banner-image-2024-04-30T02:43:02.223Z

Imagem de Cibercriminosos usam o Dia dos Namorados como isca para golpes no tecmundo

E-mails de phishing distribuídos pelos atacantes podem fazer muitas vítimas durante as compras online para a data especial

<head></head><body>Comemorado no domingo (12), o Dia dos Namorados é uma isca para que cibercriminosos apliquem vários golpes na internet, exigindo atenção redobrada das pessoas que vão comprar online o presente para a alma gêmea. O alerta foi dado pela Check Point Software Technologies.Segundo a empresa especializada em segurança cibernética, o <a href="https://www.tecmundo.com.br/seguranca/236538-phishing-maior-parte-golpes-so-dura-24-horas-diz-kaspersky.htm" rel="noopener noreferrer" target="_blank">phishing</a> é a maior ameaça em fraudes relacionadas às datas especiais. Apostando na engenharia social, os criminosos virtuais enviam mensagens se passando por uma pessoa, entidade ou empresa confiável.Enganadas pelas mensagens falsas, as vítimas clicam em links maliciosos, instalam apps carregados de vírus ou divulgam dados pessoais. Geralmente, a técnica de enganar os alvos é combinada a outros tipos de ameaças, entre as quais ataques de redes, uso de malwares&nbsp;e injeção de código.<img src="https://tm.ibxk.com.br/2022/06/13/13075358074002.jpg" alt="O phishing é o método preferido dos cibercriminosos em datas comemorativas.">O phishing é o método preferido dos cibercriminosos em datas comemorativas.Os especialistas da companhia alertam ainda que o phishing é a principal causa de ransomware, método no qual o dispositivo pode ser “sequestrado” remotamente, com os invasores <a href="https://www.tecmundo.com.br/seguranca/220454-hackers-pedem-us-70-mi-descongelar-dados-empresas-alvos-ataque.htm" rel="noopener noreferrer" target="_blank">exigindo grandes quantias em dinheiro para a liberação dos dados</a>. Diante disso, é essencial ter atenção para evitar o “clique errado”.<h2>Faça compras online com segurança</h2>Além de desconfiar de ofertas mirabolantes, como um suposto desconto de 80% em um iPhone 13, você deve verificar a autenticidade da loja virtual, pesquisando sobre ela. Também é bom evitar clicar em links enviados por e-mail, redes sociais ou WhatsApp.Outra dica é suspeitar de e-mails que pedem a redefinição de senha, principalmente se não tiver solicitado tal alteração. Se receber uma mensagem do tipo, o ideal é visitar o site diretamente, sem clicar em qualquer link enviado, para verificar a situação, lembrando de nunca compartilhar suas credenciais de acesso.Procurar erros gramaticais e/ou ortográficos nas mensagens são outra forma de se proteger. Geralmente, os <a href="https://www.tecmundo.com.br/seguranca/218909-mail-phishing-espalha-malware-rouba-senhas-windows.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a> são cheios de erros de digitação, um indicativo de que o remetente talvez não seja uma fonte confiável.</body>

Shutterstock

thumb-image-2024-04-30T02:43:02.223Z

Cibercriminosos usam o Dia dos Namorados como isca para golpes

banner-image-2024-04-30T02:43:12.844Z

Imagem de Criminosos exploram Roblox para espalhar vírus cavalos de troia no tecmundo

Mirando em crianças que jogam Roblox, o malware fica escondido em scripts de trapaça para o game

<head></head><body>Nesta terça-feira (31), a empresa de segurança Avanan publicou um relatório revelando como os jogadores de&nbsp;<a href="https://www.tecmundo.com.br/voxel/238587-roblox-conversar-jogos.htm" rel="noopener noreferrer" target="_blank">Roblox</a>, principalmente as crianças, podem ser hackeados por meio de cavalos de troia. A empresa encontrou o malware sendo distribuído em códigos de trapaça para a plataforma de games.Segundo os pesquisadores, desde março de 2022, foram encontradas evidências de um cavalo de troia nomeado de Synpase X. O programa é capaz de baixar arquivos no computador do usuário, corromper ou remover dados e quebrar aplicativos.&nbsp;O vírus foi encontrado em um mecanismo de script que faz download de arquivos para o computador do jogador — apesar de algumas informações serem legitimas, alguns desses scripts também contém o cavalo de troia.<img src="https://tm.ibxk.com.br/2022/05/31/31114049563149.jpg" alt="Qualquer malware com a intenção de enganar os usuários sobre sua verdadeira intenção é considerado um cavalo de troia">Qualquer malware com a intenção de enganar os usuários sobre sua verdadeira intenção é considerado um cavalo de troia<h2>Cuidado com o vírus</h2>“Essa ferramenta insere um arquivo executável que instala arquivos de biblioteca (DLL) na pasta do sistema Windows, dando ao programa o potencial de quebrar aplicativos, corromper ou remover dados ou enviar informações de volta ao atacante", revela o comunicado. "No relatório, os pesquisadores da Avanan analisaram como os cibercriminosos estão instalando cavalos de Troia de backdoor por meio de scripts Roblox.”<ul><li><a href="https://www.tecmundo.com.br/voxel/238249-rodar-roblox-pc-fraco.htm" rel="noopener noreferrer" target="_blank">Como rodar o Roblox em PC fraco?</a></li></ul>Apenas em 2021, o Roblox contabilizou quase 50 milhões de usuários ativos diariamente em 180 países e, só nos Estados Unidos, metade das crianças estavam jogavam diariamente. Após os Estados Unidos, o Brasil é considerado o segundo país onde os usuários passaram mais tempo jogando Roblox.<h2>Recomendações se proteger contra esses ataques</h2>A Avanan divulgou uma pequena lista de boas práticas para ficar de olho e evitar o golpe envolvendo Roblox. Confira!<ul><li>Não fazer download em sites não confiáveis em computadores de trabalho;&nbsp;</li><li>Realizar varredura de malware em aplicativos de compartilhamento, como OneDrive ou Google;</li><li>Instalar antivírus em computadores pessoais e para trabalho.</li></ul></body>

Roblox

thumb-image-2024-04-30T02:43:12.844Z

Criminosos exploram Roblox para espalhar vírus cavalos de troia

banner-image-2024-04-30T02:43:22.550Z

Imagem de Bug no iPhone permite executar malware com o telefone desligado no tecmundo

A vulnerabilidade, descoberta por pesquisadores alemães, exige um iPhone com jailbreak para ser explorada

