Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

Japão cria drones de guerra feitos de papelão que voam a mais de 100 km/h

Homem filma mulher com óculos e exige dinheiro para apagar vídeo das redes

Cibercriminosos roubam dados de 275 milhões de usuários do Canvas

Novo vírus para Linux mira em desenvolvedores e pode infectar pacotes usados por milhões

Após vazamento, Claude Code pode ser usado de graça

Vírus bancário usa WhatsApp para roubar dados de brasileiros

Após invasão ao Canvas, criminosos ameaçam vazar dados de 8 mil escolas

Itaú confirma falha em sistema após cobranças indevidas em faturas de clientes

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão

EUA vão testar IA das big tech antes do lançamento ao público

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Guia de Motéis sofre vazamento de dados e expõe usuários; empresa confirma ataque

Google impede uso de ferramenta automatizada para cibercrime desenvolvida com IA

large_nova-campanha-de-phishing-contas-google-e-microsoft.jpg

medium_nova-campanha-de-phishing-contas-google-e-microsoft.jpg

small_nova-campanha-de-phishing-contas-google-e-microsoft.jpg

thumbnail_nova-campanha-de-phishing-contas-google-e-microsoft.jpg

nova-campanha-de-phishing-contas-google-e-microsoft.jpg

Pesquisadores da Fortinet identificaram campanha ativa que usa pedidos de compra falsificados para instalar ladrão de dados em PCs com Windows; ataque rouba senhas, cookies e carteiras de criptomoedas sem deixar rastros no disco.

<p>Pesquisadores da Fortinet descobriram uma campanha de phishing em andamento que usa pedidos de compra falsos para invadir computadores com Windows e instalar o PureLogs, um programa especializado em roubar senhas, carteiras de criptomoedas e dados bancários.</p><p>O ataque começa em uma etapa simples. A vítima recebe um e-mail com um arquivo compactado chamado "PO 2026-P0803.rar" anexado, que aparenta ser um pedido de compra legítimo. Ao abrir o arquivo, um script escondido é executado automaticamente em segundo plano.</p><p>Esse script aciona o PowerShell, ferramenta nativa do Windows usada por administradores de sistema para executar comandos, e usa essa abertura para baixar e rodar um código malicioso sem que o usuário perceba nada.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28204711620005.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28204711667007.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28204711667006.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28204711745009.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28204711745008.jpg 1000w," sizes="100vw"><figcaption>O PureLogs rouba senhas, cookies e dados bancários de navegadores como Chrome, Firefox e Edge.</figcaption></figure><h2>O truque para não ser detectado</h2><p>A parte mais sofisticada do ataque é uma técnica chamada process hollowing, ou "esvaziamento de processo" em tradução literal. Basicamente, o malware sequestra um programa legítimo e confiável do Windows para se esconder dentro dele.</p><p>No caso desta campanha, o programa escolhido é o MsBuild.exe, um componente oficial do sistema usado no desenvolvimento de software. O Windows confia completamente nele, o que dificulta que antivírus e ferramentas de segurança identifiquem algo errado.</p><p>O processo funciona assim. O malware abre o MsBuild.exe em estado pausado, esvazia a memória do programa, insere o próprio código no espaço vazio e retoma a execução. Para o sistema operacional, tudo parece normal.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/28/28220610586008.jpg" alt="mensagem-de-sistema-hackeado" srcset="https://tm.ibxk.com.br/2025/07/28/28220610617009.jpg 234w,https://tm.ibxk.com.br/2025/07/28/28220610664010.jpg 500w," sizes="100vw"><figcaption>Campanha identificada pela Fortinet usa e-mail falso de pedido de compra para invadir computadores com Windows.</figcaption></figure><h2>Módulos baixados sob demanda</h2><p>Uma vez ativo dentro do MsBuild.exe, o código malicioso extrai um módulo interno chamado Iwnflr.exe. Esse módulo tem uma função específica, conectar o computador infectado a um servidor remoto controlado pelos atacantes.</p><p>A conexão é feita com o servidor no endereço 77.83.39.211 pela porta 8443. O código primeiro envia uma requisição para confirmar que o servidor está ativo e, em seguida, baixa o PureLogs diretamente na memória do computador, sem salvar nenhum arquivo no disco rígido.</p><p>Isso é relevante porque a maioria dos antivírus monitora arquivos gravados no disco. Como o PureLogs roda apenas na memória, ele não deixa rastros físicos no HD.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/01/22/Getty_Images_898222360_b88298d619.jpg" alt="maos-digitando-em-notebook-com-escudo-de-virus-alerta-de-seguranca-cibernetica-ataque-spyware" srcset="https://tm.ibxk.com.br/2026/01/22/thumbnail_Getty_Images_898222360_b88298d619.jpg 235w,https://tm.ibxk.com.br/2026/01/22/small_Getty_Images_898222360_b88298d619.jpg 500w,https://tm.ibxk.com.br/2026/01/22/medium_Getty_Images_898222360_b88298d619.jpg 750w,https://tm.ibxk.com.br/2026/01/22/large_Getty_Images_898222360_b88298d619.jpg 1000w," sizes="100vw"><figcaption>Malware é ativado quando a vítima abre um arquivo .rar anexado a um e-mail de phishing.</figcaption></figure><h2>O que o malware rouba</h2><p>Com o PureLogs ativo, o roubo de dados começa de forma abrangente. O programa vasculha navegadores como Chrome, Firefox, Brave, Vivaldi e Edge em busca de senhas salvas, histórico de navegação e cookies de sessão.</p><p>Carteiras de criptomoedas também estão na mira, entre elas Bitcoin Core, Dogecoin Core, Litecoin Core, Exodus e Atomic Wallet. O malware tenta acessar chaves privadas e o histórico de transações armazenados localmente. Além disso, o PureLogs coleta tokens de autenticação do Discord, senhas de clientes de e-mail como Outlook e credenciais de ferramentas de VPN como ProtonVPN e OpenVPN.</p><h2>Como os dados chegam aos criminosos</h2><p>Antes de enviar tudo, o malware organiza o pacote de informações roubadas. Ele inclui uma captura de tela da área de trabalho, dados do sistema, conteúdo do clipboard e o nome de usuário da máquina.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/11/11235804059016.jpg" alt="Criptografia - 4.jpg" srcset="https://tm.ibxk.com.br/2025/06/11/11235804168019.jpg 245w,https://tm.ibxk.com.br/2025/06/11/11235804074018.jpg 500w,https://tm.ibxk.com.br/2025/06/11/11235804059017.jpg 750w," sizes="100vw"><figcaption>PureLogs se esconde dentro de processo legítimo do Windows para evitar detecção por antivírus.</figcaption></figure><p>Esse conjunto é comprimido e criptografado com AES, um algoritmo de criptografia robusto, para evitar que ferramentas de segurança detectem os dados em trânsito. O pacote final é enviado de volta ao servidor dos atacantes via requisições HTTP.</p><p>A boa notícia é que os filtros de e-mail da própria Fortinet conseguiram identificar as mensagens maliciosas e marcar o assunto como "vírus detectado". Isso impedia que os anexos chegassem às caixas de entrada dos usuários monitorados.</p><h2>Como se proteger</h2><p>Os pesquisadores recomendam que empresas reforcem os filtros de e-mail, desativem a execução de scripts desnecessários no ambiente corporativo e monitorem atividades fora do padrão no PowerShell.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/15/15160223426013.jpg" alt="acesso-segurança-senha-sistemas" srcset="https://tm.ibxk.com.br/2025/08/15/15160223614016.jpg 245w,https://tm.ibxk.com.br/2025/08/15/15160223567015.jpg 500w,https://tm.ibxk.com.br/2025/08/15/15160223567014.jpg 750w,https://tm.ibxk.com.br/2025/08/15/15160223645017.jpg 1000w," sizes="100vw"><figcaption>Após a infecção, o malware acessa navegadores, carteiras de criptomoedas, VPNs e clientes de e-mail simultaneamente.</figcaption></figure><p>Para usuários comuns, a orientação principal é desconfiar de qualquer e-mail com arquivo anexado que não foi solicitado, mesmo que o remetente pareça ser um fornecedor ou parceiro comercial conhecido.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

