Criança descobre esquema de apps que movimentava US$ 500 mil - Aplicativos para Android e iOS exibiam anúncios indevidos e tinham mais de 2,4 milhões de downloads

Segurança

Imagem de Quando Divertida Mente 2 será lançado no streaming? Veja previsão no tecmundo

Divertida Mente 2 mal chegou nos cinemas e já se tornou a maior bilheteria de 2024! Mas quando o longa-metragem chega no Disney+?

Uma das anima&ccedil;&otilde;es mais esperadas do ano finalmente chegou aos cinemas: <a href="https://www.tecmundo.com.br/internet/286017-google-brincadeira-divertida-mente-2-busca-confira.htm" rel="noopener noreferrer" target="_blank">Divertida Mente 2</a>. O desenho, que estreou o seu primeiro filme l&aacute; em 2015, &eacute; um dos maiores sucessos da Disney e Pixar, trazendo elementos fantasiosos que atraem crian&ccedil;as e adultos.
Divertida Mente 2 mal estreou nas telonas e j&aacute; vem batendo recordes de bilheterias, levando milh&otilde;es de pessoas em todo o mundo aos cinemas. H&aacute; quem prefira, no entanto, esperar para assistir em casa, quando o filme chegar ao streaming.
<ul>
<li style="font-weight: bold;"><a href="https://www.tecmundo.com.br/minha-serie/286118-divertida-mente-2-veja-10-referencias-easter-eggs-filme-pixar.htm" rel="noopener noreferrer" target="_blank">Divertida Mente 2: veja 10 refer&ecirc;ncias e easter eggs no filme da Pixar</a></li>
</ul>
A trama deve desembarcar no Disney+, fazendo companhia a outras anima&ccedil;&otilde;es produzidas pela Pixar. Mas quando, ent&atilde;o, o filme Divertida Mente 2 chega ao streaming? Veja o que sabemos at&eacute; agora!
<img src="https://img.ibxk.com.br/2024/06/24/24101850323054.jpg" alt="Divertida Mente 2 finalmente chegou aos cinemas" />Divertida Mente 2 finalmente chegou aos cinemas
<h2>Divertida Mente 2: quando o filme chega ao streaming?</h2>
O filme de anima&ccedil;&atilde;o&nbsp;<a href="https://www.tecmundo.com.br/minha-serie/286139-primeiro-encontro-riley-assista-o-curta-aguarda-divertida-mente-2.htm" rel="noopener noreferrer" target="_blank">Divertida Mente 2</a> chegou aos cinemas em junho, desembarcando por primeiro nos Estados Unidos e em outros pa&iacute;ses. No Brasil, a trama estreou somente no dia 20, o que deixou os f&atilde;s bastante ansiosos.
Mas se voc&ecirc; n&atilde;o quer ir aos cinemas assistir ao filme e est&aacute; esperando pelo lan&ccedil;amento no streaming, j&aacute; adiantamos que a espera ser&aacute; um pouco longa. Pete Docter, executivo da Pixar, j&aacute; confirmou &agrave; imprensa norte-americana qual ser&aacute; o prazo.
De acordo com Docter, Divertida Mente 2 ter&aacute; 100 dias de exibi&ccedil;&atilde;o nos cinemas e n&atilde;o deve chegar ao Disney+ antes disso. Ent&atilde;o, o longa pode estrear no streaming somente a partir de setembro deste ano.&nbsp;O executivo pontua que a decis&atilde;o n&atilde;o depende dos n&uacute;meros de bilheteria.
Antes de chegar ao streaming, o novo filme pode ficar dispon&iacute;vel para compra ou aluguel nas plataformas digitais. No caso da &uacute;ltima anima&ccedil;&atilde;o do est&uacute;dio, Elementos, isso aconteceu um m&ecirc;s antes da estreia no Disney+. Sendo assim, a previs&atilde;o de lan&ccedil;amento de <a href="https://www.tecmundo.com.br/minha-serie/284542-6-principais-estreias-cinemas-junho.htm" rel="noopener noreferrer" target="_blank">Divertida Mente 2</a> nas plataformas digitais &eacute; agosto, e no streaming do Disney+ apenas em setembro.
<h2>Divertida Mente 2 pirata j&aacute; est&aacute; rodando a internet</h2>
Enquanto a estreia oficial do longa-metragem no streaming ainda deve demorar, o longa-metragem j&aacute; ganhou c&oacute;pias piratas que est&atilde;o se espalhando pela internet. O filme apareceu em vers&otilde;es gravadas diretamente no cinema tanto em ingl&ecirc;s quanto dublado em portugu&ecirc;s brasileiro.
Al&eacute;m de torrents, o filme at&eacute; mesmo foi publicado na &iacute;ntegra no X, antigo Twitter, recentemente. A grava&ccedil;&atilde;o de c&oacute;pias piratas certamente foi poss&iacute;vel devido ao grande n&uacute;mero de sess&otilde;es do longa-metragem nas salas de cinema, cortesia do sucesso do longa j&aacute; nos primeiros dias em cartaz.
Divertida Mente &eacute; o longa-metragem com maior bilheteria de 2024, somando mais de US$ 724 milh&otilde;es em bilheteria. O filme superou Duna: Parte 2, que estava no topo do ranking com US$ 711 milh&otilde;es.
<h2>Divertida Mente 2: sobre o que &eacute;?</h2>
A anima&ccedil;&atilde;o Divertida Mente 2 &eacute; a sequ&ecirc;ncia de Divertida Mente, contando a hist&oacute;ria da personagem Riley e o que se passa em sua cabe&ccedil;a. Dentro dela, vemos suas emo&ccedil;&otilde;es personificadas vivendo em um centro de controle.
No primeiro filme, conhecemos emo&ccedil;&otilde;es como alegria, medo, tristeza, nojo e raiva. Na sequ&ecirc;ncia, com Riley se tornando uma adolescente, somos apresentados a novos sentimentos: ansiedade, inveja, t&eacute;dio e vergonha.&nbsp;
Confira a sinopse e trailer de Divertida Mente 2:
&ldquo;Com um salto temporal, Riley se encontra mais velha, passando pela t&atilde;o temida adolesc&ecirc;ncia. Junto com o amadurecimento, a sala de controle tamb&eacute;m est&aacute; passando por uma adapta&ccedil;&atilde;o para dar lugar a algo totalmente inesperado: novas emo&ccedil;&otilde;es&rdquo;.
<iframe width="560" height="315" src="https://www.youtube.com/embed/yAZxx8t9zig?si=TCiVSzyT7qWvlcD_" title="YouTube video player" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
<h2>Divertida Mente 2: recep&ccedil;&atilde;o</h2>
Em poucos dias de estreia no cinema mundial, <a href="https://www.tecmundo.com.br/minha-serie/285982-divertida-mente-2-ferrari-veja-principais-lancamentos-semana.htm" rel="noopener noreferrer" target="_blank">Divertida Mente 2</a> j&aacute; vem quebrando recordes. Somente nos Estados Unidos, por exemplo, a trama j&aacute; superou os ganhos de bilheteria de Duna 2, sequ&ecirc;ncia do diretor Dennis Villeneuve.
Ao todo, no segundo fim de semana de estreia, o desenho acumulou nada menos que US$ 355 milh&otilde;es somente nos Estados Unidos. No mundo inteiro, o longa j&aacute; ostenta a quantia milion&aacute;ria de mais de US$ 724 milh&otilde;es em bilheteria, conquistando o topo na lista de maiores estreias de 2024.
O sucesso do filme pode ser visto tamb&eacute;m nas cr&iacute;ticas especializadas. No Rotten Tomatoes, a trama conta com 91% de aprova&ccedil;&atilde;o dos cr&iacute;ticos e 96% do p&uacute;blico geral. Ent&atilde;o, motivos n&atilde;o faltam para conferir essa estreia, seja nos cinemas ou no streaming.
Voc&ecirc; j&aacute; pode ir ao cinema mais pr&oacute;ximo conferir o filme Divertida Mente 2!
<h2>Assista Divertidamente no Disney Plus!&nbsp;</h2>
Relembre as aventuras do primeiro filme e anima&ccedil;&otilde;es de Divertidamente no streaming Disney Plus!&nbsp;
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24213">Widget de produto do Hub de Ofertas</div>
</div>

thumb-image-2024-06-25T14:29:08.177Z

Quando Divertida Mente 2 será lançado no streaming? Veja previsão

Imagem de The Boys: veja calendário de episódios da quarta temporada no tecmundo

A quarta temporada de The Boys terá episódios semanais e terminará só em julho! Confira o calendário

Com lan&ccedil;amento programado para a pr&oacute;xima quinta-feira (13), a quarta temporada de The Boys coloca fim a uma espera que durou mais de dois anos para seus f&atilde;s. Os novos epis&oacute;dios prometem mostrar uma nova etapa no conflito entre o grupo liderado por Butcher e o Capit&atilde;o P&aacute;tria, que ganhou um poder ainda maior sobre a Vought Internacional.
Para deleite do p&uacute;blico, a Amazon Prime Video confirmou que a estreia vai ser marcada pela chegada de nada menos que tr&ecirc;s epis&oacute;dios. Em uma pequena pr&eacute;via, ela confirmou que teremos um novo conflito entre os protagonistas, que ter&aacute; como elemento central a disputa pela lealdade do jovem Ryan.
<iframe width="560" height="315" src="https://www.youtube.com/embed/m1lv458bxdg?si=B8JcfngXAg72UH7S" title="YouTube video player" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
A companhia tamb&eacute;m confirmou que a&nbsp;quarta temporada de The Boys vai ter um total de oito epis&oacute;dios, com distribui&ccedil;&atilde;o semanal. Abaixo, voc&ecirc; confere a data de lan&ccedil;amento de cada um deles e os nomes em ingl&ecirc;s j&aacute; compartilhados pelo streaming.
<h2>Quando saem os novos epis&oacute;dios de The Boys?</h2>

<blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/p/C8Fa7Hbx4P3/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style="background: #FFF; border: 0; border-radius: 3px; box-shadow: 0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width: 540px; min-width: 326px; padding: 0; width: calc(100% - 2px);">
<div style="padding: 16px;">
<div style="display: flex; flex-direction: row; align-items: center;">
<div style="background-color: #f4f4f4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div>
<div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;">
<div style="background-color: #f4f4f4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div>
<div style="background-color: #f4f4f4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div>
</div>
</div>
<div style="padding: 19% 0;"></div>
<div style="display: block; height: 50px; margin: 0 auto 12px; width: 50px;"></div>
<div style="padding-top: 8px;">
<div style="color: #3897f0; font-family: Arial,sans-serif; font-size: 14px; font-style: normal; font-weight: 550; line-height: 18px;">Ver essa foto no Instagram</div>
</div>
<div style="padding: 12.5% 0;"></div>
<div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;">
<div>
<div style="background-color: #f4f4f4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div>
<div style="background-color: #f4f4f4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div>
<div style="background-color: #f4f4f4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div>
</div>
<div style="margin-left: 8px;">
<div style="background-color: #f4f4f4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div>
<div style="width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg);"></div>
</div>
<div style="margin-left: auto;">
<div style="width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div>
<div style="background-color: #f4f4f4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div>
<div style="width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div>
</div>
</div>
<div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;">
<div style="background-color: #f4f4f4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div>
<div style="background-color: #f4f4f4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div>
</div>
<p style="color: #c9c8cd; font-family: Arial,sans-serif; font-size: 14px; line-height: 17px; margin-bottom: 0; margin-top: 8px; overflow: hidden; padding: 8px 0 7px; text-align: center; text-overflow: ellipsis; white-space: nowrap;"><a href="https://www.instagram.com/p/C8Fa7Hbx4P3/?utm_source=ig_embed&amp;utm_campaign=loading" style="color: #c9c8cd; font-family: Arial,sans-serif; font-size: 14px; font-style: normal; font-weight: normal; line-height: 17px; text-decoration: none;" target="_blank">Uma publica&ccedil;&atilde;o compartilhada por Minha S&eacute;rie (@oficialminhaserie)</a>
</div>
</blockquote>

