Imagem de Google remove da Play Store malwares com 2,6 milhões de downloads no tecmundo

Ao todo, oito aplicativos conectavam os dispositivos a uma botnet e poderiam servir até mesmo para realizar ataques a fim de derrubar servidores

thumb-image-2024-04-30T03:11:58.206Z

Google remove da Play Store malwares com 2,6 milhões de downloads

banner-image-2024-04-30T03:12:01.131Z

Imagem de Novo ransomware para Android usa Flash falso para infectar smartphones no tecmundo

Chamado de DoubleLocker, malware criptografa os dados do dispositivo infectado e muda a senha de bloqueio, exigindo pagamento para liberar a nova senha

thumb-image-2024-04-30T03:12:01.131Z

Novo ransomware para Android usa Flash falso e muda até PIN das vítimas

banner-image-2024-04-30T03:12:03.225Z

Imagem de Aprenda a proteger seu email do Yahoo de ataques maliciosos no tecmundo

Cerca de duas bilhões de contas do Yahoo foram invadidas

Recentemente, o Yahoo sofreu um ataque malicioso e cerca de tr&ecirc;s bilh&otilde;es de contas foram hackeadas. Se voc&ecirc; foi uma v&iacute;tima e conseguiu recuperar a sua conta ou apenas est&aacute; com medo que aconte&ccedil;a com voc&ecirc;, fique calmo.
O Yahoo ainda est&aacute; vulner&aacute;vel mas n&atilde;o ser&aacute; preciso deletar a sua conta, basta seguir alguns procedimentos de seguran&ccedil;a para garantir que os seus dados estar&atilde;o salvos.
<h2 dir="ltr">Veja como proteger a sua conta Yahoo de hackers!</h2>
<h3 dir="ltr">Troque a senha agora</h3>
Trocar a senha &eacute; a primeira coisa a se fazer nestes casos. N&atilde;o se esque&ccedil;a de escolher um c&oacute;digo dif&iacute;cil, com n&uacute;meros, s&iacute;mbolos e letras em caixa baixa e alta.
&ndash; Para trocar, acesse a sua conta de email do Yahoo;
&ndash; Clique no &iacute;cone de engrenagem no canto superior direito e depois em Account Info;
<img src="https://lh4.googleusercontent.com/p3xdPF2YapyBUfQUw6gC0aIHZlUiU3CKv0cK8YIfOACn7Ox2EQU8WlfK_GhKbojU0JjvTXDzJbQTFlts4yneEbYuKxUBbU9Nn8cVudv16Psbzpi-ilzGmCQpBLvKy31brARhMtl9" width="284" height="361" />
&ndash; Agora, clique em &ldquo;Account Security&rdquo; ao lado esquerdo e em &ldquo;Change Password&rdquo;.
<img src="https://lh4.googleusercontent.com/nHzcpECRo4KjtoPNJYQpOjyhkYjuYKIIZnWSzP315qkD8dshqyyx7Pt-o4yscrZeBLGzjhJzAU3T03k7lkFFGUy_pKPP-75V1NFHq502Tm_whYRd94qm-n7AeK61DdH_K3NVjo7L" width="602" height="543" />
Agora, basta escolher a nova senha e salvar.
<h3 dir="ltr">Verifica&ccedil;&atilde;o em duas etapas</h3>
Com a verifica&ccedil;&atilde;o em duas etapas, a sua conta fica mais segura pois, para um hacker invadir, ser&aacute; preciso descobrir a sua senha e o seu n&uacute;mero de telefone.
&ndash; Para ativar a verifica&ccedil;&atilde;o em duas etapas, fa&ccedil;a o mesmo caminho acima;
&ndash; Agora, em vez de escolher &ldquo;Change Password&rdquo;, escolha &ldquo;Two-step verification&rdquo;;
<img src="https://lh4.googleusercontent.com/lT7C7aNjp5mC4A2LnqEkQk_9SBRsFVQZmYYlmYr4E7IXmMBsy0k2BsEtIAQQOn-kf-_oGg_UxnUgE23cdUiBf7ryBvKGWM-o0O6v50m22-DtSNtfr2je04jdNsBqwMhVXdJKUb1h" width="602" height="543" />
&ndash; Digite o seu n&uacute;mero de telefone, envie um c&oacute;digo para a confirma&ccedil;&atilde;o e autorize.
<img src="https://lh6.googleusercontent.com/lLL6Pnw2Qj8M5rNcppYiPL0k-6PwnUXmMK9GiUjGXSszJUjlS5ZGJOewnPt2DbnaCegPfgECR4x-xBq2QsirbG1Zh0JFJdve7iR53BHl5STPotYashmn0OhiIygMQB-Wte88Kmjr" width="602" height="308" />
<h3 dir="ltr">Mude para o Gmail</h3>
Outra op&ccedil;&atilde;o &eacute; deixar o Yahoo de lado e mudar para o Gmail, pois &eacute; uma conta mais segura. Veja como fazer a importa&ccedil;&atilde;o:
&ndash; Acesse o Gmail e clique no bot&atilde;o de engrenagem no canto superior direito e depois em &ldquo;Configura&ccedil;&otilde;es&rdquo;;
&ndash; Clique em &ldquo;Contas e importa&ccedil;&atilde;o&rdquo;e, na sequ&ecirc;ncia, em &ldquo;Importar mensagens e contatos&rdquo;;
<img src="https://lh6.googleusercontent.com/pnfOB7e5_ypryWFyc22_crxDrf_grekJN1lV6h78pcwRm-8WzxNMWkT0fx4cK3jMht_WN8hgvk667WpFY0CA-IeJl36SoX4qcFQiWPR6KA3Fk4YhER2FoWndjUijhkaIltJXYrEK" width="602" height="289" />
&ndash; Entre com a conta que email que ser&aacute; importada para o Gmail;
<img src="https://lh6.googleusercontent.com/KXtWjb4YGhN2aZGfrlPR5lVExU87muV8sNHo5Ih2zR4cyNh0I9MyThaEujhsHNoYGABfGK1PMif2wlXDk5yJmQylvykUtpUBNv9RiVegE2hODM4H75Bcg4utyS37ga5zaFRATGJn" width="602" height="457" />
&ndash; Acesse com a sua senha e autorize a importa&ccedil;&atilde;o.

thumb-image-2024-04-30T03:12:03.225Z

Aprenda a proteger seu email do Yahoo de ataques maliciosos

banner-image-2024-04-30T03:12:12.261Z

Imagem de Malware bloqueia computador e só libera acesso após envio de nudes no tecmundo

Ransomware cobra um preço bem inusitado para devolver o acesso às máquinas sequestradas

