banner-image-2024-04-30T02:36:11.664Z

Imagem de Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja no tecmundo

A operação internacional também disponibilizou uma ferramenta de descriptografia para as vítimas dos cibercriminosos

O grupo de <a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware</a> LockBit foi alvo de uma grande opera&ccedil;&atilde;o internacional que resultou na pris&atilde;o de dois integrantes na Pol&ocirc;nia e na Ucr&acirc;nia, na segunda-feira (19). A a&ccedil;&atilde;o levou &agrave; derrubada de 34 servidores utilizados pelos cibercriminosos em v&aacute;rios pa&iacute;ses, afetando &ldquo;gravemente&rdquo; a capacidade da quadrilha, de acordo com a Europol.
Liderada pela Ag&ecirc;ncia Nacional do Crime do Reino Unido (NCA), a chamada Opera&ccedil;&atilde;o Cronos tamb&eacute;m teve como resultado o confisco de mais de 200 carteiras cripto que estavam sob a posse da gangue. Outras consequ&ecirc;ncias foram a apreens&atilde;o de mais de 1 mil chaves de descriptografia do ransomware e a identifica&ccedil;&atilde;o de 14 mil contas fraudulentas controladas pelo grupo.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank" rel="sponsored">Criptografia remota: o ransomware complexo que ganha espa&ccedil;o no mundo dos cibercrimes</a></li>
</ul>
<blockquote class="twitter-tweet">
?? Mundo do cibercrime nas &uacute;ltimas horas: - 2 operadores do LockBit ransomware presos na Pol&ocirc;nia e Ucr&acirc;nia - Chave de recupera&ccedil;&atilde;o do LockBit liberada gratuitamente - Apreens&atilde;o de mais de 200 carteiras crypto LockBit Continua ?? <a href="https://t.co/t05GcUGsJ2">pic.twitter.com/t05GcUGsJ2</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1759927650305388691?ref_src=twsrc%5Etfw">February 20, 2024</a></blockquote>
Al&eacute;m disso, tr&ecirc;s mandados de pris&atilde;o internacionais e cinco acusa&ccedil;&otilde;es contra outros operadores do LockBit foram emitidos por autoridades dos Estados Unidos e da Fran&ccedil;a. H&aacute;, ainda, acusa&ccedil;&otilde;es contra os cidad&atilde;os russos Artur Sungatov e Ivan Gennadievich Kondratiev, por envolvimento com os <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">ciberataques coordenados pela quadrilha</a>.
Os servidores que hospedavam dados das v&iacute;timas do grupo de ransomware agora est&atilde;o sob o controle da NCA, que contou com a parceria da Europol, Eurojust, FBI e autoridades japonesas nesta for&ccedil;a-tarefa internacional apontada como um marco hist&oacute;rico na luta contra o cibercrime. As investiga&ccedil;&otilde;es foram iniciadas em abril de 2022.
<h2>Hist&oacute;rico de ciberataques dos cibercriminosos LockBit</h2>
Considerado um dos ransomwares mais utilizados pelo cibercrime globalmente, o LockBit ganhou fama ap&oacute;s sequestrar arquivos e sistemas de grandes empresas, gerando bilh&otilde;es de d&oacute;lares de preju&iacute;zos em todo o mundo. No Brasil, o <a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB foi um dos alvos da quadrilha</a>, que pediu o equivalente a R$ 5,2 milh&otilde;es em bitcoins durante a campanha realizada em 2022.
Al&eacute;m das corpora&ccedil;&otilde;es, os respons&aacute;veis pelo programa malicioso tamb&eacute;m chantagearam milhares de pessoas, amea&ccedil;ando vazar dados e documentos sigilosos em caso de n&atilde;o pagamento do resgate. Ultimamente, eles tamb&eacute;m passaram a adotar <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm" rel="noopener noreferrer" target="_blank">ataques de nega&ccedil;&atilde;o de servi&ccedil;o (DDoS)</a> como forma de pressionar seus alvos.
<ul>
<li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">Acusado de atacar STJ e BRB com ransomware &eacute; condenado a 10 anos de pris&atilde;o</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/20/20112432830097.jpg" alt="Site do LockBit est&aacute; sob o controle da NCA." />Site do LockBit est&aacute; sob o controle da NCA.
Segundo a Europol, os dados recuperados durante a Opera&ccedil;&atilde;o Cronos foram utilizados para desenvolver uma ferramenta de descriptografia disponibilizada gratuitamente no <a href="https://www.nomoreransom.org/en/decryption-tools.html" rel="noopener noreferrer" target="_blank">site No More Ransom</a> para recuperar arquivos sequestrados pelo LockBit Ransomware. O recurso deve beneficiar mais de 6 milh&otilde;es de v&iacute;timas do software malicioso.

Getty Images/Reprodução

thumb-image-2024-04-30T02:36:11.664Z

Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja

banner-image-2024-04-30T02:36:12.021Z

Imagem de Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão no tecmundo

A pena foi decidida pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal

<head></head><body>Um dos réus acusados de atacar o Banco de Brasília (BRB) com um <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ransomware</a> foi condenado a 10 anos de prisão. A decisão foi tomada pela 3ª Vara Criminal do Tribunal de Justiça do Distrito Federal.Os ataques aconteceram entre setembro e outubro de 2022. "A condenação tem grande importância no combate a crimes cibernéticos, pois demonstra a capacidade estatal de dar a devida resposta mesmo a crimes praticados com alta tecnologia, protegendo bens jurídicos das vítimas de cibercriminosos", pontuou o Ministério Público.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li></ul><img src="https://tm.ibxk.com.br/2024/02/19/19125534552152.jpg" alt="Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.">Réu acusado de atacar o BRB é condenado a 10 anos de prisão, mas está foragido.No crime, o Banco de Brasília teve os sistemas sequestrados pelo grupo criminoso Crydat. A instituição precisava pagar 50 Bitcoins (BTC), equivalente a R$ 5,2 milhões na época, para ter os dados de volta sem qualquer vazamento.O ransomware utilizado foi o LockBit, um dos malwares mais utilizados nesse tipo de crime. Na prática, a ferramenta funciona como um sequestrador virtual, criptografando arquivos em troca de pagamento em criptomoedas.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul>Como consequência, os sistemas do BRB sofreram com forte instabilidade naquele dia. O banco emitiu um comunicado nas redes sociais.<h2>Condenado está foragido</h2>De acordo com o Ministério Público do Distrito Federal, o réu condenado está foragido. O <a href="https://www.tecmundo.com.br/seguranca/264665-denuncia-hacker-brasileiro-foragido-atacava-empresas-ransomware.htm" rel="noopener noreferrer" target="_blank">segundo envolvido no ataque confessou o crime</a> e fez acordo de delação premiada, agora colaborando com o NCYBER (Núcleo Especial de Combate aos Crimes Cibernéticos).</body>

GettyImages

thumb-image-2024-04-30T02:36:12.021Z

Acusado de atacar STJ e banco BRB com ransomware é condenado a 10 anos de prisão

banner-image-2024-04-30T02:36:19.149Z

Imagem de Ataques de ransomware cresceram em 2023, veja como se prevenir  no tecmundo

Links e arquivos suspeitos podem 'sequestrar' seu dispositivo e cobrar resgate 

thumb-image-2024-04-30T02:36:19.149Z

Ataques de ransomware cresceram em 2023, veja como se prevenir 

banner-image-2024-04-30T02:36:21.804Z

Imagem de Criptografia remota: o ransomware complexo que ganha espaço no mundo dos cibercrimes no tecmundo

Você já ouviu falar da tática do 'ransomware remoto'? O ataque é feito em maior escalabilidade e utiliza a criptografia remota. Confira como se proteger!

