banner-image-2024-04-30T02:43:28.697Z

Imagem de Pesquisas do Google são nova arma para espalhar malwares no tecmundo

Não é só com e-mails que devemos nos preocupar; PDFs de sites que ranqueiam bem no Google também podem ser mal-intencionados

Uma nova amea&ccedil;a parece estar sendo bem sucedida para realizar a pr&aacute;tica de "<a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>" entre v&iacute;timas online. Segundo um relat&oacute;rio da Netskope, um provedor de servi&ccedil;os de seguran&ccedil;a, o &nbsp;download de arquivos de PDF mal-intencionados tiveram um significativo aumento de 450% nos &uacute;ltimos 12 meses.&nbsp;
E os e-mails n&atilde;o foram a principal arma de dissemina&ccedil;&atilde;o dos malwares. Segundo o estudo, os criminosos est&atilde;o espalhando v&iacute;rus atrav&eacute;s de t&eacute;cnicas de SEO.
<h2>O que &eacute; SEO</h2>
Para quem n&atilde;o sabe ou n&atilde;o se recorda, o <a href="https://www.tecmundo.com.br/produto/234261-curso-seo-opcoes-virar-craque-assunto.htm" rel="noopener noreferrer" target="_blank">SEO&nbsp;</a>(Search Engine Optimization) &eacute; uma pr&aacute;tica digital que melhora a visibilidade de sites nos mecanismos de busca, como Google e Bing, subindo as suas posi&ccedil;&otilde;es no ranqueamento das pesquisas. Para obter uma boa classifica&ccedil;&atilde;o, &eacute; preciso seguir uma s&eacute;rie de t&eacute;cnicas e orienta&ccedil;&otilde;es, muitas das quais, quando n&atilde;o seguidas, derrubam o site das primeiras p&aacute;ginas das buscas.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" target="_blank">Afinal, qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?</a></li>
</ul>
J&aacute; o termo "phishing" &eacute; utilizado para enganar um usu&aacute;rio online, de forma a obter dados pessoais &mdash; como senhas ou informa&ccedil;&otilde;es confidenciais &mdash; ou faz&ecirc;-lo realizar o download de um v&iacute;rus ou malware em seu dispositivo, &nbsp;quando o mesmo clicar em um link malicioso.
Apesar de muito mais popular com o envio de e-mails mal-intencionados, o "phishing" tamb&eacute;m pode ser aplicado de outras formas, como, neste novo m&eacute;todo de cibercriminosos, em sites bem-ranqueados nos motores de buscas.
<h2>Como evitar o novo golpe</h2>
De acordo com o diretor dos Laborat&oacute;rios de Amea&ccedil;as da Netskope, Ray Canzanese, evitar este tipo de golpe de phishing atrav&eacute;s de PDFs maliciosos n&atilde;o &eacute; nada f&aacute;cil. Isto porque, quando envolve o uso de mensagens de e-mail, basta verificar o endere&ccedil;o &nbsp;do remetente. Quando o assunto s&atilde;o links suspeitos recebidos em redes sociais, basta ignorar quando n&atilde;o se tratar de uma pessoa confi&aacute;vel.
Em rela&ccedil;&atilde;o aos mecanismos de busca, a melhor maneria de se defender contra ataques de phishing que est&atilde;o devidamente otimizados com as t&eacute;cnicas de SEO, seria implementando uma solu&ccedil;&atilde;o de descriptografia, para verificar o tr&aacute;fego da Web atrav&eacute;s de conte&uacute;dos mal-intencionados. Ou seja, &eacute; preciso um certo conhecimento t&eacute;cnico.
De qualquer forma, a dica &eacute; ficar atento e evitar o downloads em sites que n&atilde;o parecem confi&aacute;veis. Afinal, um simples arquivo pode guardar uma grande amea&ccedil;a capaz de comprometer o seu computador.

Imagem: Shutterstock

thumb-image-2024-04-30T02:43:28.697Z

Pesquisas do Google são nova arma para espalhar malwares

banner-image-2024-04-30T02:43:43.446Z

Imagem de LinkedIn é marca mais usada atualmente para phishing, diz estudo no tecmundo

Golpes tentam enganar consumidor usando a marca da rede social corporativa LinkedIn, que ocupa o 1º lugar no ranking da Check Point Research

A rede social corporativa <a href="http://tecmundo.com.br/linkedin" rel="noopener noreferrer" target="_blank">LinkedIn</a> &eacute; a marca com maior probabilidade atual de ser usada como "isca" para golpes de <a href="http://tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a>, ou seja, p&aacute;ginas falsas com o objetivo de roubar dados do usu&aacute;rio.
A informa&ccedil;&atilde;o &eacute; da empresa de seguran&ccedil;a Check Point Research, que divulgou um relat&oacute;rio a respeito do tema com dados do primeiro trimestre de 2022.
Apesar das diferentes aplica&ccedil;&otilde;es e utiliza&ccedil;&atilde;o por gangues muitas vezes sem liga&ccedil;&atilde;o entre si, o objetivo &eacute; sempre o mesmo: obter informa&ccedil;&otilde;es pessoais ou credenciais de pagamento de usu&aacute;rios. No caso desses golpes, usu&aacute;rios normalmente recebem um e-mail com um link que leva voc&ecirc; a uma tela falsa de login.
<h2>Rede em alta entre golpistas</h2>
Essa &eacute; a primeira vez que o LinkedIn ocupa o topo do ranking, com 52% das tentativas de phishing analisadas durante os tr&ecirc;s primeiros meses do ano. Esse &eacute; um aumento de 44% em rela&ccedil;&atilde;o ao trimestre anterior. A antiga l&iacute;der &eacute; a empresa de entrega e transporte de pacotes DHL.
<span class="img-fc" data-fonte="&nbsp;Check Point Security&nbsp;" data-fonte-url="https://blog.checkpoint.com/2022/04/19/social-networks-most-likely-to-be-imitated-by-criminal-groups-with-linkedin-now-accounting-for-half-of-all-phishing-attempts-worldwide/"><img src="https://tm.ibxk.com.br/2022/04/21/21105229166052.jpg" alt="O e-mail &eacute; um falso aviso de que algu&eacute;m adicionou voc&ecirc; entre os contatos." />O e-mail &eacute; um falso aviso de que algu&eacute;m adicionou voc&ecirc; entre os contatos.
Outra modalidade bastante encontra foi o download de documentos de transporte falsos, que na verdade &eacute; um malware capaz de infectar PCs corporativos.&nbsp;
<h2>O ranking</h2>
Confira abaixo a lista da Check Point Security, com as dez marcas mais usadas em phishing:
<ol>
<li>LinkedIn (52%)</li>
<li>DHL (14%)</li>
<li>Google (7%)</li>
<li>Microsoft (6%)</li>
<li>FedEx (6%)</li>
<li>WhatsApp (4%)</li>
<li>Amazon (2%)</li>
<li>Maersk (1%)</li>
<li>AliExpress (0.8%)</li>
<li>Apple (0,8%)</li>
</ol>