Segundo a Amazon Prime Video, todos os novos epis&oacute;dios da quarta temporada v&atilde;o estrear &agrave;s quintas-feiras, a partir das 4 horas da manh&atilde;, no hor&aacute;rio de Bras&iacute;lia. Com isso, a previs&atilde;o &eacute; que a conclus&atilde;o do novo arco narrativo ser&aacute; liberada no dia 18 de julho. Confira os detalhes:
<ul>
<li>13 de junho &ndash; Epis&oacute;dio 1 &ndash; &ldquo;Department of Dirty Tricks&rdquo;;</li>
<li>13 de junho &ndash; Epis&oacute;dio 2 &ndash; &ldquo;Life Among the Septics&rdquo;;&rsquo;</li>
<li>13 de junho &ndash; Epis&oacute;dio 3 &ndash; &ldquo;We&rsquo;ll Keep the Red Flag Flying Here&rdquo;;</li>
<li>20 de junho &ndash; Epis&oacute;dio 4 &ndash; &ldquo;Wisdom of the Ages&rdquo;;</li>
<li>27 de junho &ndash; Epis&oacute;dio 5 &ndash; &ldquo;Beware the Jabberwock, My Son&rdquo;;</li>
<li>4 de julho &ndash; Epis&oacute;dio 6 &ndash; &ldquo;Dirty Business&rdquo;;</li>
<li>11 de julho &ndash; Epis&oacute;dio 7 &ndash; &ldquo;The Insider&rdquo;&rsquo;;</li>
<li>18 de julho &ndash; Epis&oacute;dio 8 &ndash; &ldquo;Assassination Run&rdquo;.</li>
</ul>
<h2>S&eacute;rie vai ser finalizada na quinta temporada</h2>
Pouco antes do in&iacute;cio da transmiss&atilde;o da quarta temporada, o showrunner Eric Kripke revelou que <a href="https://www.tecmundo.com.br/minha-serie/284864-5-temporada-the-boys-ultima-criador-explica-motivo.htm" rel="noopener noreferrer" target="_blank">The Boys j&aacute; tem uma data para acabar</a>. Segundo ele, sua inten&ccedil;&atilde;o &eacute; finalizar a saga de Butcher e seus companheiros na quinta temporada, cujas filmagens devem ser iniciadas no final de 2024.
<img src="https://img.ibxk.com.br/2024/06/12/12153114585194.jpg" alt="The Boys chegar&aacute; ao fim na quinta temporada, mas receber&aacute; spin-offs." />The Boys chegar&aacute; ao fim na quinta temporada, mas receber&aacute; spin-offs.

O criador da adapta&ccedil;&atilde;o afirma acreditar que cinco temporadas fornecem o tempo ideal para que qualquer narrativa possa se desenvolver bem, mas n&atilde;o exceder a presen&ccedil;a de seus personagens. No entanto, ele deixou claro que a franquia deve <a href="https://www.tecmundo.com.br/minha-serie/284706-the-boys-preciso-assistir-gen-v-quarta-temporada.htm" rel="noopener noreferrer" target="_blank">continuar viva em spin-offs como Gen-V</a> e a nova narrativa com foco em um grupo de super-her&oacute;is mexicanos.
<ul>
<li><a href="https://www.tecmundo.com.br/minha-serie/284778-the-boys-tudo-voce-precisa-relembrar-4-temporada.htm" rel="noopener noreferrer" target="_blank">The Boys: tudo o que voc&ecirc; precisa relembrar antes da 4&ordf; temporada</a></li>
</ul>
Kripke tamb&eacute;m indicou que a Amazon tem mais planos para o universo de The Boys, que n&atilde;o podem ser compartilhados no momento. E voc&ecirc;, est&aacute; ansioso para a nova temporada? Compartilhe suas expectativas com a gente nas redes sociais do Minha S&eacute;rie!
<h2>Assista The Boys no Prime Video</h2>
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="21583">Widget de produto do Hub de Ofertas</div>
</div>

thumb-image-2024-06-17T12:42:22.066Z

The Boys: veja calendário de episódios da quarta temporada

banner-image-2024-06-25T14:29:08.074Z

Imagem de Banco Sicoob teria sofrido ataque de ransomware que vazou dados de clientes no tecmundo

O grupo RansomHub assumiu a responsabilidade do suposto ataque; a cooperativa Sicoob diz que os dados de clientes“estão com a sua integridade preservada”. Confira detalhes!

A cooperativa Sicoob pode ter sido a mais nova v&iacute;tima do grupo de ransomware RansomHub, que pode ter tido acesso a mais de 1 TB de dados da empresa brasileira. Dentre os arquivos supostamente vazados est&atilde;o Acordos de N&atilde;o Divulga&ccedil;&atilde;o (AN-D), informa&ccedil;&otilde;es pessoais de clientes e funcion&aacute;rios, dados e balan&ccedil;os financeiros de empresas.
A notifica&ccedil;&atilde;o do suposto ataque aconteceu nesta segunda-feira (24) e foi feita nas redes sociais por contas como o TMRansomMonitor. "De acordo com a atividade detectada pela equipe de intelig&ecirc;ncia de amea&ccedil;as do ThreatMon. O grupo de ransomware '#ransomhub' adicionou o 'http://sicoob.com.br' &agrave;s suas v&iacute;timas", disse em um post.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/286117-ataques-ransomware-empresas-ainda-sendo-sequestradas-virtualmente.htm" target="_blank">Ataques de Ransomware: empresas ainda est&atilde;o sendo &ldquo;sequestradas virtualmente&rdquo;</a></li>
</ul>
<blockquote class="twitter-tweet">
?????? <a href="https://twitter.com/hashtag/CyberAttack?src=hash&amp;ref_src=twsrc%5Etfw">#CyberAttack</a> ?????? ???? <a href="https://twitter.com/hashtag/Brazil?src=hash&amp;ref_src=twsrc%5Etfw">#Brazil</a>: Sicoob, one of the largest financial cooperatives in Brazil with $11.2 billion in assets, has been listed as a victim by the RansomHub ransomware group. The hackers allegedly exfiltrated 1 TB of data, including: - NDA documents - personal&hellip; <a href="https://t.co/4FPsKXBNU3">pic.twitter.com/4FPsKXBNU3</a>
&mdash; HackManac (@H4ckManac) <a href="https://twitter.com/H4ckManac/status/1805231931606306861?ref_src=twsrc%5Etfw">June 24, 2024</a></blockquote>
Segundo o perfil do X (antigo Twitter) @H4ckManac, o grupo criminoso anexou uma parte dos dados roubados ao post. Contudo, &eacute; imposs&iacute;vel assegurar a autenticidade das informa&ccedil;&otilde;es compartilhadas.
"O Sicoob &eacute; o banco mais perigoso de se colaborar no Brasil. Estamos na rede do Sicoob h&aacute; um bom tempo e conseguimos roubar todos os dados sens&iacute;veis do banco", alega o grupo de ransonware.
<h2>Quais dados teriam vazado do Sicoob?</h2>
O RansomHub foi descoberto recentemente e opera utilizando um malware hom&ocirc;nimo ao grupo. As primeiras atividades dos cibercriminosos datam do in&iacute;cio de 2024 e h&aacute; ind&iacute;cios de que eles possam ser russos.
Eles utilizam um modus operandi chamado de <a href="https://www.tecmundo.com.br/ciberseguranca-hp/259379-seguranca-cibernetica-2023-entenda-tendencias-veja-proteger.htm" target="_blank">Ramsomware as a Service (RaaS)</a>, ou seja, eles vendem seu malware para outros cibercriminosos.&nbsp;
Dentre as poss&iacute;veis v&iacute;timas recentes do RamsomHub est&atilde;o a casa de leil&otilde;es brit&acirc;nica Christie's e at&eacute; a empresa brasileira de consultoria YKP.
<blockquote class="twitter-tweet">
??&zwj;?? Ransomhub has just published a new victim : <a href="https://t.co/krELbiVeiW">https://t.co/krELbiVeiW</a> -----------------<a href="https://t.co/ogMwsh8UsK">https://t.co/ogMwsh8UsK</a><a href="https://twitter.com/hashtag/ransomware?src=hash&amp;ref_src=twsrc%5Etfw">#ransomware</a> <a href="https://t.co/dxqIpU2Gzx">pic.twitter.com/dxqIpU2Gzx</a>
&mdash; Ransomware.live (@RansomwareLive) <a href="https://twitter.com/RansomwareLive/status/1805266900630265902?ref_src=twsrc%5Etfw">June 24, 2024</a></blockquote>

<script src="https://platform.twitter.com/widgets.js" async="" charset="utf-8"></script>
No caso do Sicoob, os dados supostamente vazados s&atilde;o:
<ul>
<li>Acordos de N&atilde;o Divulga&ccedil;&atilde;o (AN-D);</li>
<li>Informa&ccedil;&otilde;es pessoais de clientes e funcion&aacute;rios;</li>
<li>Dados financeiros;</li>
<li>Informa&ccedil;&otilde;es financeiras de "v&aacute;rias empresas";</li>
<li>Dados de projetos em desenvolvimento da empresa em v&aacute;rios departamentos e o c&oacute;digo-fonte de seus produtos digitais;</li>
<li>Bases de dados;</li>
<li>Balan&ccedil;os financeiros sigilosos.</li>
</ul>
Segundo as supostas amostras (provas de que o ataque hacker foi cometido), o Sicoob possui uma "grande quantidade" de vulnerabilidades em sua pr&oacute;pria rede, o que possibilitou a a&ccedil;&atilde;o. "Todo o balan&ccedil;o de clientes deste banco pode ser roubado a qualquer momento", alegam os documentos.
O RansomHub exigiu que a administra&ccedil;&atilde;o do banco entre em contato em at&eacute; 72 horas para reivindicar os dados roubados. Caso contr&aacute;rio, todos os dados ser&atilde;o expostos e outras estruturas do banco ser&atilde;o atacadas.
<h2>Outro lado</h2>
Em nota enviada ao TecMundo, o Sicoob informou ter identificado um &ldquo;incidente cibern&eacute;tico no ambiente local de uma das cooperativas que integram o Sistema&rdquo;. A empresa informou ter acionado a pol&iacute;cia e ter iniciado uma investiga&ccedil;&atilde;o para determinar a extens&atilde;o do incidente.
Al&eacute;m disso, a nota do Sicoob diz que as informa&ccedil;&otilde;es financeiras de todas as cooperativas &ldquo;est&atilde;o com a sua integridade preservada&rdquo; e que o sistema da empresa segue operando normalmente para os clientes.
Confira, abaixo, a nota de esclarecimento do Sicoob na &iacute;ntegra:
O Sicoob informa que identificou um incidente cibern&eacute;tico no ambiente local de uma das cooperativas que integram o Sistema. Imediatamente acionou os protocolos de seguran&ccedil;a para investigar o evento e tomou as medidas necess&aacute;rias para conter a situa&ccedil;&atilde;o e minimizar quaisquer riscos associados ao caso.
A institui&ccedil;&atilde;o comunicou prontamente &agrave;s autoridades competentes e iniciou uma investiga&ccedil;&atilde;o com o apoio de especialistas para determinar a extens&atilde;o do incidente.
As informa&ccedil;&otilde;es e movimenta&ccedil;&otilde;es financeiras de todas as cooperativas e dos cooperados do Sicoob s&atilde;o processadas em estrutura apartada da afetada pelo incidente e est&atilde;o com a sua integridade preservada.
A institui&ccedil;&atilde;o ressalta que todas as cooperativas do Sistema seguem operando normalmente tanto com o atendimento presencial quanto pelos seus canais digitais.&nbsp;
O Sicoob refor&ccedil;a seu compromisso com a seguran&ccedil;a da informa&ccedil;&atilde;o e continuar&aacute; investindo em medidas para proteger seus sistemas e dados. Al&eacute;m disso, segue empenhado em garantir a integridade e a confian&ccedil;a em todos os&nbsp;seus&nbsp;servi&ccedil;os.