Um iPhone&nbsp;desligado está completamente protegido contra qualquer ação de programas maliciosos, certo? De acordo com pesquisadores da Universidade Técnica de Darmstadt, na Alemanha, essa crença está errada: eles desenvolveram um malware&nbsp;capaz de agir sob tal condição.Em artigo publicado na última quinta-feira (12), eles descrevem como a praga virtual se aproveita de uma brecha no chip Bluetooth do iPhone para infectar o telefone mesmo que ele esteja desligado. O mecanismo em questão continua funcionando em modo de baixo consumo de energia após o aparelho ser colocado em off, ou seja, ele não fica totalmente inativo.O funcionamento desse tipo de chip, que permanece ativo por até 24 horas com o dispositivo desligado, é essencial para a função “Buscar”, com a qual você pode localizar um smartphone perdido ou roubado. Ele também serve para armazenar informações de pagamentos e os dados da chave do carro, permitindo <a href="https://www.tecmundo.com.br/dispositivos-moveis/221765-ios-15-iphones-localizados-mesmo-bateria.htm" rel="noopener noreferrer" target="_blank">usar essas funções se a bateria acabar</a>.<iframe width="560" height="315" src="https://www.youtube.com/embed/KrqTHd5oqVw" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Como não há criptografia ou algum tipo de verificação do firmware do chip Bluetooth, cibercriminosos podem se aproveitar desta falha para instalar um malware no celular da Apple, com o telefone ligado ou não (o vídeo acima mostra isso na prática). A partir daí, o vírus pode ser usado para as mais variadas finalidades, quando o aparelho for religado.<h2>Limitação</h2>A falha pode representar um grande perigo para os proprietários do telefone. Mas segundo os especialistas da instituição, a exploração do bug para a implantação do malware exige um <a href="https://www.tecmundo.com.br/software/211889-novo-jailbreak-ios-consegue-desbloquear-iphones.htm" rel="noopener noreferrer" target="_blank">iPhone com jailbreak</a>.Mesmo com essa limitação, o estudo aponta riscos de ataques direcionados como os realizados por meio do <a href="https://www.tecmundo.com.br/seguranca/237261-pegasus-nova-falha-iphone-permitiu-espionagem-divulgada.htm" rel="noopener noreferrer" target="_blank">malware Pegasus</a>, destinado à espionagem de&nbsp;telefones&nbsp;de figuras públicas, incluindo políticos, ativistas, jornalistas e advogados.A descoberta foi compartilhada pela universidade com a Apple. No entanto, a companhia ainda não forneceu nenhum comentário a respeito da vulnerabilidade.

thumb-image-2024-04-30T02:43:22.550Z

Bug no iPhone permite executar malware com o telefone desligado

banner-image-2024-04-30T02:43:33.683Z

Imagem de ILOVEYOU: vírus clássico enviado por email completa 22 anos no tecmundo

Golpe simples com anexo fraudulento chegou a derrubar servidores de empresas e governos

<head></head><body>Um dos vírus mais clássicos e danosos da história da internet celebra 22 anos de vida nesta quarta-feira (4). Foi nesta mesma data no ano 2000 que o Love Bug, mais conhecido como ILOVEYOU, começou a circular.Apesar de ser bastante simples, a forma de disseminação e o tema da mensagem original transformaram a ameaça em um ataque de proporções globais. A estimativa é de que, em dez dias, ele tenha atingido 45 milhões de máquinas e gerado um prejuízo de até US$ 10 bilhões, já que teria atingido empresas e servidores de entidades governamentais.Tudo começa com um email com título&nbsp;"Eu te amo", enviado por algum contato da sua lista. O corpo da mensagem é até formal demais para a ocasião e bem objetivo: "Faça o favor de checar o anexo CARTA DE AMOR enviada por mim".<img src="https://tm.ibxk.com.br/2022/05/04/04135409684418.jpg" alt="O email do ILOVEYOU.">O email do ILOVEYOU.Dentro, está um anexo disfarçado de arquivo de texto TXT, mas que, na verdade, continha um arquivo em Visual Basic Script (VBS).O ILOVEYOU tinha duas grandes consequências: se replicar a partir de emails enviados por você a toda a sua lista do Microsoft Outlook e sobrescrever todos os arquivos de mídia do disco, incluindo imagens, músicas, vídeos e alguns documentos.<img src="https://tm.ibxk.com.br/2022/05/04/04135542669421.jpg" alt="O corpo do texto com o anexo.">O corpo do texto com o anexo.As vítimas incluíram a Câmara dos Comuns, no Parlamento do Reino Unido, a operadora AT&amp;T e até o Pentágono — sendo que todos tiveram que passar um tempo desconectados até que a ameaça fosse isolada e detectada.<h2>Quem criou o vírus ILOVEYOU?</h2>O responsável pelo Love Bug é Onel de Guzman, um jovem nascido nas Filipinas. Enquanto estudava na AMA Computer University, ele criou um software muito parecido que tinha como objetivo roubar a senha de acesso à internet de outras pessoas do país, para que ele pudesse navegar sem custos. Um professor viu a proposta e o rapaz não conseguiu concluir o curso.Com pequenas modificações no código, ele criou a nova versão e adotou a temática amorosa por achar que seria uma boa isca, já que "muitas pessoas queriam namorar, queriam umas às outras e queriam amor".<img src="https://tm.ibxk.com.br/2022/05/04/04135447184419.jpg" alt="Onel de Guzman na época do vírus.">Onel de Guzman na época do vírus.Em menos de um mês, Onel foi identificado pelo FBI, localizado e preso por autoridades do seu país. O jovem chegou a dar entrevistas e um depoimento oficial, mas não foi acusado ou preso. O motivo? As Filipinas não possuíam leis específicas para invasões ou crimes virtuais.Já o vírus foi rapidamente contido, especialmente por ser bastante simplificado em programação — mas ajudou a espalhar vários golpes parecidos ao longo dos anos seguintes, com os mais variados temas.A BBC&nbsp;localizou o rapaz em 2020. Trabalhando em um quiosque de reparo de celulares, ele ainda morava em um distrito da capital Manila e não gostava da "fama" adquirida como criador do ILOVEYOU.</body>

thumb-image-2024-04-30T02:43:33.683Z

ILOVEYOU: vírus clássico enviado por email completa 22 anos

banner-image-2024-04-30T02:43:41.437Z

Imagem de Afinal, qual é a diferença entre phishing, spam, malware e spyware? no tecmundo

Saiba como se defender de algumas das principais ameaças digitais e dificultar a vida dos cibercriminosos de plantão