Pesquisadores da Fortinet descobriram uma campanha ativa de phishing que usa e-mails com pedidos de compra falsos para infectar computadores Windows com o PureLogs, um malware especializado em roubo de dados. O ataque começa quando a vítima abre um arquivo .rar anexado ao e-mail. Um script oculto é executado automaticamente, aciona o PowerShell e injeta código malicioso dentro do MsBuild.exe, um processo legítimo do Windows. Essa técnica, chamada process hollowing, faz o malware parecer um programa confiável para o sistema operacional. Sem levantar suspeitas, o código se conecta a um servidor remoto e baixa o PureLogs diretamente na memória do computador, sem salvar nada no disco. O malware então rouba senhas de Chrome, Firefox, Edge e Brave, além de carteiras como Bitcoin Core e Exodus, tokens do Discord e credenciais de VPNs. Os dados são criptografados e enviados aos criminosos. A Fortinet recomenda reforçar filtros de e-mail e monitorar atividades anômalas no PowerShell.

PureLogs: malware rouba senhas e cripto via e-mail falso no Windows

Hackread

large_senha-login-teclado-acesso-autorizado.jpg

medium_senha-login-teclado-acesso-autorizado.jpg

small_senha-login-teclado-acesso-autorizado.jpg

thumbnail_senha-login-teclado-acesso-autorizado.jpg

senha-login-teclado-acesso-autorizado.jpg

Hackers usam e-mail falso de compra para roubar senhas com o PureLogs

large_espionagem-brasil.png

medium_espionagem-brasil.png

small_espionagem-brasil.png

thumbnail_espionagem-brasil.png

espionagem-brasil.png

Brecha permite execução remota de código em controladores de domínio sem autenticação. Todos os Windows Server são afetados.