Sicoob/Reprodução

@H4ckManac

@TMRansomMonitor

thumb-image-2024-06-25T14:29:08.074Z

Cooperativa Sicoob teria sofrido ataque de ransomware que vazou dados de clientes

banner-image-2024-06-25T14:29:08.261Z

Imagem de Conheça 30 termos recorrentes para quem usa VPN no tecmundo

Se você está interessado em usar uma VPN, conhecer os termos mais usados pelo público dessas plataformas é essencial para aproveitá-la com máxima eficiência.

<head></head><body>A cada dia que passa mais pessoas estão aderindo ao <a href="https://www.tecmundo.com.br/seguranca/284545-conheca-11-melhores-vpns-android.htm" rel="noopener noreferrer" target="_blank">uso de VPN</a>, seja por conta de uma viagem para outro país ou para acessar conteúdo disponível apenas em uma região do globo. Porém, para aproveitar ao máximo o que essas plataformas têm a oferecer, é preciso conhecer alguns dos principais termos associados à tecnologia.Com o objetivo de te auxiliar nesta jornada, listamos&nbsp;abaixo alguns dos principais termos associados a uma VPN.&nbsp;Desde já, fica o convite para favoritar este conteúdo e ter acesso fácil a essas explicações sempre que possível. Acompanhe!&nbsp;<ul><li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/internet/274319-usar-vpn-durante-navegacao-online.htm" rel="noopener noreferrer" target="_blank">Por que usar VPN durante sua navegação online?</a></li></ul><img src="https://img.ibxk.com.br/2024/06/24/24075435672005.jpg" alt="O uso de VPN é uma maneira de proteger a sua navegação na internet.">O uso de VPN é uma maneira de proteger a sua navegação na internet.<h2>1. VPN (Virtual Private Network)</h2>Começando do básico. VPN é uma rede privada virtual que cria uma conexão segura e criptografada entre o dispositivo do usuário e a internet.&nbsp;Isso oculta o endereço IP real do usuário e protege os dados transmitidos.<h2>2. IP (Internet Protocol)</h2>Um endereço único que identifica um dispositivo na internet ou em uma rede local. Usar uma VPN pode mascarar o IP real do usuário, substituindo-o por um IP do servidor VPN.<h2>3. Criptografia</h2>Criptografia é o processo de codificar dados para que apenas as partes autorizadas possam decifrá-los e lê-los. VPNs utilizam <a href="https://www.tecmundo.com.br/seguranca/272395-criptografia-dados-funciona-protecao.htm" rel="noopener noreferrer" target="_blank">criptografia para proteger a privacidade</a> e a integridade dos dados transmitidos.<img src="https://img.ibxk.com.br/2024/06/23/23230532930007.jpg" alt="A criptografia é um dos elementos importantes ao se utilizar uma VPN. (Fonte: Getty Images/Reprodução)">A criptografia é um dos elementos importantes ao se utilizar uma VPN. (Fonte: Getty Images/Reprodução)<h2>4. Protocolo VPN</h2>Conjunto de regras que determinam como a conexão entre o dispositivo do usuário e o servidor VPN é estabelecida. Dentre os principais exemplos, podemos citar:<ul><li>OpenVPN;</li><li>IKEv2/IPsec;</li><li>L2TP/IPsec;</li><li>PPTP.</li></ul><h2>5. Servidor VPN</h2>Um servidor operado pelo provedor de VPN que conecta o usuário à internet. Os dados do usuário passam pelo servidor VPN antes de chegar ao destino, ajudando a ocultar o endereço IP real.<h2>6. Kill switch</h2>Um recurso de segurança que desliga automaticamente a conexão com a internet se a conexão VPN cair. Esse elemento é muito importante, pois impede que os dados do usuário sejam expostos sem proteção.&nbsp;Uma maneira de manter-se seguro na web!<h2>7. No-log policy</h2>No-log policy é uma política de privacidade onde o provedor de VPN não armazena registros das atividades online do usuário, como histórico de navegação, endereços IP e dados de conexão.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/internet/263037-utilizar-vpn-gratis-realmente-seguro.htm" rel="noopener noreferrer" target="_blank">Utilizar VPN grátis é realmente seguro?</a></li></ul><h2>8. DNS leak (Vazamento de DNS)</h2>Um DNS Leak ocorre quando as solicitações de DNS do usuário são enviadas fora do túnel VPN, revelando o histórico de navegação. Caso use uma VPN eficaz, <a href="https://www.tecmundo.com.br/seguranca/274288-saiba-proteger-pc-roubo-dns.htm" rel="noopener noreferrer" target="_blank">ficará protegido contra vazamentos de DNS</a>.<h2>9. Split tunneling</h2>Uma funcionalidade que permite ao usuário escolher quais aplicativos ou tráfego da internet passam pela conexão VPN e quais usam a conexão normal do ISP (provedor de serviços de internet).<h2>10. Proxy</h2>O proxy é um servidor intermediário que redireciona as solicitações de internet, ocultando o endereço IP real do usuário. Diferente de VPNs, proxies geralmente não criptografam os dados.<h2>11. Multihop (Double VPN)</h2>Um recurso que encaminha a conexão do usuário por meio de dois ou mais servidores VPN em diferentes locais, aumentando a segurança e a privacidade.<h2>12. Geo-restrição</h2>Restrições impostas por serviços de internet com base na localização geográfica do usuário. É exatamente contra ela que muitos usuários de VPNs lutam, pois <a href="https://www.tecmundo.com.br/seguranca/273315-seguro-acessar-servicos-online-indisponiveis-brasil.htm" rel="noopener noreferrer" target="_blank">essa conexão simula que estão acessando o conteúdo de outra região</a>.<h2>13. Torrenting/P2P</h2>Torrenting é o compartilhamento de arquivos entre pares (peer-to-peer) na internet. Algumas VPNs são otimizadas para atividades de torrenting, proporcionando maior anonimato e segurança.<h2>14. Bandwidth throttling (aceleramento de banda)</h2>A prática de um ISP de limitar a velocidade da internet de certos tipos de tráfego. Usar uma VPN pode ajudar a evitar o throttling, criptografando o tráfego e ocultando a natureza dos dados transmitidos.<h2>15. NAT Firewall</h2>Um firewall que protege dispositivos conectados à internet contra conexões não solicitadas.&nbsp;Muitos provedores de VPN oferecem NAT firewall para aumentar a segurança.<img src="https://img.ibxk.com.br/2024/06/23/23231156341008.jpg" alt="O uso de VPN é algo seguro e recomendado por diversas pessoas. (Fonte: Getty Images/Reprodução)">O uso de VPN é algo seguro e recomendado por diversas pessoas. (Fonte: Getty Images/Reprodução)<h2>16. Onion Over VPN</h2>Uma funcionalidade que combina as vantagens da <a href="https://www.tecmundo.com.br/internet/243602-navegador-tor-conheca-software-veja-usa-lo.htm" rel="noopener noreferrer" target="_blank">rede Tor (The Onion Router) com uma VPN</a>, oferecendo camadas adicionais de anonimato e segurança.<h2>17. Obfuscation (ofuscação)</h2>Tecnologia usada por VPNs para disfarçar o tráfego VPN como tráfego normal da internet, ajudando a contornar bloqueios e censuras de VPNs em países restritivos.<h2>18. WireGuard</h2>Um protocolo VPN moderno que promete maior velocidade, simplicidade e segurança em comparação com protocolos mais antigos como OpenVPN e IPsec.<h2>19. Static IP (IP estático)</h2>Um endereço IP que não muda a cada conexão. Alguns provedores de VPN oferecem IPs estáticos para usuários que precisam de um endereço IP consistente.<h2>20. Dynamic IP (IP dinâmico)</h2>Diferente do IP estático, um endereço IP dinâmico muda a cada conexão. A maioria dos provedores de VPN oferece IPs dinâmicos para aumentar a privacidade dos usuários.<h2>21. Port forwarding (encaminhamento de portas)</h2>Uma técnica que permite redirecionar tráfego de internet de uma porta para outra, melhorando o acesso a serviços e aplicativos específicos.&nbsp;<h2>22. Latência</h2>O <a href="https://www.tecmundo.com.br/internet/275137-tecnologia-l4s-internet-rapida-mundo.htm" rel="noopener noreferrer" target="_blank">tempo que leva para um dado ir do ponto de origem ao destino</a>. Usar uma VPN pode aumentar a latência devido ao trajeto adicional que os dados precisam percorrer através dos servidores VPN.<h2>23. ISP (Internet Service Provider)</h2>O provedor de serviços de internet que fornece acesso à internet ao usuário. VPNs são usadas para ocultar atividades online do ISP, impedindo que monitorem e coletem dados sobre a navegação.<ul><li>Confira também: <a href="https://www.tecmundo.com.br/internet/283156-10-melhores-vpn-utilizar-fire-tv-stick.htm" rel="noopener noreferrer" target="_blank">10 melhores VPN para utilizar no Amazon Fire TV Stick</a></li></ul><h2>24. AES (Advanced Encryption Standard)</h2>Um padrão de criptografia utilizado por muitas VPNs para proteger dados. Neste cenário, a AES-256 é uma das formas mais seguras e amplamente utilizadas.<h2>25. UDP (User Datagram Protocol)</h2>Um dos principais protocolos de internet usado para enviar pacotes de dados. A OpenVPN, por exemplo, pode usar UDP para proporcionar uma conexão mais rápida e eficiente.<h2>26. TCP (Transmission Control Protocol)</h2>Outro protocolo de internet que garante a entrega dos pacotes de dados. É mais lento que UDP, porém mais confiável.&nbsp;<h2>27. Data Cap (Limite de Dados)</h2>A quantidade máxima de dados que um usuário pode transferir por meio da VPN. Alguns serviços de VPN têm um limite de dados mensais ou diários, enquanto outros oferecem dados ilimitados.<h2>28. Shared IP (IP compartilhado)</h2>Um endereço IP usado por múltiplos usuários da VPN ao mesmo tempo, aumentando o anonimato, já que é difícil rastrear atividades de volta a um único usuário.<h2>29. Dedicated IP (IP dedicado)</h2>Um endereço IP exclusivo fornecido ao usuário pela VPN. Útil para acessar recursos que exigem um IP constante e para evitar captchas e bloqueios de sites.<h2>30. NAT (Network Address Translation)</h2>Um método usado para modificar os endereços de rede de pacotes de dados ao passarem por um roteador ou firewall. As VPNs com NAT ajudam a proteger dispositivos na rede privada contra acessos não autorizados.Esperamos que este conteúdo tenha lhe ajudado Compartilhe com seus amigos, e aproveite para descobrir se <a href="https://www.tecmundo.com.br/internet/256795-confira-vpn-celular-vale-pena-utilizar.htm" rel="noopener noreferrer" target="_blank">vale a pena usar uma VPN no celular</a>. Até a próxima!</body>

 Getty Images/Reprodução 

GettyImages

VPN Confiável

thumb-image-2024-06-25T14:29:08.261Z

Conheça 30 termos recorrentes para quem usa VPN

banner-image-2024-06-25T14:29:08.141Z

Imagem de Influenciadores usavam versão demo do “Jogo do Tigrinho” para atrair vítimas no tecmundo

A polícia de AL descobriu que os influenciadores usam uma versão diferente do app, feita para enganar os usuários.