Com a tecnologia dominando o cotidiano das pessoas que est&atilde;o cada vez mais dependentes de computadores, celulares e tablets, a incid&ecirc;ncia de cibercrimes tem aumentado cada vez mais. Os criminosos se aproveitam de ingenuidade dos usu&aacute;rios, muitas vezes leigos quando o assunto &eacute; a <a href="https://www.tecmundo.com.br/seguranca" rel="noopener noreferrer" target="_blank">seguran&ccedil;a</a> no mundo tecnol&oacute;gico, al&eacute;m de <a href="https://www.tecmundo.com.br/seguranca/235084-google-denuncia-cibercrimes-origem-russa-alvos-ucranianos.htm" rel="noopener noreferrer" target="_blank">situa&ccedil;&otilde;es de tens&atilde;o como guerras e conflitos</a>, e usam ferramentas como spam, <a href="https://www.locaweb.com.br/blog/temas/marketing-e-seo/o-que-e-phishing/" target="_blank" rel="sponsored">phishing</a> e malwares para roubar dinheiro e dados sigilosos.
<h2>Diferentes perigos ao navegar na internet</h2>
Criminosos cibern&eacute;ticos utilizam de diversos artif&iacute;cios diferentes para lesar, roubar e extorquir suas v&iacute;timas, que nem sempre s&atilde;o pessoas como eu e voc&ecirc;. Em diversos casos, os alvos dos ladr&otilde;es s&atilde;o grandes corpora&ccedil;&otilde;es privadas e at&eacute; mesmo &oacute;rg&atilde;os do governo &mdash; mas para isto eles precisam de uma porta de entrada. A seguir, voc&ecirc; conhece algumas das principais modalidades e ferramentas usadas em ciberataques (e como se defender delas).
<h3>O que &eacute; Phishing?</h3>
Um dos mais simples e perigosos tipos de ataques cibern&eacute;ticos, o <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">Phishing</a> nada mais &eacute; do que uma forma de enganar pessoas e organiza&ccedil;&otilde;es para adquirir dados e informa&ccedil;&otilde;es confidenciais. Isto pode ser feito por v&aacute;rios meios diferentes, como, por exemplo, via SMS e mensagens em redes sociais, mas um dos mais comuns costuma acontecer por e-mail.
Nesta modalidade de ciberataque, os criminosos focam no desespero, enviando mensagens que normalmente levam suas v&iacute;timas a entrar em desespero e realizar a&ccedil;&otilde;es sem pensar muito nas consequ&ecirc;ncias. O texto geralmente cita potenciais problemas legais, multas e coisas do g&ecirc;nero, e incita a v&iacute;tima a clicar em um link que na maioria das vezes replica o visual de sites leg&iacute;timos como os de &oacute;rg&atilde;os governamentais e bancos.
<img src="https://tm.ibxk.com.br/2022/04/26/26145341808249.jpg" alt="" />
Acreditando estar no dom&iacute;nio oficial, a pessoa acaba cedendo dados importantes e informa&ccedil;&otilde;es sigilosas para os golpistas, possibilitando o roubo de identidades, contas banc&aacute;rias e at&eacute; mesmo a venda destes dados sigilosos para terceiros. Por isso &eacute; importante saber identificar este tipo de ataque, verificando a URL dos links apresentados nas mensagens, conferindo os certificados de seguran&ccedil;a dos sites acessados e, principalmente, n&atilde;o realizando a&ccedil;&otilde;es no impulso, movidas pelo medo.
<h3>O que &eacute; Spam?</h3>
Spam &eacute; toda e qualquer mensagem enviada em massa, sem a solicita&ccedil;&atilde;o do destinat&aacute;rio, e que geralmente tem conte&uacute;do apelativo ou sensacionalista visando levar o usu&aacute;rio a realizar uma a&ccedil;&atilde;o. O objetivo costuma ser levar o usu&aacute;rio a comprar ou compartilhar um produto ou servi&ccedil;o, mas muitas vezes tamb&eacute;m visa disseminar informa&ccedil;&atilde;o falsa e at&eacute; mesmo malwares e spywares.
As v&iacute;timas de spam na maioria das vezes s&atilde;o aleat&oacute;rias, cujas informa&ccedil;&otilde;es s&atilde;o coletadas na internet por bots e outros tipos de programas de computador. &Eacute; por este motivo que muitas das mensagens de spam s&atilde;o facilmente identific&aacute;veis, j&aacute; que o tema do e-mail, SMS e at&eacute; mesmo das liga&ccedil;&otilde;es telef&ocirc;nicas n&atilde;o s&atilde;o do interesse do destinat&aacute;rio.
&Eacute; praticamente imposs&iacute;vel ficar imune &agrave;s infames mensagens de spam, mas voc&ecirc; pode diminuir a ocorr&ecirc;ncia ao limitar ao m&aacute;ximo a exposi&ccedil;&atilde;o de informa&ccedil;&otilde;es pessoais na internet. Tornar privados os seus perfis em redes sociais e n&atilde;o deixar p&uacute;blicos seu endere&ccedil;o de e-mail e telefone, por exemplo, s&atilde;o &oacute;timas formas de diminuir o recebimento de spam.
<img src="https://tm.ibxk.com.br/2022/04/26/26145435292250.jpg" alt="" />
<h3>O que &eacute; e como se evitar o Malware?</h3>
Todo e qualquer programa criado para se infiltrar no seu computador ou dispositivo m&oacute;vel sem o seu conhecimento, visando causar problemas e abrir portas para outros softwares maliciosos, &eacute; o que chamamos de Malware. Existem diferentes tipos de sistemas que se enquadram nesta categoria, como por exemplo os spywares, os cavalos de tr&oacute;ia e os <a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransonwares</a>, entre outros.
<img src="https://tm.ibxk.com.br/2022/04/26/26145601448251.jpg" alt="" />
Os dispositivos dos usu&aacute;rios normalmente s&atilde;o infectados sem fazer alarde, sem nenhum tipo de aviso, pois a inten&ccedil;&atilde;o &eacute; justamente manter tudo na surdina. Afinal, se a pessoa n&atilde;o sabe que h&aacute; um programa malicioso em seu computador, n&atilde;o haver&aacute; motivo para preocupa&ccedil;&atilde;o e nenhuma a&ccedil;&atilde;o corretiva ser&aacute; realizada &mdash; mantendo o aparelho (e muitas vezes toda a rede) &agrave; merc&ecirc; dos criminosos cibern&eacute;ticos.
A melhor maneira de minimizar as chances&nbsp;de ter seu equipamento infectado por malwares &eacute; n&atilde;o realizar o download de programas desconhecidos ou que n&atilde;o sejam de confian&ccedil;a. Al&eacute;m disso, o ideal &eacute; evitar o uso de programas P2P &mdash; principalmente se o seu n&iacute;vel de conhecimento sobre o assunto for apenas b&aacute;sico &mdash; j&aacute; que os softwares maliciosos podem ser distribu&iacute;dos em redes peer to peer.
<h3>Spyware: o que &eacute; e como se proteger desta amea&ccedil;a?</h3>
Verdadeiros espi&otilde;es digitais, os <a href="https://www.tecmundo.com.br/spyware/29-o-que-e-spyware-.htm" rel="noopener noreferrer" target="_blank">spywares</a> s&atilde;o programas que roubam os dados do usu&aacute;rio e informa&ccedil;&otilde;es sobre atividades realizadas em seus respectivos computadores. Embora nem sempre sejam maliciosos (&eacute; comum que escolas e empresas usem spywares em seus computadores para monitorar a atividade de alunos e funcion&aacute;rios), boa parte deste tipo de software tem por objetivo obter dados ilegalmente.
<img src="https://tm.ibxk.com.br/2022/04/26/26145717823255.jpg" alt="" />
A maneira mais simples de identificar se um spyware &eacute; benigno ou maligno &eacute; a sua proced&ecirc;ncia. Caso tenha sido instalado em seu dispositivo sem o seu conhecimento e, principalmente, sem o seu consentimento, s&atilde;o altas as chances de voc&ecirc; ser alvo de um poss&iacute;vel golpe. Por isto &eacute; important&iacute;ssimo verificar quais programas est&atilde;o instalados em seu computador ou celular, al&eacute;m de usar programas anti-spyware.
<h3>Navegando em seguran&ccedil;a</h3>
<img src="https://tm.ibxk.com.br/2022/04/26/26150024526257.jpg" alt="" />
A melhor maneira de se proteger de amea&ccedil;as cibern&eacute;ticas &eacute; manter o sistema operacional de seus dispositivos sempre atualizados e usar programas antiv&iacute;rus confi&aacute;veis. Al&eacute;m disso, ter uma boa dose de bom senso tamb&eacute;m ajuda, ent&atilde;o sempre fique de olho para identificar mensagens com anexos e links potencialmente maliciosos!