A express&atilde;o 'todo cuidado &eacute; pouco' nunca fez tanto sentido no mercado de seguran&ccedil;a cibern&eacute;tica. Como se as t&eacute;cnicas de ataques existentes em constante atualiza&ccedil;&atilde;o n&atilde;o estivessem mantendo especialistas e defensores suficientemente ocupados, no &uacute;ltimo ano temos visto a ascens&atilde;o de um m&eacute;todo de ransomware que, desde 2022, registrou um aumento anual de 62%: a criptografia remota. 
Este dado &eacute; da Sophos, empresa que lidero no Brasil, e advindo do estudo CryptoGuard: An Asymmetric Approach to the Ransomware Battle, conduzido pela companhia.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275394-implementacao-lgpd-ajudar-evitar-ataque-hacker.htm" target="_blank" rel="sponsored">Como a implementa&ccedil;&atilde;o da LGPD pode ajudar a evitar um ataque hacker?</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/01/30/ramsomware-remoto-30154122487208.jpg" alt="ramsomware remoto" />O ransomware remoto tem uma maior escalabilidade e tende a impactar v&aacute;rias organiza&ccedil;&otilde;es de uma s&oacute; vez.
O nome dessa t&aacute;tica &eacute; sugestivo mas, para ficarmos todos na mesma p&aacute;gina: o ransomware remoto &eacute; um tipo complexo de ataque que se aproveita de endpoints vulner&aacute;veis para criptografar dados da rede da v&iacute;tima. E um ponto interessante &eacute; que, mesmo se as companhias tiverem milhares de computadores conectados &agrave; rede, basta que um dispositivo esteja desprotegido para compromet&ecirc;-la inteiramente. 
Justamente por esse motivo, os invasores visam este 'ponto fraco' &ndash; e verdade seja dita, grande parte das empresas tem pelo menos um.
O processo do <a href="https://www.tecmundo.com.br/seguranca/274994-crescem-ataques-apis-organizacoes-necessitam-aumentar-ciberseguranca.htm" target="_blank" rel="sponsored">ransomware remoto &eacute; como um efeito domin&oacute;</a>: assim que o invasor obt&eacute;m o controle do endpoint da v&iacute;tima, ele consegue usar esse dispositivo como um meio de criptografar outras interfaces da mesma rede ou dom&iacute;nio. 
Todo o processo do ataque, da penetra&ccedil;&atilde;o ao download de carga e &agrave; criptografia, acontece no endpoint comprometido, e os rastros deixados s&atilde;o pouqu&iacute;ssimos, quase n&atilde;o identific&aacute;veis&nbsp;&ndash; a &uacute;nica pista que pode chamar a aten&ccedil;&atilde;o &eacute; o envio de arquivos de ou para o endpoint comprometido.
Os cibercriminosos t&ecirc;m dado prefer&ecirc;ncia para esses ataques remotos de ransomware justamente pela escalabilidade que eles permitem &ndash; o que, ao mesmo tempo, os torna ainda mais perigosos para as organiza&ccedil;&otilde;es, pois um &uacute;nico endpoint comprometido pode colocar a rede da companhia toda em risco &ndash; independentemente se os demais dispositivos contarem com solu&ccedil;&otilde;es avan&ccedil;adas de seguran&ccedil;a. 
Al&eacute;m disso, como esse tipo de ataque envolve a criptografia &agrave; dist&acirc;ncia, os m&eacute;todos tradicionais de prote&ccedil;&atilde;o anti-ransomware em dispositivos remotos n&atilde;o detectam as atividades maliciosas e, consequentemente, n&atilde;o conseguem proteger os arquivos e evitar uma poss&iacute;vel perda de dados.
Embora haja uma tend&ecirc;ncia de que a <a href="https://www.tecmundo.com.br/seguranca/272395-criptografia-dados-funciona-protecao.htm" target="_blank" rel="sponsored">criptografia remota continuar&aacute; sendo um problema constante para as organiza&ccedil;&otilde;es</a>, nem tudo est&aacute; perdido. Existem medidas que podem e devem ser adotadas para se proteger de eventuais amea&ccedil;as, a principal delas sendo depender de ferramentas que possam identificar essas t&aacute;ticas antes mesmo do estrago ser feito. Produtos desse tipo n&atilde;o s&atilde;o programados para buscar pelo ransomware, eles se concentram nos arquivos, examinando documentos e detectando sinais de manipula&ccedil;&atilde;o e criptografia.
Ao focar nos arquivos, o poder dos invasores diminui e o custo e a complexidade para que os criminosos continuem na miss&atilde;o de criptografar dados aumentam, de modo que eles desistem dos seus planos no meio do caminho. Outro ponto positivo dessas solu&ccedil;&otilde;es &eacute; que a estrat&eacute;gia n&atilde;o depende de indicadores de viola&ccedil;&atilde;o, c&oacute;digos de reconhecimento de padr&otilde;es de amea&ccedil;as, intelig&ecirc;ncia artificial, <a href="https://www.tecmundo.com.br/seguranca/275187-adesao-nuvem-cresce-seguranca.htm" target="_blank" rel="sponsored">pesquisas na nuvem</a> ou conhecimento pr&eacute;vio para ser eficaz.
Mais uma recomenda&ccedil;&atilde;o que posso dar para as companhias para evitar este tipo de ataque &eacute; conhecer a fundo e implementar solu&ccedil;&otilde;es modernas de defesa para endpoints em todos os dispositivos usados pelos colaboradores dentro da rede, al&eacute;m de servi&ccedil;os de detec&ccedil;&atilde;o e resposta de rede para monitorar o tr&aacute;fego, identificar dispositivos desprotegidos e detectar ativos n&atilde;o autorizados no ambiente. Ainda dentro desta dica, um aspecto indispens&aacute;vel &eacute; a educa&ccedil;&atilde;o de todos os funcion&aacute;rios sobre a import&acirc;ncia dessas prote&ccedil;&otilde;es. Ao promover a conscientiza&ccedil;&atilde;o de todos, as empresas podem evitar grandes perdas.
<ul>
<li>Fique por dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/265773-atualizacao-constante-ataques-ciberneticos-base-amplificacao-conhecimento.htm" target="_blank" rel="sponsored">Atualiza&ccedil;&atilde;o constante sobre ataques cibern&eacute;ticos: a base de amplifica&ccedil;&atilde;o do conhecimento</a></li>
</ul>
Por fim, tamb&eacute;m pode ser interessante instalar um programa de seguran&ccedil;a em camadas, com backups de sistemas, dados e recursos de detec&ccedil;&atilde;o e resposta a incidentes e gerenciamento de superf&iacute;cies de ataque. Ainda &eacute; v&aacute;lido ter uma autentica&ccedil;&atilde;o forte, incluindo uma estrutura Zero Trust e segmenta&ccedil;&atilde;o de rede.
Vivemos um per&iacute;odo repleto de desafios quando o assunto &eacute; seguran&ccedil;a cibern&eacute;tica - tanto no mundo corporativo quanto para os consumidores finais. Entretanto, embora os golpistas e fam&iacute;lias de atacantes estejam em constante desenvolvimento, n&oacute;s, os combatentes,&nbsp;<a href="https://www.tecmundo.com.br/seguranca/278286-boas-noticias-luta-cibercrime.htm" target="_blank" rel="sponsored">tamb&eacute;m estamos cada vez mais munidos de conhecimentos e ferramentas</a> que nos permitem detect&aacute;-los e intercept&aacute;-os. &Eacute; uma batalha constante, da qual nunca desistiremos e jamais deixaremos de informar a sociedade sobre cada novidade.

thumb-image-2024-04-30T02:36:21.804Z

Criptografia remota: o ransomware complexo que ganha espaço no mundo dos cibercrimes

banner-image-2024-04-30T02:36:30.201Z

Imagem de Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga no tecmundo

A instituição não pagou a extorsão dos criminosos; arquivo vazado possui 120 GB

A institui&ccedil;&atilde;o de investimento AGF+ foi v&iacute;tima de um ataque cibern&eacute;tico na &uacute;ltima semana de 2023. De acordo com publica&ccedil;&atilde;o em f&oacute;rum cibercriminoso no dia 31 de dezembro, o ransomware Happy Blog teve sucesso ao capturar dados de funcion&aacute;rios e clientes.
Em contato com o TecMundo, a AGF+ afirma que as autoridades policiais j&aacute; trabalham no caso. A institui&ccedil;&atilde;o n&atilde;o pagou a extors&atilde;o dos criminosos.
O Happy Blog &eacute; um dom&iacute;nio utilizado na internet pelos operadores do ransomware REvil. No entanto, por meio das amostras que provariam a infec&ccedil;&atilde;o, o ransomware est&aacute; batizado com o mesmo nome de dom&iacute;nio - por isso a classifica&ccedil;&atilde;o amb&iacute;gua do tipo de malware.
Est&aacute; em andamento uma investiga&ccedil;&atilde;o policial para apura&ccedil;&atilde;o do il&iacute;cito
Segundo os criminosos e amostras divulgadas ao p&uacute;blico, entre os dados capturados est&atilde;o: c&oacute;digos de aplica&ccedil;&otilde;es, nomes completos (clientes), endere&ccedil;o residencial (clientes), n&uacute;mero telef&ocirc;nico (clientes), documentos e recibos de transa&ccedil;&otilde;es de a&ccedil;&otilde;es.
Outras informa&ccedil;&otilde;es coletadas ainda incluem, de acordo com os operadores: relat&oacute;rios e balan&ccedil;os de a&ccedil;&otilde;es (TRD), recibos de compras, lista completa de a&ccedil;&otilde;es B3 de clientes, autoriza&ccedil;&otilde;es OAuth B3, tokens B3, chaves SSH, chaves EC2, senhas RDS, base de dados MySQL completa, chaves SSL, certificados &ldquo;v&aacute;lidos at&eacute; 2024&rdquo;, c&oacute;digo-fonte do site, c&oacute;digos de API, c&oacute;digos parciais da aplica&ccedil;&atilde;o m&oacute;vel, keystore do projeto Android e cr&eacute;ditos de publica&ccedil;&atilde;o.
&Eacute; interessante notar ainda que foi vazada uma lista de clientes classificados entre &ldquo;viralata pequeno&rdquo; at&eacute; &ldquo;lobo grande&rdquo;.
<img src="https://tm.ibxk.com.br/2024/01/15/leak-15120507249132.jpg" alt="leak" />Oferta
<h2>Posicionamento</h2>
A oferta do vazamento completo, que agora ocorre em f&oacute;rum porque a AGF+ n&atilde;o pagou o ransomware, possui tamanho de 120 GB. A amostra divulgada na &uacute;ltima semana conta com 2GB. Os criminosos prometem revelar mais 30 GB na pr&oacute;xima semana e 90 GB para usu&aacute;rios premium do f&oacute;rum.
A AGF+, de acordo com seu site oficial, &eacute; uma investidora do mercado financeiro criada por Luiz Barsi Filho, economista e maior investidor individual brasileiro.
Em contato com o TecMundo, a institui&ccedil;&atilde;o confirmou que as autoridades foram avisadas e existe investiga&ccedil;&atilde;o. Abaixo, voc&ecirc; confere o posicionamento da AGF+ na &iacute;ntegra:
&ldquo;Desde o in&iacute;cio deste incidente, o AGF tem se comprometido com a mais alta transpar&ecirc;ncia e responsabilidade. Tomamos todas as medidas legais e t&eacute;cnicas necess&aacute;rias para investigar a fundo o ocorrido. Informamos proativamente nossos clientes e autoridades competentes, incluindo a ANPD, sobre a situa&ccedil;&atilde;o. Al&eacute;m disso, registramos boletim de ocorr&ecirc;ncia e est&aacute; em andamento uma investiga&ccedil;&atilde;o policial em para apura&ccedil;&atilde;o do il&iacute;cito.
Apesar das investiga&ccedil;&otilde;es intensivas, at&eacute; o momento, n&atilde;o encontramos evid&ecirc;ncias concretas que comprovem a extra&ccedil;&atilde;o de informa&ccedil;&otilde;es, exceto pelas fotos de telas fornecidas anonimamente. Entendemos a gravidade das alega&ccedil;&otilde;es e continuamos comprometidos em proteger a integridade dos dados de nossos clientes.
&Eacute; importante ressaltar que, em linha com nossos princ&iacute;pios &eacute;ticos e compromisso com a legalidade, o AGF n&atilde;o efetuou e n&atilde;o efetuar&aacute; qualquer tipo de pagamento em resposta a esta tentativa de extors&atilde;o. N&atilde;o compactuamos com o crime e acreditamos firmemente na import&acirc;ncia de seguir os caminhos legais para resolver tais quest&otilde;es&rdquo;.
<img src="https://tm.ibxk.com.br/2024/01/15/ransom-15120723252133.jpg" alt="ransom" />Ransomware
<h2>Mais detalhes</h2>
S&atilde;o diversos os arquivos publicados pelos cibercriminosos. Entre eles, h&aacute; um dump de emails com 26 mil endere&ccedil;os. N&atilde;o &eacute; poss&iacute;vel quantificar, contudo, quantos clientes foram afetados pelo vazamento. De acordo com timestamps presentes no leak, ainda &eacute; poss&iacute;vel aferir que a infec&ccedil;&atilde;o do ransomware aconteceu especificamente na madrugada do dia 11 de dezembro.
N&atilde;o h&aacute; como saber, no momento, como o sistema da AGF+ foi infectado
O ransomware &eacute; um tipo de malware &ldquo;sequestrador&rdquo;. Ao invadir um sistema, ele realiza uma criptografia e captura as informa&ccedil;&otilde;es presentes. Ainda, os administradores desse sistema ficam incapacitados de realizar qualquer opera&ccedil;&atilde;o.&nbsp;Por outro lado, os cibercriminosos que operam o ransomware costumam exigir um pagamento para a libera&ccedil;&atilde;o do sistema.
Atualmente, a captura completa dos dados &eacute; vendida em f&oacute;rum e as autoridades policiais investigam o caso.
<img src="https://tm.ibxk.com.br/2024/01/15/leak-15120817244134.jpg" alt="leak" />Leak
<h2>Den&uacute;ncias ao TecMundo</h2>
Para realizar uma den&uacute;ncia, nossos canais s&atilde;o:
<ul>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/01/15/keystore-15120855078135.jpg" alt="keystore" />Keystore Android
<a href="https://www.youtube.com/channel/UCdmGjywrxeOPfC7vDllmSgQ" target="_blank" rel="sponsored">Fique por dentro tamb&eacute;m do TecMundo no YouTube!</a>&nbsp;Voc&ecirc; pode acompanhar a reportagem em v&iacute;deo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/YhX_GT_YqFg?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-04-30T02:36:30.201Z