<head></head><body>Os influenciadores que fazem propaganda do Fortune Tiger, mais conhecido como “Jogo do Tigrinho”, utilizam uma versão de demonstração do aplicativo criada para enganar os seguidores. A conta demo permite verdadeiramente ganhar quantias durante os vídeos curtos que os influenciadores postam nas redes sociais.A fraude foi descoberta pela Delegacia de Estelionatos de Maceió (AL) e foi revelada em reportagem exibida ontem (23) pelo Fantástico. Em testes, a repórter da Globo Giuliana Girardi ganhou mais de R$ 26 mil em cerca de dois minutos.<ul><li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/seguranca/286129-jogo-tigrinho-quais-crimes-cometem-divulgando-esquema.htm" rel="noopener noreferrer" target="_blank">Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema?</a></li></ul>Mas as autoridades de Alagoas alertam que tudo não passa de ilusão, já que a versão do app disponibilizada para download para as vítimas é outra. Os influenciadores recebem a conta demo com o propósito de motivar as pessoas.&nbsp;<img src="https://img.ibxk.com.br/2024/06/24/24115544717097.jpg" alt="Segundo autoridades de São Paulo, já são mais de 500 boletins de ocorrência citando golpes relacionados a fraudes como o jogo do tigrinho. (Imagem: Getty Images)">Segundo autoridades de São Paulo, já são mais de 500 boletins de ocorrência citando golpes relacionados a fraudes como o jogo do tigrinho. (Imagem: Getty Images)Os influencers também recebem instruções explícitas com o objetivo de enganar, como demonstrar felicidade e empolgação nos vídeos publicados ao ostentarem seus ganhos.O esquema todo não passa de <a href="https://www.tecmundo.com.br/seguranca/274735-jogo-tigre-regularizado-brasil-entenda-projeto-lei.htm" rel="noopener noreferrer" target="_blank">propaganda fraudulenta</a>. O delegado de estelionatos de Maceió disse ao Fantástico que os influencers fazem parte de uma organização criminosa. Até pouco tempo, eram pessoas sem patrimônio, mas que ficaram milionárias devido ao jogo de azar. Uma dessas pessoas é Paulinha Ferreira, que ostentava carros importados nas redes sociais.<h2>Mulher perdeu tudo que tinha</h2>O Fantástico ainda exibiu a história de Maria das Graças Conceição dos Santos. Ela disse que se sentiu incentivada a baixar o jogo, pois viu uma influenciadora ganhando muito dinheiro.Depois de ganhar certa quantia, ela começou a perder. Quanto mais investia para recuperar as perdas, mais ela se endividava. No fim, a vítima perdeu cerca de R$ 200 mil no jogo do tigrinho. Por isso, ela precisou se desfazer de sua loja.<ul><li style="font-weight: bold;">Veja também: <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" rel="noopener noreferrer" target="_blank">Parece a selva! Perfis do 'jogo do Tigrinho’ incomodam usuários no Instagram e WhatsApp</a></li></ul><span class="img-fc" data-fonte="&nbsp;g1/Reprodução&nbsp;" data-fonte-url="https://g1.globo.com/fantastico/noticia/2024/06/23/veja-como-influenciadores-atraem-vitimas-com-promessas-de-dinheiro-facil-no-jogo-do-tigrinho.ghtml"><img src="https://img.ibxk.com.br/2024/06/24/24120149436100.png" alt="A influencer Paulinha Ferreira ostentava carros de luxo na redes sociais. (Imagem: g1/Reprodução)">A influencer Paulinha Ferreira ostentava carros de luxo na redes sociais. (Imagem: g1/Reprodução)Em São Paulo, mais de 60 pessoas procuraram a polícia por causa do <a href="https://www.tecmundo.com.br/internet/274769-jogo-tigrinho-pl-proibe-influenciadores-divulgar-jogos-azar-aprovada.htm" rel="noopener noreferrer" target="_blank">jogo clandestino</a>. De acordo com o delegado da 3ª Delegacia de Investigações Gerais, já são mais de 500 boletins de ocorrência elaborados com base nesse <a href="https://www.tecmundo.com.br/seguranca/274555-jogo-tigrinho-funciona-farsa-jogos-azar.htm" rel="noopener noreferrer" target="_blank">tipo de golpe</a>.</body>

 g1/Reprodução 

KTO/Reprodução

thumb-image-2024-06-25T14:29:08.141Z

Jogo do Tigrinho: influencers usam ‘versão demo’ para atrair vítimas; entenda

banner-image-2024-06-25T14:29:08.566Z

Imagem de Cibersegurança Report #31 no tecmundo

Um resumo com as principais notícias de privacidade e proteção digital da semana

A semana foi especialmente agitada para o Brasil no campo da ciberseguran&ccedil;a. O p&uacute;blico debateu quest&otilde;es de vigil&acirc;ncia e tamb&eacute;m o medo contra crimes virtuais, em especial envolvendo o pr&oacute;prio celular.&nbsp;
Al&eacute;m disso, empresas como Apple e Asus viraram not&iacute;cia por brechas de seguran&ccedil;a. Esses casos devem se desenrolar nas pr&oacute;ximas semanas, mas j&aacute; geraram dores de cabe&ccedil;a para as gigantes.
<ul>
<li style="font-weight: bold;">Leia tamb&eacute;m: <a href="https://www.tecmundo.com.br/mercado/286024-uso-apps-simulam-movimentos-mouse-leva-demissao-funcionarios-veja.htm" rel="noopener noreferrer" target="_blank">Uso de apps que simulam movimentos do mouse leva a demiss&atilde;o de funcion&aacute;rios</a></li>
</ul>
<h2>As 7 principais not&iacute;cias de ciberseguran&ccedil;a da semana</h2>
<h3>1. STF quer monitorar internet 24 horas em busca de ataques &agrave; institui&ccedil;&atilde;o e fake news</h3>
O Supremo Tribunal Federal (STF) est&aacute; em fase de licita&ccedil;&atilde;o para desenvolver <a href="https://www.tecmundo.com.br/mercado/286034-stf-licitacao-monitorar-ataques-fake-news-internet-redes-sociais.htm" rel="noopener noreferrer" target="_blank">um projeto de monitoramento cont&iacute;nuo de redes sociais</a>. Ainda sem data para ser implementada, a ideia &eacute; auxiliar o &oacute;rg&atilde;o a combater a desinforma&ccedil;&atilde;o na internet a partir do rastreamento de usu&aacute;rios que falam sobre a institui&ccedil;&atilde;o em plataformas digitais.
<img src="https://img.ibxk.com.br/2024/06/21/stf-21151431454184.jpg" alt="STF" />A decis&atilde;o do Supremo gerou pol&ecirc;mica nas redes sociais. (Imagem: Archive Photos/Getty Images)
A companhia que ganhar a licita&ccedil;&atilde;o e apresentar uma ferramenta ser&aacute; respons&aacute;vel por monitorar Facebook, Twitter, Youtube, Instagram, Flickr, TikTok e LinkedIn. Ela dever&aacute; ainda produzir relat&oacute;rios, manter dados coletados para facilitar a identifica&ccedil;&atilde;o de poss&iacute;veis respons&aacute;veis por crimes e avaliar como o STF &eacute; tratado nessas redes.
<h3>2. Brasil &eacute; o segundo pa&iacute;s mais atingido por roubo de carteiras digitais</h3>
Um estudo da Kaspersky aponta que o Brasil &eacute; o segundo pa&iacute;s mais atacado <a href="https://www.tecmundo.com.br/seguranca/286061-brasil-segundo-pais-atingido-roubo-carteiras-digitais.htm" rel="noopener noreferrer" target="_blank">por malwares que roubam carteiras digitais</a>. Um dos malwares desse tipo monitorados, conhecido como ScarletStealer, foi detectado no Brasil 123 vezes s&oacute; neste ano, o que &eacute; considerado grave.
<img src="https://img.ibxk.com.br/2024/06/20/20141106986155.jpg" alt="Criptomoedas s&atilde;o alvos visados por cibercriminosos. (Imagem: Getty Images)" />Criptomoedas s&atilde;o alvos visados por cibercriminosos. (Imagem: Getty Images)
Esse tipo de v&iacute;rus consegue invadir as carteiras e roubar as criptomoedas ap&oacute;s escanear sistemas invadidos em busca desses aplicativos. Outras amea&ccedil;as, como o Sys01 e o Acrid, usam m&eacute;todos diferentes para chegar ao mesmo objetivo.&nbsp;
Eles podem tamb&eacute;m roubar outras informa&ccedil;&otilde;es, como dados de navega&ccedil;&atilde;o, cart&otilde;es de cr&eacute;dito e credenciais de aplicativos.
<h3>3. Quase 70% dos brasileiros acreditam que s&atilde;o espionados pelo celular, diz estudo</h3>
Por volta de 69% dos brasileiros acreditam que seus celulares est&atilde;o ouvindo suas conversas e usando essas informa&ccedil;&otilde;es para alguma finalidade. Essa &eacute; uma das conclus&otilde;es de <a href="https://www.tecmundo.com.br/mercado/286068-quase-70-brasileiros-acreditam-espionados-celular-diz-estudo.htm" rel="noopener noreferrer" target="_blank">uma pesquisa realizada pela Sherlock Communications</a>.
A maioria do p&uacute;blico teme ser rastreada, acha que companhias digitais vendem seus dados sem seu consentimento e n&atilde;o acredita que leis brasileiras protegem a privacidade.
<img src="https://img.ibxk.com.br/2024/06/20/20141336440157.jpg" alt="Voc&ecirc; acha que o celular espia suas conversas? (Imagem: Getty Images)" />Voc&ecirc; acha que o celular espia suas conversas? (Imagem: Getty Images)
O estudo mostra ainda que chamadas indesejadas, como telemarketing e golpes, fizeram o p&uacute;blico parar de atender n&uacute;meros desconhecidos (55% do p&uacute;blico) e, por causa disso, at&eacute; perder liga&ccedil;&otilde;es importantes (28% dos entrevistados).
<h3>4. Asus lan&ccedil;a patch que corrige brechas de seguran&ccedil;a em roteadores; veja os modelos</h3>
A fabricante Asus disponibilizou aos consumidores uma s&eacute;rie de atualiza&ccedil;&otilde;es de seguran&ccedil;a para alguns roteadores da marca. O objetivo &eacute; corrigir vulnerabilidades de seguran&ccedil;a rec&eacute;m-descobertas nesses dispositivos.
<img src="https://img.ibxk.com.br/2024/06/20/20141751474159.jpg" alt="O Asus DSL N12U C1. (Imagem: Asus/Divulga&ccedil;&atilde;o)" />O Asus DSL N12U C1. (Imagem: Asus/Divulga&ccedil;&atilde;o)
A falha mais grave, batizada de&nbsp;CVE-2024-3080, permitia at&eacute; o login a dist&acirc;ncia por usu&aacute;rios n&atilde;o autorizados. Outras duas garantiriam a um eventual invasor a possibilidade de executar comandos &agrave; dist&acirc;ncia e at&eacute; subir arquivos em uma m&aacute;quina conectada.
A lista de roteadores afetados e que devem ter o firmware atualizado o mais r&aacute;pido poss&iacute;vel <a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">est&aacute; neste link</a>. At&eacute; o momento, a Asus n&atilde;o detectou atividades criminosas ligadas &agrave; explora&ccedil;&atilde;o das brechas.
<h3>5. Hackers podem ter roubado dados e at&eacute; c&oacute;digos-fonte de Apple e AMD</h3>
A Apple <a href="https://www.tecmundo.com.br/seguranca/286130-hackers-afirmam-ter-roubado-codigo-fonte-ferramentas-internas-apple.htm" rel="noopener noreferrer" target="_blank">pode ter sido v&iacute;tima de uma grave invas&atilde;o</a>. O grupo IntelBroker&nbsp;alega que conseguiu o c&oacute;digo-fonte de tr&ecirc;s ferramentas usadas pela companhia. Um dos servi&ccedil;os burlados seria o AppleConnect-SSO, sistema de autentica&ccedil;&atilde;o para liberar o acesso de funcion&aacute;rios da companhia a apps na rede interna.
<img src="https://img.ibxk.com.br/2024/06/20/20142027269160.jpg" alt="Um MacBook. (Imagem: Getty Images)" />Um MacBook. (Imagem: Getty Images)
O ataque teria acontecido neste m&ecirc;s, mas ainda n&atilde;o foi confirmado pela empresa. A suspeita &eacute; de que dados relacionados ao cibercrime estejam &agrave; venda em f&oacute;runs na dark web.
Al&eacute;m disso, os mesmos cibercriminosos tamb&eacute;m podem estar por tr&aacute;s de <a href="https://www.tecmundo.com.br/seguranca/286141-hacker-afirma-ter-invadido-roubado-informacoes-proximos-lancamentos-amd.htm" rel="noopener noreferrer" target="_blank">uma recente invas&atilde;o contra a empresa de semicondutores AMD</a>. Neste caso,&nbsp;"uma enorme quantidade de dados" teria sido acessada.
<img src="https://img.ibxk.com.br/2024/06/20/20142057356161.jpg" alt="AMD Ryzen. (Imagem: Getty Images)" />AMD Ryzen. (Imagem: Getty Images)
Em especial, h&aacute; riscos de que eles tenham posse de informa&ccedil;&otilde;es de projetos de hardware e software da companhia, dados de clientes e documentos com especifica&ccedil;&otilde;es t&eacute;cnicas de produtos ou estrat&eacute;gias de mercado. Em nota, a marca disse estar ciente do caso e j&aacute; investiga a poss&iacute;vel brecha.
<h3>6. Bug permite que criminosos enviem emails como se fossem a Microsoft</h3>
Um especialista em ciberseguran&ccedil;a descobriu uma brecha nos emails da Microsoft. O pesquisador Vsevolod Kokorin foi capaz de enviar mensagens se passando por funcion&aacute;rios da empresa, inclusive com contatos e endere&ccedil;os que parecem ver&iacute;dicos.
Segundo o pesquisador, ele entrou em contato com a empresa mais de uma vez, mas a marca disse n&atilde;o ter encontrado evid&ecirc;ncias s&oacute;lidas de falha e nem corrigiu o eventual problema.
<blockquote class="twitter-tweet">
I want to share my recent case: &gt; I found a vulnerability that allows sending a message from any user@domain &gt; We cannot reproduce it &gt; I send a video with the exploitation, a full PoC &gt; We cannot reproduce it At this point, I decided to stop the communication with Microsoft. <a href="https://t.co/mJDoHTn9Xv">pic.twitter.com/mJDoHTn9Xv</a>
&mdash; slonser (@slonser_) <a href="https://twitter.com/slonser_/status/1801521692314927433?ref_src=twsrc%5Etfw">June 14, 2024</a></blockquote>
Como resposta, ele fez uma thread na rede social X contando o ocorrido. Por motivos de seguran&ccedil;a, ele n&atilde;o deu detalhes t&eacute;cnicos sobre a vulnerabilidade, mas ela pode ser usada para golpes de phishing com URLs ou anexos fraudulentos.
<h3>7. EUA banem Kaspersky por supostos riscos envolvendo a R&uacute;ssia</h3>
O governo dos Estados Unidos anunciou nesta sexta-feira (21) a proibi&ccedil;&atilde;o de servi&ccedil;os e produtos da empresa de ciberseguran&ccedil;a Kaspersky no pa&iacute;s. Consumidores e empresas ter&atilde;o at&eacute; o final de setembro de 2024 para trocar de fornecedor de antiv&iacute;rus e s&atilde;o "fortemente encorajadas" a fazer a mudan&ccedil;a, j&aacute; que vendas e suporte ser&atilde;o desativados ap&oacute;s essa data.
<img src="https://img.ibxk.com.br/2024/06/21/21081829808000.jpg" alt="A Kaspersky &eacute; especialista em solu&ccedil;&otilde;es digitais. (Imagem: Kaspersky/Divulga&ccedil;&atilde;o)" />A Kaspersky &eacute; especialista em solu&ccedil;&otilde;es digitais. (Imagem: Kaspersky/Divulga&ccedil;&atilde;o)
O motivo do banimento &eacute; a origem russa e poss&iacute;veis conex&otilde;es da marca com o governo local. Segundo a acusa&ccedil;&atilde;o do governo, dados dos EUA estariam em risco e os softwares podem ser usados para vigil&acirc;ncia &mdash; argumentos similares usados no banimento de equipamentos e servi&ccedil;os chineses, como produtos da Huawei e o TikTok. Em nota, a companhia prometeu tomar "todas das medidas legais dispon&iacute;veis" para reverter a decis&atilde;o.
<ul>
<li>Confira tudo: <a href="https://www.tecmundo.com.br/mercado/286219-governo-eua-anuncia-banimento-servicos-produtos-kaspersky.htm" target="_blank">Governo dos EUA anuncia banimento de servi&ccedil;os e produtos da Kaspersky</a></li>
</ul>
De forma resumida, essas foram as principais not&iacute;cias de ciberseguran&ccedil;a da semana. Ficou incomodado com perfis divulgando o Jogo do Tigrinho no Instagram? Voc&ecirc; n&atilde;o foi a &uacute;nica v&iacute;tima: a plataforma <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" rel="noopener noreferrer" target="_blank">realmente passou por uma inunda&ccedil;&atilde;o de contas suspeitas</a> atr&aacute;s de usu&aacute;rios brasileiros.