<p>Pesquisadores da Microsoft descobriram uma vulnerabilidade grave no serviço Netlogon do Windows e autoridades de segurança já registraram ataques explorando a brecha em ambientes reais.</p><p>O Centro para a Cibersegurança da Bélgica (CCB) emitiu um alerta na última sexta-feira informando que criminosos estão explorando ativamente a falha, identificada como CVE-2026-41089. A recomendação é que administradores de sistemas apliquem o patch imediatamente.</p><h2>O que é o Netlogon</h2><p>O Netlogon é um serviço que roda em segundo plano em servidores Windows. A função dele é verificar a identidade de usuários e máquinas dentro de uma rede corporativa, basicamente o portão de entrada de ambientes com domínio Windows.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/24/Windows_11_b6d40e5466.jpg" alt="Windows 11.jpg" srcset="https://tm.ibxk.com.br/2026/04/24/thumbnail_Windows_11_b6d40e5466.jpg 234w,https://tm.ibxk.com.br/2026/04/24/small_Windows_11_b6d40e5466.jpg 500w,https://tm.ibxk.com.br/2026/04/24/medium_Windows_11_b6d40e5466.jpg 750w,https://tm.ibxk.com.br/2026/04/24/large_Windows_11_b6d40e5466.jpg 1000w," sizes="100vw"><figcaption>Serviço Netlogon é componente central de autenticação em redes corporativas com domínio Windows.</figcaption></figure><p>Por ser central na infraestrutura de autenticação, falhas no Netlogon costumam ter impacto alto. Se um atacante comprometer esse serviço, ele pode ganhar controle sobre o controlador de domínio, o servidor que gerencia todo o acesso à rede.</p><h2>Como o ataque funciona</h2><p>A vulnerabilidade é classificada como um stack-based buffer overflow. Em linguagem simples, isso significa que um invasor consegue enviar um pacote de rede especialmente manipulado que faz o serviço processar mais dados do que ele está preparado para receber.</p><p>Quando isso acontece, o atacante pode executar código arbitrário na máquina alvo sem precisar de senha, sem precisar estar autenticado, e sem nenhum acesso prévio ao sistema. A pontuação da falha no sistema CVSS 3.1 é 9.8, valor máximo praticamente.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/10/06/erro_falha_brecha_vulnerabilidade_1f6cbc0d61.jpg" alt="erro-falha-brecha-vulnerabilidade.jpg" srcset="https://tm.ibxk.com.br/2025/10/06/thumbnail_erro_falha_brecha_vulnerabilidade_1f6cbc0d61.jpg 245w,https://tm.ibxk.com.br/2025/10/06/small_erro_falha_brecha_vulnerabilidade_1f6cbc0d61.jpg 500w,https://tm.ibxk.com.br/2025/10/06/medium_erro_falha_brecha_vulnerabilidade_1f6cbc0d61.jpg 750w,https://tm.ibxk.com.br/2025/10/06/large_erro_falha_brecha_vulnerabilidade_1f6cbc0d61.jpg 1000w," sizes="100vw"><figcaption>Centro para a Cibersegurança da Bélgica emitiu alerta na sexta-feira sobre exploração ativa do CVE-2026-41089.</figcaption></figure><h2>Quem está em risco</h2><p>Todos os sistemas Windows Server com suporte ativo são afetados, incluindo o Windows Server 2025, a versão mais recente. A falha foi corrigida pela Microsoft no Patch Tuesday de maio de 2026, que também endereçou outros 119 problemas de segurança.</p><p>A própria Microsoft descobriu a brecha internamente, por meio do seu time de pesquisa ofensiva WARP (Windows Attack Research &amp; Protection). Mesmo assim, até o momento em que o alerta belga foi publicado, a empresa ainda não havia confirmado oficialmente a exploração ativa.</p><h2>Contexto mais amplo de ameaças ao Windows</h2><p>O alerta do CCB vem em um momento de pressão crescente sobre o ecossistema Windows. Nas últimas semanas, um pesquisador anônimo identificado como Nightmare Eclipse divulgou uma série de vulnerabilidades zero-day sem coordenação prévia com a Microsoft.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/10/23/microsoft_phishing_70422fd6cb.png" alt="microsoft-phishing.png" srcset="https://tm.ibxk.com.br/2025/10/23/thumbnail_microsoft_phishing_70422fd6cb.png 245w,https://tm.ibxk.com.br/2025/10/23/small_microsoft_phishing_70422fd6cb.png 500w,https://tm.ibxk.com.br/2025/10/23/medium_microsoft_phishing_70422fd6cb.png 750w,https://tm.ibxk.com.br/2025/10/23/large_microsoft_phishing_70422fd6cb.png 1000w," sizes="100vw"><figcaption>Falha recebeu pontuação 9.8 no CVSS 3.1 e afeta todos os Windows Server com suporte ativo, incluindo o Server 2025.</figcaption></figure><p>Entre as falhas reveladas estão o YellowKey, que permite acesso a drives protegidos pelo BitLocker, o BlueHammer e o RedSun, dois bugs de escalonamento de privilégios já explorados em ataques reais, o GreenPlasma e o MiniPlasma, que concedem privilégios de SYSTEM, e o UnDefend, que bloqueia atualizações de definições do Microsoft Defender.</p><p>A Microsoft reagiu primeiro com ameaças veladas de ação legal e depois com uma declaração pública dizendo que vai "trabalhar com as autoridades competentes quando indivíduos violam a lei e causam danos reais aos nossos clientes".</p><h2>O que fazer agora</h2><p>Para redes com controladores de domínio Windows, a orientação é direta. Aplique o patch do Patch Tuesday de maio de 2026 o quanto antes. Enquanto a atualização não for aplicada, qualquer servidor Windows exposto à rede está potencialmente vulnerável a comprometimento remoto sem autenticação.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

Uma falha crítica no serviço Netlogon do Windows está sendo explorada ativamente em ataques reais, confirmou o Centro para a Cibersegurança da Bélgica nesta sexta-feira. A vulnerabilidade, identificada como CVE-2026-41089 e corrigida no Patch Tuesday de maio, permite que um invasor execute código remotamente em controladores de domínio sem precisar de senha ou acesso prévio. O bug recebeu pontuação 9.8 no sistema CVSS 3.1 e afeta todos os Windows Server com suporte, incluindo o Server 2025. A falha foi descoberta pelo time interno de pesquisa ofensiva da Microsoft, o WARP. O alerta belga chega em meio a uma série de zero-days divulgados publicamente por um pesquisador anônimo nas últimas semanas, incluindo brechas no BitLocker e no Defender já exploradas em ataques. Administradores devem aplicar o patch imediatamente.

Vulnerabilidade crítica no Netlogon é explorada em ataques reais

BleepingComputer

large_hacker-funcionario

medium_hacker-funcionario

small_hacker-funcionario

thumbnail_hacker-funcionario

hacker-funcionario

Falha crítica no Windows Netlogon está sendo explorada ativamente, alerta autoridade belga

large_malware.png

medium_malware.png

small_malware.png

thumbnail_malware.png

malware.png

Atlas Menu, plataforma de trapaças para Grand Theft Auto V, foi invadida em maio de 2026. Hacker publicou banco de dados no GitHub e afirmou ter obtido acesso total aos sistemas do serviço.

