinheiro. Inicialmente, seus operadores tinham como foco clientes do Banco Santander. Como citado, ele abusa de servi&ccedil;os de acessibilidade para roubar dados, diferente de malwares anteriores que abusavam de um sistema de overlay.
<img src="https://tm.ibxk.com.br/2022/12/15/logs-15115752471254.jpg" alt="logs" />O que &eacute; extra&iacute;do. Fonte: ThreatFabric
<ul>
<li>Sistema de overlay: quando um malware simula uma p&aacute;gina ou mensagem falsa sobrepondo um aplicativo leg&iacute;timo para roubar credenciais</li>
</ul>
A empresa de seguran&ccedil;a, em sua an&aacute;lise, comenta que a capacidade do BrasDex n&atilde;o se resumo ao roubo de credenciais banc&aacute;rias, mas tamb&eacute;m permite que os cibercriminosos tenham controle total do aparelho &ndash; o que abre portas para transa&ccedil;&otilde;es fraudulentas de modo automatizado e visualiza&ccedil;&atilde;o geral de contas.
<img src="https://tm.ibxk.com.br/2022/12/15/malware-15115936190259.jpg" alt="malware" />Painel do malware. Fonte: ThreatFabric
<h2>Como a invas&atilde;o acontece</h2>
Inicialmente, o BrasDex faz uma busca por aparelhos com chips SIM brasileiros. Ent&atilde;o, o sistema de pagamento PIX acaba virando o vetor por meio de abuso: n&atilde;o existe vulnerabilidade no sistema PIX, o abuso acontece por meio desse sistema de pagamentos mais r&aacute;pido que utiliza dados pessoais para transfer&ecirc;ncia.
De maneira resumida: o malware, com script ATS, descobre o elemento de interface correspondente ao banco alvo para enganar o usu&aacute;rio. Isso significa que ap&oacute;s entrar no aparelho, uma v&iacute;tima pode ver notifica&ccedil;&otilde;es de transfer&ecirc;ncias falsas no dispositivo. Essa &eacute; a porta de entrada para o aplicativo banc&aacute;rio.
O malware possui um desenvolvimento t&atilde;o avan&ccedil;ado que ele consegue alertar aos operadores a&ccedil;&otilde;es como &ldquo;tal aplica&ccedil;&atilde;o foi aberta&rdquo;, &ldquo;senha inserida&rdquo; e at&eacute; &ldquo;falha na obten&ccedil;&atilde;o de dados&rdquo;.
O grande diferencial do BrasDex, e porque ele &eacute; t&atilde;o perigoso, &eacute; sua capacidade de fazer toda a infec&ccedil;&atilde;o e transfer&ecirc;ncias de maneira automatizada, buscando por conta pr&oacute;pria quanto dinheiro a v&iacute;tima possui e abusando tamb&eacute;m do sistema PIX para realizar rapidamente a movimenta&ccedil;&atilde;o financeira fraudulenta.
&nbsp;&Eacute; interessante notar que os cibercriminosos deixaram um recado no c&oacute;digo do malware
A ThreatFabric revela que mais de 1 mil dispositivos j&aacute; foram infectados pelo BrasDex. &ldquo;Sendo fam&iacute;lias de malware independentes e completas, BrasDex e Casbaneiro formam um par muito perigoso, permitindo que o agente por tr&aacute;s deles atinja usu&aacute;rios de Android e Windows em larga escala&rdquo;, diz a pesquisa da empresa.
&ldquo;O caso da BrasDex mostra a necessidade de mecanismos de detec&ccedil;&atilde;o e preven&ccedil;&atilde;o de fraudes nos dispositivos dos clientes: pagamentos fraudulentos feitos automaticamente com a ajuda de mecanismos ATS parecem leg&iacute;timos para backends banc&aacute;rios e mecanismos de pontua&ccedil;&atilde;o de fraudes, pois s&atilde;o feitos por meio do mesmo dispositivo que normalmente &eacute; usado pelo cliente. Assim, &eacute; necess&aacute;ria uma solu&ccedil;&atilde;o adequada na primeira fronteira para identificar comportamentos suspeitos durante a transa&ccedil;&atilde;o combinada com visibilidade de amea&ccedil;as presentes nos dispositivos do cliente&rdquo;.
A empresa n&atilde;o revelou em detalhes a quantidade de dinheiro roubado. Al&eacute;m disso, &eacute; interessante notar que os cibercriminosos deixaram um recado no c&oacute;digo do malware, em uma vari&aacute;vel encodada em base64: &ldquo;Fodam-se todos os fucking bancos brasileiros&rdquo;.
<img src="https://tm.ibxk.com.br/2022/12/15/bancos-15115831529256.jpg" alt="bancos" />Fonte: @noexceptcpp (Twitter)
<h2>Como se proteger</h2>
O TecMundo vai listar passos necess&aacute;rios para manter sua digital mais segura:
<ul>
<li>Evite clicar em links desconhecidos</li>
<li>Ative o segundo fator de autentica&ccedil;&atilde;o via app terceiro em todas as suas contas</li>
<li>Ative a senha de CHIP IMEI</li>
<li>Mantenha um programa antiv&iacute;rus ativo em seus dispositivos</li>
<li>Acompanhe movimenta&ccedil;&otilde;es financeiras em seu nome em Registrato</li>
<li>Acompanhe vazamentos de senhas em Have I Been Pwned</li>
</ul>