D&aacute; para dizer que 2017 &eacute; o ano do ransomware, com nomes como&nbsp;<a href="https://www.tecmundo.com.br/seguranca/120343-hackers-wannacry-finalmente-sacaram-pagamentos-r-430-mil.htm?utm_source=tecmundo.com.br&amp;utm_medium=referral&amp;utm_campaign=circulacao" target="_blank" title="Hackers do WannaCry finalmente sacaram pagamentos: R$ 430 mil ">WannaCry</a> e&nbsp;<a href="https://www.tecmundo.com.br/seguranca/122263-ransomware-notpetya-impacto-300-milhoes-fedex.htm?utm_source=tecmundo.com.br&amp;utm_medium=referral&amp;utm_campaign=circulacao" target="_blank" title="Ransomware NotPetya causou impacto de US$ 300 milh&otilde;es nas finan&ccedil;as da FedEx">NotPetya</a> causando diversos problemas ao redor do mundo. Agora, um novo tipo de malware capaz de sequestrar um computador e devolv&ecirc;-lo somente ap&oacute;s o pagamento de uma recompensa apareceu no peda&ccedil;o: trata-se do nRansom, que pede nudes em troca do desbloqueio do m&aacute;quina.
Sim, &eacute; isso mesmo. Se uma m&aacute;quina &eacute; infectada, o seu dono precisa mandar nudes para os cibercriminosos para obter a destrava. E eles fazem quest&atilde;o de que as fotografias sejam do dono da m&aacute;quina, informando at&eacute; mesmo que v&atilde;o averiguar a proced&ecirc;ncia das imagens antes de liberar o acesso ao computador.
&ldquo;O seu computador foi travado. Voc&ecirc; s&oacute; pode destrav&aacute;-lo com um c&oacute;digo especial&rdquo; avisa a mensagem exibida no PC sequestrado. Ela pede, ent&atilde;o, que a v&iacute;tima crie um email no servi&ccedil;o ProtonMail e envie uma mensagem para um endere&ccedil;o espec&iacute;fico. &ldquo;Depois de nossa resposta, voc&ecirc; deve mandar pelo menos 10 nudes seus. Depois disso, n&oacute;s verificaremos se os nudes pertencem a voc&ecirc;. Uma vez verificados, daremos a voc&ecirc; o seu c&oacute;digo de desbloqueio e venderemos os seus nudes na deep web.&rdquo;
<blockquote class="twitter-tweet tw-align-center" data-lang="pt">
Not sure about this... ?? Sample: <a href="https://t.co/EOth6eUZOy">https://t.co/EOth6eUZOy</a><a href="https://twitter.com/BleepinComputer">@BleepinComputer</a> <a href="https://twitter.com/demonslay335">@demonslay335</a> cc <a href="https://twitter.com/x0rz">@x0rz</a> <a href="https://twitter.com/malwareunicorn">@malwareunicorn</a> <a href="https://t.co/j5CAL2AH3Y">pic.twitter.com/j5CAL2AH3Y</a>
&mdash; MalwareHunterTeam (@malwrhunterteam) <a href="https://twitter.com/malwrhunterteam/status/910952333084971008">21 de setembro de 2017</a></blockquote>
At&eacute; agora, o &uacute;nico arquivo associado ao ransomware descoberto tem extens&atilde;o EXE, ou seja, funciona apenas no Windows. O Kaspersky Lab <a href="https://www.kaspersky.com/blog/nransom-nude-ransomware/18597/" target="_blank">alerta</a> que as v&iacute;timas dessa a&ccedil;&atilde;o n&atilde;o devem enviar fotos suas para os hackers e garante tamb&eacute;m ser simples se livrar do bloqueio: basta pressionar Ctrl + Alt + Shift + F4 ao mesmo tempo. Posteriormente, o ideal &eacute; passar o antiv&iacute;rus em todo o PC a fim de remover o malware, j&aacute; identificado e combatido pelo <a href="https://www.baixaki.com.br/download/kaspersky-internet-security.htm?utm_source=tecmundo.com.br&amp;utm_medium=referral&amp;utm_campaign=circulacao" target="_blank">Kaspersky Internet Security</a>, garante a companhia.

thumb-image-2024-04-30T03:12:12.261Z

Malware bloqueia computador e só libera acesso após envio de nudes

banner-image-2024-04-30T03:12:13.113Z

Imagem de Ransomware NotPetya causou impacto de US$ 300 milhões nas finanças da FedEx no tecmundo

Sequestro virtual de sistemas sofrido pela TNT, adquirida pela companhia de entregas em junho, causou algumas dores de cabeça

A FedEx, uma das mais conhecidas empresas de entrega do mundo, adquiriu em junho deste ano a TNT, outra grande companhia do setor log&iacute;stico. E se o movimento dava a impress&atilde;o de bons ventos pela frente, a situa&ccedil;&atilde;o de imediato &eacute; bem mais complicada do que se imaginava. Isso porque a TNT foi uma das empresas vitimadas pela a&ccedil;&atilde;o do ransomware <a href="https://www.tecmundo.com.br/seguranca/118783-criadores-petya-pedem-us-250-mil-liberacao-chave-global.htm?utm_source=tecmundo.com.br&amp;utm_medium=referral&amp;utm_campaign=circulacao" target="_blank">NotPetya</a>, o que gerou um impacto de US$ 300 milh&otilde;es na receitas da corpora&ccedil;&atilde;o.
A informa&ccedil;&atilde;o consta no <a href="http://investors.fedex.com/news-and-events/investor-news/news-release-details/2017/FedEx-Corp-Reports-First-Quarter-Earnings/default.aspx" target="_blank">relat&oacute;rio financeiro</a> do terceiro trimestre de 2017 divulgado nesta semana. Apesar de todos os servidores da TNT terem sido devidamente recuperados, o golpe foi sentido nas finan&ccedil;as da FedEx e fez a companhia abrir m&atilde;o das previs&otilde;es de ganhos para o pr&oacute;ximo per&iacute;odo.
<img src="https://tm.ibxk.com.br/2017/09/21/notpetya-21115835685049.jpg" alt="NotPetya" />NotPetya sequestrou o computador de muita gente em junho deste ano.
Al&eacute;m de causar esse impacto gra&ccedil;as aos atrasos gerados pelo ciberataque, o NotPetya tamb&eacute;m fez com que aumentasse o custo total de integra&ccedil;&atilde;o dos sistemas da TNT aos da FedEx. Ao todo, esse valor chegou a marca de US$ 350 milh&otilde;es, US$ 75 milh&otilde;es a mais do que o inicialmente previsto. A divulga&ccedil;&atilde;o do relat&oacute;rio financeiro fez as a&ccedil;&otilde;es da FedEx ca&iacute;rem 1,5%.
O NotPetya foi deflagrado em 27 de junho deste ano e atingiu hospitais e diversas empresas ao redor do mundo, fazendo da FedEx uma de suas maiores v&iacute;timas. Como acontece em outros ataques do tipo, hackers bloqueiam sistemas e exigem o pagamento de grandes quantias em bitcoin para liberar a chave de desbloqueio.

thumb-image-2024-04-30T03:12:13.113Z

Ransomware NotPetya causou impacto de US$ 300 milhões nas finanças da FedEx

banner-image-2024-04-30T03:12:27.173Z

Imagem de Novo malware enviado pelo Messenger do Facebook já afeta o Brasil no tecmundo