LinkedIn

thumb-image-2024-04-30T02:43:43.446Z

LinkedIn é marca mais usada atualmente para phishing, diz estudo

banner-image-2024-04-30T02:43:48.207Z

Imagem de Novo ataque de phishing rouba criptomoedas da MetaMask via iCloud no tecmundo

Golpe foi confirmado pela empresa, que recomenda aos usuários que tenham senhas fortes e cuidem com fraudes

A empresa MetaMask, que oferece uma carteira virtual para criptomoedas, confirmou que seus clientes têm sido alvos ocasionais de golpes que podem resultar em largas perdas financeiras.Segundo o site CoinTelegraph, um colecionador de<a href="http://tecmundo.com.br/NFT" rel="noopener noreferrer" target="_blank">&nbsp;NFT</a> denunciou na última sexta-feira (15) um golpe que roubou cerca de US$ 650 mil de sua conta na companhia. Ele não teria sido a única vítima do esquema, que se aproveita da desatenção dos usuários e utiliza uma estrutura elaborada para roubar credenciais de acesso.O golpe envolve somente aparelhos da <a href="http://tecmundo.com.br/Apple" rel="noopener noreferrer" target="_blank">Apple</a> e clientes que armazenam dados de backup da MetaMask em suas contas no <a href="http://tecmundo.com.br/icloud" rel="noopener noreferrer" target="_blank">iCloud</a>, inclusive os códigos de acesso às carteiras virtuais.<h2>Entenda o golpe de criptomoedas</h2>Segundo as denúncias, tudo começa com uma alta quantidade de mensagens SMS enviadas pelos criminosos, disfarçados de funcionários da Apple, pedindo para que você resete a sua senha por motivos de segurança. Uma chamada telefônica é realizada pelos bandidos ainda se passando pelo suporte técnico, pedindo o código de verificação de seis dígitos que aparece na tela.Se você entrega essa sequência a terceiros, eles podem obter acesso à conta, trocar a senha e trancar você para fora do perfil, além de acessar arquivos e dados contidos na nuvem.<blockquote class="twitter-tweet">?? If you have enabled iCloud backup for app data, this will include your password-encrypted MetaMask vault. If your password isn’t strong enough, and someone phishes your iCloud credentials, this can mean stolen funds. (Read on ??) 1/3— MetaMask ???? (@MetaMask) <a href="https://twitter.com/MetaMask/status/1515727239391809536?ref_src=twsrc%5Etfw">April 17, 2022</a></blockquote>Na nota oficial publicada no Twitter, a MetaMask sugere que os clientes com "senhas não fortes o bastante" desabilitem o backup automático de dados da carteira virtual no iCloud e tomem cuidado com supostos contatos diretos da Apple via canais não tradicionais.

Shutterstock

thumb-image-2024-04-30T02:43:48.207Z

Novo ataque de phishing rouba criptomoedas da MetaMask via iCloud

banner-image-2024-04-30T02:43:57.441Z

Imagem de Phishing: maior parte dos golpes só dura 24 horas, diz Kaspersky no tecmundo

Relatório mostra que ações de empresas e denúncias ajudam a desmantelar vários esquemas no começo da vida

<head></head><body>O laboratório de segurança Kaspersky analisou uma alta quantidade de páginas falsas que aplicam golpes por <a href="http://tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing</a> e descobriu que a imensa maioria das tentativas de "fisgar" vítimas ficam pouco tempo no ar.Segundo a análise, um terço dos sites pesquisados (ou 1.784 links analisados) deixou de existir em menos de um dia, enquanto metade dos sites não durou mais de 94 horas — o que traz pontos positivos e negativos para o setor de proteção digital.&nbsp;Por um lado, isso representa um perigo ainda maior: golpes que somem após fazer vítimas podem ser mais difíceis de serem detectados, estudados e bloqueados. Por outro, isso também significa que os administradores dos servidores dessas páginas estão identificando e tirando do ar esses endereços rapidamente, evitando que mais pessoas caiam neles.<img src="https://tm.ibxk.com.br/2022/04/05/05074857956011.jpg" alt="A quantidade de dias em que a maior parte dos links falsos fica no ar.">A quantidade de dias em que a maior parte dos links falsos fica no ar.Isso acontece porque, mesmo que os links utilizem servidores próprios em seu domínio, até o próprio dono do registro pode impedir que ela continue no ar.<h2>O que nós ganhamos com isso?</h2>De acordo com os especialistas, quanto mais tempo elas passam no ar, maior é a certeza de que elas serão integradas aos bancos de dados antiphishing&nbsp;de plataformas de segurança digital.Desse modo, réplicas desse mesmo golpe perdem a efetividade, ainda mais levando em conta que as primeiras horas são o momento de mais sucesso na fraude. E as plataformas são capazes até mesmo de identificar truques no código da página, como tentativas de burlar métodos de segurança.&nbsp;O estudo analisou 5.307 páginas de phishing entre 19 de julho e 2 de agosto de 2021 e avaliou também outras variáveis, como sinais de que uma página é um golpe de phishing. Para acessar a "Análise do ciclo de vida do phishing", <a href="https://securelist.lat/phishing-page-life-cycle/95951/" rel="noopener noreferrer" target="_blank">é só clicar aqui</a>.</body>

thumb-image-2024-04-30T02:43:57.441Z

Phishing: maior parte dos golpes só dura 24 horas, diz Kaspersky

banner-image-2024-04-30T02:44:05.740Z

Imagem de Malware 'infostealer' faz 13,6 mil vítimas no Brasil em fevereiro no tecmundo

Especialistas em cibersegurança explicam que os diversos infostealers são distribuídos em dicas de games e falsos instaladores de programas