Agência de investimento AGF+ sofre ataque de ransomware e vazamento; polícia investiga

banner-image-2024-04-30T02:36:49.501Z

Imagem de Insomniac Games, desenvolvedora de Spider-Man 2, é alvo de ransomware no tecmundo

O grupo Rhysidia assumiu responsabilidade pelo ataque e diz ter roubado dados de funcionários e do jogo Wolverine

<head></head><body>A Insomniac Games, desenvolvedora do jogo Spider-Man 2, foi alvo de um <a href="https://www.google.com/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwinlqru5YqDAxUyqJUCHTNbCmUQFnoECAwQAQ&amp;url=https%3A%2F%2Fwww.tecmundo.com.br%2Fseguranca-de-dados%2F116360-especialista-explica-crescimento-ransomware-brasil.htm&amp;usg=AOvVaw2ITdWlJZXc-mu3q_oxScQT&amp;opi=89978449" rel="noopener noreferrer" target="_blank">ataque ransomware</a> nesta terça-feira (12). O grupo Rhysidia alega ter roubado dados pessoais de funcionários e informações não lançadas do próximo game do estúdio, Wolverine.As informações vazadas vão de passaportes digitalizados de funcionários, e-mails e documentos confidenciais, incluindo dados de Yuri Lowenthal, dublador de Spider-Man 2 em inglês.&nbsp;<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/262387-ransomware-nao-transformar-novo-normal.htm" rel="noopener noreferrer" target="_blank">Ransomware não pode se transformar em novo normal</a></li></ul><img src="https://tm.ibxk.com.br/2023/12/12/12170346286328.webp" alt="A Insomniac Games foi alvo de um ataque ransomware nesta terça (12).">A Insomniac Games foi alvo de um ataque ransomware nesta terça (12).O grupo também afirma ter prints e artes de Wolverine, atualmente em desenvolvimento pelo estúdio. As informações incluem personagens da Marvel que aparecem no jogo.A Insomniac Games precisa pagar o resgate dos dados em até sete dias, ou o grupo Rhysida vai publicar o conteúdo roubado na internet. Os dados também foram colocados em leilão na internet por um lance inicial de 50 bitcoin (R$ 10,2 milhões, aproximadamente)."Com apenas 7 dias, aproveite a oportunidade para fazer lances em dados exclusivos, únicos e impressionantes", anunciou o grupo.<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/274641-spyloan-novo-malware-android-promete-emprestimo-para-roubar-dados.htm" rel="noopener noreferrer" target="_blank">SpyLoan: novo malware para Android promete empréstimo para roubar dados</a></li></ul><h2>Somente a Insomniac foi afetada</h2>Em um comunicado enviado a VGC, a Sony confirmou o ataque, mas disse que não há indícios de que outras partes da empresa foram afetadas. "Estamos cientes de relatos de que a Insomniac Games foi vítima de um ataque de segurança cibernética. Estamos atualmente investigando esta situação. Não temos motivos para acreditar que quaisquer divisões da SIE ou da Sony tenham sido afetadas", pontuou a empresa.Este não é o primeiro ataque a atingir a Sony em 2023. Em outubro deste ano, a <a href="https://www.tecmundo.com.br/seguranca/272426-sony-confirma-vazamento-dados-6-8-mil-funcionarios.htm#:~:text=A%20Sony%20confirmou%20o%20vazamento,mil%20colaboradores%20afetados%20pela%20brecha." rel="noopener noreferrer" target="_blank">companhia confirmou o vazamento de dados cerca de 6,8 mil funcionários</a> e ex-funcionários.</body>

Insomniac Games

thumb-image-2024-04-30T02:36:49.501Z

Insomniac Games, desenvolvedora de Spider-Man 2, é alvo de ransomware

banner-image-2024-04-30T02:37:41.214Z

Imagem de Sony está investigando suposto ataque de ransomware; entenda o caso no tecmundo

Ransomed.vc não detalha que tipo de informações foram roubadas; empresa ainda não se manifestou sobre o caso.

<head></head><body>A Ransomed.vc, uma gangue especializada em <a href="https://www.tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a>, teria supostamente roubado os dados da <a href="https://www.tecmundo.com.br/sony" rel="noopener noreferrer" target="_blank">Sony</a>. Os criminosos estariam comercializando online alguns documentos, como uma apresentação de slides sobre testes internos, arquivos em Java e capturas de tela mostrando seções da intranet da companhia.De acordo com o grupo, caso ninguém compre os dados, eles serão divulgados na próxima quinta-feira (28). Ao ser procurada, a Sony disse ao&nbsp;IGN&nbsp;que está investigando o caso, mas não comentou se o ataque realmente ocorreu ou não.&nbsp;<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul><img src="https://tm.ibxk.com.br/2023/09/25/25133003627127.jpg" alt="A mensagem de divulgação da suposta invasão.">A mensagem de divulgação da suposta invasão."Nós conseguimos com sucesso comprometer todos os sistemas da Sony. Não vamos sequestrar eles! Nós venderemos os dados, porque a Sony não quer pagar. OS DADOS ESTÃO À VENDA! ESTAMOS VENDENDO TUDO!", diz a mensagem oficial do grupo a respeito do ataque.<ul><li>Veja também<a href="https://www.tecmundo.com.br/seguranca/265327-proteger-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank">: Como se proteger de crimes cibernéticos?</a></li></ul>Uma análise inicial aponta ainda que as capturas de tela dos arquivos mostram que os dados não seriam suficientes para alegar que os hackers teriam invadido "todos os sistemas" da companhia.&nbsp;A maioria dos documentos estaria em japonês, sugerindo que o alvo do ataque teria sido a divisão daquele país, apesar de não ter&nbsp;indicativos de quais foram as unidades afetadas. Vale lembrar que a Sony tem divisões de games, cinema e eletrônicos de consumo, citando apenas as mais conhecidas.<h2>Longo histórico de hacks na Sony</h2>O Ransomed.vc é uma gangue de ransomware relativamente recente em formação, com membros provavelmente localizados na Rússia e Ucrânia. O grupo teria conexões com outras gangues do setor.Caso seja verdade, a invasão será mais um ataque de grande porte no histórico da Sony envolvendo cibercriminosos. A plataforma de loja digital e jogos online PlayStation Network foi <a href="https://www.tecmundo.com.br/playstation-3/14271-hackers-voltam-a-atacar-a-playstation-network.htm" rel="noopener noreferrer" target="_blank">derrubada em 2011</a> e <a href="https://www.tecmundo.com.br/voxel/187727-hacker-derrubou-psn-natal-sentenciado-prisao.htm" rel="noopener noreferrer" target="_blank">durante o Natal de 2014</a>.&nbsp;<img src="https://tm.ibxk.com.br/2023/09/25/25133803275128.jpg" alt="A PSN já passou por ao menos dois grandes ataques em 15 anos.">A PSN já passou por ao menos dois grandes ataques em 15 anos.Além disso, a Sony Pictures teve <a href="https://www.tecmundo.com.br/sony/66378-ataque-hacker-derruba-pcs-sony-pictures.htm" rel="noopener noreferrer" target="_blank">servidores comprometidos e dados roubados</a> por hackers <a href="https://www.tecmundo.com.br/ataque-hacker/69727-ataque-hacker-rendeu-us-200-milhoes-prejuizo-sony-pictures.htm" rel="noopener noreferrer" target="_blank">possivelmente ligados à Coreia do Norte</a> após a produção de um filme de comédia que <a href="https://www.tecmundo.com.br/cinema/72849-sony-perdeu-us-30-milhoes-entrevista-diz-associacao-cinemas.htm" rel="noopener noreferrer" target="_blank">satirizava a figura do presidente do país</a>.</body>

thumb-image-2024-04-30T02:37:41.214Z

Sony fala pela primeira vez sobre suposto ataque de ransomware; entenda o caso

banner-image-2024-04-30T02:37:51.460Z

Imagem de Unimed expôs dados sensíveis de usuários; cooperativa apura no tecmundo