<p>Um serviço de trapaças para o jogo Grand Theft Auto V foi invadido em maio de 2026, resultando no vazamento de dados de quase 64 mil contas de usuários. O alvo foi o Atlas Menu, plataforma que vendia ferramentas de cheat para o jogo online, e as informações roubadas foram publicadas diretamente no GitHub.</p><p>Os dados expostos incluem endereços de e-mail, nomes de usuário, senhas criptografadas, endereços IP e tickets de suporte abertos pelos clientes. As senhas estavam protegidas por um método de criptografia chamado bcrypt, o que dificulta — mas não impede — que sejam descobertas por atacantes com tempo e poder computacional suficientes.</p><p>O site do Atlas Menu estava fora do ar no momento da publicação desta reportagem. Antes da invasão, o serviço afirmava oferecer "autenticação segura e privacidade aprimorada" como diferenciais. Até o momento, não houve posicionamento para imprensa.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/01/08/erro_de_renderizacao_3d_404_texto_com_efeitos_de_tela_de_falhas_tecnologicas_232104_13187_jpg_3e538ed21b.jpg" alt="erro-de-renderizacao-3d-404-texto-com-efeitos-de-tela-de-falhas-tecnologicas_232104-13187.jpg"><figcaption>O site do Atlas Menu estava fora do ar no momento da publicação; hacker afirmou ter obtido acesso total aos sistemas da plataforma antes de publicar o banco de dados no GitHub.</figcaption></figure><p>O hacker que assumiu a autoria da invasão afirmou ter obtido acesso a todos os sistemas do Atlas Menu. A motivação declarada foi vingança contra um golpista, o que sugere uma disputa pessoal como estopim do ataque.</p><h2>O que é o Atlas Menu</h2><p>Para quem não conhece, o Atlas Menu era um software de trapaça, basicamente um programa externo que modifica o comportamento do jogo para dar vantagens ao usuário. Entre as funções anunciadas estavam invisibilidade, super salto e a capacidade de voar pelo mapa do jogo.</p><p>Esse tipo de serviço viola os termos de uso dos jogos e pode resultar em banimento permanente das contas dos jogadores que os utilizam.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/01/Getty_Images_1218726669_6e8d4d82eb.jpg" alt="gamer-pc" srcset="https://tm.ibxk.com.br/2026/06/01/thumbnail_Getty_Images_1218726669_6e8d4d82eb.jpg 234w,https://tm.ibxk.com.br/2026/06/01/small_Getty_Images_1218726669_6e8d4d82eb.jpg 500w,https://tm.ibxk.com.br/2026/06/01/medium_Getty_Images_1218726669_6e8d4d82eb.jpg 750w,https://tm.ibxk.com.br/2026/06/01/large_Getty_Images_1218726669_6e8d4d82eb.jpg 1000w," sizes="100vw"><figcaption>Usuários que pagavam pelo Atlas Menu para obter vantagens no GTA V online agora têm e-mails, senhas e endereços IP circulando em repositório público.</figcaption></figure><h2>Um mercado milionário e vulnerável</h2><p>Trapaças em jogos deixaram de ser algo amador há muito tempo. Hoje, o mercado de cheats movimenta milhões de dólares, com plataformas que vendem assinaturas e prometem atualizações constantes para escapar dos sistemas de detecção dos jogos.</p><p>O Atlas Menu não é o primeiro serviço desse tipo a ser comprometido. Um serviço de cheats para Counter-Strike: Global Offensive já havia sido invadido em situação semelhante anos atrás. Isso mostra que o setor tem um padrão recorrente de falhas de segurança.</p><h2>Quem corre risco agora</h2><p>Os usuários cujos dados foram expostos podem ser alvos de ataques de phishing, isso porque agora há informações suficientes para que criminosos tentem se passar por suporte técnico ou enviem mensagens fraudulentas direcionadas.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/10/17/falha_golpe_malware_ransomware_9e20c5f151.jpg" alt="ransomware-interlock-evolui-e-preocupa-especialistas" srcset="https://tm.ibxk.com.br/2025/10/17/thumbnail_falha_golpe_malware_ransomware_9e20c5f151.jpg 245w,https://tm.ibxk.com.br/2025/10/17/small_falha_golpe_malware_ransomware_9e20c5f151.jpg 500w,https://tm.ibxk.com.br/2025/10/17/medium_falha_golpe_malware_ransomware_9e20c5f151.jpg 750w,https://tm.ibxk.com.br/2025/10/17/large_falha_golpe_malware_ransomware_9e20c5f151.jpg 1000w," sizes="100vw"><figcaption>Dados de quase 64 mil usuários foram expostos após invasão ao Atlas Menu, serviço de cheats para GTA V que prometia segurança e privacidade avançadas.</figcaption></figure><p>Quem utilizava a mesma senha do Atlas Menu em outros serviços deve alterá-la imediatamente. O site <a href="https://haveibeenpwned.com/">Have I Been Pwned</a>, plataforma especializada em monitorar vazamentos de dados, já registrou o incidente e permite que qualquer pessoa verifique se seu e-mail faz parte do banco de dados exposto.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube</a>.</p>

Um serviço de trapaças para o GTA V chamado Atlas Menu foi hackeado em maio de 2026, expondo dados de quase 64 mil usuários. O hacker publicou o banco de dados completo no GitHub e afirmou ter tido acesso total aos sistemas da plataforma. Entre os dados vazados estão endereços de e-mail, nomes de usuário, senhas criptografadas com bcrypt, endereços IP e tickets de suporte. A ironia é que o Atlas Menu prometia "autenticação segura e privacidade aprimorada" como diferencial do serviço. O site estava fora do ar no momento da publicação. Quem usava a mesma senha em outros serviços deve trocá-la imediatamente. O incidente já foi registrado pelo Have I Been Pwned, plataforma que permite verificar se um e-mail foi exposto em vazamentos. Cheats para jogos movimentam milhões de dólares por ano, mas incidentes como esse mostram que esse mercado tem histórico recorrente de falhas graves de segurança.