 Kaspersky 

TechCrunch

Bureau of Industry and Security

thumb-image-2024-06-25T14:29:08.566Z

Cibersegurança Report #31

banner-image-2024-06-25T14:29:09.060Z

Imagem de Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente” no tecmundo

É necessário ter cuidado com os dados sensíveis em sua empresa. O Brasil está entre os primeiro países mais suscetíveis à ataques hackers. Confira!

Por Bruno Fraga.&nbsp;
Em 2017, o mundo foi abalado por uma onda de ataques de ransomware que trouxe o termo para os holofotes, especialmente ap&oacute;s o devastador ataque do WannaCry, que paralisou infraestruturas cr&iacute;ticas, governos e empresas ao redor do globo, causando preju&iacute;zos bilion&aacute;rios e devastando a vida digital de milh&otilde;es de pessoas.&nbsp;
No entanto, apesar de a aten&ccedil;&atilde;o da m&iacute;dia ter diminu&iacute;do, os dados indicam que esses ataques de &ldquo;sequestros virtuais&rdquo; n&atilde;o s&oacute; continuam como tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" target="_blank" rel="sponsored">grupos de cibercriminosos est&atilde;o inovando e explorando novas vulnerabilidades</a>, mantendo o ransomware como uma amea&ccedil;a constante e crescente.
<img src="https://img.ibxk.com.br/2024/06/19/ransomware-19115111413130.jpg" alt="Ransomware" />&Eacute; necess&aacute;rio ter cuidado com os dados sens&iacute;veis em sua empresa. O Brasil est&aacute; entre os primeiro pa&iacute;ses mais suscet&iacute;veis &agrave; ataques hackers.
<h2 dir="ltr">Ataques de Ransomware ainda est&atilde;o no Brasil</h2>
Recentemente, uma pesquisa da Kaspersky revelou que o Brasil lidera os ataques de ransomware na Am&eacute;rica Latina, com mais de 603 mil casos registrados em um ano. Globalmente, o pa&iacute;s ocupa a quarta posi&ccedil;&atilde;o. Isso demonstra a gravidade da situa&ccedil;&atilde;o. Em 2024, essa tend&ecirc;ncia de crescimento se manteve, com v&aacute;rios incidentes de alto perfil que afetaram diversas ind&uacute;strias.&nbsp;
Um dos casos mais recentes envolveu <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" target="_blank" rel="sponsored">o Minist&eacute;rio da Sa&uacute;de do Brasil, que sofreu dois ataques de ransomware </a>em uma semana, que paralisaram sistemas cr&iacute;ticos, incluindo o aplicativo ConecteSUS, utilizado para rastrear tratamentos e vacinas contra a Covid-19. 
A interrup&ccedil;&atilde;o n&atilde;o apenas afetou o acesso dos cidad&atilde;os &agrave;s suas informa&ccedil;&otilde;es m&eacute;dicas, mas tamb&eacute;m atrasou a implementa&ccedil;&atilde;o de novas exig&ecirc;ncias para viajantes internacionais, sublinhando o impacto profundo dessas incurs&otilde;es digitais.&nbsp;
No setor privado, em dezembro de 2023, a AGF+, companhia de investimentos, sofreu um ataque de ransomware conhecido como Happy Blog3, o que exp&ocirc;s centenas de dados pessoais de funcion&aacute;rios e clientes, como documentos, endere&ccedil;os residenciais, telefones e c&oacute;digos de aplica&ccedil;&otilde;es.&nbsp;
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" target="_blank" rel="sponsored">Por que pequenas e m&eacute;dias empresas est&atilde;o mais suscet&iacute;veis a ataques cibern&eacute;ticos?</a></li>
</ul>
Com o aumento dos ataques e as consequ&ecirc;ncias devastadoras associadas, &eacute; crucial que as empresas adotem medidas de seguran&ccedil;a robustas e permane&ccedil;am vigilantes contra essa amea&ccedil;a constante.&nbsp;
<h2 dir="ltr">Para recapitular, o que &eacute; um Ransomware?&nbsp;</h2>
Por mais que os n&uacute;meros impressionam <a href="https://www.tecmundo.com.br/seguranca/262387-ransomware-nao-transformar-novo-normal.htm" target="_blank" rel="sponsored">&eacute; necess&aacute;rio explicar melhor o que s&atilde;o os ransomwares</a>, que nada mais &eacute; do que um tipo de crime cibern&eacute;tico em que o hacker sequestra os dados de um computador ou dispositivo de forma remota e cobra um valor de resgate da v&iacute;tima, a quantia normalmente &eacute; pedida na moeda virtual bitcoin, o que torna o rastreamento do golpista mais dif&iacute;cil ainda.&nbsp;
Durante o ataque, o v&iacute;rus modifica os dados do sistema operacional do dispositivo afetado, fazendo com que o usu&aacute;rio na qual essas informa&ccedil;&otilde;es pertencem n&atilde;o consiga mais acess&aacute;-lo. Todavia, o que &eacute; importante ressaltar &eacute; que <a href="https://www.tecmundo.com.br/internet/242864-grupos-ransomware-atuam-empresas-ataques-ciberneticos.htm" target="_blank" rel="sponsored">as maiores v&iacute;timas deste tipo de golpe cibern&eacute;tico s&atilde;o as empresas</a>. 
Algumas estimativas indicam que as gangues especializadas roubaram mais de US$1 bilh&atilde;o (mais de R$5 bilh&otilde;es) somente no &uacute;ltimo ano, a quantia &eacute; a maior j&aacute; registrada, o c&aacute;lculo foi realizado pela empresa de an&aacute;lise de blockchain Chainalysis.&nbsp;
<h2 dir="ltr">Como se proteger desses ataques? 3 dicas fundamentais&nbsp;</h2>
Dada a crescente amea&ccedil;a dos ataques de ransomware, &eacute; crucial que as empresas n&atilde;o esque&ccedil;am que esta amea&ccedil;a ainda est&aacute; entre n&oacute;s, e adotem medidas proativas para proteger seus sistemas e dados.&nbsp;
Aqui est&atilde;o tr&ecirc;s dicas essenciais para refor&ccedil;ar a seguran&ccedil;a cibern&eacute;tica da sua organiza&ccedil;&atilde;o:&nbsp;
<h3 dir="ltr">1. Implementar um Plano de Backup&nbsp;</h3>
Realizar backups regulares e completos dos dados cr&iacute;ticos da empresa &eacute; uma das defesas mais eficazes contra ataques de ransomware. Garanta que os backups sejam armazenados de forma segura e isolada da rede principal.
<ul>
<li>Dica: utilize a regra 3-2-1: tr&ecirc;s c&oacute;pias dos dados, em dois tipos diferentes de m&iacute;dia, e uma c&oacute;pia fora do local principal.&nbsp;</li>
</ul>
<h3 dir="ltr">2. Treinamento e Conscientiza&ccedil;&atilde;o dos Funcion&aacute;rios</h3>
A maioria dos <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" target="_blank" rel="sponsored">ataques de ransomware come&ccedil;a com phishing</a>, onde os cibercriminosos enganam os funcion&aacute;rios para que cliquem em links maliciosos ou baixem arquivos infectados. Capacitar os funcion&aacute;rios para reconhecer e evitar essas amea&ccedil;as &eacute; vital.&nbsp;
<ul>
<li>Dica: realize treinamentos regulares de conscientiza&ccedil;&atilde;o sobre seguran&ccedil;a cibern&eacute;tica e simula&ccedil;&otilde;es de ataques de phishing para manter os funcion&aacute;rios atentos.</li>
</ul>
<h3 dir="ltr">&nbsp;3. Transpar&ecirc;ncia e Compromisso com Clientes&nbsp;</h3>
Em caso de um ataque de ransomware, &eacute; crucial n&atilde;o ocultar o incidente, comunicando os clientes de forma transparente e respons&aacute;vel para mitigar os danos e manter a confian&ccedil;a de todos os agentes. Al&eacute;m disso, vazamentos de dados podem comprometer outras empresas e indiv&iacute;duos devido &agrave;s credenciais vazadas e dados roubados.&nbsp;
<ul>
<li>Dica: Mantenha os dados dos clientes criptografados para proteger a privacidade deles Essa abordagem n&atilde;o s&oacute; ajuda a reduzir o impacto negativo, mas tamb&eacute;m demonstra a responsabilidade e compromisso da empresa com a seguran&ccedil;a.&nbsp;</li>
</ul>
Estas dicas s&atilde;o fundamentais para criar uma defesa s&oacute;lida contra ataques de ransomware. Ao adot&aacute;-las, &eacute; poss&iacute;vel reduzir significativamente o risco de serem v&iacute;timas desses ataques devastadores.
<ul>
<li>Leia Mais:<a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">&nbsp;</a><a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">6 dicas para evitar links maliciosos na web</a></li>
</ul>
Fora isso, &eacute; importante revisar e atualizar regularmente as estrat&eacute;gias de seguran&ccedil;a para se manter &agrave; frente das amea&ccedil;as emergentes que est&atilde;o sempre surgindo.&nbsp;
**** 
Bruno Fraga &eacute; especialista em seguran&ccedil;a da informa&ccedil;&atilde;o e investigador digital. Autor do livro &ldquo;T&eacute;cnicas de Invas&atilde;o&rdquo;, que se tornou a obra mais vendida do Brasil na &aacute;rea de Hacking &Eacute;tico.