A cooperativa de saúde, novamente, está envolvida em um incidente cibernético

A cooperativa de sa&uacute;de Unimed, por conta de uma falha em endpoints de uma unidade em Porto Alegre (RS), exp&ocirc;s os dados sens&iacute;veis de um n&uacute;mero indeterminado de pacientes. As informa&ccedil;&otilde;es envolvem nome completo, email, telefone, n&uacute;mero IP, CPF, hist&oacute;rico de exames, hist&oacute;rico de consultas, medica&ccedil;&otilde;es e materiais usados.
O TecMundo recebeu uma amostra com 500 nomes (de um total de mil recolhidos at&eacute; ent&atilde;o) do pesquisador de seguran&ccedil;a vulgo Xploit. O pesquisador afirma que buscou contato com a Unimed, mas n&atilde;o obteve resposta.
Em conversa com Xploit, o explorador ainda disse que &ldquo;na &uacute;ltima vez que chequei, tamb&eacute;m era poss&iacute;vel obter os resultados de exames de pacientes sem qualquer autentica&ccedil;&atilde;o&rdquo;.
<ul>
<li>Endpoint &eacute; qualquer dispositivo conectado em uma rede privada ou corporativa que transmitem e recebem dados</li>
</ul>
A descoberta aconteceu ap&oacute;s Xploit inserir o pr&oacute;prio CPF e ID de usu&aacute;rio em um formul&aacute;rio da Unimed e notar que houve retorno dos dados cadastrais sem autentica&ccedil;&atilde;o. &ldquo;Grande parte dos endpoints pede apenas CPF ou ID para realizar qualquer a&ccedil;&atilde;o&rdquo;, comentou.
O TecMundo entrou em contato com a Unimed, que entregou o seguinte posicionamento sobre o caso em espec&iacute;fico:
&ldquo;A Unimed Porto Alegre tamb&eacute;m conta com plano de resposta a incidentes e remedia&ccedil;&atilde;o, al&eacute;m de possuir um time espec&iacute;fico de resposta a incidentes de seguran&ccedil;a da informa&ccedil;&atilde;o e uma vasta estrutura de tecnologia e seguran&ccedil;a da informa&ccedil;&atilde;o apta a incorporar as medidas de prote&ccedil;&atilde;o, detec&ccedil;&atilde;o e corre&ccedil;&atilde;o necess&aacute;rias.
N&atilde;o &eacute; a primeira vez que a Unimed teve problemas no que toca ciberseguran&ccedil;a
Neste sentido, t&atilde;o logo teve ci&ecirc;ncia da imputa&ccedil;&atilde;o de supostas fragilidades nos seus sistemas, a Unimed Porto Alegre instaurou o competente procedimento investigat&oacute;rio para viabilizar a coleta de todas as informa&ccedil;&otilde;es necess&aacute;rias acerca do evento e adotar as medidas apropriadas para fins de detectar a origem da suposta vulnerabilidade e, caso necess&aacute;rio, conter e controlar eventuais sistemas afetados.
A Unimed Porto Alegre informa que est&aacute; constantemente trabalhando em melhorias dos controles implementados, e que, at&eacute; o momento, n&atilde;o foi constatado incidente que possa causar danos &agrave; algum titular de dados pessoais.
Os fatos seguir&atilde;o sendo apurados e qualquer incidente relevante envolvendo dados pessoais ser&aacute; comunicado &agrave; ANPD. Estamos tamb&eacute;m &agrave; disposi&ccedil;&atilde;o para esclarecimentos adicionais, por interm&eacute;dio do nosso Portal de Privacidade: &lt;https://www.unimedpoa.com.br/portal-de-privacidade&gt; ou atrav&eacute;s de e-mail <a href="mailto:lgpd@unimedpoa.com.br&rdquo;">lgpd@unimedpoa.com.br&rdquo;</a>.
<img src="https://tm.ibxk.com.br/2023/09/05/leak-05140434003239.jpg" alt="leak" />Amostra do leak na Unimed POA
<h2>Vazamentos anteriores</h2>
N&atilde;o &eacute; a primeira vez que a Unimed teve problemas no que toca ciberseguran&ccedil;a. Em outubro de 2022, a <a href="https://www.tecmundo.com.br/seguranca/253011-ataque-hacker-unimed-belem-tem-problemas-sistema.htm" target="_blank" rel="sponsored">Unimed Bel&eacute;m se viu envolvida em um poss&iacute;vel ataque de ransomware</a>. Ap&oacute;s confirmar uma tentativa de invas&atilde;o, a institui&ccedil;&atilde;o sofreu instabilidades em seu sistema.
Na &eacute;poca, o grupo respons&aacute;vel pelo ataque usou o ransomware RansomExx e publicou na dark web informa&ccedil;&otilde;es que teriam sido roubadas durante o ataque contra a Unimed Bel&eacute;m. Com cerca de 5,6 GB, os criminosos publicaram uma amostra de 12 arquivos compactados com documentos, segundo mostrou uma publica&ccedil;&atilde;o da Ciso Advisor.
Dias depois, a empresa havia dito que n&atilde;o possu&iacute;a "conhecimento sobre a extens&atilde;o do ocorrido&rdquo;.

thumb-image-2024-04-30T02:37:51.460Z

Unimed expôs dados sensíveis de usuários; cooperativa apura

banner-image-2024-04-30T02:38:34.385Z

Imagem de TSMC: grupo hacker exige R$ 337 milhões após invadir fornecedor da empresa no tecmundo

O ataque direcionado a um fornecedor da TSMC teria resultado no roubo de dados confidenciais da fabricante de chips

O grupo de ransomware LockBit, que afirma ter hackeado a Taiwan Semiconductor Manufacturing Company (<a href="https://www.tecmundo.com.br/tsmc" rel="noopener noreferrer" target="_blank">TSMC</a>), est&aacute; exigindo um resgate de US$ 70 milh&otilde;es &agrave; empresa, o equivalente a R$ 337 milh&otilde;es pela cota&ccedil;&atilde;o do dia. Os cibercriminosos amea&ccedil;am vazar dados sigilosos caso o pagamento n&atilde;o seja feito at&eacute; o dia 6 de agosto.
Conforme a postagem feita pela organiza&ccedil;&atilde;o ligada &agrave; R&uacute;ssia na quinta-feira (29), em uma p&aacute;gina na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>, a gigante dos semicondutores tinha, inicialmente, sete dias para responder ao pedido de resgate. Mas posteriormente, o prazo acabou sendo ampliado.
&ldquo;No caso de recusa de pagamento, tamb&eacute;m ser&atilde;o divulgados os pontos de entrada na rede e as senhas e logins da empresa&rdquo;, amea&ccedil;ou o <a href="https://www.tecmundo.com.br/seguranca/257711-grupo-ransomware-pede-desculpa-ataque-hospital-infantil.htm" rel="noopener noreferrer" target="_blank">LockBit</a>, na mensagem. O grupo, no entanto, n&atilde;o forneceu qualquer evid&ecirc;ncia de que tenha extra&iacute;do dados confidenciais da TSMC durante o ataque cibern&eacute;tico.
<span class="img-fc" data-fonte="&nbsp;Tom's Hardware/Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://www.tomshardware.com/news/hackers-claim-dollar70-million-ransomware-attack-on-tsmc-hits-supplier-instead"><img src="https://tm.ibxk.com.br/2023/06/30/30110758184140.jpg" alt="Pedido de resgate feito pelo grupo LockBit na dark web." />Pedido de resgate feito pelo grupo LockBit na dark web.
Questionada sobre a viola&ccedil;&atilde;o, a fabricante de chips taiwanesa informou &agrave; SecurityWeek&nbsp;que seus sistemas n&atilde;o sofreram nenhuma invas&atilde;o. O ataque foi direcionado, na verdade, a um dos seus fornecedores de hardware, a Kinmax Technology, que tamb&eacute;m atende a marcas como Nvidia, Microsoft e Cisco, entre outras gigantes da tecnologia.
<h2>Fornecedora confirma ataque</h2>
Em nota, a Kinmax, que trabalha com consultoria e servi&ccedil;os de TI, especializada em rede, nuvem, seguran&ccedil;a, armazenamento e gerenciamento de banco de dados, disse que detectou um ataque ao seu ambiente de testes interno na quinta-feira. A companhia sediada em Taiwan revelou ainda que algumas informa&ccedil;&otilde;es foram roubadas pelos invasores.
&ldquo;O conte&uacute;do vazado consistia principalmente na prepara&ccedil;&atilde;o da instala&ccedil;&atilde;o do sistema que a empresa forneceu aos nossos clientes como configura&ccedil;&otilde;es padr&atilde;o&rdquo;, explicou. Uma investiga&ccedil;&atilde;o minuciosa do incidente est&aacute; sendo conduzida no momento e a fornecedora afirma ter implementado medidas de seguran&ccedil;a aprimoradas para evitar invas&otilde;es futuras.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/mercado/254647-tsmc-bate-samsung-chips-carros-autonomos-tesla.htm" rel="noopener noreferrer" target="_blank">TSMC bate Samsung e far&aacute; chips para carros aut&ocirc;nomos da Tesla</a></li>
</ul>
A TSMC, por sua vez, informou que encerrou &ldquo;imediatamente&rdquo; a troca de dados com a Kinmax ap&oacute;s o ataque cibern&eacute;tico, seguindo protocolos de seguran&ccedil;a e procedimentos operacionais padronizados. De acordo com a companhia, nenhum dado confidencial foi comprometido durante a campanha maliciosa, ao contr&aacute;rio do que afirmam os criminosos virtuais.

thumb-image-2024-04-30T02:38:34.385Z

TSMC: grupo hacker exige R$ 337 milhões após invadir fornecedor da empresa

banner-image-2024-04-30T02:38:43.625Z

Imagem de Como se proteger de crimes cibernéticos? no tecmundo

Conheça as principais formas de golpes virtuais e como proteger os seus dados de ataques