GTA V: serviço de cheats Atlas Menu é hackeado e expõe 64 mil usuários

TechCrunch

large_NÚMEROS-DE-VENDAS-GTA-5.jpg

medium_NÚMEROS-DE-VENDAS-GTA-5.jpg

small_NÚMEROS-DE-VENDAS-GTA-5.jpg

thumbnail_NÚMEROS-DE-VENDAS-GTA-5.jpg

NÚMEROS-DE-VENDAS-GTA-5.jpg

Serviço de cheats para GTA V é hackeado e vaza dados de 64 mil jogadores

Use um Promo Code NordVPN com até 72% off em VPN e proteção contra vírus

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="nordvpn" limit="50"></widget-cupom></div><p>Quer navegar com mais segurança e liberdade pela internet? Com um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com" target="_blank">Cupom NordVPN</a>, você assina uma das VPNs mais rápidas do mundo e adquire proteção contra ameaças para vários dispositivos ao mesmo tempo e ainda economiza. São códigos como <strong>EXTRAOFF</strong>, que dá 3 meses grátis <a href=" https://www.jdoqocy.com/click-101380505-15520886?sid=pctracking" target="_blank">neste link</a>. Veja como pegar o seu.&nbsp;</p><h2>Como conseguir um Cupom NordVPN?</h2><p>Para conseguir um Cupom NordVPN exclusivo é importante acompanhar sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. No site oficial da marca você também tem acesso a descontos especiais para quem assina o plano de 2 anos ou compra combos com outras soluções, como o NordPass e você ainda encontra um <a href="https://www.dpbolvw.net/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fstudent-employee-discount%2F" target="_blank">código de desconto NordVPN</a> para estudantes, professores, militares, socorristas e profissionais de saúde.</p><h2>Benefícios do Promo Code NordVPN</h2><p>Usar um promo code NordVPN não só garante ótimos descontos, mas também dá acesso a um conjunto de recursos de segurança e privacidade, tornando sua experiência online mais protegida e confiável.</p><h3>Garantia de reembolso de 30 dias&nbsp;</h3><p>Você tem direito à garantia de reembolso de 30 dias na NordVPN. Isso significa que, se o serviço não atender às suas expectativas, é possível solicitar o cancelamento e receber seu dinheiro de volta dentro desse período, sem complicações.</p><h3>Proteção Contra Ameaças Pro™</h3><p>Os usuários do serviço também têm acesso ao recurso Proteção Contra Ameaças Pro™, uma ferramenta antivírus. Essa funcionalidade bloqueia anúncios maliciosos, rastreadores e sites perigosos, além de escanear arquivos baixados em busca de malware, proporcionando uma navegação mais segura e sem bagunça visual.</p><h2>Cupom Desconto NordVPN: veja os mais procurados&nbsp;</h2><p>A NordVPN oferece três opções de planos com diferentes níveis de funcionalidades e é possível economizar em todos eles! Use um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fpricing%2F" target="_blank">Cupom NordVPN Planos</a> e aproveite os descontos:</p><h3>Plano Básico NordVPN</h3><p>Oferece o essencial: acesso à VPN com criptografia de ponta, proteção para até 10 dispositivos simultâneos, conexão rápida com mais de 5.000 servidores em 60 países e garantia de reembolso de 30 dias. É ideal para quem busca segurança online e privacidade de forma acessível.</p><h3>Plano Plus NordVPN</h3><p>Além de tudo o que está no plano Básico, o plano Plus inclui o NordPass, um gerenciador de senhas seguro e prático, com recurso de verificação de vazamentos de dados. Esse plano é recomendado para quem quer proteção completa de senhas e identidade digital.</p><h3>Plano Completo NordVPN</h3><p>O plano Completo reúne todos os benefícios dos anteriores e ainda adiciona um serviço de armazenamento criptografado na nuvem, com até 1 TB de espaço. É a escolha ideal para quem lida com documentos sensíveis e precisa de backup seguro.</p><h3><a href="https://www.jdoqocy.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fdownload%2F" target="_blank">Cupom NordVPN Linux</a></h3><p>Usuários Linux também podem aproveitar os cupons de desconto NordVPN em qualquer um dos planos disponíveis. O serviço é compatível com todos os principais distribuidores Linux, com suporte 24h.</p><h3>Cupom NordVPN Android</h3><p>Se você quer proteger seu smartphone ou tablet, pode aproveitar a promoção NordVPN e garantir descontos especiais. O app está disponível na Google Play Store, com todos os recursos de segurança e acesso facilitado a servidores internacionais para streaming e privacidade.</p><h2>Desconto Nordvpn: melhores datas para economizar</h2><p>A NordVPN oferece promoções ao longo do ano, mas algumas datas específicas são conhecidas por proporcionarem os maiores descontos e benefícios adicionais. Fique de olho nas melhores ocasiões:</p><h3>NordVPN Black Friday&nbsp;</h3><p>A Black Friday NordVPN é, tradicionalmente, o período com os maiores descontos e também costuma dar meses extras gratuitos aos clientes. Fique de olho no nosso site para não perder as ofertas! Usando um Cupom NordVPN Black Friday você ainda consegue vantagens extras.&nbsp;</p><h3>Cyber Monday NordVPN</h3><p>Logo após a Black Friday, a marca costuma estender ou lançar novas promoções durante a Cyber Monday NordVPN. É uma excelente oportunidade para quem perdeu as ofertas da maior promoção do ano ou deseja comparar as condições disponíveis.</p><h2>Sobre a NordVPN</h2><p>A NordVPN é uma das líderes globais em serviços de VPN, que oferece também soluções de segurança na Internet para empresas e pessoas físicas. Alguns recursos disponibilizados ao assinar um plano da NordVPN são navegação privada, proteção contra ameaças online e acesso a conteúdo restrito por localização.</p><p><i>Atenção: é necessário checar códigos e descontos diretamente nas lojas. As marcas têm autonomia para expirar ofertas e mudar porcentagens.</i></p>

thumbnail_Cupom NordVPN.png

Cupom NordVPN.png

Cupom NordVPN | Até 72% off - Junho 2026

large_solen-feyissa-KWZa42a1kds-unsplash.jpg

medium_solen-feyissa-KWZa42a1kds-unsplash.jpg

small_solen-feyissa-KWZa42a1kds-unsplash.jpg

thumbnail_solen-feyissa-KWZa42a1kds-unsplash.jpg

como-baixar-videos-do-instagram

Contas de alto perfil no Instagram estariam entre as invadidas devido a um erro no bot de suporte da rede social. Meta diz que corrigiu problema.