thumb-image-2024-04-30T02:43:41.437Z

Afinal, qual é a diferença entre phishing, spam, malware e spyware?

banner-image-2024-04-30T02:43:48.425Z

Imagem de Script que instala apps Android no Windows 11 pode infectar PCs no tecmundo

Os arquivos maliciosos presentes no Windows 11 ToolBox redirecionam os usuários para sites fraudulentos

<head></head><body>O Windows 11 ToolBox, um script que possibilita a integração da Google Play Store à nova geração do sistema da Microsoft, esconde uma surpresa desagradável para quem o instalou. Ele está cheio de malwares&nbsp;e outras pragas virtuais que podem infectar o computador.Conforme relataram usuários do GitHub&nbsp;na última semana, a ferramenta que estava disponível na plataforma pode instalar extensões infectadas no Chrome, Firefox e outros <a href="https://www.tecmundo.com.br/software/232230-atualizacao-chromium-impede-troca-buscador-padrao.htm" rel="noopener noreferrer" target="_blank">navegadores baseados no Chromium</a>. Tais recursos maliciosos redirecionam o internauta a sites fraudulentos e links de afiliação, com a receita apurada sendo destinada aos cibercriminosos.Além do redirecionamento feito a partir de URLs populares, as extensões podem ativar notificações falsas sobre atualizações e downloads de programas, que na verdade servem para instalar diferentes malwares no PC. A campanha maliciosa inclui ainda a criação de pastas ocultas e o agendamento de tarefas no sistema.<img src="https://tm.ibxk.com.br/2022/04/15/15190308046000.jpg" alt="O Windows 11 ToolBox chegou a ser bastante recomendado para a execução de apps Android.">O Windows 11 ToolBox chegou a ser bastante recomendado para a execução de apps Android.Lançado com o objetivo de ampliar a quantidade de <a href="https://www.tecmundo.com.br/software/233859-windows-11-aplicativos-android-finalmente-chegam-publico.htm" rel="noopener noreferrer" target="_blank">apps do Android no Windows 11</a>, já que apenas os <a href="https://www.tecmundo.com.br/software/227295-amazon-appstore-windows-11-traz-apps-android-estreia.htm" rel="noopener noreferrer" target="_blank">programas da loja da Amazon podem ser baixados</a>, no primeiro momento, o Windows 11 ToolBox foi removido do GitHub após o relato dos autores da descoberta. A infraestrutura do golpe incluía ainda o uso de servidores da CloudFlare.<h2>Protegendo o computador</h2>De acordo com o BleepingComputer, os malwares do Windows 11 ToolBox têm como alvo principal os usuários que vivem nos Estados Unidos, devido aos links com anúncios direcionados ao público americano. Apesar disso, qualquer pessoa que instalou o script e está preocupada com a infecção pode verificar se o dispositivo foi comprometido.Basta conferir se a pasta “systemfile” está presente na pasta raiz do disco rígido em que o Windows 11 é instalado. Caso ela esteja lá, o ideal é excluir a pasta e as tarefas agendadas criadas pelo malware, bem como os arquivos Python instalados — C:\Windows\security\pywinvera, C:\Windows\security\pywinveraa e C:\Windows\security\winver.png.</body>

thumb-image-2024-04-30T02:43:48.425Z

Script que instala apps Android no Windows 11 pode infectar PCs

banner-image-2024-04-30T02:43:51.412Z

Imagem de Malware que usa Páscoa como isca lidera ranking de ataques cibernéticos no tecmundo

O agente malicioso Emotet tem se espalhado por meio de golpes de phishing

<head></head><body>O malware Emotet&nbsp;foi o mais utilizado em ataques cibernéticos no Brasil e no mundo em março, impactando cerca de 10% das organizações globalmente, o dobro do percentual registrado em fevereiro. Os dados estão no “Índice Global de Ameaças” divulgado pela Check Point Research nesta terça-feira (12).Contando com várias técnicas para evitar a detecção, ele é um cavalo de Troia avançado, que se espalha principalmente por <a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a> contendo anexos ou link maliciosos. A sua disseminação tem sido facilitada com o disparo de mensagens relacionadas à Páscoa.Os golpes de phishing da Páscoa&nbsp;usando o Emotet têm feito vítimas em todo o mundo, de acordo com a empresa, a partir do envio de mensagens trazendo títulos como “Feliz Páscoa”. Ao abrir o e-mail e clicar no arquivo XLS contido nele, o malware se instala no dispositivo.<span class="img-fc" data-fonte="&nbsp;Check Point/Divulgação&nbsp;" data-fonte-url="https://blog.checkpoint.com/2022/04/12/march-2022s-most-wanted-malware-easter-phishing-scams-help-emotet-assert-its-dominance/"><img src="https://tm.ibxk.com.br/2022/04/12/12114650870202.jpg" alt="Exemplo de e-mail de phishing com o Emotet.">Exemplo de e-mail de phishing com o Emotet.“No período que antecede o fim de semana da Páscoa, esperamos ver mais desses golpes e pedimos aos usuários que prestem muita atenção, mesmo que o e-mail pareça ser de uma fonte confiável”, alertou a vice-presidente de pesquisa da Check Point Maya Horowitz. O melhor é não abrir as mensagens suspeitas.<h2>Outros destaques</h2>Capaz de monitorar e coletar as informações digitadas no teclado da vítima, o AgentTesla&nbsp;foi outro malware em destaque no mês passado, atingindo 2% das organizações em todo o mundo. Ele também registra capturas de tela e filtra credenciais armazenadas no Chrome e no Edge.Ainda no ranking global, outra praga digital que fez muitas vítimas foi o XMRig, igualmente impactando 2% das empresas. Trata-se de um software de mineração de CPU utilizado no processo da criptomoeda Monero.<span class="img-fc" data-fonte="&nbsp;Check Point/Divulgação&nbsp;" data-fonte-url="https://blog.checkpoint.com/2022/04/12/march-2022s-most-wanted-malware-easter-phishing-scams-help-emotet-assert-its-dominance/"><img src="https://tm.ibxk.com.br/2022/04/12/12114755481203.jpg" alt="Ranking de malwares no Brasil em março.">Ranking de malwares no Brasil em março.Já a lista dos principais malwares do Brasil em março inclui o Emotet, o Chaes&nbsp;e o Glupteba&nbsp;nas três primeiras posições. Conforme a pesquisa, a maioria deles (67%) é encaminhada por e-mail.E em relação aos malwares móveis, o AlienBot, usado em ataques direcionados aos <a href="https://www.tecmundo.com.br/seguranca/229763-novo-malware-bancario-android-disfarca-apps-uteis.htm" rel="noopener noreferrer" target="_blank">apps bancários</a>, foi o mais prevalente. Logo após, aparecem o xHelper&nbsp;e o FluBot, todos tendo como alvos os dispositivos Android.<h2>Setores mais visados e vulnerabilidades</h2>O Índice Global de Ameaças de março também mostrou que os setores de Educação/Pesquisa e Governo/Militar foram os mais visados globalmente. No Brasil, os ataques se direcionaram principalmente aos segmentos Integrador de Sistemas/VAR/Distribuidor e Varejo/Atacado.Por sua vez, a vulnerabilidade Apache Log4j se tornou a mais explorada, mesmo tendo sido&nbsp;<a href="https://www.tecmundo.com.br/seguranca/230504-falha-log4j-840-mil-ataques-exploraram-bug.htm" rel="noopener noreferrer" target="_blank">abordada no final de 2021</a>, seguida pela Web Server Exposed Git Repository Information Disclosure.</body>