Ficar atento &agrave; sua navega&ccedil;&atilde;o na internet e se proteger contra crimes cibern&eacute;ticos &eacute; essencial em um mundo cada vez mais digital. Muitos criminosos usam a internet para aplicar golpes e praticar fraudes, por isso, preparamos esse artigo para te ajudar a identificar poss&iacute;veis emboscadas e saber como navegar com seguran&ccedil;a pelo ciberespa&ccedil;o.
Ao final da leitura, aproveite o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices" target="_blank">cupom de desconto de exclusivo do TecMundo</a><a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices"></a>&nbsp;para contratar seu antiv&iacute;rus.
<h1 dir="ltr">O que s&atilde;o crimes cibern&eacute;ticos?</h1>
Crimes cibern&eacute;ticos s&atilde;o atividades ilegais realizadas em meios digitais.
Esse tipo de crime tem inten&ccedil;&otilde;es variadas e atinge empresas e pessoas f&iacute;sicas. Os objetivos, normalmente, s&atilde;o conseguir dinheiro de maneira il&iacute;cita, prejudicar reputa&ccedil;&otilde;es, violar privacidades, fazer chantagens e extors&otilde;es.
Com o avan&ccedil;o das tecnologias, surgem cada vez mais oportunidades para os criminosos explorarem vulnerabilidades de sistemas.&nbsp;
<h2 dir="ltr">Quais os tipos de crimes cibern&eacute;ticos mais comuns?</h2>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16161832687287.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
<h3 dir="ltr">Fraudes on-line</h3>
Entre as fraudes on-line mais praticadas pelos cibercriminosos est&atilde;o a falsifica&ccedil;&atilde;o de identidade e os golpes em leil&otilde;es virtuais e cart&otilde;es de cr&eacute;dito.
<h3 dir="ltr">Hacking</h3>
O hacking &eacute; a invas&atilde;o de sistemas de computador ou redes sem autoriza&ccedil;&atilde;o. Os criminosos exploram falhas de seguran&ccedil;a para conseguir acesso n&atilde;o autorizado a informa&ccedil;&otilde;es confidenciais, causar danos ou interromper opera&ccedil;&otilde;es.
<h3 dir="ltr">Phishing</h3>
Uma das formas mais comuns de crime cibern&eacute;tico &eacute; o phishing. Nesse tipo de fraude, os criminosos enviam mensagens ou e-mails falsos para enganar as v&iacute;timas e obter informa&ccedil;&otilde;es pessoais, como senhas, n&uacute;meros de cart&atilde;o de cr&eacute;dito ou detalhes de acesso.
<h3 dir="ltr">Sextors&atilde;o</h3>
De posse de imagens ou conversas privadas das v&iacute;timas, os criminosos amea&ccedil;am divulgar o conte&uacute;do, a menos que seja pago um resgate. Normalmente, essas imagens s&atilde;o obtidas por t&eacute;cnicas de phishing; em redes sociais, com o uso de perfis falsos; ou com a invas&atilde;o de dispositivos.
<h3 dir="ltr">Ataques de malware</h3>
Nos ataques de malware, os criminosos infectam sistemas de computador por meio de algum tipo de v&iacute;rus e conseguem usar softwares maliciosos para roubar informa&ccedil;&otilde;es, controlar sistemas remotamente, causar danos a um computador ou a uma rede.
<h3 dir="ltr">Ransomware</h3>
O ransomware envolve o bloqueio de acesso a arquivos ou sistemas de computador por meio de softwares maliciosos. Os criminosos exigem um pagamento de resgate para desbloquear os acessos ou restaurar o sistema. Esse tipo de ataque pode causar grandes preju&iacute;zos para empresas, j&aacute; que arquivos importantes podem ser criptografados e se tornarem inacess&iacute;veis.
<h1 dir="ltr">Como os crimes cibern&eacute;ticos acontecem no mundo digital?</h1>
Os crimes cibern&eacute;ticos acontecem de v&aacute;rias maneiras e est&atilde;o em constante evolu&ccedil;&atilde;o, &agrave; medida que novas tecnologias surgem e os criminosos desenvolvem novas t&aacute;ticas. &Eacute; comum que eles comecem com t&eacute;cnicas de phishing ou aproveitem a vulnerabilidade de sistemas e de redes Wi-Fi.
Portanto, &eacute; fundamental se informar sobre as amea&ccedil;as digitais, adotar medidas de seguran&ccedil;a on-line, como senhas fortes, autentica&ccedil;&atilde;o em duas etapas e atualiza&ccedil;&atilde;o de softwares, al&eacute;m de estar atento a atividades suspeitas ou solicita&ccedil;&otilde;es de informa&ccedil;&otilde;es pessoais.
<h1 dir="ltr">Como se proteger de crimes cibern&eacute;ticos?</h1>
<img src="https://tm.ibxk.com.br/2023/06/16/norton-16162017059288.jpg" alt="norton" />(GettyImages/Reprodu&ccedil;&atilde;o)
Algumas pr&aacute;ticas s&atilde;o fundamentais para deixar seus dispositivos livres de v&iacute;rus e evitar problemas que causam muita dor de cabe&ccedil;a.
<h3 dir="ltr">1. Cuide das suas configura&ccedil;&otilde;es de privacidade</h3>
Revise e ajuste as configura&ccedil;&otilde;es de privacidade das suas contas e redes sociais. Lembre-se de limitar as informa&ccedil;&otilde;es pessoais compartilhadas publicamente e controle quem pode visualizar suas postagens e dados pessoais.
<h3 dir="ltr">2. Atualize softwares com frequ&ecirc;ncia</h3>
Certifique-se de que seu sistema operacional, aplicativos e programas antiv&iacute;rus estejam sempre atualizados. As atualiza&ccedil;&otilde;es incluem corre&ccedil;&otilde;es de seguran&ccedil;a importantes que ajudam a proteger os dispositivos contra vulnerabilidades cibern&eacute;ticas.
<h3 dir="ltr">3. Fa&ccedil;a backups regulares</h3>
Fa&ccedil;a c&oacute;pias de seguran&ccedil;a dos seus arquivos importantes periodicamente. Essas c&oacute;pias podem ser feitas em servi&ccedil;os seguros de armazenamento em nuvem ou em dispositivos de armazenamento externo (como um HD externo). Dessa forma, voc&ecirc; poder&aacute; recuperar seus dados caso ocorra uma perda, roubo, falha de hardware ou ataque de ransomware.
<h3 dir="ltr">4. Crie senhas fortes</h3>
Crie senhas diferentes e sofisticadas para suas contas online. Utilize uma combina&ccedil;&atilde;o de letras mai&uacute;sculas e min&uacute;sculas, n&uacute;meros e caracteres especiais. Evite informa&ccedil;&otilde;es pessoais &oacute;bvias e usar a mesma senha em v&aacute;rias contas. Considere o uso de gerenciadores de senhas para auxiliar no arquivamento das senhas mais complexas.
<h3 dir="ltr">5. Tenha cautela ao clicar em links</h3>
Verifique a autenticidade dos links antes de clicar neles. Evite acessar links suspeitos, enviados por e-mail ou mensagens de texto. Em vez disso, digite manualmente a URL do site no seu navegador para garantir que voc&ecirc; est&aacute; acessando o endere&ccedil;o correto.
<h3 dir="ltr">6. Fique atento ao phishing </h3>
Tenha cuidado com e-mails e mensagens. Verifique sempre o remetente antes de abrir anexos ou clicar em links. Evite fornecer informa&ccedil;&otilde;es pessoais ou confidenciais em resposta a solicita&ccedil;&otilde;es por esses meios. Lembre-se de que organiza&ccedil;&otilde;es confi&aacute;veis geralmente n&atilde;o solicitam dados sigilosos por e-mail.
<h3 dir="ltr">7. N&atilde;o use redes Wi-Fi inseguras</h3>
Evite o uso de redes de Wi-Fi p&uacute;blicas que n&atilde;o sejam seguras, como as de caf&eacute;s, aeroportos ou hot&eacute;is, sobretudo quando for acessar informa&ccedil;&otilde;es confidenciais. Se precisar utilizar uma rede p&uacute;blica, considere o uso de uma rede virtual privada (VPN) para criptografar sua conex&atilde;o e proteger seus dados.
<h3 dir="ltr">8.&nbsp;Ative a autentica&ccedil;&atilde;o em duas etapas</h3>
Sempre que poss&iacute;vel, habilite a autentica&ccedil;&atilde;o em duas etapas. Isso adiciona uma camada de seguran&ccedil;a, exigindo um segundo fator de autentica&ccedil;&atilde;o, como um c&oacute;digo enviado para o seu dispositivo m&oacute;vel, al&eacute;m da senha.
<h3 dir="ltr">Mantenha-se bem informado</h3>
Manter-se atualizado sobre as &uacute;ltimas amea&ccedil;as e pr&aacute;ticas de seguran&ccedil;a cibern&eacute;tica recomendadas &eacute; muito importante. Por isso, esteja atento a informa&ccedil;&otilde;es fornecidas por organiza&ccedil;&otilde;es confi&aacute;veis. Quanto mais voc&ecirc; entender sobre essas amea&ccedil;as e as medidas de prote&ccedil;&atilde;o dispon&iacute;veis, melhor preparado estar&aacute; para evitar golpes.
<h1 dir="ltr">Onde e como denunciar crimes cibern&eacute;ticos?</h1>
Caso tenha sido v&iacute;tima de um crime cibern&eacute;tico, voc&ecirc; pode entrar em contato com a pol&iacute;cia da sua cidade e fazer um boletim de ocorr&ecirc;ncia f&iacute;sico, indo &agrave; delegacia, ou digital, acessando o site dispon&iacute;vel para esse tipo de registro.
As autoridades policiais t&ecirc;m departamentos especializados em crimes cibern&eacute;ticos e podem fornecer orienta&ccedil;&otilde;es sobre como registrar uma den&uacute;ncia ou como agir diante de amea&ccedil;as.&nbsp;
<h1 dir="ltr">Conhe&ccedil;a a Norton: mais do que um simples antiv&iacute;rus</h1>
A Norton fornece solu&ccedil;&otilde;es de seguran&ccedil;a cibern&eacute;tica como softwares de antiv&iacute;rus e de prote&ccedil;&atilde;o on-line. O antiv&iacute;rus da Norton pode detectar e bloquear uma variedade de amea&ccedil;as, como v&iacute;rus, malware, ransomware e spyware. Ele faz verifica&ccedil;&otilde;es em tempo real no dispositivo em que est&aacute; instalado, procurando atividades maliciosas e impedindo que arquivos infectados sejam executados.
Al&eacute;m disso, a Norton tamb&eacute;m oferece uma solu&ccedil;&atilde;o de firewall pessoal, que ajuda a monitorar e bloquear o tr&aacute;fego suspeito em sua rede. Isso ajuda a impedir que hackers acessem seu dispositivo, protegendo suas informa&ccedil;&otilde;es pessoais contra ataques enquanto voc&ecirc; navega seguramente pela web.
Outros benef&iacute;cios da Norton incluem: alerta de atividade suspeita em suas contas, prote&ccedil;&atilde;o de dados de pagamento durante compras on-line, monitoramento de informa&ccedil;&otilde;es pessoais em sites da dark web, gerenciador de senhas, seguran&ccedil;a para dispositivos m&oacute;veis e muito mais.
Com a promo&ccedil;&atilde;o da Norton, o plano Norton AntiVirus Plus (que inclui at&eacute; cinco dispositivos) sai por apenas R$29 no primeiro ano. Nesse plano, voc&ecirc; tem prote&ccedil;&atilde;o contra amea&ccedil;as em tempo real, gerenciador de senhas, firewall inteligente para PC ou para Mac, backup na nuvem para PC, prote&ccedil;&atilde;o antiv&iacute;rus contra malware, ransomware e hackers, al&eacute;m de outros benef&iacute;cios.&nbsp;
Voc&ecirc; ainda pode utilizar o <a href="https://www.jdoqocy.com/click-8940618-15253024-1669205963000?sid=pctracking&amp;url=https%3A%2F%2Fbr.norton.com%2Fpromo%2Faffiliate%2Fnav-plus-five-devices">cupom Norton</a> para fazer sua ades&atilde;o ao plano com as melhores condi&ccedil;&otilde;es do mercado.
*Este &eacute; um conte&uacute;do patrocinado pela Norton.

thumb-image-2024-04-30T02:38:43.625Z

Como se proteger de crimes cibernéticos?

banner-image-2024-04-30T02:38:50.352Z

Imagem de Uma análise da Sophos sobre o cenário global dos ataques de ransomware no tecmundo