A empresa global de segurança digital ESET, com sede na Bratislava, na Eslováquia, lançou um alerta nesta quarta-feira (23) sobre um aumento do número de<a href="https://www.tecmundo.com.br/seguranca/234040-malware-bancario-android-deteccoes-aumentaram-428-2021.htm" rel="noopener noreferrer" target="_blank"> vítimas do malware </a>conhecido como “infostealer”. O software criminoso é vendido a preços baixos na dark web, segundo a companhia de cibersegurança europeia, e consegue transferir informações do computador infectado para os hackers.Somente no Brasil, 13.598 usuários foram afetados pelo código malicioso no mês de fevereiro, um acréscimo de 2.560 vítimas em relação ao registrado no mês anterior. O número global de infecções também subiu, de 104 mil em janeiro para 143 mil em fevereiro.Detectados pelo DarkTracer, um serviço de monitoramento de ameaças que segue as atividades da dark web e da deep web, os dados foram compilados por país e compartilhados na conta da plataforma de inteligência no Twitter. Além dos softwares já distribuídos, os especialistas em cibersegurança estimam que existam mais de 12,7 milhões de credenciais de usuários sendo compartilhadas em fóruns da dark web.<blockquote class="twitter-tweet">Stealer Malware Intelligence Report (February 2022) - Brazil 13,598 (?2,560) of Brazilian users have been infected with Stealer (Redline, Raccoon, Vidar, etc) in February 2022. Check who has been infected in CDS(Compromised Data Set) extension module at DarkTracer <a href="https://t.co/8KUZMrjogR">pic.twitter.com/8KUZMrjogR</a>— DarkTracer : DarkWeb Criminal Intelligence (@darktracer_int) <a href="https://twitter.com/darktracer_int/status/1504807839285800960?ref_src=twsrc%5Etfw">March 18, 2022</a></blockquote><h2>Como funciona o infostealer?</h2>Na verdade, infostealer não é apenas um, mas sim uma classe de malwares, que inclui programas conhecidos como RedLine Stealer, Raccon Stealer, Vidar, Taurus e AZORult, entre outros. No caso do RedLine, um dos softwares criminosos mais ativos de 2021, ele é distribuído "na descrição de vídeos sobre cracks de software, cheats de videogame ou criptomoedas", explica em nota o chefe do Laboratório de Pesquisa ESET América Latina, Camilo Amaya.O executivo conta que, no início deste ano, foi detectada uma campanha de distribuição do RedLine que, usando um site similar ao endereço oficial da Microsoft, distribuía <a href="https://www.tecmundo.com.br/seguranca/233581-golpe-disfarca-atualizacao-windows-11-infectar-pc.htm" rel="noopener noreferrer" target="_blank">instaladores falsos do Windows 11</a>.A ESET recomenda que os usuários utilizem sempre a autenticação em duas etapas para se precaver desse tipo de ameaça. Isso porque, nessa modalidade, o invasor não consegue acessar as contas com a senha e o usuário, pois precisará confirmar sua identidade <a href="https://www.tecmundo.com.br/seguranca/228033-google-ativara-verificacao-duas-etapas-150-milhoes-contas.htm" rel="noopener noreferrer" target="_blank">com um código único</a>, que estará em poder apenas do usuário.

thumb-image-2024-04-30T02:44:05.740Z

Malware 'infostealer' faz 13,6 mil vítimas no Brasil em fevereiro

banner-image-2024-04-30T02:44:14.622Z

Imagem de YouTube tem descrição de vídeos infectada com malware no tecmundo

Denominado 'RedLine', o malware foi encontrado em vídeos oferecendo trapaças para Valorant, o popular jogo de tiro tático da Riot Games

<head></head><body>Em um mundo cada vez mais digital, problemas com softwares maliciosos tornam-se cada vez mais comuns e perigosos. Conhecidas como malwares,&nbsp;essas ameaças não são exclusivas para um formato ou meio específico, sendo capazes de infectar <a href="https://www.tecmundo.com.br/seguranca/234040-malware-bancario-android-deteccoes-aumentaram-428-2021.htm" rel="noopener noreferrer" target="_blank">inúmeros dispositivos</a> graças a uma extensa lista de "disfarces".&nbsp;Recentemente, uma "nova variante" foi descoberta em descrições de vídeos no YouTube. <a href="https://www.tecmundo.com.br/seguranca/231192-malware-redline-roubar-senhas-armazenadas-navegador.htm" rel="noopener noreferrer" target="_blank">Denominado "RedLine"</a>, o malware foi denunciado por especialistas em segurança da sul-coreana Asec&nbsp;e, em seguida, divulgado pelo site Bleeping Computer&nbsp;no último domingo (13).&nbsp;Segundo a análise da fonte, o malware&nbsp;é potencialmente perigoso e foi encontrado em um conjunto de links oferecendo trapaças para o popular jogo gratuito Valorant,&nbsp;lançado pela Riot Games em junho de 2020.Entre as possíveis ameaças oferecidas pelo RedLine, os especialistas destacam o furto de senhas, cartões de crédito, informações salvas em soluções de preenchimento rápido, e criptomoedas armazenadas em carteiras digitais. Em adição, o software malicioso ainda possui a capacidade de utilizar a plataforma de comunicação Discord para enviar relatórios aos seus operadores.Leia mais sobre: <a href="https://www.tecmundo.com.br/seguranca/234545-programa-afirma-liberar-mineracao-placas-nvidia-malware.htm" rel="noopener noreferrer" target="_blank">Programa que afirma liberar mineração em placas NVIDIA é malware</a><img src="https://tm.ibxk.com.br/2022/03/14/14163122120180.jpg" alt="Exemplo de vídeo &quot;infectado&quot; pelo malware RedLine. (Fonte: Asec via Bleeping Computer / Reprodução)">Exemplo de vídeo "infectado" pelo malware RedLine. (Fonte: Asec via Bleeping Computer / Reprodução)Embora essa modalidade de infecção não seja exatamente nova, conforme sugere o site Android Police, sua utilização não é tão recorrente quanto outros métodos via SMS ou e-mail. Segundo o Infosec Institute,&nbsp;o RedLine começou a ser espalhado em 2021 e se apoiou em manobras mais criativas e elaboradas para alcançar usuários.Como recomendação para evitar o problema, a fonte apenas sugere uma das regras clássicas da internet: não clique ou confie em links desconhecidos.</body>

thumb-image-2024-04-30T02:44:14.622Z

YouTube tem descrição de vídeos infectada com malware

banner-image-2024-04-30T02:44:18.626Z

Imagem de Google denuncia cibercrimes de origem russa com alvos ucranianos no tecmundo