thumb-image-2024-06-25T14:29:09.060Z

Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente”

banner-image-2024-06-25T14:29:08.957Z

Imagem de Hacker afirma ter invadido e roubado informações de próximos lançamentos da AMD no tecmundo

A AMD já está investigando se a invasão é legítima e o tamanho do suposto estrago.

O cibercriminoso conhecido por &ldquo;IntelBroker&rdquo; afirmou, na ter&ccedil;a-feira (18), ter invadido e roubado uma enorme quantidade de dados confidenciais da AMD. O criminoso anunciou a fa&ccedil;anha no BreachForums, plataforma de crimes digitais onde ele &eacute; um dos moderadores.
A viola&ccedil;&atilde;o dos sistemas da AMD teria ocorrido no dia 10 de junho. No post, ele anuncia os dados roubados &agrave; venda e pede pagamento em XMR (sigla da <a href="https://www.tecmundo.com.br/seguranca/277008-applecoin-x-twitter-promove-anuncios-falsos-criptomoeda-roubar.htm" rel="noopener noreferrer" target="_blank">criptomoeda</a> Monero). Ele pede que os interessados lhe enviem uma mensagem de oferta e diz que aceita um intermedi&aacute;rio para as transa&ccedil;&otilde;es.
<ul>
<li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286130-hackers-afirmam-ter-roubado-codigo-fonte-ferramentas-internas-apple.htm" rel="noopener noreferrer" target="_blank">Hackers afirmam ter roubado o c&oacute;digo-fonte de ferramentas internas da Apple</a></li>
</ul>
De acordo com IntelBroker, a viola&ccedil;&atilde;o tem grande relev&acirc;ncia. Ele, supostamente, teria coletado informa&ccedil;&otilde;es relacionadas a projetos de hardware e software, estrat&eacute;gias de mercado, dados financeiros, documentos com especifica&ccedil;&otilde;es t&eacute;cnicas, entre outras. Ele tamb&eacute;m teria conseguido acesso &agrave; base de dados dos clientes e dos funcion&aacute;rios da AMD.
<img src="https://img.ibxk.com.br/2024/06/19/19170721217279.jpg" alt="IntelBroker anunciando os supostos dados roubados da AMD no BreachForums." />IntelBroker anunciando os supostos dados roubados da AMD no BreachForums.
IntelBroker &eacute; um hacker conhecido por diversos ataques a empresas de grande porte. Ele j&aacute; conseguiu invadir os sistemas de outras empresas de tecnologia, incluindo o Facebook, dos bancos HSBC e Barclays, al&eacute;m do Aeroporto Internacional de Los Angeles e da Europol.
<ul>
<li style="font-weight: bold;">Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" rel="noopener noreferrer" target="_blank">Brasil ainda sofre muito com ransomware, mesmo com ajuda de autoridades policiais</a></li>
</ul>
<h2>Posicionamento da AMD</h2>
De acordo com a Bloomberg, a AMD j&aacute; est&aacute; ciente das afirma&ccedil;&otilde;es de IntelBroker. No momento, a companhia est&aacute; investigando, juntamente com oficiais da justi&ccedil;a e de empresas terceirizadas, a fim de descobrir se a invas&atilde;o &eacute; leg&iacute;tima e o tamanho do poss&iacute;vel estrago.
A not&iacute;cia por si s&oacute; j&aacute; causou preju&iacute;zos para a fabricante de chips. Ontem, as a&ccedil;&otilde;es da empresa na NASDAQ ca&iacute;ram 2,4%, enquanto que as a&ccedil;&otilde;es de outras empresas de semicondutores subiram.

 Hack Read/Reprodução 

Getty Images/Reprodução

Hack Read

Bloomberg

thumb-image-2024-06-25T14:29:08.957Z

Hacker afirma ter invadido e roubado informações de próximos lançamentos da AMD

banner-image-2024-06-25T14:29:09.005Z

Imagem de Hackers afirmam ter roubado o código-fonte de ferramentas internas da Apple no tecmundo

O grupo IntelBroker, que também atacou a AMD, recentemente, estaria vendendo os dados da Apple na dark web.

O grupo de cibercriminosos IntelBroker afirma ter obtido o código-fonte de três ferramentas usadas pela&nbsp;<a href="https://www.tecmundo.com.br/mercado/286090-apple-suspende-desenvolvimento-vision-pro-2-focar-headset-barato-diz-rumor.htm" rel="noopener noreferrer" target="_blank">Apple</a>&nbsp;em seus sistemas internos, dados que podem estar à venda na <a href="https://www.tecmundo.com.br/internet/211075-deep-web-dark-web-diferenca-acessar.htm" rel="noopener noreferrer" target="_blank">dark web</a>. Detalhes sobre o ataque cibernético direcionado à empresa foram compartilhados pelos autores na terça-feira (18).Conforme o post feito em um fórum de hackers, a Apple sofreu uma violação de dados este mês. A campanha maliciosa liderada pela organização teria possibilitado a exposição de dados dos seguintes sistemas dos sites da big tech: AppleConnect-SSO, Apple-HWE-Confluence-Advanced&nbsp;e AppleMacroPlugin.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/283221-ashley-madison-relembre-vazamento-escandaloso-dados-site-traicao.htm" rel="noopener noreferrer" target="_blank">Ashley Madison: relembre o vazamento escandaloso de dados do site de traição</a></li></ul><blockquote class="twitter-tweet">??MAJOR DATA BREACH??IntelBroker has allegedly leaked <a href="https://twitter.com/hashtag/Apple?src=hash&ref_src=twsrc%5Etfw">#Apple</a>'s Internal Tools. IntelBroker has released the internal source code to 3 of Apple's commonly used tools for their internal site, In June 2024, <a href="https://t.co/uGXK0plIJe">https://t.co/uGXK0plIJe</a> suffered a data breach and lead to the exposure… <a href="https://t.co/Nm2cgyUhQ3">pic.twitter.com/Nm2cgyUhQ3</a>— Dark Web Informer (@DarkWebInformer) <a href="https://twitter.com/DarkWebInformer/status/1803196314441920767?ref_src=twsrc%5Etfw">June 18, 2024</a></blockquote>Entre esses mecanismos que tiveram o código-fonte vazado pela IntelBroker, o AppleConnect-SSO é a ferramenta mais conhecida. Ela atua como um sistema de autenticação para que funcionários da companhia acessem apps específicos na rede interna de forma segura, como destaca o 9to5Mac.A funcionalidade também estava presente em aplicativos do <a href="https://www.tecmundo.com.br/software/284821-ios-18-veja-7-recursos-copiados-android.htm" rel="noopener noreferrer" target="_blank">iOS</a> exclusivos para colaboradores da Apple, como o Concierge e o descontinuado SwitchBoard, sendo usada como uma alternativa de login baseada em gestos, permitindo configurar um padrão para autenticação no lugar de senhas. Não há informações sobre o quão amplamente ela ainda é utilizada.<h2>AMD também foi alvo do grupo</h2>A mesma organização que alega ter vazado o código-fonte de ferramentas da <a href="https://www.tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a> afirma ser a responsável pelo ataque cibernético à <a href="https://www.tecmundo.com.br/produto/285952-amd-levar-ia-notebooks-baratos-processadores-strix-point-asus-acer.htm" rel="noopener noreferrer" target="_blank">AMD</a>, esta semana. Conforme a IntelBroker, o grupo teve acesso a bancos de dados de funcionários e clientes, código-fonte, firmware, ROMs, documentos financeiros e informações sobre futuros lançamentos da marca.Logo após a divulgação do vazamento, a AMD disse que está investigando a ação e a importância das informações comprometidas, trabalhando em colaboração com as autoridades. Por sua vez, a Apple ainda não se pronunciou a respeito da suposta violação dos seus arquivos.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/286071-asus-lanca-patch-corrige-brechas-seguranca-roteadores-veja-modelos.htm" rel="noopener noreferrer" target="_blank">Asus lança patch que corrige brechas de segurança em roteadores; veja os modelos</a></li></ul><blockquote class="twitter-tweet">??MAJOR BREACH??IntelBroker is allegedly selling the AMD data breach dated June 2024. Compromised data: Future AMD products, Spec sheets, employee databases, customer databases, property files, ROMs, source code, firmware and finances. Employee Database Breached data: User ID… <a href="https://t.co/Q2P98zNBQw">pic.twitter.com/Q2P98zNBQw</a>— Dark Web Informer (@DarkWebInformer) <a href="https://twitter.com/DarkWebInformer/status/1802826266355040588?ref_src=twsrc%5Etfw">June 17, 2024</a></blockquote>O histórico de ciberataques da IntelBroker inclui campanhas contra outras grandes empresas, como AT&amp;T, General Electric, Barclays Bank e HomeDepot. Órgãos governamentais, entre os quais o Serviço de Cidadania e Imigração dos Estados Unidos e a Europol, também sofreram vazamentos do grupo.