Por André Carneiro, senior managing director da Sophos no Brasil

Anualmente, a Sophos, empresa na qual sou diretor no Brasil, desenvolve um estudo sobre o mercado global e brasileiro que aborda o comportamento de companhias de diversos setores, diferentes faturamentos e n&uacute;meros de funcion&aacute;rios, acerca de como o <a href="https://www.tecmundo.com.br/ransomware" target="_blank" rel="sponsored">ransomware</a> age frente a elas.
No m&ecirc;s passado foi lan&ccedil;ada a vers&atilde;o 2023 do The State of Ransomware, que entrevistou 3 mil empresas em 14 pa&iacute;ses - sendo que 200 delas est&atilde;o no Brasil. As companhias consideradas no estudo t&ecirc;m entre 100 e 5 mil funcion&aacute;rios (50% de 100 a mil e 50% de 1.001 a 5 mil colaboradores), bem como um faturamento entre U$10 milh&otilde;es e U$5 bilh&otilde;es anuais.
A porcentagem de organiza&ccedil;&otilde;es atingidas por ransomware na nova pesquisa permaneceu est&aacute;vel, indicando que os advers&aacute;rios s&atilde;o capazes de executar ataques em escala de forma consistente, ficando com uma taxa global de 66% dos entrevistados relatando terem sido v&iacute;timas de ransomware em 2022.
<img src="https://tm.ibxk.com.br/2023/06/05/ransomware-05155246692234.jpg" alt="ransomware" />(GettyImages/Reprodu&ccedil;&atilde;o)
Especificamente no Brasil, houve um aumento de 24% nessa taxa, comparado ao ano anterior, com as empresas brasileiras reportando que 68% foram v&iacute;timas de ransomware - 2% acima da m&eacute;dia global.
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/252634-brasil-sofre-33-milhoes-tentativas-de-ataque-ransomware.htm" target="_blank" rel="sponsored">Brasil sofre mais de 33 milh&otilde;es de tentativas de ataque Ransomware</a></li>
</ul>
As verticais de educa&ccedil;&atilde;o, constru&ccedil;&atilde;o, governamentais, m&iacute;dia e varejo foram as que mais sofreram com este tipo de incidente (m&eacute;dia de 72%), e as de tecnologia, telecomunica&ccedil;&otilde;es e fabrica&ccedil;&atilde;o foram as menos atingidas, de acordo com o estudo (m&eacute;dia de 56%).
Como proveito da pesquisa, notamos que a receita das empresas &eacute; um fator mais importante do que o n&uacute;mero de funcion&aacute;rios, devido principalmente ao poder de pagamento de resgate que empresas com maior faturamento possuem. A explora&ccedil;&atilde;o de vulnerabilidades (36%), seguidas de credenciais comprometidas (29%), e-mail malicioso (18%) e phishing (13%) foram as maiores formas de in&iacute;cio dos ataques de ransomware nestas empresas.
&nbsp;Entre as companhias atacadas, 76% relataram que tiveram seus dados criptografados, comparado a 65% em 2021, demonstrando o aumento da complexidade e da efici&ecirc;ncia dos ataques. Entretanto, um dado preocupante, que atinge tamb&eacute;m o Brasil, &eacute; a nova modalidade de duplo impacto, com 30% dos entrevistados tendo relatado que, al&eacute;m dos dados criptografados, houve o roubo dessas informa&ccedil;&otilde;es para serem utilizadas em uma extors&atilde;o posterior.
Para a recupera&ccedil;&atilde;o dos dados, houve uma diminui&ccedil;&atilde;o do uso do backup para 70% (frente aos 73% registrados no ano anterior). Entretanto, o pagamento de resgate ainda permaneceu globalmente muito alto (46% do total de participantes). 
Neste ponto espec&iacute;fico, o Brasil apresentou um dado negativo: 55% dos entrevistados reportaram o pagamento de resgate, colocando o Brasil como o n&uacute;mero um nesta tend&ecirc;ncia.
Com essa coloca&ccedil;&atilde;o, o Brasil acaba estimulando ainda mais os ataques, por ser um pa&iacute;s com maior probabilidade de pagamentos de resgates, atraindo ainda mais criminosos para o crescimento de incidentes no pa&iacute;s - para se ter uma ideia, a mediana do valor de um resgate ficou em torno de U$400 mil. Al&eacute;m disso, 85% das empresas brasileiras informaram que perderam neg&oacute;cios e receitas devido ao ataque de ransomware.
Outros dados interessantes do estudo que valem a pena ser destacados s&atilde;o:
<ul>
<li>O ransomware continua sendo uma grande amea&ccedil;a, independentemente da receita, geografia ou setor da organiza&ccedil;&atilde;o;</li>
<li>Os advers&aacute;rios continuam a desenvolver seus ataques, criptografando dados com mais frequ&ecirc;ncia do que nunca;</li>
<li>O roubo de dados, al&eacute;m da criptografia, agora &eacute; bem mais comum. O Brasil &eacute; l&iacute;der global no pagamento de resgates;</li>
<li>Os impactos financeiros e operacionais do ransomware aumentaram em rela&ccedil;&atilde;o a 2021;</li>
<li>Existem v&aacute;rios benef&iacute;cios de usar backups em vez de pagar o resgate - mas o uso do backup caiu;</li>
<li>A receita anual tem um impacto maior na experi&ecirc;ncia de ransomware do que o n&uacute;mero de funcion&aacute;rios.</li>
</ul>
Com dados t&atilde;o alarmantes, a Sophos faz algumas recomenda&ccedil;&otilde;es para as empresas:
<img src="https://tm.ibxk.com.br/2023/06/05/ransomware-05155327385235.jpg" alt="ransomware" />(GettyImages/Reprodu&ccedil;&atilde;o)
<ul>
<li>Fortalecimento de escudos defensivos
o&nbsp;&nbsp;&nbsp;Prote&ccedil;&atilde;o contra os vetores de ataques mais comuns;
o&nbsp;&nbsp;&nbsp;Tecnologias adapt&aacute;veis que respondem automaticamente a um ataque;
o&nbsp;&nbsp;&nbsp;Detec&ccedil;&atilde;o, investiga&ccedil;&atilde;o e resposta a amea&ccedil;as 24 horas por dia, sete dias por semana.
</li>
</ul>
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/260724-antivirus-eficazes-ransomware.htm" target="_blank" rel="sponsored">Quais os antiv&iacute;rus s&atilde;o mais eficazes contra ransomware?</a></li>
</ul>
<ul>
<li>Otimiza&ccedil;&atilde;o para prepara&ccedil;&atilde;o a um ataque
o&nbsp;&nbsp;&nbsp;Realiza&ccedil;&atilde;o regular de backups;
o&nbsp;&nbsp;&nbsp;Pr&aacute;tica de recupera&ccedil;&atilde;o de dados de backups;
o&nbsp;&nbsp;&nbsp;Manuten&ccedil;&atilde;o de um plano de resposta a incidentes.
</li>
</ul>
<ul>
<li>Manuten&ccedil;&atilde;o de boa higiene de seguran&ccedil;a
o&nbsp;&nbsp;&nbsp;Aplica&ccedil;&atilde;o de corre&ccedil;&otilde;es de vulnerabilidades;
o&nbsp;&nbsp;&nbsp;Supervis&atilde;o regular das configura&ccedil;&otilde;es das ferramentas de seguran&ccedil;a.
</li>
</ul>

thumb-image-2024-04-30T02:38:50.352Z

Uma análise da Sophos sobre o cenário global dos ataques de ransomware

banner-image-2024-04-30T02:38:53.464Z

Imagem de Denúncia: hacker brasileiro foragido atacava empresas com ransomware   no tecmundo

Para que as informações não fossem divulgadas, os criminosos exigiram o pagamento de 50 bitcoins