Golpes de roubo de dados e espionagem foram detectados por grupo especializado

<head></head><body>O Threat Analysis Group, grupo de especialistas do&nbsp;<a href="http://tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> que faz monitoramento de redes e proteção digital, encontrou uma série de cibercrimes recentes voltados para usuários ucranianos e com várias formas de ataque, aproveitando-se da guerra na região.Nas últimas duas semanas, a equipe notou o aumento das atividades criminosas na região — sendo que ela já era bastante intensa ao menos há um ano.A origem dos cibercriminosos é especialmente russa e inclui grupos hackers já conhecidos das autoridades, <a href="https://www.tecmundo.com.br/seguranca/119599-advogados-1x0-hackers-russos-microsoft-derrota-fancy-bear-justica.htm" rel="noopener noreferrer" target="_blank">como o FancyBear</a>, além de atores do Ghostwriter, originários de Belarus — ou Bielorrússia, país vizinho e aliado de Putin que <a href="https://www.tecmundo.com.br/voxel/234782-cd-projekt-suspende-venda-games-russia-belarus.htm" rel="noopener noreferrer" target="_blank">também tem sido alvo de algumas sanções</a> de gigantes da tecnologia por colaborações no conflito.<img src="https://tm.ibxk.com.br/2022/03/09/09122433434255.jpg" alt="Um dos exemplos de páginas falsas de login.">Um dos exemplos de páginas falsas de login.Os golpes são bastante diferentes entre si, mas incluem espionagem de informações pessoais ou sigilosas e campanhas de phishing, que criam e-mails fraudulentos ou páginas falsas de login em serviços populares na Ucrânia para roubar credenciais de acesso de usuários. Vários domínios no Blogspot foram usados para gerar esses sites falsos, mas todos já foram tirados do ar após a identificação.<h2>Ainda mais golpes e ataques</h2>Aproveitando-se da situação caótica da invasão da Ucrânia realizada pela Rússia, gangues chinesas como a Mustang Panda (também chamada de Temp.Hex) também iniciaram novos crimes via e-mail, com uma mensagem contendo um anexo .ZIP falso que supostamente mostraria a situação nas fronteiras ucranianas, mas é na verdade um malware.A recomendação é de que, apesar de o ataque ainda não estar globalizado, o usuário evite abrir anexos suspeitos e links de fontes não confiáveis sobre o assunto.Além disso, a quantidade de <a href="https://www.tecmundo.com.br/seguranca/234384-ucrania-sofre-ciberataques-russia-paginas-governo.htm" rel="noopener noreferrer" target="_blank">ataques de negação de serviço (DDoS) contra serviços e instituições</a> do governo da Ucrânia continua em alta, segundo o relatório do Google.</body>

thumb-image-2024-04-30T02:44:18.626Z

Google denuncia cibercrimes de origem russa com alvos ucranianos

banner-image-2024-04-30T02:44:32.587Z

Imagem de OpenSea: ataque de phishing rouba US$ 1,7 milhão de site de NFTs no tecmundo

Plataforma de compra e venda de tokens não-fungíveis está investigando golpe, que envolve assinatura falsa de contrato

Usu&aacute;rios do site <a href="http://tecmundo.com.br/OpenSea" rel="noopener noreferrer" target="_blank">OpenSea</a>, maior plataforma de negocia&ccedil;&atilde;o de <a href="http://tecmundo.com.br/nft" rel="noopener noreferrer" target="_blank">tokens n&atilde;o-fung&iacute;veis (NFTs)</a> da internet, foram alvo de um golpe virtual que roubou cerca de US$ 1,7 milh&atilde;o (ou R$ 8,75 milh&otilde;es em convers&atilde;o direta de moeda) em ativos digitais. Na moeda digital utilizada no servi&ccedil;o, o valor era o equivalente a 641 Ethereum no momento do roubo.
O ataque teria acontecido no &uacute;ltimo s&aacute;bado (19) ao longo de tr&ecirc;s horas, atingindo 32 pessoas e roubando 254 NFTs &mdash; incluindo unidades valiosas de cole&ccedil;&otilde;es populares, como o <a href="https://www.tecmundo.com.br/mercado/232736-nft-macaco-entenda-bored-ape-yacht-club.htm" rel="noopener noreferrer" target="_blank">Bored Ape Yacht Club</a>.
<img src="https://tm.ibxk.com.br/2022/02/21/opensea-21095805818123.jpg" alt="OpenSea" />
Alguns dos NFTs roubados at&eacute; j&aacute; teriam sido recuperados e a conta dos criminosos n&atilde;o apresentou movimenta&ccedil;&otilde;es ap&oacute;s a descoberta. Por&eacute;m, nem todos os detalhes t&eacute;cnicos da opera&ccedil;&atilde;o foram divulgados e a comunidade segue preocupada com ataques parecidos que possam acontecer a partir de agora.
<h2>Esquema elaborado</h2>
Autoridades e a pr&oacute;pria OpenSea ainda est&atilde;o investigando o que aconteceu. Entretanto, a companhia refor&ccedil;a que nenhum mecanismo de seguran&ccedil;a do pr&oacute;prio site foi burlado e que os donos dos NFTs possivelmente clicaram onde n&atilde;o deviam.
Aparentemente, o golpe envolveu a explora&ccedil;&atilde;o de um protocolo de c&oacute;digo aberto utilizado na formula&ccedil;&atilde;o dos contratos que indicam que &eacute; dono de qual NFT.
O CEO da OpenSea, Devin Finzer, alegou <a href="https://twitter.com/dfinzer/status/1495245307898044416" rel="noopener noreferrer" target="_blank">em seu perfil no Twitter</a> que as v&iacute;timas podem ter recebido algum comunicado falso que fingia ser da pr&oacute;pria empresa, pedindo a assinatura do usu&aacute;rio para confirma&ccedil;&atilde;o. Entretanto, o documento n&atilde;o apenas n&atilde;o era verdadeiro, mas tamb&eacute;m continha campos em branco &mdash; o que permitia aos bandidos adicionarem termos depois da assinatura, como realizar a transfer&ecirc;ncia dos NFTs.

Freepik.com/upklyak

thumb-image-2024-04-30T02:44:32.587Z

OpenSea: ataque de phishing rouba US$ 1,7 milhão de site de NFTs

banner-image-2024-04-30T02:44:34.034Z

Imagem de Malware bancário no Android: detecções aumentaram 428% em 2021 no tecmundo

Relatório da Eset também aponta as altas nos ataques de ransomware e RDP e as vulnerabilidades mais exploradas do ano