Ataques começaram no México e também afetaram usuários em toda a América Latina

Ap&oacute;s o <a href="https://www.tecmundo.com.br/malware/" target="_blank" title="Malware">malware</a>&nbsp;transmitido por um <a href="https://www.tecmundo.com.br/software/121283-usa-facebook-messenger-entao-cuidado-ha-novo-malware-pedaco.htm" target="_blank">suposto v&iacute;deo que receb&iacute;amos de algum contato</a> no Messenger do <a href="https://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a>, um novo golpe utilizando o mesmo comunicador chegou ao Brasil e outros pa&iacute;ses da Am&eacute;rica Latina. Os pesquisadores da Kaspersky Lab descobriram a nova amea&ccedil;a, que analisa o <a href="https://www.tecmundo.com.br/navegador/" target="_blank" title="Navegador">navegador</a>, <a href="https://www.tecmundo.com.br/sistema-operacional/" target="_blank" title="Sistema operacional">sistema operacional</a>&nbsp;e informa&ccedil;&otilde;es pessoais do usu&aacute;rio. O malware usa um c&oacute;digo avan&ccedil;ado e afeta v&iacute;timas com adware usando o app de mensagens do Facebook.
Este m&eacute;todo n&atilde;o &eacute; novo. O adware usa a t&eacute;cnica de cadeia de dom&iacute;nios, que redirecionam e rastreiam usu&aacute;rios atrav&eacute;s de sites mal-intencionados
Os primeiros casos deste malware foram observados no in&iacute;cio de agosto e os ataques foram direcionados para usu&aacute;rios na R&uacute;ssia e na Am&eacute;rica Latina, principalmente em pa&iacute;ses como Brasil, Equador, Peru e M&eacute;xico. O c&oacute;digo malicioso &eacute; distribu&iacute;do por meio de uma suposta mensagem de um dos amigos do usu&aacute;rio da rede social, enganando-o para clicar em um link que leva a um Google Doc.
Ao abrir o documento, ele leva a uma foto do perfil do Facebook da v&iacute;tima e cria uma p&aacute;gina de destino que parece ser um v&iacute;deo. Quando tenta reproduzir o v&iacute;deo, o malware redireciona para um conjunto de sites que analisam o navegador, o sistema operacional e outras informa&ccedil;&otilde;es pessoais do usu&aacute;rio.
<img src="https://tm.ibxk.com.br/2017/08/29/29154613480043.jpg" />
<h2>Nova amea&ccedil;a, golpe antigo</h2>
"Este m&eacute;todo n&atilde;o &eacute; novo. O adware usa a t&eacute;cnica de cadeia de dom&iacute;nios, que redirecionam e rastreiam usu&aacute;rios atrav&eacute;s de sites mal-intencionados, dependendo de recursos como idioma, localiza&ccedil;&atilde;o geogr&aacute;fica, sistema operacional, informa&ccedil;&otilde;es do navegador, complementos instalados e cookies, entre outros&rdquo;, diz Fabio Assolini, analista s&ecirc;nior de <a href="https://www.tecmundo.com.br/seguranca-de-dados/" target="_blank" title="Seguran&ccedil;a de dados">seguran&ccedil;a</a>&nbsp;da Kaspersky Lab.
Todos sabemos n&atilde;o &eacute; recomendado clicar em links desconhecidos, mas esta t&eacute;cnica basicamente o obriga a faz&ecirc;-lo
Ele continua: &ldquo;Ao fazer isso, ele basicamente move o navegador atrav&eacute;s de um conjunto de p&aacute;ginas da Web e, usando cookies de rastreamento, monitora as atividades, exibe determinados an&uacute;ncios e at&eacute; mesmo executa a&ccedil;&otilde;es para que os usu&aacute;rios possam clicar nos links. Todos sabemos n&atilde;o &eacute; recomendado clicar em links desconhecidos, mas esta t&eacute;cnica basicamente o obriga a faz&ecirc;-lo".
<img src="https://tm.ibxk.com.br/2017/08/29/29154625699044.jpg" />
<h2>Cada navegador um golpe diferente</h2>
Os analistas tamb&eacute;m detectaram que o malware redireciona o usu&aacute;rio para diferentes endere&ccedil;os da web de acordo com o navegador utilizado. O uso do Firefox leva o usu&aacute;rio a uma atualiza&ccedil;&atilde;o falsa do Flash, solicitando o download de um arquivo EXE marcado como adware.
Ao usar o Chrome, por exemplo, o usu&aacute;rio &eacute; redirecionado para um site espelho do YouTube, que exibe uma falsa mensagem de erro que tenta enganar o usu&aacute;rio &ndash; a mensagem pede para baixar uma extens&atilde;o do navegador da loja online do Google, tentando instalar outro arquivo no computador.
Ao usar o Safari, algo muito parecido acontece com o Firefox, j&aacute; que aparece uma falsa atualiza&ccedil;&atilde;o do Flash Media Player que instala um arquivo execut&aacute;vel DMG no Mac, se clicado.
<img src="https://tm.ibxk.com.br/2017/08/29/29154712246047.jpg" />
<h2>Como se proteger?</h2>
A investiga&ccedil;&atilde;o atual n&atilde;o sugere que nenhum malware, como trojans ou exploits, seja baixado nos dispositivos. No entanto, os cibercriminosos por tr&aacute;s desse ataque provavelmente ganhar&atilde;o dinheiro com publicidade n&atilde;o solicitada e acesso a muitas contas do Facebook.
A Kaspersky recomenda estar alerta e n&atilde;o clicar em links suspeitos. Al&eacute;m disso, &eacute; sempre recomend&aacute;vel a instala&ccedil;&atilde;o de um software antivirus confi&aacute;vel que possa impedir a infec&ccedil;&atilde;o de seus dispositivos.

thumb-image-2024-04-30T03:12:27.173Z

Novo malware enviado pelo Messenger do Facebook já afeta o Brasil

banner-image-2024-04-30T03:12:45.548Z

Imagem de Novo trojan invade sistema de acessibilidade do Android e espiona aparelhos no tecmundo