O NCYBER (N&uacute;cleo Especial de Combate aos Crimes Cibern&eacute;ticos) expediu um mandado de pris&atilde;o no &uacute;ltimo m&ecirc;s para um operador de ransomware brasileiro que est&aacute; foragido. O suposto cibercriminoso Matheus Martins Marques, de acordo com as autoridades, utilizava o LockBit para sequestrar digitalmente arquivos em ataques nacionais e internacionais.
Bra&ccedil;o do MPDFT (Minist&eacute;rio P&uacute;blico do Distrito Federal e Territ&oacute;rios), o NCYBER acusa Marques de ser um dos operadores que infectou, por exemplo, o Banco BRB (Banco de Bras&iacute;lia).
Os criminosos exigiram o pagamento de 50 bitcoins
O TecMundo trouxe essa exclusiva do ataque no dia 06 de outubro de 2022, ap&oacute;s uma fonte chamada &ldquo;Crydat&rdquo; afirmar que havia invadido o banco e que estaria pedindo cerca de 50 Bitcoins (BTC) para n&atilde;o vazarem o que foi acessado ao p&uacute;blico - 50 BTC, na cota&ccedil;&atilde;o atual da moeda, equivale a cerca de R$ 5,2 milh&otilde;es.
Segundo a den&uacute;ncia feita em abril pelo NCYBER, um dos acusados foi preso em janeiro deste ano no &acirc;mbito da opera&ccedil;&atilde;o Black Hat. A pris&atilde;o ocorreu no estado de S&atilde;o Paulo. Na opera&ccedil;&atilde;o foram encontradas provas da participa&ccedil;&atilde;o de um segundo criminoso.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" target="_blank" rel="sponsored">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li>
</ul>
"Ap&oacute;s capturarem clandestinamente as informa&ccedil;&otilde;es dos clientes da institui&ccedil;&atilde;o financeira, os denunciados passaram a extorquir os gestores do BRB, com a amea&ccedil;a de divulgar os dados sigilosos na imprensa e na deepweb&rdquo;, diz o N&uacute;cleo. &ldquo;Para que as informa&ccedil;&otilde;es n&atilde;o fossem divulgadas, os criminosos exigiram o pagamento de 50 bitcoins. Na &eacute;poca, o montante em moeda digital foi cotado em R$5.273.772,22&rdquo;.
<img src="https://tm.ibxk.com.br/2023/05/30/matheus-martins-marques-30155951512297.jpg" alt="Matheus Martins Marques" />Matheus Martins Marques
<h2>Mandado de pris&atilde;o e explica&ccedil;&atilde;o</h2>
Segundo fontes an&ocirc;nimas consultadas pelo TecMundo, Matheus Martins Marques estaria foragido desde ent&atilde;o na cidade de Santos, litoral de S&atilde;o Paulo. Al&eacute;m disso, que o suposto cibercriminoso &eacute; funcion&aacute;rio remoto da empresa norte-americana BairesDev.
A den&uacute;ncia realizada pelo MPDFT explica o que foi descoberto ap&oacute;s investiga&ccedil;&atilde;o sobre o incidente cibern&eacute;tico no Banco BRB:
&ldquo;Entre os dias 17/09/2022 e 13/10/2022, os denunciados, de forma consciente e volunt&aacute;ria, e, em comunh&atilde;o de esfor&ccedil;os, invadiram, por diversas vezes, dispositivo inform&aacute;tico de uso alheio, conectado &agrave; rede de computadores, pertencente ao Banco de Bras&iacute;lia-BRB, com o fim de obter dados e informa&ccedil;&otilde;es sem autoriza&ccedil;&atilde;o expressa ou t&aacute;cita do usu&aacute;rio, e de instalar vulnerabilidades para obter vantagem il&iacute;cita&rdquo;.
A den&uacute;ncia tamb&eacute;m explica que, ap&oacute;s a invas&atilde;o, os denunciados implementaram um script malicioso que possibilitou a exfiltra&ccedil;&atilde;o de dados sigilosos dos clientes, resultando na obten&ccedil;&atilde;o de conte&uacute;do de comunica&ccedil;&otilde;es eletr&ocirc;nicas privadas e informa&ccedil;&otilde;es sigilosas. A brecha foi identificada durante explora&ccedil;&atilde;o de uma vulnerabilidade do ambiente VDI (Virtual Desktop Infrastructure) utilizado pela institui&ccedil;&atilde;o banc&aacute;ria BRB, identificada como VMWARE WORKSPACE ONE.
Coletaram aproximadamente 210 credenciais (login e senha)
&ldquo;Conforme apurado, os denunciados, ap&oacute;s acessar o ambiente do VDI do Banco de Bras&iacute;lia, coletaram aproximadamente 210 credenciais (login e senha) de funcion&aacute;rios do BRB que usavam tal plataforma para realizar seus servi&ccedil;os di&aacute;rios, e, de posse de tais credenciais, iniciaram a segunda fase do ataque cibern&eacute;tico voltada para o acesso direto aos dados do Banco de Bras&iacute;lia e a instala&ccedil;&atilde;o do malware conhecido como Ransomware&rdquo;, explica o NCYBER.
&ldquo;Nada obstante, o acesso definitivo &agrave;s contas de servi&ccedil;o dos funcion&aacute;rios do BRB na plataforma VDI dependia, al&eacute;m das credenciais obtidas dos funcion&aacute;rios por meio da explora&ccedil;&atilde;o da CVE n&deg; 2022-22954, tamb&eacute;m do cadastro, junto &agrave;s contas de servi&ccedil;o a serem invadidas, de uma linha telef&ocirc;nica destinada ao recebimento de um token de acesso, a fim de atender &agrave; exig&ecirc;ncia de duplo fator de autentica&ccedil;&atilde;o. A partir do recebimento do token de acesso enviado via mensagem de SMS para a nova linha telef&ocirc;nica cadastrada pelos acusados, qualquer uma das 210 contas de servi&ccedil;o utilizadas pelos funcion&aacute;rios do BRB no ambiente VDI poderia ser acessada/invadida&rdquo;.
Com essas informa&ccedil;&otilde;es em m&atilde;os e o cruzamento de n&uacute;meros telef&ocirc;nicos e contas em redes sociais, a investiga&ccedil;&atilde;o chegou aos nomes de F&aacute;bio Ant&ocirc;nio Castro Sani e Matheus Martins Marques.
As autoridades afirmam que F&aacute;bio Sani foi o respons&aacute;vel pela parte t&eacute;cnica ligada &agrave; invas&atilde;o, enquanto Matheus Marques coordenou a extors&atilde;o &mdash; al&eacute;m de possuir o arquivo execut&aacute;vel do ransomware LockBit.
<ul>
<li>At&eacute; o momento, o Banco BRB n&atilde;o havia confirmado a quantidade de arquivos sequestrados, mas a informa&ccedil;&atilde;o agora est&aacute; dispon&iacute;vel: 751 arquivos, totalizando 1.43 GB</li>
</ul>
<img src="https://tm.ibxk.com.br/2023/05/30/mpdft-30160248614299.jpg" alt="MPDFT" />MPDFT
<h2>Condena&ccedil;&otilde;es</h2>
O NCYBER e o MPDFT, entre as den&uacute;ncias realizadas, esperam que os acusados respondam a repara&ccedil;&atilde;o de danos ao banco BRB (acrescido de corre&ccedil;&atilde;o monet&aacute;ria e juros morat&oacute;rios desde a data do evento danoso) e repara&ccedil;&atilde;o de danos morais coletivos no valor de R$ 500 mil.
Um ransomware age como um sequestrador do mundo virtual
O Banco de Bras&iacute;lia n&atilde;o efetuou qualquer tipo de pagamento, focando seus esfor&ccedil;os na higieniza&ccedil;&atilde;o de seus ativos computacionais e se preparando para uma eventual divulga&ccedil;&atilde;o de dados acessados, nota a den&uacute;ncia.
Foragido deste ent&atilde;o, o suposto cibercriminoso teve seu mandado expedido com a seguinte declara&ccedil;&atilde;o: &ldquo;Nessa linha, entendo que a decreta&ccedil;&atilde;o da pris&atilde;o preventiva &eacute; a &uacute;nica medida cautelar cab&iacute;vel para resguardar a ordem p&uacute;blica porquanto as demais provid&ecirc;ncias menos gravosas s&atilde;o insuficientes para assegurar a efic&aacute;cia do processo penal (...) Qualificado nos autos, com fundamento nos artigos 312 e 313 do C&oacute;digo de Processo Penal. Expe&ccedil;a-se mandado de pris&atilde;o&rdquo;.
<img src="https://tm.ibxk.com.br/2023/05/30/lockbit-30160359422300.jpg" alt="Lockbit" />Lockbit
<h2>Ransomware LockBit</h2>
O LockBit &eacute; uma fam&iacute;lia de malwares, conhecidos como ransomwares, desenvolvidos supostamente por atacantes da R&uacute;ssia. No caso do ataque ao Banco de Bras&iacute;lia, ele foi utilizado como &ldquo;ransomware as a service&rdquo;: um cibercriminoso paga o aluguel do execut&aacute;vel para realizar ataques.
Ainda existe uma segunda vers&atilde;o n&atilde;o confirmada: os supostos atacantes utilizaram uma vers&atilde;o antiga vazada do ransomware LockBit para realizar o sequestro digital.
Um ransomware age como um sequestrador do mundo virtual. Ele criptografa os arquivos presentes em um sistema (sequestra) e exige um pagamento em criptomoedas para libera&ccedil;&atilde;o. Esse tipo de v&iacute;rus ataca tanto pessoas f&iacute;sicas quanto jur&iacute;dicas &mdash; mas, &eacute; ineg&aacute;vel que empresas s&atilde;o o principal foco.
O N&uacute;cleo Especial de Combate aos Crimes Cibern&eacute;ticos comenta que qualquer informa&ccedil;&atilde;o sobre o paradeiro de Matheus Martins Marques pode ser enviada para o n&uacute;mero: +55 61 98626-1197, que &eacute; o disque den&uacute;ncia da Pol&iacute;cia Civil do Distrito Federal.

thumb-image-2024-04-30T02:38:53.464Z

Denúncia: hacker brasileiro foragido atacava empresas com ransomware  

banner-image-2024-04-30T02:39:22.868Z

Imagem de Rorschach: novo ransomware assusta pela velocidade e perigo no tecmundo

O vírus consegue criptografar 220 mil arquivos em uma média de 4 minutos e 30 segundos, enquanto outras soluções demoram até 7 minutos

Pesquisadores de <a href="https://www.tecmundo.com.br/malware" rel="noopener noreferrer" target="_blank">malware</a> da empresa de <a href="https://www.tecmundo.com.br/seguranca" rel="noopener noreferrer" target="_blank">seguran&ccedil;a</a> cibern&eacute;tica Check Point descobriram o que pode ser o ransomware criptografador mais r&aacute;pido at&eacute; agora. O rorschach foi usado para um ataque a uma empresa dos Estados Unidos e conta com "recursos tecnicamente exclusivos".
Os hackers aproveitaram uma fraqueza na detec&ccedil;&atilde;o de amea&ccedil;as do alvo. Eles usaram uma t&eacute;cnica de carregamento lateral para implantar o v&iacute;rus, protegido por engenharia reversa. Ao comprometer a m&aacute;quina, o malware apaga logs de aplicativo, seguran&ccedil;a, sistema e Windows Powershell, apagando os rastros.
<ul>
<li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/seguranca/262628-robin-hood-hacker-19-anos-atacava-grandes-empresas-preso.htm" rel="noopener noreferrer" target="_blank">Robin Hood: hacker de 19 anos que atacava grandes empresas &eacute; preso</a></li>
</ul>
O ransomware s&oacute; criptografa os dados da v&iacute;tima quando o computador est&aacute; em um idioma de fora da Comunidade dos Estados Independentes (CEI), que envolve pa&iacute;ses da ex-Uni&atilde;o Sovi&eacute;tica. Em cinco testes, os pesquisadores observaram 220 mil arquivos serem criptografados pelo rorschach em uma m&eacute;dia de 4 minutos e 30 segundos. Em compara&ccedil;&atilde;o, o LockBit 3.0 leva 7 minutos.
<img src="https://tm.ibxk.com.br/2023/04/06/06113112169140.jpg" alt="O novo ransomware &eacute; mais r&aacute;pido que similares mais antigos." />O novo ransomware &eacute; mais r&aacute;pido que similares mais antigos.
&ldquo;O ransomware Rorschach emprega um esquema de criptografia h&iacute;brida altamente eficaz e r&aacute;pido, que combina os algoritmos curve25519 e eSTREAM cipher hc-128 para fins de criptografia&rdquo;, disseram os pesquisadores Jiri Vinopal, Dennis Yarizadeh e Gil Gekker.
Ao analisar o c&oacute;digo-fonte mais profundamente, eles observaram semelhan&ccedil;as com o Babuk, vazado em setembro de 2021, e com o LockBit 2.0. As mensagens de resgate enviadas &agrave;s v&iacute;timas s&atilde;o parecidas com as do Yanluowang e do DarkSide.
Al&eacute;m da invas&atilde;o nos EUA, os ataques com o rorschach j&aacute; foram detectados na Europa, Oriente M&eacute;dio e &Aacute;sia.

thumb-image-2024-04-30T02:39:22.868Z

Rorschach: novo ransomware assusta pela velocidade e perigo

banner-image-2024-04-30T02:39:26.982Z

Imagem de Ransomware não pode se transformar em novo normal no tecmundo

Precisamos nos acostumar a nos defender do ransomware e não apenas esperar pelo próximo ataque