thumb-image-2024-04-30T02:43:51.412Z

Malware que usa Páscoa como isca lidera ranking de ataques cibernéticos

banner-image-2024-04-30T02:43:54.605Z

Imagem de Malware FFDroider rouba contas no Facebook, Instagram e Twitter no tecmundo

O agente malicioso chega aos PCs com Windows escondido em softwares e jogos crackeados

<head></head><body>Usuários de redes sociais com grandes quantidades de contatos e que possuem <a href="https://www.tecmundo.com.br/redes-sociais/224425-funciona-verificacao-conta-instagram.htm" rel="noopener noreferrer" target="_blank">perfis verificados</a> são o alvo principal de um novo malware&nbsp;identificado pela Zscaler, conforme comunicado divulgado na quarta-feira (6). Chamado FFDroider, ele ajuda cibercriminosos a assumir as contas das vítimas e praticar diversos tipos de fraudes.Projetado para roubar logins e senhas de contas no Facebook, Instagram&nbsp;e Twitter, entre outras plataformas, o agente malicioso chega aos PCs com Windows escondido em programas, jogos e demais arquivos infectados, baixados de <a href="https://www.tecmundo.com.br/internet/176426-pirate-bay-caiu-conheca-outras-10-alternativas-baixar-torrents.htm" rel="noopener noreferrer" target="_blank">sites de torrents</a>. Uma vez instalado, ele se passa pelo Telegram para desktop para não ser detectado.A partir daí, o vírus inicia a coleta de cookies&nbsp;e credenciais de acesso armazenadas nos navegadores do computador, como&nbsp;Google Chrome, Firefox e Edge, entre outros. Os dados extraídos são enviados a um servidor remoto controlado pelos criminosos virtuais, descriptografados e validados.<img src="https://tm.ibxk.com.br/2022/04/07/07135747207236.jpg" alt="Os dados extraídos são verificados pelo malware.">Os dados extraídos são verificados pelo malware.De acordo com a empresa especializada em segurança na nuvem, os operadores do malware FFDroider se concentram em credenciais específicas, principalmente aquelas relacionadas às plataformas da Meta. Mas eles também estão de olho nas contas registradas em sites de comércio eletrônico.<h2>Em busca de novas vítimas</h2>Após entrar nos perfis das vítimas, os cibercriminosos têm acesso a todos os dados armazenados ali, como e-mail, número de telefone e lista de contatos. Agindo como se fossem os usuários reais, eles podem aplicar golpes em amigos e familiares e ampliar a distribuição do malware, atingindo mais pessoas.Outra ação detectada pelos especialistas é a execução de campanhas publicitárias fraudulentas nas redes sociais, utilizando os dados de perfis que têm acesso às ferramentas de anúncios nas plataformas.Para se proteger do FFDroider, a melhor prática é evitar o <a href="https://www.tecmundo.com.br/software/141571-pirataria-crime-riscos-baixar-programas-ilegais.htm" rel="noopener noreferrer" target="_blank">download de jogos e softwares crackeados</a>, optando sempre por baixar arquivos de fontes confiáveis. Também é válido desconfiar de anúncios com promessas extraordinárias, que podem servir para aplicar golpes e disseminar o programa malicioso.</body>

thumb-image-2024-04-30T02:43:54.605Z

Malware FFDroider rouba contas no Facebook, Instagram e Twitter

banner-image-2024-04-30T02:43:55.262Z

Imagem de VLC Media Player 'modificado' é usado para espalhar malwares no tecmundo

A campanha maliciosa, que fez vítimas em três continentes, teria sido liderada por um grupo de hackers chineses

<head></head><body>Cibercriminosos supostamente ligados ao governo chinês estariam utilizando o VLC Media Player para distribuir malwares&nbsp;em massa por meio de uma campanha maliciosa que já dura vários meses. A informação foi divulgada na terça-feira (05) por pesquisadores da Symantec.Segundo especialistas da empresa de segurança cibernética, os invasores substituem um arquivo DLL legítimo do <a href="https://www.tecmundo.com.br/software/210960-vlc-completa-20-anos-recebera-grandes-novidades-2021.htm" rel="noopener noreferrer" target="_blank">popular reprodutor de mídias</a> por uma versão modificada. Quando o programa infectado é executado no dispositivo da vítima, o agente malicioso entra em ação, podendo realizar diversas atividades ilícitas.O tipo de&nbsp;malware instalado a partir do VLC modificado depende do alvo atingido pelos hackers chineses. Em uma das atividades recentes, os investigadores identificaram a instalação do backdoor Sodamaster, que pode rodar apenas na memória RAM, é capaz de roubar dados e realizar a espionagem&nbsp;do usuário sem ser notado.<img src="https://tm.ibxk.com.br/2022/04/06/06201809949445.jpg" alt="O VLC é um player bastante popular e tem versões para várias plataformas.">O VLC é um player bastante popular e tem versões para várias plataformas.Tal registro foi associado pelos pesquisadores ao grupo Cicada, também conhecido pelos codinomes Stone Panda, APT10, menuPass, Potassium e Red Apollo. A organização, que costuma ser relacionada ao estado chinês, vem atuando em diversos ataques cibernéticos desde 2006.<h2>Ação global</h2>De acordo com o relatório, esta nova campanha liderada pelo Cicada, que pode ter se aproveitado de <a href="https://www.tecmundo.com.br/seguranca/212758-ramsomware-ataca-servidores-microsoft-exchange-desatualizados.htm" rel="noopener noreferrer" target="_blank">falhas no Microsoft Exchange</a> para distribuir o&nbsp;VLC infectado, aparentemente se destina à espionagem de organizações não governamentais (ONGs) das áreas de educação e religião. Entidades governamentais e empresas dos setores jurídico, farmacêutico e de telecomunicações também são alvos.As vítimas estão espalhadas por três continentes, tendo sede em países como Estados Unidos, Itália, Montenegro, Israel, Hong Kong, Turquia, Canadá e Índia. Também foi identificado um alvo no Japão, território que é frequentemente atacado por estes invasores.O grupo, que já teve pelo menos dois integrantes acusados de <a href="https://www.tecmundo.com.br/seguranca/212294-hackers-russos-chineses-ter-roubado-dados-vacinas-europeias.htm" rel="noopener noreferrer" target="_blank">roubar informações confidenciais</a> de empresas americanas para repassá-las à administração chinesa, conseguiu se infiltrar nas redes de algumas das vítimas por até nove meses.</body>

thumb-image-2024-04-30T02:43:55.262Z

VLC Media Player 'modificado' é usado para espalhar malwares

banner-image-2024-04-30T02:43:57.640Z

Imagem de Novo malware de Android pode gravar áudio e rastrear localização no tecmundo