Especialistas recomendam usar ferramentas anti-phishing

Especialistas da Kaspersky Lab identificaram uma nova amea&ccedil;a que consegue roubar dados banc&aacute;rios e comprometer toda a privacidade de usu&aacute;rios de smartphones <a href="https://www.tecmundo.com.br/android/" target="_blank" title="Android">Android</a>. Trata-se de uma variante do trojan ou cavalo de Troia &ldquo;Svpeng&rdquo;.&nbsp; Essa ferramenta funciona basicamente como um espi&atilde;o no celular, registrando absolutamente tudo o que &eacute; digitado pelo teclado e tirando capturas de tela sem permiss&atilde;o.
Os focos do Svpeng s&atilde;o apps de bancos, de cart&otilde;es de cr&eacute;dito e telas de acesso onde as v&iacute;timas digitam senhas.
Isso acontece quando a v&iacute;tima cai em um golpe de phishing. A pessoa normalmente &eacute; enganada com a oferta de um app falso do plug-in Adobe Flash Player para Android. Quando ela baixa o app fora da <a href="https://www.tecmundo.com.br/google-play/" target="_blank" title="Google Play">Google Play</a>&nbsp;e faz a instala&ccedil;&atilde;o, o trojan pede permiss&atilde;o para utilizar os servi&ccedil;os de acessibilidade do Android.
Esse recurso do sistema permite que pessoas com defici&ecirc;ncia ou que estejam com dificuldade de manejar o celular possam ver tudo o que est&atilde;o fazendo na tela com mais facilidade ou mesmo usar o celular sem tocar no display. Dando acesso a isso ao app falso, a v&iacute;tima permite que ele tome conta do smartphone sem perceber.
<h2>Infiltrado</h2>
Todas as tentativas de revogar as permiss&otilde;es s&atilde;o desfeitas pelo trojan instantaneamente. Ele tamb&eacute;m n&atilde;o pode ser desinstalado de forma tradicional, o que dificulta a elimina&ccedil;&atilde;o por usu&aacute;rios menos experientes.
Segundo a Kaspersky Lab, essa amea&ccedil;a consegue se infiltrar em qualquer aparelho Android, mesmo os mais recentes e com as novas vers&otilde;es do sistema operacional, n&atilde;o importando a data do pacote de seguran&ccedil;a do SO. Ou seja, a &uacute;nica forma de evit&aacute;-lo &eacute; n&atilde;o baixar apps fora da Google Play e usar ferramentas anti-phishing como o Kaspersky Internet Security e outros similares.

kaspersky

thumb-image-2024-04-30T03:12:45.548Z

Novo trojan invade sistema de acessibilidade do Android e espiona aparelhos

Imagem de Novo ataque de ransomware começa a infectar computadores no Brasil no tecmundo

Um novo ataque ransomware, similar ao WannaCry, já está infectando computadores no Brasil

thumb-image-2024-04-30T03:13:13.118Z

Novo ataque de ransomware começa a infectar computadores no Brasil

banner-image-2024-04-30T03:13:20.414Z

Imagem de Cigarro eletrônico pode ser porta de entrada para... Vírus em seu PC no tecmundo

Segundo especialista em segurança digital, esses dispositivos podem ser facilmente modificados para abrir brechas de segurança em um computador

Os cigarros eletr&ocirc;nicos podem n&atilde;o ser uma companhia segura para o seu dia a dia &mdash; e n&atilde;o estamos falando sobre poss&iacute;veis preju&iacute;zos &agrave; sa&uacute;de causados pelo dispositivo. Segundo o especialista em seguran&ccedil;a Ross Bevington, estes equipamentos podem ser porta de entrada para v&iacute;rus em seu computador.
Basicamente, os gadgets podem ser facilmente modificados a fim de serem usados por hackers para a distribui&ccedil;&atilde;o de malwares ou mesmo na invas&atilde;o a um PC. No caso de um e-cigarro modificado, bastaria conectar o dispositivo ao computador para recarreg&aacute;-lo para que ele ficasse exposto.
Cigarros eletr&ocirc;nicos podem servir de porta de entrada para hackers invadirem o seu computador, alerta especialista
Isso seria poss&iacute;vel porque o cigarro hackeado engana o computador e &eacute; interpretado pela m&aacute;quina como um teclado. Dessa maneira, ele &eacute; capaz de interagir com a m&aacute;quina, podendo infectar o sistema e comprometer a seguran&ccedil;a e a privacidade do usu&aacute;rio. Segundo Bevington, alguns tipos de ataque funcionariam mesmo se a m&aacute;quina-alvo estiver bloqueada.
<h2>Perigo na pr&aacute;tica</h2>
O site Sky News, que conversou com Bevington, <a href="http://news.sky.com/story/e-cigarettes-can-be-used-to-hack-computers-10908333" target="_blank">exibiu ainda um v&iacute;deo</a> enviado &agrave; publica&ccedil;&atilde;o por outro especialista em seguran&ccedil;a identificado apenas como Fouroctets. Nas imagens, &eacute; poss&iacute;vel ver um cigarro eletr&ocirc;nico interagindo com o sistema ap&oacute;s ser conectado a um notebook.
De acordo com Fouroctets, ele modificou o dispositivo adicionando a ele um novo chip. Com isso, o aparelho era interpretado pelo sistema operacional como um teclado ou mouse. Neste caso, o efeito do cigarro eletr&ocirc;nico foi apenas a abertura de um bloco de notas com a frase &ldquo;Voc&ecirc; bafora mesmo, mano!!!&rdquo; na tela, mas um script mal intencionado poderia causar danos bem mais graves.
<h2>Um vetor perigoso</h2>
Apesar de um v&iacute;rus normalmente ser bem maior do que o espa&ccedil;o de armazenamento dispon&iacute;vel em um aparelho como um cigarro eletr&ocirc;nico, ainda &eacute; preciso ficar alerta. Isso porque os scripts utilizados por hackers em um e-cigarro poderiam, por exemplo, baixar arquivos da internet ao entrarem em contato com um PC.
&ldquo;O malware WannaCry, por exemplo, tinha entre 4 e 5 MB, centenas de vezes maior do que o espa&ccedil;o em um cigarro eletr&ocirc;nico&rdquo;, comenta o Befington. &ldquo;Assim, usar algo como um e-cigarro para baixar algo maior da internet seria poss&iacute;vel&rdquo;, alerta o especialista.

Pixabay/Lindsay Fox

thumb-image-2024-04-30T03:13:20.414Z

Cigarro eletrônico pode ser porta de entrada para... Vírus em seu PC

banner-image-2024-04-30T03:13:30.285Z

Imagem de Hackers vazam 25 mil fotos de pacientes de clínica em ataque de ransomware no tecmundo

As fotos privadas incluem imagens de nudez e informações pessoais de cidadãos de mais de 60 países no mundo