Mais um ano, mais pesquisas e estat&iacute;sticas dedicadas ao ransomware. Diariamente vemos vazamentos e empresas parando por causa deste ataque. Mas estamos nos acostumando com isso? Precisamos nos acostumar a nos defender do ransomware e n&atilde;o esperar pelo pr&oacute;ximo ataque.
Muitos relat&oacute;rios falam de um decl&iacute;nio do ransomware, mas o fato &eacute; que ele ainda &eacute; uma arma muito utilizada pelo cibercrime. No Aspen Cyber Summit de novembro de 2022, Paul Abbate, diretor do FBI, disse que a ag&ecirc;ncia &ldquo;s&oacute; viu o problema continuar &ndash; e a piorar&rdquo; e &ldquo;viu um volume maior de ataques de ransomware, assim como as perdas financeiras relacionadas&rdquo;.
No Brasil, este se tornou um problema &agrave; parte, paralisando ag&ecirc;ncias do governo, hospitais, varejo e muitas empresas de diversos setores e tamanhos. Um dos principais motivos para essa pr&aacute;tica ser t&atilde;o recorrente &eacute; que existem redes multimilion&aacute;rias impulsionando os criminosos, providenciando as ferramentas e informa&ccedil;&otilde;es necess&aacute;rias para que eles consigam fazer a invas&atilde;o, mesmo que n&atilde;o tenham o conhecimento t&eacute;cnico no assunto. Os servi&ccedil;os p&uacute;blicos figuram entre os principais alvos, trazendo ainda mais preocupa&ccedil;&atilde;o &agrave; situa&ccedil;&atilde;o, j&aacute; que podem ser vazados dados confidenciais de Estado e, quando se ataca o governo, os cidad&atilde;os do pa&iacute;s s&atilde;o diretamente impactados.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/260724-antivirus-eficazes-ransomware.htm" target="_blank" rel="sponsored">Leia mais:&nbsp;Quais os antiv&iacute;rus s&atilde;o mais eficazes contra ransomware?</a></li>
</ul>
No Brasil, o ransomware foi a causa de mais 52% dos ciberataques, contra 35,4% da m&eacute;dia global. No mundo o principal alvo ainda &eacute; o setor de sa&uacute;de, o que mostra que estes criminosos n&atilde;o operam com nenhum tipo de &eacute;tica. J&aacute; no Brasil, com alguns n&uacute;meros levantados pelos pesquisadores da Tenable, o setor P&uacute;blico foi o mais atacado com 42% dos ataques.
<img src="https://tm.ibxk.com.br/2023/03/30/senhas-30143142099244.jpg" alt="senhas" />Refor&ccedil;o na pol&iacute;tica de senhas pode ajudar a evitar o ransomware. (Getty Images)
Ainda, em 2022, uma caracter&iacute;stica fundamental no cen&aacute;rio de amea&ccedil;as foi o aumento da preval&ecirc;ncia de ataques apenas de extors&atilde;o. Nesses ataques, os agentes de amea&ccedil;as acessam as redes de destino com o objetivo espec&iacute;fico de roubar dados confidenciais para obter resgate ou vend&ecirc;-los na dark web, sem implantar nenhum malware de criptografia - que d&aacute;&nbsp;nome ao ransomware. Um exemplo dessa t&aacute;tica &eacute; o grupo LAPSUS$, que extraiu dados de v&aacute;rias empresas na Am&eacute;rica do Sul e Europa, bem como proeminentes empresas de tecnologia.
N&oacute;s n&atilde;o queremos esse normal.
&Eacute; importante notarmos que grandes ataques geralmente t&ecirc;m o ransomware em sua fase final, a &uacute;ltima etapa de prepara&ccedil;&atilde;o de um ataque arquitetado e constru&iacute;do por muito tempo. O incidente n&atilde;o &eacute; iniciado naquele fat&iacute;dico dia em que as m&aacute;quinas paralisaram por causa de arquivos criptografados.
S&atilde;o v&aacute;rias as etapas que constituem um ataque e elas s&atilde;o iniciadas com t&aacute;ticas como acesso indevido, corrup&ccedil;&atilde;o de colaboradores, falta de pol&iacute;ticas, falta de visibilidade de rede e at&eacute; mesmo o velho e famigerado phishing. Um ataque assim &eacute; iniciado pela invas&atilde;o do sistema, no qual os criminosos se instalam para um reconhecimento, sem levantar alarmes.
Por isso &eacute; t&atilde;o necess&aacute;rio o gerenciamento de exposi&ccedil;&atilde;o. Monitorar quais ativos, dispositivos e dados est&atilde;o voltados &agrave; internet. Assim podemos saber o que precisa ser realmente protegido e qual &eacute; a prioridade, desde atualiza&ccedil;&otilde;es e aplica&ccedil;&atilde;o de patches at&eacute; um projeto cont&iacute;nuo de ciberseguran&ccedil;a.
Aproveito para elencar abaixo algumas orienta&ccedil;&otilde;es para ajudar pessoas e empresas a se defenderem de ataques de grupos de extors&atilde;o e ransomware:
&bull; Reavalie as pol&iacute;ticas de helpdesk e conscientiza&ccedil;&atilde;o sobre engenharia social.
&bull; Reforce as pol&iacute;ticas de senha: evite M&uacute;ltiplo Fator de Autentica&ccedil;&atilde;o (MFA) baseado em SMS; garanta o uso de senhas fortes; acelere o uso de autentica&ccedil;&atilde;o &ldquo;passwordless&rdquo; (utilizando outros meios de acesso, como biometria).
&bull; Use op&ccedil;&otilde;es de autentica&ccedil;&atilde;o robustas para aplica&ccedil;&otilde;es voltadas para a Internet.
&bull; Encontre e corrija vulnerabilidades conhecidas para evitar que os invasores elevem privil&eacute;gios e extraviem dados confidenciais. Vimos que brechas antigas causam mais estrago que Zero Days.
&bull; Reforce a postura de seguran&ccedil;a na nuvem: melhore as detec&ccedil;&otilde;es de risco, fortale&ccedil;a o acesso configura&ccedil;&otilde;es.
&bull; Certifique-se de que os servi&ccedil;os de seguran&ccedil;a de identidade, como o Active Directory, sejam configurados adequadamente de acordo com pr&aacute;ticas recomendadas de Zero Trust.
A maioria das t&aacute;ticas de ataque j&aacute; &eacute; de conhecimento das institui&ccedil;&otilde;es e pode ser evitada de maneira preventiva. Para isso, &eacute; fundamental que a companhia invista em uma defesa eficiente, com ferramentas que permitam an&aacute;lises preditivas e de gerenciamento de prioridades. Mas tamb&eacute;m &eacute; necess&aacute;rio capacitar pessoas, na educa&ccedil;&atilde;o e conscientiza&ccedil;&atilde;o de todos. Afinal, de nada serve uma fortaleza se a porta ficar sempre aberta.
Arthur Capella &eacute; Diretor Geral da Tenable no Brasil desde junho de 2019. Capella conta com mais de 20 anos de experi&ecirc;ncia na ind&uacute;stria de seguran&ccedil;a cibern&eacute;tica, esteve &agrave; frente da abertura e gest&atilde;o da Palo Alto Networks no Brasil e, anteriormente, da opera&ccedil;&atilde;o da IronPort no pa&iacute;s. Tamb&eacute;m ocupou fun&ccedil;&otilde;es de gest&atilde;o e desenvolvimento de neg&oacute;cios na IBM, Xerox e Embratel. O executivo &eacute; graduado em Administra&ccedil;&atilde;o de Empresas pela UFRJ e possui MBA em Marketing e Estrat&eacute;gias pela mesma institui&ccedil;&atilde;o.

Getty Images

thumb-image-2024-04-30T02:39:26.982Z

Ransomware não pode se transformar em novo normal

banner-image-2024-04-30T02:39:27.205Z

Imagem de Ransomware: ferramenta grátis libera arquivos do vírus Conti no tecmundo

Empresas e instituições vítimas do ransomware Conti poderão recuperar dados sequestrados em ataques com solução da Kaspersky

A Kaspersky liberou uma nova versão da ferramenta que permite recuperar arquivos sequestrados pelo <a href="https://www.tecmundo.com.br/seguranca/238314-eua-oferecem-us-15-milhoes-pistas-gangue-ransomware-conti.htm" rel="noopener noreferrer" target="_blank">ransomware Conti</a>. O ataque em questão é um dos mais prevalentes desde 2019, e informações críticas sobre a ferramenta maliciosa tornaram-se públicas no final de 2022.<ul><li><a href="https://www.tecmundo.com.br/seguranca/260724-antivirus-eficazes-ransomware.htm" rel="noopener noreferrer" target="_blank">Quais os antivírus são mais eficazes contra ransomware?</a></li></ul>Em fevereiro de 2023, vasculhando fóruns, especialistas da empresa de segurança digital obtiveram dados que continham 258 chaves de acesso privadas, decodificadores pré-compilados, e o próprio código-fonte do malware.<h2>Recuperação gratuita de arquivos</h2>Além de fornecer serviços de proteção mediante assinatura, a Kaspersky também dispõe do site No Ransom, serviço gratuito voltado para combater ataques de sequestro de dados. A página disponibiliza ferramentas contra os malwares&nbsp;Conti, Bitcryptor, CoinVault, <a href="https://www.tecmundo.com.br/seguranca/238386-kaspersky-lanca-ferramenta-gratis-anular-ransomware-yanluowang.htm" rel="noopener noreferrer" target="_blank">entre outros</a>.<blockquote class="twitter-tweet">We have published a new version of decryption tool that helps victims of a ransomware modification based on a previously leaked source code of Conti. The tool is available in the latest build of Kaspersky’s utility RakhniDecryptor ??<a href="https://t.co/J0jElwcjbX">https://t.co/J0jElwcjbX</a> <a href="https://t.co/Px34typEmv">pic.twitter.com/Px34typEmv</a>— Kaspersky (@kaspersky) <a href="https://twitter.com/kaspersky/status/1641017762544746498?ref_src=twsrc%5Etfw">March 29, 2023</a></blockquote>Segundo as chaves de acesso obtidas, 34 delas estavam relacionadas a empresas e agências governamentais afetadas pelo Conti. Os decodificadores pré-compilados, por sua vez, sugerem que pelo menos 14 vítimas do ataque cederam à chantagem e pagaram pelo resgate de seus dados.<ul><li><a href="https://www.tecmundo.com.br/seguranca/250306-banco-brb-sofre-ataque-ransomware-acaba-chantageado.htm" rel="noopener noreferrer" target="_blank">Banco BRB sofre ataque de ransomware e acaba chantageado</a></li></ul>Naturalmente, a empresa não divulgou informações que levem a identificação das vítimas. Para reaver os arquivos, é necessário baixar a ferramenta RakhniDecryptor 1.40.0.00 e seguir o passo-a-passo disponibilizado no site No Ransom.<h2>Como evitar ataques</h2>Em seu comunicado sobre a atualização, a Kaspersky ainda listou uma série de medidas sugeridas para empresas e instituições se prevenirem de ataques remotos de maneira geral:<ul><li>Não expor serviços de conexão remota em redes públicas, a menos que necessário.</li><li>Utilizar senhas fortes, uma vez que essa é a porta de entrada mais comuns de ataques desse tipo.</li><li>Manter atualizadas as medidas de segurança dos serviços de VPN utilizados pela empresa.</li><li>Revisar todos os envios de dados para fora da rede corporativa.</li><li>Fazer backups regulares de dados em sistemas isolados da rede principal.</li></ul>

thumb-image-2024-04-30T02:39:27.205Z

Ransomware: ferramenta grátis libera arquivos do vírus Conti

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

Ransomware