<head></head><body>As detecções de <a href="https://www.tecmundo.com.br/seguranca/229763-novo-malware-bancario-android-disfarca-apps-uteis.htm" rel="noopener noreferrer" target="_blank">malware bancário no Android</a> aumentaram 428% em 2021, comparadas aos registros feitos em 2020, deixando os usuários em alerta. Este é um dos destaques do Relatório de Ameaças da Eset para o último trimestre do ano passado, divulgado nesta quinta-feira (17).Conforme a empresa de segurança da informação, o aumento “alarmante” da quantidade de programas maliciosos direcionados ao roubo de dados bancários fez esse tipo de software se aproximar dos níveis de detecções de adwares. Muito comuns no <a href="https://tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a>, os adwares são conhecidos pela exibição de anúncios invasivos, muitas vezes utilizados para a aplicação de golpes.Ainda no meio móvel, o levantamento mostra que as detecções de ameaças por e-mail endereçadas aos proprietários de smartphones, consideradas a porta de entrada para outros tipos de ataques, dobraram nos 12 meses anteriores. Tal tendência possui relação com o crescimento do uso de e-mails de phishing.<img src="https://tm.ibxk.com.br/2022/02/17/17173045480492.jpg" alt="Dados bancários de usuários de celular estão entre os principais alvos dos cibercriminosos.">Dados bancários de usuários de celular estão entre os principais alvos dos cibercriminosos.Entre as principais&nbsp;ameaças cibernéticas de 2021 também está o ransomware, que “superou as piores expectativas”, de acordo com a pesquisa. Os ataques usando esse tipo de agente malicioso resultaram em pedidos de resgate superiores a US$ 5 bilhões em <a href="https://www.tecmundo.com.br/bitcoin" rel="noopener noreferrer" target="_blank">bitcoin</a>&nbsp;(R$ 25,8 bilhões pela cotação do dia), somente no primeiro semestre do ano passado.<h2>Outros destaques do relatório</h2>O Relatório de Ameaças da Eset também trouxe outros destaques, como o grande número de ataques do Remote Desktop Protocol (RDP), principalmente no final do ano. Nas últimas semanas de 2021, as detecções bateram os recordes anteriores, levando a um crescimento anual de 897%.A empresa apresenta ainda detalhes sobre a exploração da vulnerabilidade ProxyLogon, segundo vetor de ataque externo mais frequente nos últimos 12 meses, perdendo apenas para as campanhas de adivinhação de senhas. Os ciberataques ao Microsoft Exchange e a <a href="https://www.tecmundo.com.br/seguranca/230360-log4j-falha-deixa-steam-apple-twitter-minecraft-vulneraveis.htm" rel="noopener noreferrer" target="_blank">falha do Log4Shell</a> também mereceram atenção.Nos últimos meses do ano, os especialistas da companhia detectaram o ressurgimento do botnet Emotet, que esteve adormecido a maior parte de 2021, voltando a operar com o apoio do <a href="https://www.tecmundo.com.br/seguranca/224754-suspeito-integrar-grupo-trickbot-preso-coreia-sul.htm" rel="noopener noreferrer" target="_blank">Trickbot</a>. De acordo com eles, a rede deve se expandir rapidamente em 2022, colocando o malware&nbsp;de volta ao topo das ameaças.</body>

Pixabay

thumb-image-2024-04-30T02:44:34.034Z

Malware bancário no Android: detecções aumentaram 428% em 2021

banner-image-2024-04-30T02:44:35.702Z

Imagem de Cinco dicas para uma navegação mais segura na internet no tecmundo

A empresa de segurança Compaq Brasil deu cinco dicas de segurança básica para evitar a exposição de dados sensíveis 

Nunca estivemos mais conectados e dependentes de dispositivos digitais, seja para trabalho, entretenimento ou estudo. Para celebrar o Dia Internacional da Internet Segura, comemorado na semana passada, a Compaq Brasil relembrou alguns princ&iacute;pios de seguran&ccedil;a b&aacute;sica para evitar a exposi&ccedil;&atilde;o de dados sens&iacute;veis na internet.
Para Camilo Stefanelli, CEO da Compaq no Brasil, &eacute; preciso tomar muito cuidado com seus dados, visto que executar um arquivo recebido por um e-mail suspeito, por exemplo, pode ser o mesmo que entregar a chave de sua casa a um ladr&atilde;o. O especialista em seguran&ccedil;a deu&nbsp;cinco dicas de como se proteger, confira;
<img src="https://tm.ibxk.com.br/2022/02/08/08184214957414.jpg" alt="(Fonte: Pexels/Reprodu&ccedil;&atilde;o)" />(Fonte: Pexels/Reprodu&ccedil;&atilde;o)
<h3>1. Utilize Softwares originais</h3>
&Eacute; muito comum encontrar na internet tutoriais e arquivos de softwares piratas ou &ldquo;craqueados&rdquo;. Estes representam uma ame&ccedil;a para a seguran&ccedil;a do seu dispositivo, al&eacute;m de n&atilde;o entregarem o prometido.
<h3>2. Ter um antiv&iacute;rus adequado</h3>
Stefanelli associa a seguran&ccedil;a do PC com a de uma casa, onde &eacute; preciso escolher o sistema de alarme adequado para evitar que este usu&aacute;rio fique desprotegido. Para ele, navegar na internet e n&atilde;o contar com um antiv&iacute;rus em a&ccedil;&atilde;o &eacute; o mesmo que permitir um estanho em sua casa.
<ul>
<li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/seguranca/229578-windows-defender-eleito-melhores-antivirus-2021.htm" rel="noopener noreferrer" target="_blank">Windows Defender &eacute; eleito um dos melhores antiv&iacute;rus de 2021</a></li>
</ul>
<h3>3. Evite se conectar em redes de Wi-Fi p&uacute;blicas</h3>
Utilizar uma rede p&uacute;blica para realizar transa&ccedil;&otilde;es banc&aacute;rias, compras e at&eacute; mesmo acessar dados confidenciais podem significar um grande risco devido &agrave; exposi&ccedil;&atilde;o que essas redes oferecem. Para opera&ccedil;&otilde;es complexas e que exigem dados confidenciais, prefira sempre redes privadas e conhecidas.
<h3>4. Evite abrir e-mails desconhecidos</h3>
Mensagens de origem suspeita costumam ter dom&iacute;nios incomuns, promessas, erros de portugu&ecirc;s, at&eacute; solicita&ccedil;&otilde;es de dados cadastrais, banc&aacute;rios e de senhas. Nestes casos, n&atilde;o execute um arquivo recebido em condi&ccedil;&otilde;es at&iacute;picas, pois pode ser a porta de entrada para um invasor ter acesso aos seus dados.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">Phishing afetou mais de 150 milh&otilde;es de brasileiros em 2021</a></li>
</ul>
<h3>5. Utilize a autentica&ccedil;&atilde;o em dois fatores e renove senhas cadastrais</h3>
Para evitar que desconhecidos tenham f&aacute;cil acesos &agrave;s informa&ccedil;&otilde;es, a autentica&ccedil;&atilde;o em dois fatores &eacute; um recurso essencial. Renovar as senhas e adicionar outras barreiras de seguran&ccedil;a, como PINs, s&atilde;o fundamentais para a manuten&ccedil;&atilde;o da seguran&ccedil;a dos seus dados.