Ainda não se sabe como o malware Process Manager é distribuído, nem como consegue obter as permissões necessárias para espionar as vítimas

<head></head><body>A plataforma Lab52, uma divisão de <a href="https://www.tecmundo.com.br/seguranca/233068-microsoft-defender-detecta-ameacas-android-no-ios.htm" rel="noopener noreferrer" target="_blank">detecção de ameaças</a> do S2 Grupo, da Espanha, identificou uma nova espécie de <a href="https://www.tecmundo.com.br/seguranca/236459-malware-russo-registrar-tudo-voce-android.htm" rel="noopener noreferrer" target="_blank">malware para Android</a>, chamada Process Manager, com características únicas e ameaçadoras: o software malicioso consegue gravar o áudio do endpoint de destino, geralmente smartphone. Além disso, o aplicativo espião consegue também ler e enviar mensagens SMS.Embora revele algumas semelhanças com o conhecido grupo hacker APT Turla, que também utiliza <a href="https://www.tecmundo.com.br/seguranca/234625-anonymous-assume-ataque-cibernetico-sites-russos.htm" rel="noopener noreferrer" target="_blank">a infraestrutura de hospedagem compartilhada</a>, o objetivo do Process Manager é completamente diferente do aplicativo russo. Enquanto este tem como foco a espionagem cibernética, o malware detectado pela Lab52 ganha comissão para os invasores, instalando o "Roz Dhan: Earn Wallet cash", um aplicativo popular de "ganhar dinheiro", da Índia.<img src="https://tm.ibxk.com.br/2022/04/04/04160529999314.jpg" alt="Fonte: Lab52/Divulgação.">Fonte: Lab52/Divulgação.<h2>Como o Process Manager atua no celular?</h2>Quando o malware Process Manager chega ao dispositivo da vítima, o que pode ocorrer por roubo de identidade, engenharia social ou sites de phishing, ele se instala como um ícone em forma de engrenagem, e é facilmente confundido com um aplicativo de sistema do Android. Em seguida, ele tenta obter um pacote de permissões, inclusive à câmera, localização do dispositivo, ler e enviar SMS, chamadas e contatos e gravar áudio, entre outros.Se consegue obter as permissões, o malware imediatamente remove seu ícone e passa a ser executado em segundo plano, porém mantendo a notificação permanente no menu suspenso, ou seja, "escondido" à vista de todos. A forma como ele consegue as permissões também é um mistério — se consegue convencer a vítima a conceder, ou se simula um serviço de acessibilidade padrão oferecido pelo próprio Android.</body>

thumb-image-2024-04-30T02:43:57.640Z

Novo malware de Android pode gravar áudio e rastrear localização

banner-image-2024-04-30T02:44:34.034Z

Imagem de Malware bancário no Android: detecções aumentaram 428% em 2021 no tecmundo

Relatório da Eset também aponta as altas nos ataques de ransomware e RDP e as vulnerabilidades mais exploradas do ano

<head></head><body>As detecções de <a href="https://www.tecmundo.com.br/seguranca/229763-novo-malware-bancario-android-disfarca-apps-uteis.htm" rel="noopener noreferrer" target="_blank">malware bancário no Android</a> aumentaram 428% em 2021, comparadas aos registros feitos em 2020, deixando os usuários em alerta. Este é um dos destaques do Relatório de Ameaças da Eset para o último trimestre do ano passado, divulgado nesta quinta-feira (17).Conforme a empresa de segurança da informação, o aumento “alarmante” da quantidade de programas maliciosos direcionados ao roubo de dados bancários fez esse tipo de software se aproximar dos níveis de detecções de adwares. Muito comuns no <a href="https://tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a>, os adwares são conhecidos pela exibição de anúncios invasivos, muitas vezes utilizados para a aplicação de golpes.Ainda no meio móvel, o levantamento mostra que as detecções de ameaças por e-mail endereçadas aos proprietários de smartphones, consideradas a porta de entrada para outros tipos de ataques, dobraram nos 12 meses anteriores. Tal tendência possui relação com o crescimento do uso de e-mails de phishing.<img src="https://tm.ibxk.com.br/2022/02/17/17173045480492.jpg" alt="Dados bancários de usuários de celular estão entre os principais alvos dos cibercriminosos.">Dados bancários de usuários de celular estão entre os principais alvos dos cibercriminosos.Entre as principais&nbsp;ameaças cibernéticas de 2021 também está o ransomware, que “superou as piores expectativas”, de acordo com a pesquisa. Os ataques usando esse tipo de agente malicioso resultaram em pedidos de resgate superiores a US$ 5 bilhões em <a href="https://www.tecmundo.com.br/bitcoin" rel="noopener noreferrer" target="_blank">bitcoin</a>&nbsp;(R$ 25,8 bilhões pela cotação do dia), somente no primeiro semestre do ano passado.<h2>Outros destaques do relatório</h2>O Relatório de Ameaças da Eset também trouxe outros destaques, como o grande número de ataques do Remote Desktop Protocol (RDP), principalmente no final do ano. Nas últimas semanas de 2021, as detecções bateram os recordes anteriores, levando a um crescimento anual de 897%.A empresa apresenta ainda detalhes sobre a exploração da vulnerabilidade ProxyLogon, segundo vetor de ataque externo mais frequente nos últimos 12 meses, perdendo apenas para as campanhas de adivinhação de senhas. Os ciberataques ao Microsoft Exchange e a <a href="https://www.tecmundo.com.br/seguranca/230360-log4j-falha-deixa-steam-apple-twitter-minecraft-vulneraveis.htm" rel="noopener noreferrer" target="_blank">falha do Log4Shell</a> também mereceram atenção.Nos últimos meses do ano, os especialistas da companhia detectaram o ressurgimento do botnet Emotet, que esteve adormecido a maior parte de 2021, voltando a operar com o apoio do <a href="https://www.tecmundo.com.br/seguranca/224754-suspeito-integrar-grupo-trickbot-preso-coreia-sul.htm" rel="noopener noreferrer" target="_blank">Trickbot</a>. De acordo com eles, a rede deve se expandir rapidamente em 2022, colocando o malware&nbsp;de volta ao topo das ameaças.</body>