thumb-image-2024-04-30T02:40:35.263Z

“F*dam-se os bancos brasileiros”: novo malware roubou milhares de reais 

banner-image-2024-04-30T02:40:48.974Z

Imagem de Desafio do "corpo invisível" no TikTok é usada para enviar malware no tecmundo

O 'Invisible Body Challenge' é usado por hackers para instalar os programas maliciosos nos dispositivos

<head></head><body>Os usuários do <a href="https://www.tecmundo.com.br/redes-sociais/253274-confira-melhor-horario-postar-tiktok-bombar-rede.htm" rel="noopener noreferrer" target="_blank">TikTok</a> precisam ficar atentos a um malware que chega junto à nova trend na rede social. O "Invisible Body Challenge", ou "Desafio do Corpo Invisível", é explorado por hackers para instalar o programa malicioso nos dispositivos.O problema, em si, não está no desafio. O popular challenge pede que o usuário se filme despido enquanto usa o filtro "Invisible Body" do TikTok. O corpo é removido do vídeo e um fundo desfocado substitui a imagem.<ul><li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/redes-sociais/253787-tiktok-criadores-ver-favoritou-videos.htm" rel="noopener noreferrer" target="_blank">TikTok: criadores agora podem ver quem favoritou vídeos</a></li></ul><img src="https://tm.ibxk.com.br/2022/11/30/30101158451086.jpg" alt="O desafio se popularizou na rede social e é usado por hackers para instalar o malware nos dispositivos.">O desafio se popularizou na rede social e é usado por hackers para instalar o malware nos dispositivos.Os hackers, então, criaram e publicaram vídeos na <a href="https://www.tecmundo.com.br/redes-sociais/254351-tiktok-recebe-voz-galvao-bueno-veja-usar-videos.htm" rel="noopener noreferrer" target="_blank">plataforma</a> oferecendo outro filtro especial, que removeria o efeito e expunha os corpos nus das pessoas. O software é falso. Ele instala o malware "WASP Stealer (Discord Token Grabber)".Com ele, os golpistas conseguem roubar senhas, cartões de crédito salvos nos navegadores, contas do Discord, arquivos do computador e até carteiras de criptomoedas da vítima.Os vídeos publicados pelos hackers oferecendo o filtro falso somaram rapidamente mais de um milhão de visualizações. Um dos servidores dos golpistas no <a href="https://www.tecmundo.com.br/internet/254526-veja-recuperar-conta-excluida-discord.htm" rel="noopener noreferrer" target="_blank">Discord</a> chegou a acumular mais de 30 mil membros.</body>

cottonbro studio

thumb-image-2024-04-30T02:40:48.974Z

Desafio do 'corpo invisível' no TikTok é usada para enviar malware

banner-image-2024-04-30T02:41:17.107Z

Imagem de Extensões para mudar a cor do Chrome e Edge escondiam malware no tecmundo

As extensões 'inocentes', que somavam mais de 1 milhão de downloads, traziam interferências no uso dos navegadores