Pexels

thumb-image-2024-04-30T02:44:35.702Z

Cinco dicas para uma navegação mais segura na internet

banner-image-2024-04-30T02:44:46.244Z

Imagem de Brasil teve 2,8 bilhões de dados expostos em 2021 no tecmundo

Endereços de e-mail, credenciais de acesso e CPFs foram as informações mais vazadas pelos cibercriminosos

<head></head><body>O Brasil continua no topo do ranking mundial de vazamentos de dados, tendo contabilizado mais de 2,8 bilhões de dados sensíveis expostos em 2021. É o que revela o “Relatório de Atividade Criminosa Online no Brasil”, divulgado pela Axur nesta quinta-feira (3).De acordo com a empresa especializada em monitoramento e reação a riscos digitais, a exposição é fruto dos “megavazamentos” ocorridos ao longo do ano passado, a partir de diversos ataques cibernéticos. A maioria dessas campanhas (64,3%) aconteceu no quarto trimestre.Endereços de e-mail e credenciais foram os dados mais buscados pelos criminosos virtuais, conforme o levantamento, com 1,13 bilhão e 935 milhões de vazamentos, respectivamente. Na sequência, aparecem os CPFs (699 milhões), CNPJs (40 milhões), passaportes (343 mil) e outros tipos de documentos (7 mil).A Axur esclarece que, sobre a quantidade de CPFs vazados, o volume é superior ao de habitantes vivos no país pois um mesmo documento pode ter sido identificado em mais de um vazamento.<img src="https://tm.ibxk.com.br/2022/02/03/03172219574377.jpg" alt="Os ataques cibernéticos podem causar enormes prejuízos financeiros para empresas e pessoas.">Os ataques cibernéticos podem causar enormes prejuízos financeiros para empresas e pessoas.A companhia afirma ter contabilizado 24 megavazamentos de dados no Brasil em 2021, além de milhares de microvazamentos. Segundo o CEO da Axur Fábio Ramos, o resultado mostra que as empresas precisam investir mais em cibersegurança, infraestrutura e TI, passando a monitorar cada vez mais seus canais digitais.<h2>Cartões em alta, phishing em baixa</h2>O relatório mostrou ainda que os cartões de crédito e débito continuam muito visados. No ano passado, 720.643 cartões foram expostos, número que representa 33,2% dos vazamentos em todo o mundo, deixando o Brasil na liderança também neste quesito.Deste total, 95,9% dos cartões vazados estavam dentro do prazo de validade, ou seja, se acompanhados do código de segurança (CVV) poderiam ser utilizados em compras, mesmo sem o consentimento do proprietário. A pesquisa aponta ainda que 58,2% deles acabaram vendidos na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark e na deep web</a>.<img src="https://tm.ibxk.com.br/2022/02/03/03172701870381.jpg" alt="O cartão é um dos principais alvos dos cibercriminosos.">O cartão é um dos principais alvos dos cibercriminosos.Por outro lado, a empresa detectou uma queda de 36,4% dos casos de phishing, em comparação com 2020, totalizando 25.133 sites falsos identificados. Chamou a atenção o alto número de detecções ocorridas entre os dias 15 e 30 novembro, que os especialistas afirmam terem sido relacionadas aos <a href="https://www.tecmundo.com.br/blackfriday/227301-black-fraude-cuidados-nao-cair-golpes-black-friday.htm" rel="noopener noreferrer" target="_blank">golpes visando a Black Friday</a>.<h2>Apps falsos</h2>O monitoramento constante levou à diminuição do uso indevido de marcas (queda de 14,7%) com a criação de páginas fraudulentas, mas levou os golpistas virtuais a investir em novas técnicas. Uma delas foi a criação de apps falsos, que aumentou 103,4% em 2021.Mais de 13 mil aplicativos fraudulentos para smartphones foram identificados pela firma no ano passado, a maioria (97%) disponibilizados fora das lojas oficiais do Android&nbsp;e do iOS. A distribuição ocorre no formato APK&nbsp;e pode trazer uma série de <a href="https://www.tecmundo.com.br/seguranca/228194-veja-riscos-baixar-aplicativo-fora-play-store.htm" rel="noopener noreferrer" target="_blank">riscos para os dispositivos afetados</a>.<img src="https://tm.ibxk.com.br/2022/02/03/03172902902383.jpg" alt="Cuidado com os apps instalados fora das lojas oficiais.">Cuidado com os apps instalados fora das lojas oficiais.Grande parte desses apps falsos se passa por plataformas supostamente pertencentes a lojas e marcas legítimas, capturando credenciais de acesso e outros dados dos usuários. Alguns deles também são capazes de registrar tudo o que for digitado no celular, tirar fotos e gravar ligações.<h2>A senha mais usada pelos brasileiros</h2>O relatório de atividade criminosa na internet&nbsp;da Axur também traz dados interessantes sobre o vazamento de credenciais, que teve grande alta no segundo trimestre, especialmente em junho. Naquele mês, ocorreram 41,2% do total de exposições anuais.Ainda neste quesito, o levantamento mostra que a sequência numérica “123456” continua sendo a senha mais usada no Brasil. Os especialistas afirmam que esse tipo de código pode ser facilmente descoberto em menos de um minuto em ataques cibernéticos, reforçando a necessidade de <a href="https://www.tecmundo.com.br/seguranca/120060-tres-dicas-simples-ter-senhas-melhores-eficazes.htm" rel="noopener noreferrer" target="_blank">criar senhas mais fortes</a>.</body>

thumb-image-2024-04-30T02:44:46.244Z

Brasil teve 2,8 bilhões de dados expostos em 2021

banner-image-2024-04-30T02:44:49.004Z

Imagem de Apple melhora segurança de sistema de verificação de dois fatores no tecmundo

Mecanismo de sugestão de preenchimento automático de código agora detecta e evita golpes de phishing

A <a href="http://tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> melhorou o mecanismo de autentica&ccedil;&atilde;o ou verifica&ccedil;&atilde;o em dois fatores (2FA) de dispositivos da empresa, em especial aqueles atualizados para o iOS 15, iPadOS 15 e macOS Monterrey.
A partir de agora, o modo de sugest&atilde;o de preenchimento de c&oacute;digos de verifica&ccedil;&atilde;o de entrada em um servi&ccedil;o est&aacute; mais inteligente e evita que voc&ecirc; entregue as suas credenciais de acesso a um site de phishing &mdash; ou seja, que se fingem de uma p&aacute;gina de login para roubar dados.
A novidade envolve a adi&ccedil;&atilde;o de caracteres especiais na mensagem SMS que cont&eacute;m o c&oacute;digo a ser digitado. Ela agora inclui no final do recado um conte&uacute;do parecido com a seguinte sequ&ecirc;ncia: "@site-visitado.com #123456 %site-visitado.com".
<ul>
<li><a href="https://www.tecmundo.com.br/senha/104343-entenda-voce-precisa-ter-dupla-verificacao-seguranca-tudo.htm" rel="noopener noreferrer" target="_blank">Entenda por que voc&ecirc; precisa ter dupla verifica&ccedil;&atilde;o de seguran&ccedil;a em tudo </a></li>
</ul>
Essa sequ&ecirc;ncia melhora a seguran&ccedil;a da entrega e impede que esse c&oacute;digo seja interceptado ou inserido em p&aacute;ginas falsas. O segredo est&aacute; em comparar o dom&iacute;nio que est&aacute; no seu navegador com o endere&ccedil;o contido no SMS, evitando o phishing.
Ainda assim, o mecanismo de verifica&ccedil;&atilde;o em dois fatores via SMS <a href="https://www.tecmundo.com.br/seguranca/216838-google-ativar-autenticacao-dois-fatores-padrao-login.htm" target="_blank">n&atilde;o &eacute; o formato mais seguro ou indicado</a>: guardar a senha em um gerenciador e utilizar um aplicativo ou chave f&iacute;sica ainda s&atilde;o m&eacute;todos mais eficientes de proteger as suas contas.<div id="product-information-embed"><div class="embed-product-details" data-embed-product="6607" data-embed-features="9,8,72,31,7,11,12,66"></div></div>