9to5Mac

Cybernews

thumb-image-2024-06-25T14:29:09.005Z

Hackers afirmam ter roubado o código-fonte de ferramentas internas da Apple

banner-image-2024-06-25T14:29:09.008Z

Imagem de Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema? no tecmundo

Entenda o porquê o jogo do tigrinho é ilegal no Brasil e porque divulgá-lo também pode ser um crime; veja!

O Fortune Tiger, ou <a href="https://www.tecmundo.com.br/internet/286054-parece-selva-perfis-jogo-do-tigrinho-incomodam-usuarios-instagram-whatsapp.htm" target="_blank">"Jogo do Tigrinho"</a>, se tornou t&oacute;pico conhecido nas redes sociais, n&atilde;o s&oacute; pela promessa de recompensas f&aacute;ceis pelo celular, como tamb&eacute;m as opera&ccedil;&otilde;es policiais contra o esquema que resultaram em apreens&atilde;o de bens de influenciadores digitais. A plataforma tem certa popularidade, mas &eacute; considerada ilegal no Brasil.
O "Jogo do Tigrinho" &eacute; considerado jogo de azar, algo proibido no pa&iacute;s. Ao divulg&aacute;-lo, o influenciador digital ou usu&aacute;rio de redes sociais podem responder por crimes, incluindo propaganda enganosa, sonega&ccedil;&atilde;o fiscal e estelionato.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/internet/272998-fortune-tiger-jogo-tigre-ilegal-brasil-entenda-tudo-cassino.htm" rel="noopener noreferrer" target="_blank">Fortune Tiger: o Jogo do Tigre &eacute; ilegal no Brasil? Entenda tudo sobre o cassino</a></li>
</ul>
Esse tipo de contraven&ccedil;&atilde;o j&aacute; resultou na apreens&atilde;o de bens de um grupo de influenciadores pela Pol&iacute;cia Civil de Alagoas. Os criadores de conte&uacute;do ostentavam uma vida luxuosa, ao mesmo tempo que divulgavam meios para "ganhar dinheiro f&aacute;cil" com o Fortune Tiger.
<img src="https://img.ibxk.com.br/2024/06/19/19135802922196.jpg" alt="O Fortune Tiger &eacute; considerado um jogo de azar, algo ilegal no Brasil. (Imagem: Fortune Tiger/Reprodu&ccedil;&atilde;o)" />O Fortune Tiger &eacute; considerado um jogo de azar, algo ilegal no Brasil. (Imagem: Fortune Tiger/Reprodu&ccedil;&atilde;o)
Ciente de que a plataforma &eacute; ilegal por aqui, quais s&atilde;o os poss&iacute;veis crimes e contraven&ccedil;&otilde;es cometidas por quem divulga o "jogo do tigrinho"?
O Departamento Estadual de Investiga&ccedil;&otilde;es Criminais (Deic) da Pol&iacute;cia Civil menciona que pessoas (influenciadores ou usu&aacute;rios comuns) que divulgam a plataforma podem responder pelos crimes e pegar as seguintes penas:
<ul>
<li>Crime contra as rela&ccedil;&otilde;es de consumo e contra o consumidor (deten&ccedil;&atilde;o de 2&nbsp; a 5 anos e/ou multa);</li>
<li>Crime contra a economia popular (deten&ccedil;&atilde;o de 6 meses a 2 anos e/ou multa);</li>
<li>Propaganda enganosa (deten&ccedil;&atilde;o de 3 meses a 1 ano e/ou multa);</li>
<li>Sonega&ccedil;&atilde;o fiscal (deten&ccedil;&atilde;o de 6 meses a 2 anos e/ou multa);</li>
<li>Estelionato (deten&ccedil;&atilde;o de 1 a 5 anos e/ou multa),</li>
</ul>
A promo&ccedil;&atilde;o da atividade tamb&eacute;m podem se enquadrar em outros crimes, tais como crime de lavagem de dinheiro, crime de forma&ccedil;&atilde;o de quadrilha ou bando e corrup&ccedil;&atilde;o ativa.
<h2>Fique atento ao esquema</h2>
O jogo do tigrinho tem uma proposta simples: altos retornos com baixo investimento inicial. A plataforma est&aacute; dispon&iacute;vel para download de forma gratuita, geralmente por links e tutoriais divulgados por influenciadores ou por publicidade automatizada.
Contudo, ainda que a promessa pare&ccedil;a vantajosa, ela esconde um esquema extremamente prejudicial para os usu&aacute;rios. N&atilde;o s&atilde;o poucos os relatos de "jogadores" que perderam grandes quantias de dinheiro ao apostar na plataforma, uma vez que n&atilde;o h&aacute; garantia nenhuma de que o valor ser&aacute; recuperado nos jogos ou at&eacute; mesmo embolsado, caso seja conquistado.
<ul>
<li>Veja tamb&eacute;m: <a href="https://www.tecmundo.com.br/seguranca/283220-sites-orgaos-publicos-substitudos-links-esquemas-de-apostas-golpe.htm" target="_blank">Sites de &oacute;rg&atilde;os p&uacute;blicos s&atilde;o substitu&iacute;dos por links de esquemas de apostas; conhe&ccedil;a o golpe</a></li>
</ul>
<iframe width="853" height="480" src="http://www.youtube.com/embed/V83VaAZCizo?si=2ngdJhcLmOrFMAW5?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Ainda assim, &eacute; importante saber diferenciar: os <a href="https://www.tecmundo.com.br/seguranca/274735-jogo-tigre-regularizado-brasil-entenda-projeto-lei.htm" target="_blank">jogos de azar s&atilde;o ilegais no Brasil</a>, mas&nbsp;casas de apostas s&atilde;o permitidas pela lei. Portanto, tanto a participa&ccedil;&atilde;o quanto a divulga&ccedil;&atilde;o de casas de apostas virtuais &eacute; legalizada &mdash; mesmo que seguindo alguns crit&eacute;rios.
A principal diferen&ccedil;a est&aacute; na din&acirc;mica da plataforma: jogos de azar n&atilde;o t&ecirc;m nenhum grau de previsibilidade, dependendo somente da sorte, enquanto casas de apostas geralmente s&atilde;o atrelados a fatores externos, como competi&ccedil;&otilde;es esportivas.

 Fortune Tiger/Reprodução 

Itatiaia

thumb-image-2024-06-25T14:29:09.008Z

Jogo do Tigrinho: quais crimes cometem quem está divulgando o esquema?

banner-image-2024-06-25T14:29:09.305Z

Imagem de Proteção do CPF: como usar a ferramenta lançada pela Receita Federal? no tecmundo

Aprenda a utilizar a Proteção do CPF para evitar que ele seja usado sem o seu consentimento, seja por instituições ou pessoas com más intenções.