<head></head><body>Dezenas de malware disfarçados de extensão para o Google Chrome e para o Microsoft Edge foram desmascarados e detalhados pela empresa de segurança virtual Guardio Labs. Os programas já foram removidos da internet, mas chegaram a somar 1 milhão de downloads antes de serem combatidos.Os programas <a href="https://www.tecmundo.com.br/seguranca/253263-10-provas-conceito-github-conter-malware.htm" rel="noopener noreferrer" target="_blank">mal-intencionados</a> em questão se passavam por extensões de customização do Chrome e do Edge, para oferecem mais cores e temas aos navegadores. O que eles faziam, além disso, era baixar scripts para se apoderarem de suas buscas e criarem a capacidade de inserir links próprios de afiliação nos sites visitados.<img src="https://tm.ibxk.com.br/2022/10/25/25104502354104.png" alt="Os 30 malware disfarçados de extensões para Chrome e Edge.">Os 30 malware disfarçados de extensões para Chrome e Edge.Os malware descritos neste post primeiro chegam ao computador da vítima evitando as lojas oficiais. São anúncios em sites que a pessoa pode acessar, oferecendo algum serviço em troca de instalar a extensão, por exemplo. Depois de instaladas, as supostas extensões acessavam diversas páginas de maneira "oculta" para baixar os scripts maliciosos.O que essas "<a href="https://www.tecmundo.com.br/seguranca/244385-extensao-falsa-chrome-leva-malware-milhares-usuarios.htm" rel="noopener noreferrer" target="_blank">extensões</a>" faziam depois é inserir resultados em sua busca que, na verdade, são propagandas que geram receita de impressões e pela venda dos dados das buscas. Além disso, elas atualizavam as URLs de sites de lojas, transformando qualquer compra que você fizesse ali numa comissão para os autores do malware.<iframe width="757" height="426" src="https://www.youtube.com/embed/I-TayU9GrbY" title="Dormant Colors - Affiliation Hijacking" frameborder="0" allowfullscreen=""></iframe><h2>Poderia ter sido pior</h2>Nenhuma dessas ações traz prejuízo direto ao usuário, no máximo um atraso no acesso aos sites. Mas o pessoal do Guardio explica que o mesmo mecanismo poderia ser usado para práticas mais danosas.Em vez de transformar a URL para inserir links de afiliação, por exemplo, o malware poderia redirecionar o usuário para uma página clonada, para phishing. Você poderia acessar o site do seu banco e o malware redirecionar para outra página, feita para ser idêntica, mas falsa, capaz de roubar seu nome de usuário e senha quando fosse colocado ali.</body>

Shutterstock

thumb-image-2024-04-30T02:41:17.107Z

Extensões para mudar a cor do Chrome e Edge escondiam malware

banner-image-2024-04-30T02:41:18.629Z

Imagem de McAfee: apps maliciosos somam 20 milhões de downloads no Android no tecmundo

Um total de 16 apps 'clicker' somaram juntos a quantidade incrível de downloads na Google Play

<head></head><body>A empresa de segurança virtual McAfee divulgou detalhes de um total de 16 apps maliciosos do estilo "clicker" que estavam disponíveis na <a href="https://www.tecmundo.com.br/software/252835-novo-visual-google-play-store-telas-grandes-chega-ano-vem.htm" rel="noopener noreferrer" target="_blank">Google Play</a>, do Android. Juntos, eles somaram mais de 20 milhões de downloads e estavam agindo de maneira oculta nos celulares das pessoas.Apps maliciosos "clicadores", como foram chamados, são do tipo que carregam e clicam em anúncios automaticamente no celular, mas de maneira "invisível" para o usuário. A ideia é gerar receita com cliques em anúncios sem a pessoa perceber, ao mesmo tempo em que eles drenam a bateria e impactam negativamente na performance do aparelho.<img src="https://tm.ibxk.com.br/2022/10/24/24140012021221.jpg" alt="Alguns dos apps maliciosos &quot;clicker&quot; descobertos pela McAfee.">Alguns dos apps maliciosos "clicker" descobertos pela McAfee.A McAfee destaca o DxClean, que adiciona um ingrediente de ironia à sua ofensa. O aplicativo se promovia para fazer uma "limpeza" do sistema, otimizando sua performance e removendo lentidões causadas por anúncios direcionados e coisas do tipo. Enquanto isso, o app fazia exatamente o que prometia impedir.O DxClean já foi removido da loja, mas não antes de ser baixado aproximadamente <a href="https://www.tecmundo.com.br/software/238545-google-play-store-ganha-novidades-desenvolvedores-confira.htm" rel="noopener noreferrer" target="_blank">5 milhões de vezes</a>. Ele chegou a manter uma média de 4,1 estrelas na Google Play.<img src="https://tm.ibxk.com.br/2022/10/24/24140107731222.jpg" alt="DxClean é um destaque entre os apps mal intencionados.">DxClean é um destaque entre os apps mal intencionados.Aplicativos "clicadores"Aplicativos do tipo "clicker" (ou "clicador") podem ser difíceis de serem detectados pelo usuário sem usar um programa especialmente para isso. Muitos deles são programados de maneira justamente para dificultar sua percepção, não agindo imediatamente quando são instalados e até atrasando seu funcionamento enquanto a pessoa está ativamente usando o celular.Um jeito de perceber a presença desses apps é ficar atento ao uso de bateria e internet do seu dispositivo. Depois de um período inativo, se a bateria foi drenada e a internet muito usada, é sinal que algum app malicioso está rodando de maneira não autorizada. A <a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/new-malicious-clicker-found-in-apps-installed-by-20m-users/" rel="noopener noreferrer" target="_blank">McAfee</a>, como seria de se imaginar, sugere também a instalação de um software de proteção confiável no seu celular.</body>