Rawpixel.com

thumb-image-2024-04-30T02:44:49.004Z

Apple melhora segurança de sistema de verificação de dois fatores

banner-image-2024-04-30T02:45:02.990Z

Imagem de Hackers norte-coreanos roubaram US$ 400 milhões em cripto em 2021 no tecmundo

O Lazarus Group seria o principal responsável pelas campanhas maliciosas que resultaram na fortuna

Grupos de cibercriminosos da Coreia do Norte roubaram quase US$ 400 milh&otilde;es em criptomoedas&nbsp;durante o ano de 2021 <a href="https://www.tecmundo.com.br/mercado/222790-r-3-bilhoes-roubados-maior-assalto-cripto-historia.htm" target="_blank">por meio de campanhas maliciosas</a>, o equivalente a mais de R$ 2,2 bilh&otilde;es pela cota&ccedil;&atilde;o atual. A informa&ccedil;&atilde;o foi divulgada pela plataforma de dados blockchain Chainalysis na &uacute;ltima quinta-feira (13).
O montante foi obtido a partir de pelo menos sete ataques cibern&eacute;ticos ocorridos ao longo dos &uacute;ltimos 12 meses, tendo como alvo plataformas de criptomoedas. Essas campanhas foram direcionadas principalmente a empresas de investimentos e corretoras, de acordo com o relat&oacute;rio.
Engenharia social, e-mails de phishing&nbsp;e malware&nbsp;foram algumas das t&eacute;cnicas utilizadas pelos hackers norte-coreanos para atacar as organiza&ccedil;&otilde;es internacionais. Depois de roubar Bitcoin, Ethereum e outras moedas digitais, eles desviavam os fundos para contas controladas pelo governo do pa&iacute;s, apontou o relat&oacute;rio.
<img src="https://tm.ibxk.com.br/2022/01/15/15180816150004.jpg" alt="Os cibercriminosos teriam apoio do governo do pa&iacute;s." />Os cibercriminosos teriam apoio do governo do pa&iacute;s.
Segundo os especialistas, as autoridades da Coreia do Norte atuaram de forma marcante no processo, ficando respons&aacute;veis pelo processo de lavagem para encobrir o <a href="https://www.tecmundo.com.br/mercado/222790-r-3-bilhoes-roubados-maior-assalto-cripto-historia.htm" rel="noopener noreferrer" target="_blank">roubo das criptomoedas</a>. Por conta dessas t&aacute;ticas e t&eacute;cnicas complexas, os pesquisadores classificaram os cibercriminosos do pa&iacute;s como &ldquo;amea&ccedil;as persistentes avan&ccedil;adas&rdquo;.
<h2>Lazarus Group em destaque</h2>
Uma das organiza&ccedil;&otilde;es de criminosos virtuais em destaque no levantamento &eacute; o Lazarus Group, cuja lideran&ccedil;a estaria vinculada &agrave; principal ag&ecirc;ncia de intelig&ecirc;ncia estatal, como apontam as investiga&ccedil;&otilde;es do FBI. O grupo &eacute; respons&aacute;vel pela maior parte dos ataques do ano passado, conforme o documento.
Atendendo por outros nomes, como APT 38, o grupo ficou famoso ap&oacute;s realizar o <a href="https://www.tecmundo.com.br/ataque-hacker/69727-ataque-hacker-rendeu-us-200-milhoes-prejuizo-sony-pictures.htm" rel="noopener noreferrer" target="_blank">ciberataque contra a Sony Pictures em 2014</a> e pelas opera&ccedil;&otilde;es relacionadas ao <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" rel="noopener noreferrer" target="_blank">ransomware WannaCry</a>, em 2017. Desde 2018, a organiza&ccedil;&atilde;o tem realizado hacks direcionados a corretoras de criptoativos que geralmente rendem quantias superiores a US$ 200 milh&otilde;es (R$ 1,1 bilh&atilde;o).
O dinheiro obtido nos ataques &eacute; utilizado para financiar programas de armas de destrui&ccedil;&atilde;o em massa e misseis bal&iacute;sticos da Coreia do Norte, como afirma o conselho de seguran&ccedil;a da Organiza&ccedil;&atilde;o das Na&ccedil;&otilde;es Unidas (ONU).

Unsplash

thumb-image-2024-04-30T02:45:02.990Z

Hackers norte-coreanos roubaram US$ 400 milhões em cripto em 2021

banner-image-2024-04-30T02:45:20.425Z

Imagem de IA é a principal aposta para cibersegurança em 2022; confira no tecmundo

Com o crescimento do home office, as redes domésticas se tornaram o principal alvo de ataques cibernéticos