<p>Uma falha de segurança aparentemente relacionada ao chatbot de suporte alimentado por IA da Meta teria permitido acessos não autorizados a contas no Instagram durante o fim de semana, conforme relatos no Reddit e no X, nesta segunda-feira (1º). <strong>Perfis de grande visibilidade e audiência estariam entre os maiores alvos</strong>. Ao Techcrunch, a Meta diz que resolveu o problema — o TecMundo também entrou em contato com a empresa e espera um posicionamento.</p><p>Entre as contas invadidas a partir da exploração deste bug estariam os perfis da Casa Branca utilizado no mandato do ex-presidente dos Estados Unidos, <a href="https://www.tecmundo.com.br/ciencia/410759-obama-volta-a-falar-sobre-existencia-de-aliens-e-se-justifica.htm">Barack Obama</a>, do sargento-chefe da Força Espacial dos EUA, John Bentinvegna, e da Sephora, conforme o site <i>404 Media</i>. O problema já teria corrigido pela empresa.</p><h2>Enganando o bot de suporte</h2><p>Como relata a reportagem, o acesso não autorizado às contas de alto perfil no Instagram envolve iniciar um atendimento com o <a href="https://www.tecmundo.com.br/redes-sociais/411782-meta-lanca-assistente-de-suporte-com-ia-para-facebook-e-instagram.htm">bot de suporte do Instagram</a>. O hacker estaria usando VPN para mascarar a localização da vítima e evitar o acionamento das proteções automáticas da conta na rede social.</p><ul><li>Durante a interação com o chatbot, ele pede ao assistente de suporte da Meta AI para <strong>vincular um novo endereço de email ao perfil da vítima</strong>;</li><li>Na sequência, a IA envia o código de verificação para o email fornecido e ele é colado na janela de conversa com o bot;</li><li>Logo após, a tecnologia <strong>disponibiliza o botão “Redefinir senha” para que a pessoa cadastre uma nova senha</strong> naquela conta;</li><li>Ao final, a senha atualizada é confirmada e o invasor assume o controle da conta, como mostram vídeos que circulam no X.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/instagram_limita_alcance_de_conteudos_nao_originais_ea8152d9af.jpg" alt="app-do-instagram-no-celular" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_instagram_limita_alcance_de_conteudos_nao_originais_ea8152d9af.jpg 245w,https://tm.ibxk.com.br/2026/04/30/small_instagram_limita_alcance_de_conteudos_nao_originais_ea8152d9af.jpg 500w,https://tm.ibxk.com.br/2026/04/30/medium_instagram_limita_alcance_de_conteudos_nao_originais_ea8152d9af.jpg 750w,https://tm.ibxk.com.br/2026/04/30/large_instagram_limita_alcance_de_conteudos_nao_originais_ea8152d9af.jpg 1000w," sizes="100vw"><figcaption>As contas invadidas não tiveram os emails associados a elas comprometidos. (Imagem: 5./15 West/Getty Images)</figcaption></figure><p>A pesquisadora de segurança Jane Wong afirmou que a sua conta no Instagram estava entre os alvos, tendo a senha alterada indevidamente. Ela diz que recebeu vários alertas de tentativas de redefinição de senha no app da rede social para iOS e teve a conta deslogada.</p><p>Para solucionar o problema, a especialista comentou que fez logout imediatamente de todos os dispositivos associados à sua conta quando as notificações dispararam. Depois, ela <strong>fez a redefinição de senha usando o email associado ao perfil, que não foi comprometido</strong>.</p><h2>O que diz a Meta?</h2><p>Respondendo às postagens de Wong e outros usuários no X, <strong>o porta-voz da Meta, Andy Stone,</strong> <strong>disse que “o problema que ocorreu já foi resolvido”</strong>, como noticiou o <i>TechCrunch</i>. No entanto, não está claro se ele se referia à falha no bot de suporte ou outros erros citados nos comentários.</p><p>Ele também não forneceu informações sobre o bug nem revelou a quantidade de usuários que tiveram seus perfis acessados indevidamente. <strong>O TecMundo entrou em contato com a Meta e aguarda o posicionamento da big tech sobre o caso</strong>.</p><p>No mês passado, o Instagram e as demais plataformas da gigante da tecnologia começaram a oferecer <a href="https://www.tecmundo.com.br/mercado/413462-whatsapp-plus-instagram-plus-e-facebook-plus-sao-lancados-oficialmente.htm">assinaturas pagas com benefícios exclusivos</a>.</p>

Uma falha de segurança aparentemente relacionada ao chatbot de suporte alimentado por IA da Meta teria permitido acessos não autorizados a contas no Instagram durante o fim de semana, conforme relatos no Reddit e no X, nesta segunda-feira (1º). Perfis de grande visibilidade e audiência estariam entre os maiores alvos.

Entre as contas invadidas a partir da exploração deste bug estariam os perfis da Casa Branca utilizado no mandato do ex-presidente dos Estados Unidos, Barack Obama, do sargento-chefe da Força Espacial dos EUA, John Bentinvegna, e da Sephora, conforme o site 404 Media. Um porta-voz da Meta disse que o problema já foi resolvido.

IA da Meta falha e possibilita invasão em contas no Instagram

5./15 West/Getty Images

Solen Feyissa/Unsplash

404 Media

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Uma falha de segurança no chatbot de suporte da Meta permitiu acessos não autorizados a contas no Instagram, incluindo perfis de alto perfil como o da Casa Branca e da Sephora.</li>
    <li>O método de invasão envolvia o uso de VPN para mascarar a localização e enganar o bot de suporte, permitindo a redefinição de senha e controle da conta.</li>
    <li>A Meta afirmou que o problema foi resolvido, mas não forneceu detalhes sobre o bug ou o número de usuários afetados.</li>
    <li>A pesquisadora de segurança Jane Wong foi uma das afetadas, tendo sua senha alterada indevidamente, mas conseguiu recuperar o acesso à conta.</li>
  </ul>
</section>

Contas no Instagram são invadidas após falha na IA da Meta

Use um Cupom de Desconto Kaspersky com até 40% off em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div><p>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como <strong>AFMINUS10</strong>, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.</p><h2>Como conseguir um Cupom Kaspersky?</h2><p>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;</p><h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3><p>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.</p><h3>Cupom Kaspersky Total Security</h3><p>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.</p><h3>Cupom Kaspersky Internet Security</h3><p>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.</p><h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3><p>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.</p><h3>Cyber Monday Kaspersky</h3><p>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!</p><h3>Natal Kaspersky</h3><p>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;</p><h2>Sobre a Kaspersky</h2><p>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;</p><p><i>Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.</i></p>