Sora Shimazaki

thumb-image-2024-04-30T02:41:18.629Z

McAfee: apps maliciosos somam 20 milhões de downloads no Android

banner-image-2024-04-30T02:41:32.401Z

Imagem de Malware para Android se disfarça de VPN para espionar usuários no tecmundo

Escondido por trás do app NumRent, o vírus RatMilad é usado por cibercriminosos para espionagem digital e extorsão

<head></head><body>A Zimperium, empresa de segurança móvel, descobriu um novo malware para Android batizado de RatMilad. Escondido por trás de um falso aplicativo de VPN e chamadas telefônicas nomeado NumRent, o programa malicioso é usado para espionagem digital, extorsão e escutar as conversas das vítimas.Encontrado em dispositivos móveis de usuários do Oriente Médio, o NumRent pode ser baixado por links em redes sociais e apps de mensagem (Telegram e WhatsApp). Para provar a legitimidade, os cibercriminosos até criaram um site destacando as “qualidades” do aplicativo.<img src="https://tm.ibxk.com.br/2022/10/06/06091728825037.jpg" alt="Página do app NumRent criada pelos cibercriminosos.">Página do app NumRent criada pelos cibercriminosos.<h2>Como o RatMilad atua?</h2>Conforme a Zimperium, uma vez instalado, o RatMilad se esconde atrás de uma conexão VPN. Então, o malware copia dados como mensagens de SMS, registro de chamadas, agenda de contatos, localização, textos da área de transferência e informações do dispositivo (modelo, marca, versão do Android).Ademais, o software malicioso consegue excluir dados e realizar upload dos arquivos em um servidor controlado pelos cibercriminosos. Bem como, os invasores podem alterar as permissões dos apps e usar o microfone do celular para ouvir conversas e gravar áudios.<ul><li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/seguranca/241334-microsoft-alerta-malware-android-roubar-dinheiro.htm" rel="noopener noreferrer" target="_blank">Microsoft alerta sobre malware para Android que pode roubar dinheiro</a></li></ul>A Zimperium cita que o RatMilad atinge alvos aleatórios em vez de um grupo específico de pessoas ou empresas. Embora grande parte das vítimas sejam usuários do Oriente Médio, é sugerido ter um cuidado redobrado.<img src="https://tm.ibxk.com.br/2022/10/06/06091902920038.jpg" alt="Evitar baixar apps fora da Google Play Store é uma forma de proteger o celular Android de malwares.">Evitar baixar apps fora da Google Play Store é uma forma de proteger o celular Android de malwares.<h2>Como proteger o celular de malwares?</h2>Uma forma de proteger o dispositivo Android de malwares, como o RatMilad, é evitar baixar aplicativos que não estejam disponíveis oficialmente na Google Play Store. Ao usar fontes de terceiros, o usuário está bastante suscetível a encontrar arquivos maliciosos.<ul><li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/seguranca/240263-android-600-apps-bancarios-afetados-malware.htm" rel="noopener noreferrer" target="_blank">Android: mais de 600 apps bancários são afetados por malware</a></li></ul>Também é recomendado usar softwares de segurança com frequência para verificar a possível presença de malwares. Por fim, caso perceba alguma atividade suspeita, é importante revisar as permissões dos apps instalados.</body>

Kelvin Valerio/Pexels

thumb-image-2024-04-30T02:41:32.401Z

Malware para Android se disfarça de VPN para espionar usuários

banner-image-2024-04-30T02:41:53.469Z

Imagem de GIFs maliciosos podem facilitar roubo de dados no Microsoft Teams no tecmundo

As brechas que levam aos ataques no mensageiro da Microsoft ainda não foram corrigidas pela empresa