Como qualquer fun&ccedil;&atilde;o em nossa sociedade, o trabalho pode ser enviesado para atividades il&iacute;citas &mdash; e, com os hackers, essa linha moral tamb&eacute;m existe. No caso, cibercriminosos publicaram hoje (31) mais de 25 mil fotos de pacientes em opera&ccedil;&atilde;o na cl&iacute;nica Grozio Chirurgija, porque a institui&ccedil;&atilde;o se recusou a pagar 300 bitcoins ap&oacute;s um ataque de <a href="https://www.tecmundo.com.br/malware" target="_blank">ransomware</a>.
Estamos falando de uma quantia total de R$ 2.247.300 para o vazamento n&atilde;o acontecer
As fotos privadas incluem imagens de nudez e informa&ccedil;&otilde;es pessoais de pacientes da Litu&acirc;nia (local da cl&iacute;nica) e Reino Unido, por exemplo. No total, os pacientes que tiveram os dados publicados s&atilde;o cidad&atilde;os de mais de 60 pa&iacute;ses pelo mundo, segundo o The Guardian.
Este ataque de ransomware foi realizado por um grupo hacker chamado Tsar Team, que invadiu os servidores da cl&iacute;nica j&aacute; no come&ccedil;o deste ano. "Isto &eacute; extors&atilde;o. Estamos falando de um crime s&eacute;rio", comentou o chefe de pol&iacute;cia da Litu&acirc;nia, Andzejus Raginskis.
Como citado, <a href="https://www.tecmundo.com.br/crime-virtual" target="_blank">os cibercriminosos</a> exigiram 300 bitcoins para n&atilde;o divulgar as fotos. Hoje, 1 BTC tem o valor de R$ 7.491, ent&atilde;o estamos falando de uma quantia total de R$ 2.247.300.
<ul>
<li>Entenda mais sobre bitcoins <a href="https://www.tecmundo.com.br/bitcoin" target="_blank">clicando aqui</a></li>
</ul>
Por&eacute;m, essa foi a abordagem inicial. Quando a cl&iacute;nica se recursou a pagar os 300 bitcoins pelos servidores sequestrados, o Tsar Team mudou a estrat&eacute;gia: cobraram entre US$ 56 e US$ 2,2 mil em bitcoins por pessoa &mdash; o valor dependia da informa&ccedil;&atilde;o/imagem, como nudez, fotos de passaporte, n&uacute;meros de seguro nacional etc.
O ataque foi realizado por um grupo chamado Tsar Team, vulgo Fancy Bear
"Os clientes, obviamente, est&atilde;o em choque. Novamente, eu gostaria de pedir desculpas", comentou o diretor da cl&iacute;nica, Jonas Staikunas. "Os cibercriminosos s&atilde;o chantagistas. Eles est&atilde;o chantageando nossos clientes com mensagens de texto inapropriadas".
No site oficial, a cl&iacute;nica Grozio Chirurgija colocou um aviso para os pacientes que est&atilde;o sendo chantageados por hackers. Nele, a empresa pede para os clientes n&atilde;o conversaram com os "chantagistas" e n&atilde;o "baixarem qualquer arquivo recebido por eles". Al&eacute;m disso, qualquer cliente dever&aacute; entrar em contato com as autoridades.
<img src="https://tm.ibxk.com.br/2017/05/31/31175450126110.jpg" />Site da cl&iacute;nica
<h2>O buraco do coelho</h2>
A quest&atilde;o &eacute; muito mais profunda: o Tsar Team, grupo hacker que realizou o ataque de ransomware na cl&iacute;nica, vem ganhando muito poder. Diversos especialistas apontam que o Tsar Team tamb&eacute;m atua sobre outros nomes, como APT28, Pawn Storm e o reconhecido Fancy Bear.
O grupo hacker russo &eacute; apontado como o respons&aacute;vel por diversos ataques diferentes
O Fancy Bear recebeu os holofotes ap&oacute;s ser ligado aos vazamentos do Partido Democrata dos EUA, durante as elei&ccedil;&otilde;es de 2016 entre Hillary Clinton e Donald Trump. Sobre esse grupo hacker, as poucas informa&ccedil;&otilde;es existentes indicam que as a&ccedil;&otilde;es partem da R&uacute;ssia.
Outro relato indica que o Fancy Bear tamb&eacute;m tentou atrapalhar a elei&ccedil;&atilde;o de Emmanuel Macron, na Fran&ccedil;a, h&aacute; algumas semanas. Isso porque foram criados diversos sites maliciosos (e pr&oacute;-Macron) na &eacute;poca que, na verdade, eram um golpe de phishing. <a href="https://www.tecmundo.com.br/ataque-hacker/116083-hackers-russos-polemica-trump-mexem-com-eleicao-franca.htm" target="_blank">A Trend Micro notou</a> que esses dom&iacute;nios foram desenvolvidos pelo Fancy Bear, que tamb&eacute;m utiliza o vulgo Pawn Storm. A ideia do golpe de phishing utilizado pelos hackers russos foi roubar dados sens&iacute;veis de cidad&atilde;os que apoiam Macron e, de alguma maneira, desacelerar a campanha do presidenci&aacute;vel.
Se voc&ecirc; quiser refrescar a mem&oacute;ria sobre esse assunto, <a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">acompanhe este link</a>.
<img src="https://tm.ibxk.com.br/2017/05/31/31175557288111.jpg" />Fancy Bear
<h2>Ransomware</h2>
O ransomware &eacute; um dos ciberataques mais perigosos e lucrativos aos cibercriminosos. Recentemente, um dos exemplos de ransomware que mostra como a ferramenta pode ser periculosa &eacute; o WannaCrypt, <a href="https://www.tecmundo.com.br/ataque-hacker/116639-mp-tribunal-justica-sp-desligam-maquinas-ataque-hacker.htm?asgjk" target="_blank">conhecido vulgarmente como WannaCry</a>. Em pouco mais de um dia, o malware atingiu e infectou mais de 250 mil m&aacute;quinas Windows em 150 pa&iacute;ses &mdash; entre esses computadores, est&atilde;o hospitais, cl&iacute;nicas, bancos, empresas de todos os tamanhos e at&eacute; tribunais de justi&ccedil;a.
Em 2016, o mercado do crime virtual no Brasil girou em US$ 32 bilh&otilde;es
Vale notar que o mercado do crime virtual gera bilh&otilde;es de d&oacute;lares anualmente pelo mundo. Estamos falando de US$ 400 bilh&otilde;es, segundo a Norton. Apenas no Brasil, em 2016, esse n&uacute;mero foi US$ 32 bilh&otilde;es. Exatamente por isso, podemos afirmar que o cibercrime &eacute; um mercado vivo.
Entenda a ferramenta: o ransomware &eacute; um tipo de malware que, quando entra em um sistema, restringe o acesso e cobra um valor "resgate" para que o usu&aacute;rio possa voltar a acess&aacute;-lo. Por exemplo, ao clicar ou baixar um arquivo malicioso, o computador de uma companhia &eacute; completamente compactado via criptografia. As empresas praticamente n&atilde;o t&ecirc;m como pegar novamente esses arquivos, a n&atilde;o ser que paguem o valor estabelecido pelo invasor &mdash; normalmente em bitcoin. Um modus operandi sofisticado, refinado, que n&atilde;o deixa tra&ccedil;os, marcas ou trilhas de quem fez isso.

thumb-image-2024-04-30T03:13:30.285Z

Hackers vazam 25 mil fotos de pacientes de clínica em ataque de ransomware

banner-image-2024-04-30T03:13:37.766Z

Imagem de Não pague ransomware: conheça as ferramentas para combater o WannaCry no tecmundo

Você sabe quanto dinheiro foi gerado no Brasil via crime virtual em 2016? R$ 105 bilhões