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off - Junho 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv <br>Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S <br>Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv  <br>02:34 NOVIDADE TECMUNDO!<br>03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm <br>04:59 OFERTAS<br>06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm <br>07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm <br>09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm <br>10:36 Aconteceu na história da tecnologia<br>11:19 Obrigada pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! <br>- TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q<br>- Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA <br>- Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA<br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps)<br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia?<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm<br>02:52 ASSINE O THE BRIEF<br>03:09 NOVIDADE TECMUNDO<br>04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos <br>06:00 OFERTAS!<br>07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm<br>08:38 CONFIRA O HOJE DE ONTEM!<br>09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm<br>11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm<br>12:49 RESUMÃO ACONTECEU<br>14:41 RESPONDENDO COMENTÁRIOS<br>15:17 Valeu pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure <br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps) <br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? <br><br>Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. <br><br>🔥 Se liga nas ofertas que encontramos para você!<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>00:00 Introdução<br>00:35 Como tirar o visto por último e a confirmação de leitura no Android<br>01:05 Como tirar o visto por último e a confirmação de leitura no iOS<br>01:39 Pedidos? Mande nos comentários!<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Assistência Tec]<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Thayna Cruz<br>Apresentação: Thayna Cruz<br>Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar<br>Produção: Vitória Schmitz<br>Edição de vídeo: Larissa Kinoshita<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Thayna Cruz<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Aconteceu na História da Tecnologia]<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Nilton Kleina<br>Apresentação: Leonardo Rocha<br>Imagens e áudio: Lucas Ghitelar<br>Produção: Vitória Schmitz<br>Edição de vídeo: Ren Greca<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Leonardo Rocha<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN <br>👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed <br>🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX <br>🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm <br>02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm<br>04:17 Ofertinhas Especiais!<br>05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ <br>06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm <br>08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm <br>09:50 Aconteceu na história <br>10:31 Valeu pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps) <br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

CHINA x NVIDIA! Exército do BRASIL x Cibercriminosos; Spotify FINALMENTE inovou e iPhone 17 e Air!

large_instituto-conhecer-brasil.jpg

medium_instituto-conhecer-brasil.jpg

small_instituto-conhecer-brasil.jpg

thumbnail_instituto-conhecer-brasil.jpg

instituto-conhecer-brasil.jpg

Karina Ferreira da Gama é uma das investigadas pelas autoridades, que apuram esquemas de fraude na licitação de um contrato com o Instituto Conhecer Brasil para a instalação de pontos de Wi-Fi

<p>A Polícia Civil deflagrou, nesta segunda-feira (1º), a <strong>Operação Wi-Fi contra a ONG Instituto Conhecer Brasil (ICB) por suspeitas de fraudes na instalação de pontos de Wi-Fi na cidade de São Paulo</strong>. As autoridades também miraram a responsável pela organização, Karina Ferreira da Gama, que é dona da produtora Go Up Entertainment, do filme “Dark Horse”.</p><p>Os agentes da polícia cumpriram mandados de busca e apreensão nas sedes da ICB e da Go Up e em dois endereços residenciais de Karina. Até mesmo a sede da Secretaria Municipal de Inovação e Tecnologia foi alvo dos policiais, que buscam por irregularidades nos contratos da ONG com a prefeitura.</p><p>O instituto havia firmado um acordo para instalar 5 mil pontos de Wi-Fi gratuitos na cidade em 2024. A contratação ocorreu por meio da administração do prefeito de São Paulo, Ricardo Nunes, pelo valor de R$ 108 milhões. <strong>A polícia investiga fraudes na licitação e execução do contrato, além de desvios de recursos públicos</strong>.</p><p><strong>Também é citado que o Instituto Conhecer Brasil oferece os pacotes por preço muito acima dos concorrentes</strong>. A ONG cobra R$ 1.800 por ponto de internet instalado, enquanto a Prodam, empresa pública de tecnologia de São Paulo, cobra R$ 230 pela instalação e cerca de R$ 300 pela manutenção dos pontos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/06/01/image_56a6aa269e.png"><figcaption>Autoridades também investigam irregularidades na prestação de contas sobre a contratação de empresas sem a emissão de notas fiscais. (Imagem: ICB/Divulgação)</figcaption></figure><p>Em nota, a prefeitura da cidade diz que colabora ativamente com a Polícia Civil para o prosseguimento das investigações. “Todo o material requisitado na manhã desta segunda-feira já havia sido encaminhado às autoridades e são, desde sempre, de acesso público através da prestação de contas do município”, cita.</p><h2>Empresas de investigada levantam suspeitas</h2><p>Além da investigação contra o Instituto Conhecer Brasil, a Go Up, empresa primária de Karina, já passou por polêmicas recentemente. Embora seja a produtora do filme Dark Horse, sobre o ex-presidente Jair Bolsonaro, a companhia nunca havia produzido um filme antes desta experiência.</p><p><a href="https://www.tecmundo.com.br/minha-serie/602674-produtora-do-filme-de-jair-bolsonaro-recebeu-mais-de-r-100-milhoes-da-prefeitura-de-sp.htm" target="_blank"><strong>Essa companhia também teria recebido mais de R$ 100 milhões de investimentos</strong></a><strong> por meio de um contrato firmado com a prefeitura de São Paulo</strong>.<strong> </strong>A produção do longa-metragem também foi marcada por inúmeras polêmicas, incluindo comportamentos inapropriados no set de filmagens e até mesmo comida estragada, atraso nos pagamentos, agressões e assédio.</p><p>A Operação Wi-Fi é resultado de um inquérito inicial instaurado pela 2ª Delegacia de Crimes Contra a Administração Pública, Combate à Corrupção e Lavagem de Dinheiro (DICCA), do Departamento de Polícia de Proteção à Cidadania (DPPC). <strong>Vale notar que </strong><a href="https://www.tecmundo.com.br/minha-serie/603802-filme-de-bolsonaro-recebeu-financiamento-de-r-65-milhoes-de-vorcaro-do-caso-master.htm" target="_blank"><strong>o filme Dark Horse também recebeu R$ 61 milhões de Daniel Vorcaro,</strong></a><strong> preso por fraude</strong>.</p><p>No último sábado (30), <a href="https://www.tecmundo.com.br/minha-serie/603911-como-usar-o-tela-brasil-na-smart-tv-saiba-onde-baixar-o-streaming-brasileiro.htm">o Governo Federal lançou um streaming próprio</a> e gratuito que exibe mais de 550 obras brasileiras. Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

A Polícia Civil deflagrou a Operação Wi-Fi contra a ONG Instituto Conhecer Brasil (ICB) por suspeitas de fraudes na instalação de pontos de Wi-Fi na cidade de São Paulo. As autoridades miraram a responsável pela organização, Karina Ferreira da Gama, que também é dona da produtora Go Up Entertainment, do filme “Dark Horse”.