<head></head><body>Um novo tipo de ataque cibernético que explora falhas no Microsoft Teams possibilita o roubo de dados a partir do uso de GIFs aparentemente inofensivos. A campanha maliciosa, descoberta pelo consultor de segurança online Bobby Rauch, foi detalhada pelo BleepingComputer&nbsp;na última quinta-feira (8).Batizada de “GIFShell”, a técnica começa com a instalação de um “stager”, malware que analisa logs do mensageiro da Microsoft, no dispositivo da vítima, o que pode ser feito via <a href="https://www.tecmundo.com.br/seguranca/238671-metamask-ataques-phishing-miram-usuarios-criptomoedas.htm" rel="noopener noreferrer" target="_blank">ataque de phishing</a>. Esse arquivo malicioso faz verificações contínuas no Teams, em busca de brechas.Na sequência, os cibercriminosos entram em contato com o alvo pelo programa de mensagens utilizando GIFs modificados, executados em servidores controlados por eles, mas rodando na estrutura da gigante de Redmond. É neste momento que os responsáveis pela ação começam a executar códigos maliciosos na máquina de destino.<img src="https://tm.ibxk.com.br/2022/09/12/12124114283095.jpg" alt="O Microsoft Teams ganhou ainda mais popularidade com o trabalho remoto durante a pandemia.">O Microsoft Teams ganhou ainda mais popularidade com o trabalho remoto durante a pandemia.Quando a vítima recebe o GIF malicioso, o stager extrai os comandos codificados e está pronto para realizar as ações determinadas pelos criminosos virtuais, que vão desde o roubo de dados à execução de diferentes outros tipos de <a href="https://www.tecmundo.com.br/seguranca/245954-hackers-vendendo-dados-acessos-gov-br-ataque.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a>. O malware pode continuar a receber novos comandos e executá-los enquanto estiver ativo no computador.<h2>Difícil detecção</h2>De acordo com Rauch, o uso de GIFs maliciosos para roubar dados no Microsoft Teams é uma ação difícil de detectar. Isso se deve à utilização da rede legítima do mensageiro na campanha, com as informações extraídas se misturando às <a href="https://www.tecmundo.com.br/software/151712-usar-microsoft-teams-guia-iniciantes.htm" rel="noopener noreferrer" target="_blank">comunicações feitas por meio do programa</a>, atrapalhando o trabalho de antivírus e outras ferramentas de segurança.Apesar disso, a big tech ainda não trabalha em uma correção para o problema, por enquanto. Alertada pelo pesquisador sobre os bugs em maio deste ano, a companhia disse que “vulnerabilidades de menor gravidade não representam um risco imediato para os clientes”, além de ressaltar que a exploração delas depende de várias etapas e de erros cometidos pelo usuário.Em comunicado, a dona do Windows disse ainda que uma atualização de segurança não está descartada futuramente, mas sem citar qualquer prazo. Até o momento, não há informações a respeito do uso do GIFShell em ataques cibernéticos.</body>

thumb-image-2024-04-30T02:41:53.469Z

GIFs maliciosos podem facilitar roubo de dados no Microsoft Teams

banner-image-2024-04-30T02:42:01.941Z

Imagem de Foto feita pelo Telescópio James Webb é usada em malware no tecmundo

Uma das belas imagens compartilhadas pela NASA foi encontrada em um vírus nocivo de PC; confira mais detalhes

As belas imagens capturadas pelo telesc&oacute;pio James Webb est&atilde;o revolucionando a ci&ecirc;ncia, mas tamb&eacute;m j&aacute; s&atilde;o usadas em golpes online. Um novo malware que n&atilde;o &eacute; identificado por antiv&iacute;rus est&aacute; utilizando uma das <a href="https://www.tecmundo.com.br/ciencia/241658-novas-imagens-telescopio-james-webb.htm" target="_blank">imagens divulgadas em julho</a> pela NASA.
O caso foi denunciado pela empresa de seguran&ccedil;a de computadores Securonix. De acordo com as informa&ccedil;&otilde;es, o golpe em quest&atilde;o usa t&eacute;cnicas de phishing para distribuir um v&iacute;rus e&nbsp; infectar o computador de pessoas interessadas no assunto.
<ul>
<li><a href="https://www.tecmundo.com.br/ciencia/242283-james-webb-telescopio-carrega-nome.htm" target="_blank">Quem foi James Webb e por que o telesc&oacute;pio carrega seu nome?</a></li>
</ul>
A estrat&eacute;gia come&ccedil;a com e-mails maliciosos contendo arquivos do Office infectados: assim que o documento &eacute; aberto, o download e uma imagem &eacute; iniciado. Ao abrir o arquivo, o usu&aacute;rio se depara com a foto do&nbsp;<a href="https://www.tecmundo.com.br/ciencia/241642-primeira-imagem-telescopio-james-webb-mostra-centenas-galaxias-veja.htm" target="_blank">agrupamento de gal&aacute;xias SMACS 0723</a>, divulgada em 11 de julho de 2022.
<img src="https://tm.ibxk.com.br/2022/09/01/securonix-01092634651534.png" alt="Securonix" />Securonix
A bela foto do espa&ccedil;o baixada pelo arquivo malicioso tamb&eacute;m esconde uma amea&ccedil;a: um v&iacute;rus multiplataforma baseado na Golang, linguagem de programa&ccedil;&atilde;o criada pelo Google que est&aacute; cada vez mais popular entre os cibercriminosos.
Ap&oacute;s a imagem ser aberta em um computador Windows, um programa no padr&atilde;o 64-bit chamado "msdllupdate.exe" aparece no computador, trazendo a verdadeira amea&ccedil;a de seguran&ccedil;a ao usu&aacute;rio. A solu&ccedil;&atilde;o maliciosa conta com registros que fazem o software ser aberto sempre que o sistema &eacute; iniciado e consegue se comunicar remotamente para servidores externos.
<h2>Como se proteger</h2>
De acordo com a Securonix, o golpe em quest&atilde;o, que &eacute; identificado como&nbsp;GO#WEBBFUSCATOR, s&oacute; &eacute; executado se o usu&aacute;rio possuir macros ativados no Office. Al&eacute;m disso, como a distribui&ccedil;&atilde;o do programa ocorre via phishing, pode ser que os pr&oacute;prios filtros de e-mail consigam identificar a mensagem maliciosa.
De qualquer forma, a dica &eacute; ter cautela na hora de abrir mensagens de fontes desconhecidas e baixar arquivos que parecem suspeitos. Se voc&ecirc; est&aacute; interessado nas fotos capturadas pelo James Webb, voc&ecirc; pode <a href="https://www.tecmundo.com.br/ciencia/242120-veja-baixar-imagens-oficiais-telescopio-james-webb.htm" target="_blank">encontr&aacute;-las para download seguindo este guia</a>.