Impulsionado pelo distanciamento social, o home office se tornou uma realidade durante o auge da pandemia de covid-19. Com isso, as redes dom&eacute;sticas se tornaram o principal alvo de <a href="https://www.tecmundo.com.br/seguranca/230125-ataques-hackers-geram-temor-nova-pandemia-diz-estudo.htm" rel="noopener noreferrer" target="_blank">ataques cibern&eacute;ticos</a>, visto que n&atilde;o t&ecirc;m a mesma prote&ccedil;&atilde;o que sistemas de seguran&ccedil;a corporativos.&nbsp;
Para ajudar outras empresas a se protegerem e planejarem a&ccedil;&otilde;es de seguran&ccedil;a digital no pr&oacute;ximo ano, a empresa de seguran&ccedil;a PSafe divulgou as tend&ecirc;ncias de ciberseguran&ccedil;a em 2022. Entre os destaques, a maior aposta &eacute; a ado&ccedil;&atilde;o da <a href="https://www.tecmundo.com.br/internet/230684-meta-usa-ia-animar-desenhos-criancas-veja-fazer.htm" rel="noopener noreferrer" target="_blank">Intelig&ecirc;ncia Artificial</a>&nbsp;(IA) para os processos de prote&ccedil;&atilde;o.
<h2>Como a intelig&ecirc;ncia artificial pode ajudar?</h2>
<img src="https://tm.ibxk.com.br/2021/12/21/21170510468433.jpg" alt="(Fonte: Shutterstock/Reprodu&ccedil;&atilde;o)" />(Fonte: Shutterstock/Reprodu&ccedil;&atilde;o)
Segundo a empresa de seguran&ccedil;a, a intelig&ecirc;ncia artificial j&aacute; &eacute; utilizada para planejamento de golpes e realiza&ccedil;&atilde;o de invas&otilde;es. Com isso, as solu&ccedil;&otilde;es de seguran&ccedil;a ter&atilde;o que se adaptar ao cen&aacute;rio e adotar cada vez mais ferramentas de prote&ccedil;&atilde;o que utilizam machine learning e o deep learning.
A PSafe exemplifica esse tipo de tecnologia com o servi&ccedil;o dfndr enterprise,&nbsp;oferecido pela companhia.&nbsp;A ferramenta realiza uma an&aacute;lise comportamental de poss&iacute;veis amea&ccedil;as, bloqueando poss&iacute;veis ataques antes mesmo de alcan&ccedil;arem o dispositivo.
<h3>Outras tend&ecirc;ncias para 2022</h3>
A empresa especializada em seguran&ccedil;a tamb&eacute;m aponta um crescimento nos ataques ransomware e phishing, o que exige investimento das corpora&ccedil;&otilde;es em proteger seus dados e de seus colaboradores. O levantamento ainda diz que o tratamento de dados deve se tornar uma das principais preocupa&ccedil;&otilde;es para as companhias, visto que a&nbsp;Lei Geral de Prote&ccedil;&atilde;o de Dados Pessoais&nbsp;(LGPD) pode multar empresas por vazamentos em at&eacute; R$ 50 milh&otilde;es.&nbsp;
O 5G&nbsp;tamb&eacute;m n&atilde;o ficou de fora. Neste caso, a PSafe ressalta a import&acirc;ncia de tomar medidas de preven&ccedil;&atilde;o, visto que os ataques que acontecem agora podem ganhar mais velocidade com o novo padr&atilde;o de rede.

thumb-image-2024-04-30T02:45:20.425Z

IA é a principal aposta para cibersegurança em 2022; confira

banner-image-2024-04-30T02:45:19.235Z

Imagem de Meta derruba sistema de phishing que usava 39 mil sites falsos no tecmundo

Para enganar as vítimas, os cibercriminosos usavam um serviço de retransmissão chamado Ngrok, para levar o tráfego da internet para sites de phishing

A Meta, dona do Facebook, informou em seu blog na segunda-feira (20) que entrou com uma a&ccedil;&atilde;o na justi&ccedil;a federal do Tribunal Norte da Calif&oacute;rnia, nos EUA, contra supostos autores de <a href="https://www.tecmundo.com.br/seguranca/226933-phishing-afetou-150-milhoes-brasileiros-2021.htm" rel="noopener noreferrer" target="_blank">ataques de phishing</a> que usavam p&aacute;ginas de login falsas do Facebook, Messenger, Instagram e WhatsApp. De acordo com a empresa de Menlo Park, os acusados criaram mais de 39 mil sites para enganar usu&aacute;rios e coletar suas informa&ccedil;&otilde;es de login.
Segundo a diretora de fiscaliza&ccedil;&atilde;o e lit&iacute;gio de plataforma da Meta, Jessica Romero, &ldquo;n&oacute;s bloqueamos e denunciamos de forma proativa as ocorr&ecirc;ncias de abuso &agrave; comunidade de hospedagem e seguran&ccedil;a, registradores de nomes de dom&iacute;nio, servi&ccedil;os de privacidade/proxy e outros&rdquo;. A executiva explicou na publica&ccedil;&atilde;o que, <a href="https://www.tecmundo.com.br/seguranca/230696-pegasus-meta-bane-7-empresas-mercenarios-virtuais.htm" rel="noopener noreferrer" target="_blank">al&eacute;m de bloquear</a>, a Meta compartilhou todas as URLs de phishing com outras plataformas, para neutraliz&aacute;-las.&nbsp;&nbsp;
<h2>Como funcionavam os ataques de phishing pelas p&aacute;ginas falsas da Meta?</h2>
Na postagem do blog, Romero explica que cibercriminosos utilizaram um servi&ccedil;o de retransmiss&atilde;o l&iacute;cito, chamado Ngrok, uma ferramenta que cria &ldquo;t&uacute;neis virtuais&rdquo; entre as portas das m&aacute;quinas das v&iacute;timas e os servidores dela. Por esses caminhos, foi redirecionado o tr&aacute;fego da internet, em dire&ccedil;&atilde;o aos milhares de sites fakes das redes sociais da Meta. &nbsp;
<ul>
<li><a href="https://www.tecmundo.com.br/redes-sociais/229248-metaverso-conheca-5-dispositivos-meta-desenvolvimento.htm" target="_blank">Metaverso: conhe&ccedil;a 5 dispositivos da Meta em desenvolvimento</a></li>
</ul>
Esse esquema permitiu por longo tempo que a localiza&ccedil;&atilde;o real dos sites de phishing e as identidades de seus provedores de hospedagem, e dos pr&oacute;prios hackers, ficasse obscurecida. Foi somente em mar&ccedil;o de 2021, com o crescimento da atividade criminosa, que o servi&ccedil;o de retransmiss&atilde;o trabalhou em parceria com a Meta para suspender os milhares de URLs que levavam as v&iacute;timas para sites de phishing.&nbsp;
Conforme uma c&oacute;pia da peti&ccedil;&atilde;o inicial do processo obtida pelo The Verge, as acusa&ccedil;&otilde;es feitas pela Meta n&atilde;o se restringem apenas a ataques de phishing, mas envolvem tamb&eacute;m a quest&atilde;o da viola&ccedil;&atilde;o dos direitos autorais. Afinal, quando os usu&aacute;rios ingressavam de boa-f&eacute; nos sites, encontravam os logotipos e nomes das <a href="https://www.tecmundo.com.br/redes-sociais/230555-meta-veja-destaque-facebook-instagram-2021.htm" rel="noopener noreferrer" target="_blank">conhecidas marcas registradas da empresa</a>.&nbsp;

thumb-image-2024-04-30T02:45:19.235Z

Meta derruba sistema de phishing que usava 39 mil sites falsos

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Phishing