N&atilde;o pague ransomware: o mercado do <a href="https://www.tecmundo.com.br/crime-virtual" target="_blank">crime virtual</a> gera bilh&otilde;es de d&oacute;lares anualmente pelo mundo. Estamos falando de US$ 400 bilh&otilde;es, segundo a Norton. Apenas no Brasil, em 2016, esse n&uacute;mero foi US$ 32 bilh&otilde;es. Exatamente por isso, podemos afirmar que o cibercrime &eacute; um mercado vivo.
Uma das ferramentas que puxa boa parte desse dinheiro &eacute; o <a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">ransomware</a>, que invade a m&aacute;quina da v&iacute;tima, sequestra os arquivos via criptografia e exige uma quantia de dinheiro em bitcoin para libera&ccedil;&atilde;o dos documentos, v&iacute;deos, fotos, senhas e tudo mais que h&aacute; na m&aacute;quina.
O mercado de crimes virtuais gera US$ 400 bilh&otilde;es por ano &mdash; e esse n&uacute;mero deve aumentar
Recentemente, um dos exemplos de ransomware e como a ferramenta pode ser periculosa &eacute; o WannaCrypt, conhecido vulgarmente como WannaCry. Em pouco mais de um dia, o malware atingiu e infectou mais de 250 mil m&aacute;quinas em 150 pa&iacute;ses &mdash; entre esses computadores, est&atilde;o hospitais, cl&iacute;nicas, bancos, empresas de todos os tamanhos e at&eacute; tribunais de justi&ccedil;a.
O cen&aacute;rio pr&oacute;ximo tamb&eacute;m n&atilde;o &eacute; positivo: o mercado do cibercrime deve crescer e os ataques v&atilde;o aumentar. "Nos pr&oacute;ximos anos, certamente veremos a explos&atilde;o do n&uacute;mero de elementos conectados.&nbsp;Bombas de insulina, cardioversores, marca-passos estar&atilde;o conectados. Aceleradores e pilotos-autom&aacute;ticos de autom&oacute;veis, controles de casa como aparelhos de ar-condicionado e fog&otilde;es tamb&eacute;m. Teremos mais oportunidades para invas&otilde;es e certamente os criminosos v&atilde;o aproveit&aacute;-las para fazer dinheiro&rdquo;, comenta Andr&eacute; Miceli, professor do MBA de Marketing Digital da Funda&ccedil;&atilde;o Getulio Vargas, sobre o aumento de gadgets na Internet das Coisas.&nbsp;
<ul>
<li>A vers&atilde;o 2.0 do WannaCry <a href="https://www.tecmundo.com.br/ataque-hacker/116686-nao-wannacry-nao-morreu-versao-2-0-chegando-poderosa.htm" target="_blank">tamb&eacute;m est&aacute; chegando</a></li>
</ul>
O que vale &eacute; a m&aacute;xima da preven&ccedil;&atilde;o. Manter backups seguros de tudo que possui online, utilizar a nuvem para v&aacute;rios fins e ter, no m&iacute;nimo, um bom antiv&iacute;rus s&atilde;o alguns dos pontos. Por&eacute;m, se voc&ecirc; mesmo assim teve o seu computador infectado por ransomware, n&atilde;o pague bitcoins aos cibercriminosos e n&atilde;o alimente esse mercado. Existem ferramentas e especialistas em seguran&ccedil;a para lhe ajudar.
<img src="https://tm.ibxk.com.br/2017/05/19/19151815584480.jpg" />A vers&atilde;o 2.0 est&aacute; chegando
<h2>Ferramentas</h2>
Entre as ferramentas dispon&iacute;veis atualmente para voc&ecirc; driblar o ransomware, est&aacute; a WannaCry File Restorer, desenvolvida pela Telef&oacute;nica para combater o &uacute;ltimo grande ataque que ainda infecta computadores conectados com sistemas Windows XP, Server 2003 e Vista.
O WannaCry File Restorer &eacute; um script do PowerShell e vai ajudar voc&ecirc; a recuperar e resturar os arquivos trancados. Ele ainda est&aacute; na vers&atilde;o Alpha, mas voc&ecirc; pode conferir mais <a href="https://github.com/ElevenPaths/Telefonica-WannaCry-FileRestorer%20" target="_blank">sobre ele aqui</a>&nbsp;&mdash; para um v&iacute;deo explicativo, <a href="https://www.youtube.com/watch?v=soG8dS1KsZU%20" target="_blank">clique aqui</a>.&nbsp;
WannaCry File Restorer e&nbsp;Wanakiwi s&atilde;o boas solu&ccedil;&otilde;es r&aacute;pidas para o combate
Outra ferramenta se chama "Wanakiwi", j&aacute; conhecida como WannaKey e desenvolvida pela Comae Technologies. Essa ferramenta permite que o usu&aacute;rio tenha capacidade de extrair a chave que descriptografa os arquivos trancados. O WannaKey foi validado pela pr&oacute;pria Europol, ag&ecirc;ncia de seguran&ccedil;a da Uni&atilde;o Europeia.
<ul>
<li>Voc&ecirc; pode saber mais detalhes, principalmente sobre como usar o WannaKey, <a href="https://blog.comae.io/wannacry-decrypting-files-with-wanakiwi-demo-86bafb81112d" target="_blank" style="background-color: transparent;">clicando aqui</a></li>
</ul>
Al&eacute;m disso, empresas s&eacute;rias que combatem o crime virtual, como a Norton, Kaspersky, McAfee, AVG, Avast e Trend Micro possuem as pr&oacute;prias ferramentas para descriptografar arquivos de ransomwares variados. Por isso, vale a pena checar essas solu&ccedil;&otilde;es.
Por isso, se lembre sempre do seguinte: pagar ransomware n&atilde;o &eacute; uma op&ccedil;&atilde;o. Para mais dicas e not&iacute;cias de crimes virtuais, <a href="https://www.tecmundo.com.br/crime-virtual" target="_blank">acompanhe essa p&aacute;gina.</a>

thumb-image-2024-04-30T03:13:37.766Z

Não pague ransomware: conheça as ferramentas para combater o WannaCry

banner-image-2024-04-30T03:13:40.359Z

Imagem de Coreia do Norte é apontada como culpada pela invasão do ransomware WannaCry no tecmundo

Até o momento, os únicos culpados por isso, na verdade, são a própria Microsoft e a agência de segurança NSA