thumb-image-2024-04-30T02:42:01.941Z

Foto feita pelo Telescópio James Webb é usada em malware

banner-image-2024-04-30T02:42:07.793Z

Imagem de Extensão falsa do Chrome leva malware para milhares de usuários no tecmundo

Disfarçado de gerenciador de downloads, o arquivo malicioso afetou pelo menos 200 mil usuários do Google Chrome

<head></head><body>Uma extensão falsa<a href="https://www.tecmundo.com.br/internet/242436-google-adia-bloqueio-cookies-terceiros-chrome-2024.htm" rel="noopener noreferrer" target="_blank">&nbsp;do Google Chrome</a>, presente pelo menos desde junho de 2019 na Chrome Web Store, já foi instalada por mais de 200 mil usuários e é na verdade um adware. Embora o programa inserido pela extensão – o Internet Download Manager – seja legítimo, o BleepingComputer denunciou na quarta-feira (24) o comportamento malicioso do módulo de software.De acordo com o site, após instalada, a extensão começa a abrir links para sites com spam, <a href="https://www.tecmundo.com.br/internet/241492-trocar-bing-google-microsoft-edge.htm" rel="noopener noreferrer" target="_blank">altera o mecanismo de pesquisa-padrão</a> do navegador, bombardeia o usuário com pop-ups solicitando o download de programas indesejados.O BleepingComputer conduziu uma investigação sobre o comportamento malicioso da extensão, após receber um comentário irado de um leitor, que falava de um complemento do Chrome “executando sites maliciosos ao se passar por softwares famosos”. O Internet Download Manager real é publicado pela empresa de software norte-americana Tonec.&nbsp;<img src="https://tm.ibxk.com.br/2022/08/25/25084109508014.jpg" alt="Fonte: Chrome Web Store/Reprodução.">Fonte: Chrome Web Store/Reprodução.<h2>O que a extensão falsa do Chrome faz ao computador?</h2>Inicialmente, o BleepingComputer procurou a novaiorquina Tonec, que explicou que a <a href="https://www.tecmundo.com.br/software/236999-google-garante-insignias-extensoes-confiaveis-chrome.htm" rel="noopener noreferrer" target="_blank">extensão autêntica</a> de seu Internet Download Manager é disponibilizada sob o nome de “Módulo de Integração IDM”. No FAQ, a desenvolvedora alerta: "Observe que todas as extensões IDM que podem ser encontradas na Google Store são falsas e não devem ser usadas".Acompanhando o funcionamento da extensão pirata do IDM, os especialistas notaram que deveriam instalar um executável de um site chamado Puupnewsapp que promete “aumentar sua velocidade de download em até 500%”, transformando-se em um “supersoftware” para baixar jogos, filmes, músicas e “arquivos grande em minutos”.Além disso, o “Windows.zip” que é baixado traz, além da versão válida e assinada do IDM legítimo da Tonec, um NodeJS, ambiente de execução JavaScript que ajusta as configurações de registro do Chrome e do Firefox. O malware ainda altera o mecanismo de pesquisa para o redirecionador SmartWebFinder, que pode coletar dados de navegação.</body>

Chrome Web Store

thumb-image-2024-04-30T02:42:07.793Z

Extensão falsa do Chrome leva malware para milhares de usuários

banner-image-2024-04-30T02:42:29.253Z

Imagem de Microsoft revela novos detalhes sobre malware Subzero no tecmundo

O programa malicioso é utilizado para hackear celulares, computadores e dispositivos conectados à internet dos alvos