<head></head><body>A <a href="https://www.gov.br/receitafederal/pt-br/assuntos/noticias/2024/maio/conheca-a-ferramenta-protecao-do-cpf-lancada-pela-receita-federal" rel="noopener noreferrer" target="_blank">Proteção do CPF</a> é uma ferramenta, criada pelo Governo Federal, para ajudar o cidadão a ser vítima de golpes e outras fraudes. Nela, empresas e outros setores só poderão vincular ou utilizar o seu cadastro de pessoa física com a sua autorização, evitando que ele seja pego de surpresa ao ser associado sem o seu conhecimento.Esse recurso também abrange os órgãos registradores, como Juntas Comerciais, Cartórios de Registro de Pessoas Jurídicas e OAB – ou seja, ele alcança todos os tipos jurídicos. O processo é feito de forma gratuita, no site do próprio Governo Federal, e pode ser revertido a qualquer momento no mesmo local.&nbsp;E hoje o TecMundo te ensina todo o passo a passo de como fazer a Proteção do CPF. Confira!<ul><li>Veja também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/266459-cpf-farmacia-perigos-fornecer-dados.htm" rel="noopener noreferrer" target="_blank">Quais os perigos de fornecer seus dados, como CPF, na farmácia?</a></li></ul><h2>O que é a Proteção do CPF?</h2>Com o crescente aumento de golpes e tentativas de fraudes envolvendo dados pessoais, principalmente em relação ao CPF, o Governo Federal decidiu criar uma ferramenta para evitar que o cidadão seja vítima desses crimes.&nbsp;Para isso, desenvolveu o recurso Proteção do CPF, uma espécie de <a href="https://www.tecmundo.com.br/seguranca/281796-golpe-farmacia-popular-entenda-caso-confira-o-cpf-utilizado.htm" rel="noopener noreferrer" target="_blank">bloqueio para que ninguém use o seu cadastro de pessoa física</a> sem autorização.<span class="img-fc" data-fonte="&nbsp;Governo Federal&nbsp;" data-fonte-url="https://www.gov.br/receitafederal/pt-br/assuntos/noticias/2024/maio/conheca-a-ferramenta-protecao-do-cpf-lancada-pela-receita-federal"><img src="https://img.ibxk.com.br/2024/06/18/18061707395005.jpg" alt="A Proteção do CPF foi desenvolvida pelo próprio Governo Federal">A Proteção do CPF foi desenvolvida pelo próprio Governo FederalEssa medida também <a href="https://www.tecmundo.com.br/seguranca/280578-proteger-ataques-ciberneticos.htm" rel="noopener noreferrer" target="_blank">protege o cidadão de golpes cibernéticos</a>, e até mesmo o ampara em relação a registros e outros recursos no âmbito judicial. Ela pode ser usada por qualquer pessoas física, e também pessoas jurídicas, como as que possuem o MEI e Inova Simples.&nbsp;Por fim, vale lembrar que o processo é gratuito e exige apenas que o cidadão tenha um cadastro no site oficial do Governo Federal.&nbsp;Caso ele não tenha, é possível criar a qualquer momento no<a href="https://www.gov.br/pt-br" rel="noopener noreferrer" target="_blank">&nbsp;site oficial do Governo</a>.<a href="https://sso.acesso.gov.br/login?client_id=www.gov.br&amp;authorization_id=1902a9fa42a" rel="noopener noreferrer" target="_blank"></a><img src="https://img.ibxk.com.br/2024/06/18/18064153366009.jpg" alt="Procedimento visa proteger o cidadão de fraudes envolvendo o seu CPF">Procedimento visa proteger o cidadão de fraudes envolvendo o seu CPF<h2>Como usar a Proteção do CPF?</h2>1 Acesse o <a href="https://permissao.negocios.redesim.gov.br/login" rel="noopener noreferrer" target="_blank">site oficial do Proteção do CPF</a>;2. Uma vez lá, aperte no botão "Entrar com gov.br" para iniciar o procedimento;<img src="https://img.ibxk.com.br/2024/06/18/18063907070007.jpg" alt="É preciso clicar em &quot;Entrar com gov.br&quot; para logar no site">É preciso clicar em "Entrar com gov.br" para logar no site3. Em seguida, coloque seu CPF e login cadastrado no site do Governo Federal;<img src="https://img.ibxk.com.br/2024/06/18/18063657999006.jpg" alt="Insira o CPF cadastrado no site oficial do Governo Federal">Insira o CPF cadastrado no site oficial do Governo Federal4. Depois, clique em "Autorizar" para que o site use seus dados para o processo de Proteção do CPF;<img src="https://img.ibxk.com.br/2024/06/18/18064351807010.jpg" alt="É preciso autorizar o uso de seus dados no site do Governo Federal para seguir com a Proteção do CPF">É preciso autorizar o uso de seus dados no site do Governo Federal para seguir com a Proteção do CPF5. Na próxima tela, você fará o bloqueio do seu CPF para impedir o uso dele sem a sua autorização. Para isso, clique no botão "Impedir Participação";<img src="https://img.ibxk.com.br/2024/06/18/18064508454011.jpg" alt="Clicando em &quot;Impedir Participação&quot; você faz o bloqueio do seu CPF para uso não autorizado">Clicando em "Impedir Participação" você faz o bloqueio do seu CPF para uso não autorizado6. Em seguida, é preciso marcar a opção, como mostra a imagem abaixo, para afirmar que você está ciente de que o seu CPF será bloqueado para o uso não autorizado;<img src="https://img.ibxk.com.br/2024/06/18/18064805454012.jpg" alt="Marque a caixa de opções para validar o bloqueio do seu CPF para uso não autorizado">Marque a caixa de opções para validar o bloqueio do seu CPF para uso não autorizado7. Depois, na janela que surgiu, clique em "Sim" para confirmar o bloqueio;<img src="https://img.ibxk.com.br/2024/06/18/18065123174013.jpg" alt="É preciso apertar em &quot;Sim&quot; para fazer o bloqueio do CPF">É preciso apertar em "Sim" para fazer o bloqueio do CPF8. De volta à tela principal, perceba que em "Situação" o status mudou para "Impedido". Isso significa que o procedimento foi concluído com sucesso;<img src="https://img.ibxk.com.br/2024/06/18/18065149847014.jpg" alt="Caso o status de &quot;Situação&quot; tenha mudado,&nbsp;">Caso o status de "Situação" tenha mudado,&nbsp;9. Pronto, agora o seu CPF já está impedido de ser utilizado sem a sua autorização.&nbsp;<h2>Como reverter a Proteção do CPF?</h2>É importante lembrar que, caso você precise associar o seu documento depois de ter acionado a Proteção do CPF, você precisa reverter o procedimento, autorizando que terceiros associem ele. Isso pode ser feito para resolver problemas jurídicos, ou até mesmo associar sua pessoa física a associações, etc. Confira:1. Acesse o site do Proteção do CPF;2. Faça o login no site do Governo Federal com seu CPF;3. Na tela principal, perceba que o status da "Situação" estará como "Impedido". Clique então no botão "Permitir Participação" para rever o processo;<img src="https://img.ibxk.com.br/2024/06/18/18070155698015.jpg" alt="É preciso clicar no botão para seguir com o procedimento">É preciso clicar no botão para seguir com o procedimento4. Depois, marque a caixa de texto para confirmar a sua decisão;<img src="https://img.ibxk.com.br/2024/06/18/18070238322016.jpg" alt="Marque a opção para concordar com os termos">Marque a opção para concordar com os termos5. Em seguida, um código será enviado para a Caixa Postal e-CAC (Centro Virtual de Atendimento). Ela é uma espécie de central de mensagens que são enviada para o seu cadastro no site da Receita Federal.Para acessá-la, clique em "Caixa Postal e-CAC" embaixo da caixa de texto, ou clique <a href="https://cav.receita.fazenda.gov.br/ecac/Default.aspx" rel="noopener noreferrer" target="_blank">neste link</a> para ir direto para lá;<img src="https://img.ibxk.com.br/2024/06/18/18071103982018.jpg" alt="É preciso colocar o código enviado para a Caixa Postar e-CAC">É preciso colocar o código enviado para a Caixa Postar e-CAC6. Uma vez no site, faça login com o mesmo cadastro do site oficial do Governo Federal;<img src="https://img.ibxk.com.br/2024/06/18/18071326700020.jpg" alt="Use seu cadastro do Gov.br para acessar a Caixa Postal e-CAC">Use seu cadastro do Gov.br para acessar a Caixa Postal e-CAC7. Depois de logado, clique na opção "Caixa Postal", como mostra a imagem abaixo;<img src="https://img.ibxk.com.br/2024/06/18/18071550706021.jpg" alt="Clique na opção &quot;Caixa Postal&quot;">Clique na opção "Caixa Postal"8. Na caixa de entrada, abra a mensagem para onde o código único foi enviado;<img src="https://img.ibxk.com.br/2024/06/18/18071641736022.jpg" alt="Procure pela mensagem onde o código foi enviado">Procure pela mensagem onde o código foi enviado9. Copie ele para ser usado no portal Proteção do CPF;<img src="https://img.ibxk.com.br/2024/06/18/18072355833023.jpg" alt="Copie o código como mostrado na imagem">Copie o código como mostrado na imagem10. De volta ao site do Proteção do CPF, cole o código no campo de texto;11. Em seguida, perceba que o status de "Situação" mudou para "Não Impedido". Pronto, agora seu CPF pode ser vinculado novamente sem que você precisa autorizar o processo. <img src="https://img.ibxk.com.br/2024/06/18/18072514966024.jpg" alt="Verifique se o status de">Verifique se o status deAgora que você já sabe como usar a funcionalidade de proteção do CPF, não precisa mais se preocupar em sofrer algum tipo de golpe ou fraude com o seu documento, sem que você seja notificado.&nbsp;<ul><li>Confira também: <a href="https://www.tecmundo.com.br/internet/242644-conheca-7-aplicativos-seguros-gratuitos-consultar-cpf.htm" rel="noopener noreferrer" target="_blank">Conheça 7 aplicativos seguros e gratuitos para consultar o CPF</a></li></ul>Gostou do conteúdo? Republique em suas redes sociais e deixe seus seguidores por dentro desse tutorial. Até a próxima!&nbsp;</body>

 Reprodução / TecMundo 

thumb-image-2024-06-25T14:29:09.305Z

Proteção do CPF: como usar a ferramenta lançada pela Receita Federal?

banner-image-2024-06-25T14:29:09.362Z

Imagem de Asus lança patch que corrige brechas de segurança em roteadores; veja os modelos no tecmundo

A Asus já liberou patches para corrigir as vulnerabilidades e recomendou a atualização dos produtos; confira!

A Asus liberou recentemente patches para corrigir diversas vulnerabilidades de seguran&ccedil;a em roteadores da marca. Os equipamentos estavam com brechas de seguran&ccedil;a consideradas severas.
De acordo com o The Hacker News, a falha mais grave, batizada de CVE-2024-3080, tem classifica&ccedil;&atilde;o 9.8 de 10. Ela permite que hackers burlem o sistema de autentica&ccedil;&atilde;o do equipamento e fa&ccedil;am login &agrave; dist&acirc;ncia.&nbsp;
<ul>
<li style="font-weight: bold;">Leia mais: <a href="https://www.tecmundo.com.br/seguranca/283273-falha-whatsapp-sendo-usada-israel-espionar-cidadaos-diz-site.htm" target="_blank">Falha no WhatsApp estaria sendo usada por Israel para espionar cidad&atilde;os, diz site</a></li>
</ul>
J&aacute; a vulnerabilidade CVE-2024-3079 &eacute; uma falha de estouro de buffer com classifica&ccedil;&atilde;o 7.2. Ela permite que hackers executem comandos &agrave; dist&acirc;ncia em roteadores cujo sistema de autentica&ccedil;&atilde;o j&aacute; foi adulterado.
<img src="https://img.ibxk.com.br/2024/06/18/18114150559126.jpg" alt="Falhas em roteadores s&atilde;o amplamente exploradas em, ataques hacker. (Imagem: Getty Images)" />Falhas em roteadores s&atilde;o amplamente exploradas em, ataques hacker. (Imagem: Getty Images)
<ul>
<li style="font-weight: bold;">Confira: <a href="https://www.tecmundo.com.br/seguranca/281878-brecha-smart-tvs-lg-permite-invasao-em-90-mil-aparelhos.htm" rel="noopener noreferrer" target="_blank">Brecha em Smart TVs da LG permite invas&atilde;o em mais de 90 mil aparelhos</a></li>
</ul>
Se um hacker conseguir explorar ambas as vulnerabilidades em um mesmo equipamento, poder&aacute; executar c&oacute;digos maliciosos sem nenhum tipo de impedimento, e sem consentimento do administrador. Essas brechas afetam os modelos de roteadores abaixo, que j&aacute; possuem firmware com corre&ccedil;&otilde;es (a partir da vers&atilde;o indicada entre par&ecirc;nteses):
<ul>
<li>ZenWiFi XT8 vers&atilde;o 3.0.0.4.388_24609 (3.0.0.4.388_24621);</li>
<li>ZenWiFi XT8 vers&atilde;o V2 3.0.0.4.388_24609 (3.0.0.4.388_24621);</li>
<li>RT-AX88U vers&atilde;o 3.0.0.4.388_24198 (3.0.0.4.388_24209);</li>
<li>RT-AX58U vers&atilde;o 3.0.0.4.388_23925 (3.0.0.4.388_24762);</li>
<li>RT-AX57 vers&atilde;o 3.0.0.4.386_52294 (3.0.0.4.386_52303);</li>
<li>RT-AC86U vers&atilde;o 3.0.0.4.386_51915 (3.0.0.4.386_51925);</li>
<li>RT-AC68U vers&atilde;o 3.0.0.4.386_51668 (3.0.0.4.386_51685).</li>
</ul>
<h2>Outras vulnerabilidades</h2>
H&aacute; ainda uma terceira vulnerabilidade, a CVE-2024-3912, de classifica&ccedil;&atilde;o 9.8. Ela permite a <a href="https://www.tecmundo.com.br/seguranca/279441-criptografia-remota-ransomware-complexo-ganha-espaco-mundo-cibercrimes.htm" target="_blank">autentica&ccedil;&atilde;o remota de um hacker</a>, que pode subir arquivos arbitr&aacute;rios e executar comandos que exigem permiss&atilde;o do administrador.&nbsp;
Os roteadores afetados que possuem corre&ccedil;&atilde;o s&atilde;o os modelos abaixo:
<ul>
<li>DSL-N12U_C1;</li>
<li>DSL-N12U_D1;</li>
<li>DSL-N14U;</li>
<li>DSL-N14U_B1;</li>
<li>DSL-N16;</li>
<li>DSL-N17U;</li>
<li>DSL-N55U_C1;</li>
<li>SL-N55U_D1;</li>
<li>DSL-N66U;</li>
<li>DSL-AC51/DSL-AC750;</li>
<li>SL-AC52U;</li>
<li>DSL-AC55U;</li>
<li>DSL-AC56U.</li>
</ul>
Em janeiro, a Asus j&aacute; tinha corrigido uma outra falha conhecida como CVE-2024-3912, que tamb&eacute;m afetava roteadores.&nbsp;
Apesar das brechas, n&atilde;o foram encontrados relatos de qualquer ataque ou explora&ccedil;&atilde;o por hackers dos equipamentos. As falhas em roteadores t&ecirc;m sido frequentemente exploradas por agentes maliciosos, que se esfor&ccedil;am para disfar&ccedil;ar a fonte do problema.
<img src="https://img.ibxk.com.br/2024/06/18/asus-18123149174145.jpg" alt="Asus" />Os roteadores desatualizados t&ecirc;m sido alvo de cibercriminosos. (Imagem: Getty Images)
<ul>
<li>Entenda: <a href="https://www.tecmundo.com.br/software/272049-firmware-que-fazer-updates-necessarios.htm" target="_blank">O que &eacute; Firmware e por que fazer os updates necess&aacute;rios?</a></li>
</ul>
Para evitar invas&otilde;es, a Asus recomenda manter o firmware do equipamento sempre atualizado, ter senhas seguras e separadas para a internet sem fio e o acesso &ldquo;admin&rdquo; do aparelho e desabilitar servi&ccedil;os que podem ser acessados pela internet.