Normalmente, <a href="https://www.tecmundo.com.br/ataque-hacker/" target="_blank">grupos hacker</a> costumam reivindicar ataques e invas&otilde;es. Por&eacute;m, a maioria dessas a&ccedil;&otilde;es &eacute; voltada a fins pol&iacute;ticos, para mostrar um ponto ou denunciar algo. Com o ransomware WannaCrypt (WannaCry), a hist&oacute;ria &eacute; diferente e possui praticamente dois pontos-chave: dinheiro e "porque sim". A quest&atilde;o, agora, &eacute; outra. Quem est&aacute; por tr&aacute;s desse ataque? De acordo com um pesquisador da <a href="https://www.tecmundo.com.br/google" target="_blank">Google</a>, a Coreia do Norte.
Os hackers, a ponta final desse processo, apenas se aproveitaram da falha
Veja bem: ainda n&atilde;o &eacute; o momento de apontar culpados, mas sim entender toda a cadeia de eventos. No final das contas, a culpa est&aacute; no processo: na Microsoft que possui um Windows Update que n&atilde;o &eacute; amig&aacute;vel ao usu&aacute;rio, na ag&ecirc;ncia de seguran&ccedil;a nacional norte-americana NSA que explorou o exploit do Windows e deixou isso vazar, e at&eacute; as pr&oacute;prias companhias afetadas por n&atilde;o investirem o devido e n&atilde;o entregarem as ferramentas necess&aacute;rias em infraestrutura e equipe de TI. Os hackers, a ponta final desse processo, apenas se aproveitaram da falha &mdash; a culpa, como sempre, est&aacute; no sistema.
Inicialmente, acreditava-se que o <a href="https://www.tecmundo.com.br/malware" target="_blank">ransomware</a> WannaCry havia nascido na China. Por&eacute;m, as indica&ccedil;&otilde;es eram escassas, e n&atilde;o havia como cravar essa alega&ccedil;&atilde;o. Agora, o pesquisador de seguran&ccedil;a da Google, Neel Mehta, encontrou evid&ecirc;ncias de que um grupo de hackers da Coreia do Norte est&aacute; por tr&aacute;s do ataque que infectou mais de 300 mil computadores em mais de 150 pa&iacute;ses.
<img src="https://tm.ibxk.com.br/2017/05/16/16122953633117.jpg" />Similaridades
<h2>Ataque governamental?</h2>
O que Neel encontrou estava no c&oacute;digo do WannaCry. O ransomware devastador possui algumas linhas id&ecirc;nticas aos c&oacute;digos usados no backdoor malicioso Cantoppe, que foi desenvolvido pelo Lazarus Group &mdash; e esse ponto abre uma quest&atilde;o mais perigosa.
Acredita-se que Lazarus Group seja um grupo hacker patrocinado pelo governo da Coreia do Norte. A quest&atilde;o que fica &eacute;: o WannaCry foi um ataque pensado e patrocinado por um governo ou uma a&ccedil;&atilde;o de um grupo patrocinado, mas n&atilde;o comandado pelo governo?
O governo da Coreia do Norte patrocinou ou n&atilde;o esse ataque?
Para refor&ccedil;ar as evid&ecirc;ncias encontradas por Neel, outros pesquisadores de seguran&ccedil;a de empresas renomadas como Kaspersky Lab, Symantec e Intezer tamb&eacute;m encontraram e confirmaram a conex&atilde;o entre o WannaCry e o Cantoppe, segundo o <a href="http://thehackernews.com/2017/05/wannacry-lazarus-north-korea.html" target="_blank">The Hackers News</a>.
Alguns dos feitos realizados pelo Lazarus Group simplesmente devastaram algumas companhias, mostrando que sim, a equipe de hackers possui poder para tal ato. Um dos exemplo foi o ataque &agrave; Sony Pictures, que custou muito dinheiro para a empresa japonesa, em 2014. Al&eacute;m disso, o Lazarus &eacute; indicado como culpado por roubar mais de US$ 80 milh&otilde;es de um banco em Bangladesh, em 2016.
Apesar de tudo isso, n&atilde;o &eacute; poss&iacute;vel cravar essa resposta. O Lazarus &eacute; o link final mais pr&oacute;ximo, mas &eacute; sempre preciso lembrar que a culpa, na verdade, est&aacute; no processo, nesse sistema.
<img src="https://tm.ibxk.com.br/2017/05/16/16122839447115.jpg" />N&atilde;o acabou
<h2>WannaCry 2.0&nbsp;</h2>
O ransomware WannaCrypt, tamb&eacute;m conhecido como WannaCry, assolou o mundo na &uacute;ltima sexta-feira (12). Foi noticiado que o especialista de seguran&ccedil;a Marcus Hutchins (@malwaretech), ao comprar um dom&iacute;nio na internet, interrompeu as atividades do malware. Contudo, o ransomware apenas desacelerou o n&uacute;mero de novas infec&ccedil;&otilde;es e continua atingindo novas m&aacute;quinas. Al&eacute;m disso, uma segunda vers&atilde;o do WannaCry est&aacute; dobrando a esquina.
<ul>
<li><a href="https://www.tecmundo.com.br/ataque-hacker/116686-nao-wannacry-nao-morreu-versao-2-0-chegando-poderosa.htm" target="_blank">Saiba mais sobre isso </a><a href="https://www.tecmundo.com.br/ataque-hacker/116686-nao-wannacry-nao-morreu-versao-2-0-chegando-poderosa.htm" target="_blank">clicando aqui</a>.</li>
</ul>

thumb-image-2024-04-30T03:13:40.359Z

Coreia do Norte é apontada como culpada pela invasão do ransomware WannaCry

banner-image-2024-04-30T03:13:41.959Z

Imagem de MP e Tribunal de Justiça de SP desligam máquinas por ataque hacker no tecmundo

Os relatos indicam que os hackers estão cobrando US$ 300 por computador bloqueado via ransomware