Pixabay

thumb-image-2024-04-30T02:44:34.034Z

Malware bancário no Android: detecções aumentaram 428% em 2021

banner-image-2024-04-30T02:44:40.742Z

Imagem de Golpe se disfarça de atualização do Windows 11 para infectar PC no tecmundo

Aviso de atualização para o Windows 11 direciona usuários a site falso e ao download de malware que rouba dados bancários e pessoais

<head></head><body>A equipe de segurança da <a href="http://tecmundo.com.br/hp" rel="noopener noreferrer" target="_blank">HP</a> encontrou um novo golpe que utiliza uma falsa oferta de atualização de computadores para o <a href="http://tecmundo.com.br/windows-11" rel="noopener noreferrer" target="_blank">Windows 11</a> como isca.O golpe foi identificado no dia 27 de janeiro de 2022, data de lançamento de uma grande atualização do sistema operacional, e tem um processo elaborado de disseminação. Ele começou com o registro de um site falso que copia a identidade visual da empresa e tem até um endereço parecido, mas sob um domínio sem relação com a <a href="http://tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a>.O usuário que cai na página é levado a clicar no botão de download e baixar um "assistente de atualização" compactado e hospedado em um servidor do Discord — um download do programa de mensagens é outro disfarce usado pelos mesmos cibercriminosos.<img src="https://tm.ibxk.com.br/2022/02/10/10114222804157.jpg" alt="O site nocivo copia a identidade visual da Microsoft, mas usa uma URL diferente.">O site nocivo copia a identidade visual da Microsoft, mas usa uma URL diferente.<h2>Infecta PCs com malware</h2>Na verdade, a vítima está baixando um malware bastante conhecido chamado <a href="https://www.tecmundo.com.br/seguranca/231192-malware-redline-roubar-senhas-armazenadas-navegador.htm" rel="noopener noreferrer" target="_blank">RedLine Stealer</a>. Muito comercializado em fóruns, ele é especializado em roubar informações da máquina infectada a partir do que está salvo no navegador, desde documentos e dados de login até carteiras de criptomoedas.Para escapar de anvitírus, o arquivo tem um tamanho superior a 700 MB quando extraído, mas somente 1.5 MB no arquivo .zip original. Ele possui um armazenamento de conteúdos na ordem reversa, dificultando a leitura dos arquivos DLL por sistemas de segurança.Os especialistas afirmam que o domínio foi registrado por uma pessoa situada em Moscou e saiu do ar após a denúncia, mas sites parecidos podem aparecer.</body>

thumb-image-2024-04-30T02:44:40.742Z

Golpe se disfarça de atualização do Windows 11 para infectar PC

banner-image-2024-04-30T02:44:52.395Z

Imagem de Avast faz alerta de trojan que rouba dados do Mercado Livre e Caixa no tecmundo

O trojan Chaes está sendo distribuído exclusivamente no Brasil e foi descoberto em novembro de 2020

De acordo com informa&ccedil;&otilde;es reveladas pela <a href="https://www.tecmundo.com.br/seguranca/222824-empresa-seguranca-norton-adquire-avast-us-8-bilhoes.htm" rel="noopener noreferrer" target="_blank">Avast</a> no Brasil, em 2021, o <a href="https://www.tecmundo.com.br/seguranca/227819-avast-lanca-programas-gratuitos-descriptografar-ransomwares.htm" rel="noopener noreferrer" target="_blank">antiv&iacute;rus</a> foi respons&aacute;vel por evitar a infec&ccedil;&atilde;o do trojan Chaes em mais de 66 mil computadores no pa&iacute;s. Durante o &uacute;ltimo trimestre de 2021, a companhia observou um aumento nas atividades do trojan.
O Chaes &eacute; capaz de roubar credenciais de login, hist&oacute;rico, perfis armazenados no Chrome e at&eacute; credenciais banc&aacute;rias ao visitar <a href="https://www.tecmundo.com.br/mercado/212539-conheca-10-melhores-bancos-digitais.htm" rel="noopener noreferrer" target="_blank">servi&ccedil;os de Internet Banking</a>. Conforme revelado em comunicado, o v&iacute;rus &eacute; distribu&iacute;do exclusivamente no Brasil e foi reportado pela primeira vez no fim de 2020.
&ldquo;Em nossa investiga&ccedil;&atilde;o, descobrimos que o Chaes est&aacute; sendo distribu&iacute;do por meio de muitos sites comprometidos, incluindo sites altamente confi&aacute;veis. No geral, encontramos partes ativas e inativas do c&oacute;digo Chaes em mais de 800 sites, e mais de 700 deles contidos em sites .BR&rdquo;,disse o pesquisador de malware da Avast Anh Ho.
Todos os sites comprometidos que a Avast encontrou <a href="https://www.tecmundo.com.br/seguranca/224268-plugin-wordpress-deixa-1-milhao-sites-vulneraveis-hackers.htm" rel="noopener noreferrer" target="_blank">s&atilde;o do WordPress</a>, o que sugere que esses indiv&iacute;duos maliciosos est&atilde;o explorando vulnerabilidades no CMS.
<h2>Como o Chaes infecta um computador</h2>
Para se infectar com o trojan, o usu&aacute;rio deve acessar um site comprometido que apresenta uma janela pop-up solicitando o download de um aplicativo Java Runtime. Ent&atilde;o, ao instalar, o computador estar&aacute; comprometido. Pouco depois, informa&ccedil;&otilde;es de login, hist&oacute;ricos e outros dados s&atilde;o enviados aos invasores, que podem at&eacute; abrir determinadas p&aacute;ginas no Chrome sem a intera&ccedil;&atilde;o do usu&aacute;rio infectado.
<img src="https://tm.ibxk.com.br/2022/01/27/27154936600391.jpg" alt="Pop-up requisitando o download do arquivo Java Runtime." />Pop-up requisitando o download do arquivo Java Runtime.
&ldquo;Os usu&aacute;rios podem experienciar o Google Chrome fechando e reiniciando automaticamente. Isso indica que qualquer intera&ccedil;&atilde;o futura com os sites banc&aacute;rios brasileiros ser&aacute; monitorada e interceptada pelo trojan banc&aacute;rio. Isso significa que o malware rouba os detalhes da conta, como credenciais de login, n&uacute;mero da conta banc&aacute;ria, saldo da conta e muito mais&rdquo;, revela a Avast. Entre os sites afetados, est&atilde;o:
<ul>
<li>mercadobitcoin.com.br</li>
<li>mercadopago.com.[ar|br]</li>
<li>mercadolivre.com.br</li>
<li>lojaintegrada.com.br</li>
<li>internetbanking.caixa.gov.br</li>
</ul>
Para os usu&aacute;rios se protegerem, o pesquisador Anh Ho indica o uso de softwares de antiv&iacute;rus e que os consumidores n&atilde;o instalem downloads de pop-ups suspeitos &mdash; n&atilde;o se esquecendo de manter o sistema operacional atualizado e o firewall ativado.
<img src="https://tm.ibxk.com.br/2022/01/27/27155045743393.jpg" alt="Janela falsa do instalador do Chaes." />Janela falsa do instalador do Chaes.