O <a href="https://www.tecmundo.com.br/software/242383-windows-10-recebe-update-melhorias-jogos.htm" rel="noopener noreferrer" target="_blank">Microsoft</a> Threat Intelligence Center (MSTIC) identificou a liga&ccedil;&atilde;o de um grupo malicioso conhecido como Knotweed a um agente do setor privado chamado DSIRF. O grupo utiliza o conjunto de ferramentas de <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" rel="noopener noreferrer" target="_blank">malware</a> Subzero&nbsp;para atacar seus alvos, visando principalmente entidades da Europa&nbsp;e Am&eacute;rica Central.
Embora seu site j&aacute; tenha <a href="https://web.archive.org/web/20220713203741/https:/dsirf.eu/about/" rel="noopener noreferrer" target="_blank">sa&iacute;do do ar</a>, nele a DSIRF declarava fornecer "servi&ccedil;os de pesquisa de informa&ccedil;&otilde;es, forense e intelig&ecirc;ncia baseada em dados para corpora&ccedil;&otilde;es". Entretanto, a companhia foi associada ao desenvolvimento do malware&nbsp;Subzero, que &eacute; utilizado para hackear celulares, computadores e dispositivos conectados &agrave; internet dos alvos.
<img src="https://tm.ibxk.com.br/2022/07/28/28082529009015.jpg" alt="Uma das evid&ecirc;ncias encontradas pelo MSTIC &eacute; uma conta GitHub associada ao DSIRF usada em um ataque hacker" />Uma das evid&ecirc;ncias encontradas pelo MSTIC &eacute; uma conta GitHub associada ao DSIRF usada em um ataque hacker
Em um <a href="https://www.microsoft.com/security/blog/2022/07/27/untangling-knotweed-european-private-sector-offensive-actor-using-0-day-exploits/" rel="noopener noreferrer" target="_blank">post</a> no blog oficial, a <a href="https://www.tecmundo.com.br/mercado/242229-apple-microsoft-amazon-google-compraram-ouro-ilegal-brasil.htm" rel="noopener noreferrer" target="_blank">Microsoft</a> explicou todo o trabalho de investiga&ccedil;&atilde;o que vem fazendo sobre o grupo Knotweed. Nesse mesmo post, a empresa comenta as diversas liga&ccedil;&otilde;es&nbsp;entre o DSIRF e as ferramentas maliciosas usadas nos ataques do grupo. Isso inclui, segundo a Microsoft, "uma conta GitHub associada ao DSIRF sendo usada em um ataque", entre outros elementos.
No ano passado, o Knotweed j&aacute; havia utilizado uma cadeia de exploits duas vezes no sistema operacional <a href="https://www.tecmundo.com.br/mercado/242365-mercado-pcs-queda-reduz-ganhos-microsoft-trimestre.htm" rel="noopener noreferrer" target="_blank">Windows</a> e uma vez no programa <a href="https://www.tecmundo.com.br/software/239487-photopea-conheca-rival-online-gratuito-photoshop.htm" rel="noopener noreferrer" target="_blank">Adobe</a> Reader. Todas essas falhas foram corrigidas em junho de 2021.

thumb-image-2024-04-30T02:42:29.253Z

Microsoft revela novos detalhes sobre malware Subzero

banner-image-2024-04-30T02:42:31.584Z

Imagem de Novo golpe usa fatura falsa para espalhar vírus bancário no tecmundo

As vítimas são induzidas a baixar um arquivo, que na verdade se trata de um malware para roubar dados financeiros