Um <a href="https://pro.tecmundo.com.br/ataque-hacker/116630-chega-brasil-ataque-hacker-sequestrou-europa.htm" target="_blank">ataque hacker massivo</a>&nbsp;tomou conta de boa parte da Europa na manh&atilde; desta sexta-feira (12). Horas depois, companhias brasileiras come&ccedil;aram a sentir os efeitos e tiveram computadores sequestrados via ransomware &mdash; entre elas, est&aacute; a Telef&oacute;nica. Agora, o <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a> recebeu a informa&ccedil;&atilde;o de que a Coordena&ccedil;&atilde;o de Tecnologia da Informa&ccedil;&atilde;o e Comunica&ccedil;&atilde;o (CTIC) orientou o desligamento imediato de computadores do Minist&eacute;rio P&uacute;blico do Estado de S&atilde;o Paulo.
Hackers est&atilde;o cobrando US$ 300 por computador bloqueado via ransomware
O alerta enviado ao <a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a> diz o seguinte: "O CTIC Central do Processo Digital avisa que, diante do ataque mundial aos sistemas informatizados que est&aacute; ocorrendo neste momento, solicitamos a todos os usu&aacute;rios do MPSP que desliguem todos os computadores imediatamente".
<ul>
<li><a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" target="_blank">Saiba tudo sobre o WannaCry, ransomware que est&aacute; assolando o mundo</a></li>
</ul>
Al&eacute;m disso, o CTIC comentou que o "incidente afetou a rede do TJSP e se espalhou pela rede Intragov do governo do estado". Exatamente por isso, o Minist&eacute;rio P&uacute;blico do Estado de S&atilde;o Paulo estaria avaliando "se houve comprometimento a seguran&ccedil;a de sua rede".
<h2>Linha do Tempo</h2>
<ul>
<li><a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">O TecMundo</a> entrou em contato com o Tribunal de Justi&ccedil;a de S&atilde;o Paulo que confirmou o desligamento preventivo das m&aacute;quinas</li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 12h00: <a href="https://pro.tecmundo.com.br/ataque-hacker/116624-ataque-hacker-sequestra-empresas-europa-telefonica-santander-caso.htm" target="_blank">Europa &eacute; atacada com ransomware</a></li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 12h58: <a href="https://pro.tecmundo.com.br/ataque-hacker/116627-europa-sequestrada-ataque-hacker-mira-hospitais-reino-unido.htm" target="_blank">r</a><a href="https://pro.tecmundo.com.br/ataque-hacker/116627-europa-sequestrada-ataque-hacker-mira-hospitais-reino-unido.htm" target="_blank">ansomware bloqueia computadores</a> em hospitais no Reino Unido</li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 13h20: <a href="https://pro.tecmundo.com.br/ataque-hacker/116630-chega-brasil-ataque-hacker-sequestrou-europa.htm" target="_blank">Ataque hacker come&ccedil;a a chegar</a> ao Brasil</li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 15h35: <a href="http://www.previdencia.gov.br/" target="_blank">o site do INSS (Previd&ecirc;ncia)</a> tamb&eacute;m est&aacute; inativo supostamente por causa do ataque de ransomware</li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 15h50: relatos de que ag&ecirc;ncias da CAIXA est&atilde;o paradas por causa do ataque</li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 16h00: ransomware &eacute; identificado como WannaCry; <a href="https://www.tecmundo.com.br/malware/116652-wannacry-ransomware-o-mundo-chorar-sexta-feira-12.htm" target="_blank">saiba tudo</a></li>
<li>Atualiza&ccedil;&atilde;o &agrave;s 16h20: sites do TJSP, MPSP e INSS est&atilde;o fora do ar</li>
</ul>
Para todos os funcion&aacute;rios das redes governamentais, o CTIC ainda teria divulgado dois n&uacute;meros para contatos informativos: &nbsp;(11) 3119-9239/9240/9241.
<img src="https://tm.ibxk.com.br/2017/05/12/12151839179169.jpg" />Imagem de um suposto computador do Tribunal de Justi&ccedil;a
<h2>O que &eacute; ransomware?</h2>
Os relatos indicam que os hackers est&atilde;o cobrando US$ 300 por computador bloqueado via ransomware. Caso voc&ecirc; n&atilde;o saiba, o ransomware &eacute; um tipo de malware que, quando entra em um sistema, restringe o acesso e cobra um valor "resgate" para que o usu&aacute;rio possa voltar a acess&aacute;-lo. Por exemplo, ao clicar ou baixar um arquivo malicioso, o computador de uma companhia &eacute; completamente compactado via criptografia. As companhias praticamente n&atilde;o t&ecirc;m como pegar novamente esses arquivos, a n&atilde;o ser que pague o valor estabelecido pelo invasor &mdash; normalmente em bitcoin. Um modus operandi sofisticado, refinado, que n&atilde;o deixa tra&ccedil;os, marcas ou trilhas de quem fez isso.
<ul>
<li>O&nbsp;<a href="https://www.tecmundo.com.br/" target="_blank">TecMundo</a>&nbsp;tamb&eacute;m entrou em contato com a Telef&oacute;nica, que sofreu os ataques, e recebeu a seguinte declara&ccedil;&atilde;o:&nbsp;</li>
</ul>
"A Telef&oacute;nica Espanha informa que na manh&atilde; de hoje foi detectado um incidente de seguran&ccedil;a cibern&eacute;tica que afetou alguns computadores de colaboradores que est&atilde;o na rede corporativa da empresa. Imediatamente, foi ativado o protocolo de seguran&ccedil;a para tais incidentes com a inten&ccedil;&atilde;o de que os computadores afetados voltem a funcionar o mais rapidamente poss&iacute;vel. A Telef&ocirc;nica Brasil n&atilde;o foi impactada pelo incidente de seguran&ccedil;a, mas, mesmo assim, est&aacute; tomando medidas preventivas para garantir a normalidade de sua opera&ccedil;&atilde;o"
<h3>Caso apare&ccedil;am mais informa&ccedil;&otilde;es, atualizaremos esta not&iacute;cia</h3>

thumb-image-2024-04-30T03:13:41.959Z

Acompanhe a linha do tempo do ataque hacker: MPSP, INSS e TJSP fora do ar

Imagem de Ataque hacker sequestra empresas na Europa; Telefónica e Santander no caso no tecmundo

As companhias afetadas pelo ransomware até o momento são: Telefónica, KPMG, BBVA, Mapfre e Everis

thumb-image-2024-04-30T03:13:42.228Z

Ataque hacker sequestra empresas na Europa; Telefónica no caso

banner-image-2024-04-30T03:13:45.028Z

Imagem de Malware famoso do Windows chega ao macOS por instalação falsa do Flash no tecmundo

Uma empresa descobriu pela segunda vez um macOS infectado com o malware 'Snake', que é instalado através de uma versão modificada do Flash Player

O malware &ldquo;Snake&rdquo; &eacute; um velho conhecido dos usu&aacute;rios do <a href="https://www.tecmundo.com.br/windows/" target="_blank" title="Windows">Windows</a>&nbsp;e se trata de um Trojan que existe h&aacute; quase uma d&eacute;cada. Por&eacute;m, parece que o software malicioso est&aacute; migrando de plataforma agora: segundo relatos, ele foi identificado no <a href="https://www.tecmundo.com.br/macos/" target="_blank" title="MacOS">macOS</a>&nbsp;recentemente e &eacute; instalado de uma maneira pouco convencional.
De acordo com o 9to5Mac, o &ldquo;Snake&rdquo; est&aacute; embutido em um instalador falso do <a href="https://www.tecmundo.com.br/flash/" target="_blank" title="Flash">Flash Player</a>, da <a href="https://www.tecmundo.com.br/adobe/" target="_blank" title="Adobe">Adobe</a>. No entanto, o grande destaque &eacute; outro: o malware pode se infiltrar mesmo com o Gatekeeper ativo, o programa de verifica&ccedil;&atilde;o de assinaturas digitais e de prote&ccedil;&atilde;o da <a href="https://www.tecmundo.com.br/apple/" target="_blank" title="Apple">Apple</a>. Segundo o site, o programa falso tem uma ID v&aacute;lida e, por tabela, n&atilde;o &eacute; reprovado pela Ma&ccedil;&atilde;.
Galeria 1
A sacada &eacute; que o usu&aacute;rio pode instalar o v&iacute;rus por vontade pr&oacute;pria, mas sem saber. Em outras palavras: n&atilde;o se trata de um software malicioso que voc&ecirc; obt&eacute;m por navega&ccedil;&atilde;o ou descuido, mas sim um que se disfar&ccedil;a em uma aplica&ccedil;&atilde;o modificada. Afinal, o Flash Player &eacute; de fato instalado, mas &eacute; uma vers&atilde;o modificada para carregar o &ldquo;Snake&rdquo;.
O malware &eacute; russo e est&aacute; por a&iacute; por um tempo j&aacute;, encontrado inclusive no <a href="https://www.tecmundo.com.br/linux/" target="_blank" title="Linux">Linux</a>&nbsp;em 2014. Por se tratar de um programa j&aacute; pouco utilizado (afinal, o <a href="http://images.sequart.org/images/1x22-3.jpg" target="_blank">Flash est&aacute; morrendo pouco a pouco</a>) e incorporado em navegadores, dificilmente o software malicioso contaminar&aacute; muitos Macs, mas &eacute; bom ficar de olho.

thumb-image-2024-04-30T03:13:45.028Z

Malware famoso do Windows chega ao macOS por instalação falsa do Flash

O choque ao assistir esse filme pela primeira vez e a tristeza 🥺 #cenasdefilmes #umolhardoparaiso #saoirseRonan #stanleytucci

"Meu sobrenome é Salmão, igual ao peixe. Primeiro nome: Susie." 😢

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Dicas e apresentações de produtos, softwares e serviços

Shorts

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Vírus