Avast

thumb-image-2024-04-30T02:44:52.395Z

Avast faz alerta de trojan que rouba dados do Mercado Livre e Caixa

banner-image-2024-04-30T02:44:54.926Z

Imagem de BRATA: malware para Android rouba seus dados e reseta o celular no tecmundo

O 'novo BRATA', variante de vírus que é encontrado desde 2019, agora tem consequências ainda mais graves para vítimas

<head></head><body>A empresa de segurança digital Cleafy&nbsp;detectou o retorno de um perigoso malware para <a href="http://tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> que, em sua mais nova versão, é ainda mais perigoso e danoso para as vítimas. A ameaça é conhecida como BRATA&nbsp;e, em 2019, ela se destacou por fazer várias vítimas no Brasil. Dois anos depois, ela retornou com novas funcionalidades e mirando em usuários da Europa e América Latina.<img src="https://tm.ibxk.com.br/2022/01/25/25153225743281.jpg" alt="Alguns dos apps falsos que abrigam o malware.">Alguns dos apps falsos que abrigam o malware.O funcionamento básico do malware segue o mesmo: trata-se de uma ferramenta de acesso remoto disfarçada de um APK, capaz de infectar aparelhos e roubar credenciais de acesso e dados bancários. Ele tenta até remover do dispositivo algumas das plataformas de segurança para dificultar a sua detecção e eliminação.<h2>A nova versão</h2>A evolução do BRATA, entretanto, eleva o risco a outro nível. O malware agora inclui um keylogger que detecta os conteúdos digitados na tela — o que aumenta a chance de roubo de dados e amplia a possibilidade de ter acesso a ainda mais conteúdos sigilosos.Além disso, há relatos de que o BRATA é capaz de gerar uma restauração do Android para as configurações de fábrica, resetando o dispositivo como uma forma de apagar os próprios traços após o roubo, levando embora também arquivos e dados do usuário que não tenham backup.<img src="https://tm.ibxk.com.br/2022/01/25/25153309696283.jpg" alt="A permissão que garante ao vírus a capacidade de deletar dados.">A permissão que garante ao vírus a capacidade de deletar dados.Segundo o Bleeping Computer, o ideal para escapar do malware é evitar ao máximo instalar aplicativos por fora da <a href="https://www.tecmundo.com.br/play-store" rel="noopener noreferrer" target="_blank">Google Play Store</a>, a partir de APKs suspeitos, e evitar conceder permissões exageradas a serviços recentemente instalados.</body>

Shutterstock/Reprodução

thumb-image-2024-04-30T02:44:54.926Z

BRATA: malware para Android rouba seus dados e reseta o celular

banner-image-2024-04-30T02:45:02.990Z

Imagem de Hackers norte-coreanos roubaram US$ 400 milhões em cripto em 2021 no tecmundo

O Lazarus Group seria o principal responsável pelas campanhas maliciosas que resultaram na fortuna

Grupos de cibercriminosos da Coreia do Norte roubaram quase US$ 400 milh&otilde;es em criptomoedas&nbsp;durante o ano de 2021 <a href="https://www.tecmundo.com.br/mercado/222790-r-3-bilhoes-roubados-maior-assalto-cripto-historia.htm" target="_blank">por meio de campanhas maliciosas</a>, o equivalente a mais de R$ 2,2 bilh&otilde;es pela cota&ccedil;&atilde;o atual. A informa&ccedil;&atilde;o foi divulgada pela plataforma de dados blockchain Chainalysis na &uacute;ltima quinta-feira (13).
O montante foi obtido a partir de pelo menos sete ataques cibern&eacute;ticos ocorridos ao longo dos &uacute;ltimos 12 meses, tendo como alvo plataformas de criptomoedas. Essas campanhas foram direcionadas principalmente a empresas de investimentos e corretoras, de acordo com o relat&oacute;rio.
Engenharia social, e-mails de phishing&nbsp;e malware&nbsp;foram algumas das t&eacute;cnicas utilizadas pelos hackers norte-coreanos para atacar as organiza&ccedil;&otilde;es internacionais. Depois de roubar Bitcoin, Ethereum e outras moedas digitais, eles desviavam os fundos para contas controladas pelo governo do pa&iacute;s, apontou o relat&oacute;rio.
<img src="https://tm.ibxk.com.br/2022/01/15/15180816150004.jpg" alt="Os cibercriminosos teriam apoio do governo do pa&iacute;s." />Os cibercriminosos teriam apoio do governo do pa&iacute;s.
Segundo os especialistas, as autoridades da Coreia do Norte atuaram de forma marcante no processo, ficando respons&aacute;veis pelo processo de lavagem para encobrir o <a href="https://www.tecmundo.com.br/mercado/222790-r-3-bilhoes-roubados-maior-assalto-cripto-historia.htm" rel="noopener noreferrer" target="_blank">roubo das criptomoedas</a>. Por conta dessas t&aacute;ticas e t&eacute;cnicas complexas, os pesquisadores classificaram os cibercriminosos do pa&iacute;s como &ldquo;amea&ccedil;as persistentes avan&ccedil;adas&rdquo;.
<h2>Lazarus Group em destaque</h2>
Uma das organiza&ccedil;&otilde;es de criminosos virtuais em destaque no levantamento &eacute; o Lazarus Group, cuja lideran&ccedil;a estaria vinculada &agrave; principal ag&ecirc;ncia de intelig&ecirc;ncia estatal, como apontam as investiga&ccedil;&otilde;es do FBI. O grupo &eacute; respons&aacute;vel pela maior parte dos ataques do ano passado, conforme o documento.
Atendendo por outros nomes, como APT 38, o grupo ficou famoso ap&oacute;s realizar o <a href="https://www.tecmundo.com.br/ataque-hacker/69727-ataque-hacker-rendeu-us-200-milhoes-prejuizo-sony-pictures.htm" rel="noopener noreferrer" target="_blank">ciberataque contra a Sony Pictures em 2014</a> e pelas opera&ccedil;&otilde;es relacionadas ao <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" rel="noopener noreferrer" target="_blank">ransomware WannaCry</a>, em 2017. Desde 2018, a organiza&ccedil;&atilde;o tem realizado hacks direcionados a corretoras de criptoativos que geralmente rendem quantias superiores a US$ 200 milh&otilde;es (R$ 1,1 bilh&atilde;o).
O dinheiro obtido nos ataques &eacute; utilizado para financiar programas de armas de destrui&ccedil;&atilde;o em massa e misseis bal&iacute;sticos da Coreia do Norte, como afirma o conselho de seguran&ccedil;a da Organiza&ccedil;&atilde;o das Na&ccedil;&otilde;es Unidas (ONU).

Unsplash

thumb-image-2024-04-30T02:45:02.990Z

Hackers norte-coreanos roubaram US$ 400 milhões em cripto em 2021

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Malware