<head></head><body>Em um novo golpe na internet, cibercriminosos estão se passando por uma operadora de telefonia móvel para distribuir o&nbsp;trojan Grandoreiro, <a href="https://www.tecmundo.com.br/seguranca/239606-conta-bancaria-invadida-culpa.htm" rel="noopener noreferrer" target="_blank">capaz de roubar dados bancários das vítimas</a> por e-mail. O alerta foi dado pela ESET, na segunda-feira (25).Conforme a empresa de segurança cibernética, a campanha maliciosa utiliza faturas falsas da Vivo para fazer cobranças. Diferente de outras ações do tipo, a mensagem inclui um <a href="https://www.tecmundo.com.br/tutorial/108393-criar-extrair-arquivos-zip-navegador-instalar-nada.htm" rel="noopener noreferrer" target="_blank">arquivo em formato zip</a>, cujo download é exigido para o pagamento da suposta dívida.Para enganar os alvos, os criminosos virtuais alteram o remetente, se passando por um suposto endereço de e-mail oficial da Vivo, e utilizam design semelhante ao da operadora. A mensagem também traz um caráter de urgência, avisando que a conta vence no mesmo dia, induzindo as vítimas a baixar o arquivo sem qualquer verificação mais detalhada.<span class="img-fc" data-fonte="&nbsp;ESET/Reprodução&nbsp;" data-fonte-url="https://www.welivesecurity.com/br/2022/07/25/fatura-falsa-criminosos-se-fazem-passar-por-operadora-para-propagar-o-trojan-grandoreiro/"><img src="https://tm.ibxk.com.br/2022/07/25/25200826690009.jpg" alt="Exemplo de fatura falsa enviada pelos cibercriminosos.">Exemplo de fatura falsa enviada pelos cibercriminosos.Ao clicar no link para baixar a fatura, o usuário é direcionado a um site fraudulento, que exige o download do arquivo. Se executar o instalador, a vítima não verá mais nenhuma janela ou mensagem, mas o <a href="https://www.tecmundo.com.br/seguranca/229414-kaspersky-2022-tera-trojans-bancarios-ransomwares.htm" rel="noopener noreferrer" target="_blank">trojan bancário</a> será instalado no dispositivo e entrará em ação, buscando dados financeiros de serviços e sites acessados, segundo a empresa de detecção de ameaças virtuais.<h2>Desconfie das falsas cobranças</h2>Para evitar o roubo de dados bancários pelo malware Grandoreiro, a principal dica é sempre desconfiar de mensagens como esta. Em geral, as operadoras enviam notificações de pagamentos em PDF e não no formato zip, não sendo necessário efetuar a extração de arquivos em comunicados oficiais.Além de não efetuar o download da falsa fatura, preste atenção ao remetente da mensagem e passe o mouse por cima do botão de acesso, sem clicar, para verificar o domínio. Se ficar em dúvida sobre a comunicação recebida, entre em contato com a operadora, por meio dos canais oficiais, para saber se a mensagem é verídica.</body>

ESET/Reprodução

thumb-image-2024-04-30T02:42:31.584Z

Novo golpe usa fatura falsa para espalhar vírus bancário

banner-image-2024-04-30T02:43:01.845Z

Imagem de Android: mais de 600 apps bancários são afetados por malware no tecmundo

De acordo com a pesquisa, mais de um bilhão de downloads desses aplicativos podem ter sido afetados por diferentes versões de trojans

<head></head><body>De acordo com um relatório publicado pela plataforma de segurança Zimperium,&nbsp;mais de um bilhão de downloads de aplicativos da&nbsp;<a href="https://www.tecmundo.com.br/seguranca/237772-google-impediu-1-2-milhao-aplicativos-maliciosos-play-store.htm" rel="noopener noreferrer" target="_blank">Google Play Store</a>&nbsp;podem ter sido afetados por malwares. O mais impressionante é que o número representa apenas 639 aplicativos financeiros que estão disponíveis na loja de apps do <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a>.No relatório, os pesquisadores analisaram os 10 tipos do vírus trojan&nbsp;mais encontrados em aplicativos bancários. Só nos Estados Unidos, cerca de 121 apps são alvo de criminosos que espalham os diferentes malwares — esses apps somam mais de 280 milhões de downloads.<img src="https://tm.ibxk.com.br/2022/06/13/13135610123184.jpg" alt="Foram encontrados malwares em 50 aplicativos de investimentos com mais de 285 milhões de downloads.">Foram encontrados malwares em 50 aplicativos de investimentos com mais de 285 milhões de downloads.A plataforma de segurança afirma que o trojan bancário mais ativo e encontrado em 410 dos 639 aplicativos analisados é o Teapot. Enquanto o vírus ExobotCompact.D (Octo) foi o malware analisado mais antigo, descoberto há cerca de cinco anos.<h2>Trojan em apps bancários</h2>“Nem todo trojan direcionado a aplicativos móveis e bancários é criado da mesma forma – eles são disseminados de maneira diferente, usam diferentes técnicas de exploração e variam em outros graus de alcance e sofisticação”, disse o vice-presidente de pesquisa de segurança da Zimperium, Nico Chiaraviglio.Na análise, a companhia também descobriu que o app bancário do banco BBVA, na Espanha, é afetado por seis tipos de malware e já contabiliza mais de 10 milhões de downloads. O Reino Unido e Itália foram países muito visados pelos criminosos, com 55 e 43 aplicativos financeiros analisados, respectivamente.O relatório sugere que os criminosos não estão interessados em aplicativos tradicionais e direcionam seus esforços aos apps com soluções mais modernas, como alguns que oferecem investimento em criptomoedas e pagamentos digitais.</body>

thumb-image-2024-04-30T02:43:01.845Z

Android: mais de 600 apps bancários são afetados por malware

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Malware