Os agentes da polícia cumpriram mandados de busca e apreensão nas sedes da ICB e da Go Up e em dois endereços residenciais de Karina. Até mesmo a sede da Secretaria Municipal de Inovação e Tecnologia foi alvo dos policiais, que buscam por irregularidades nos contratos da ONG com a prefeitura.


Polícia mira dona de produtora de filme de Bolsonaro por fraude em pontos de Wi-Fi

ICB / divulgação

O Globo

Polícia mira dona de produtora de Dark Horse por fraude em pontos de Wi-Fi

large_iran_hack.jpg

medium_iran_hack.jpg

small_iran_hack.jpg

thumbnail_iran_hack.jpg

iran_hack.jpg

Empresa de cibersegurança israelense ligou o Ababil of Minab ao Black Shadow, grupo atribuído ao Ministério de Inteligência do Irã.

<p>Imagina se o Metro SP ou o MetrôRio fossem hackeados e tivessem mais de 10 milhões de documentos simples apagados – foi isso que aconteceu em Los Angeles. Um grupo vinculado ao governo iraniano invadiu os sistemas do metrô de Los Angeles em março de 2026, destruiu centenas de servidores e roubou mais de 1 TB de dados internos. A conclusão é da empresa de cibersegurança Gambit Security.</p><p>O ataque foi reivindicado pelo Ababil of Minab, uma persona que se apresenta como um coletivo hacktivista pró-Irã. A Gambit concluiu que o grupo não é um time novo e independente, como alega. Evidências forenses ligam a operação ao Black Shadow, grupo iraniano atribuído pelo governo israelense ao Ministério de Inteligência e Segurança do Irã, o MOIS.</p><p>O Black Shadow é um grupo de hackers iraniano com histórico de ataques destrutivos contra alvos em Israel e em outros países. Diferente de grupos que buscam apenas roubar dados, o Black Shadow tem como marca registrada destruir sistemas depois de extrair as informações, e 0 Ababil of Minab seguiu exatamente esse padrão.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/27/la_metro_hackeado_b077f862f5.png" alt="la metro hackeado.png" srcset="https://tm.ibxk.com.br/2026/05/27/thumbnail_la_metro_hackeado_b077f862f5.png 245w,https://tm.ibxk.com.br/2026/05/27/small_la_metro_hackeado_b077f862f5.png 500w,https://tm.ibxk.com.br/2026/05/27/medium_la_metro_hackeado_b077f862f5.png 750w,https://tm.ibxk.com.br/2026/05/27/large_la_metro_hackeado_b077f862f5.png 1000w," sizes="100vw"><figcaption>O perfil @metrolaalerts no Twitter comunicou uma "falha técnica" às 3h37 do dia 17 de março de 2026, horas depois de os atacantes deletarem máquinas virtuais do ambiente vCenter do LA Metro. Passageiros ficaram sem conseguir recarregar o cartão TAP pelo aplicativo móvel. Imagem: Gambit Security.</figcaption></figure><h2>Como o ataque funcionou</h2><p>Os invasores usaram dois métodos para destruir dados. No primeiro, rodavam scripts automatizados, basicamente programas que percorrem uma lista de sistemas e deletam tudo de forma sequencial. No segundo, o operador acessava os painéis de administração manualmente e ia apagando arquivos um por um, como um administrador de TI legítimo faria.</p><p>No caso do metrô de Los Angeles, os atacantes acessaram o vCenter, que é a plataforma usada para gerenciar máquinas virtuais em servidores corporativos. A partir daí, desligaram e deletaram as VMs diretamente do disco. Horas depois do ataque, o LA Metro publicou no Twitter que os passageiros estavam sem conseguir recarregar o cartão de transporte pelo aplicativo.</p><p>A autoridade de transporte confirmou o ataque em abril de 2026 e disse que centenas de servidores precisaram ser verificados antes de voltar a funcionar.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/27/la_metro_hackeado_1_76a3a5cc75.png" alt="la metro hackeado (1).png" srcset="https://tm.ibxk.com.br/2026/05/27/thumbnail_la_metro_hackeado_1_76a3a5cc75.png 245w,https://tm.ibxk.com.br/2026/05/27/small_la_metro_hackeado_1_76a3a5cc75.png 500w,https://tm.ibxk.com.br/2026/05/27/medium_la_metro_hackeado_1_76a3a5cc75.png 750w,https://tm.ibxk.com.br/2026/05/27/large_la_metro_hackeado_1_76a3a5cc75.png 1000w," sizes="100vw"><figcaption>Terminal capturado nos vídeos divulgados pelo grupo Ababil of Minab mostra o comando usado para acessar remotamente a rede da South Florida Regional Transportation Authority. Os invasores usaram proxychains com xfreerdp para tunelizar a conexão RDP por um servidor intermediário, ocultando sua origem real. Imagem: Gambit Security.</figcaption></figure><h2>Outras empresas viraram alvo</h2><p>O grupo não parou no metrô de Los Angeles. A Gambit identificou ataques contra a South Florida Regional Transportation Authority, outra autoridade de transporte público americana, e contra a empresa saudita UNIMAC. Nesse caso, os invasores apagaram volumes inteiros de disco e deletaram toda a cadeia de backups usando o Veeam Backup and Replication, um software corporativo de backup muito comum.</p><p>A americana Vyncs, que fornece rastreamento de veículos por GPS para consumidores, também foi atingida. Os atacantes rodaram um script em Python que deletou 58 bancos de dados SQL Server em sequência.&nbsp;</p><p>A Gambit ainda identificou vítimas que o grupo não divulgou publicamente, entre elas uma empresa de mídia israelense, uma universidade em Israel e uma corretora de seguros na Turquia.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/27/la_metro_hackeado_2_54afa029dc.png" alt="la metro hackeado (2).png" srcset="https://tm.ibxk.com.br/2026/05/27/thumbnail_la_metro_hackeado_2_54afa029dc.png 245w,https://tm.ibxk.com.br/2026/05/27/small_la_metro_hackeado_2_54afa029dc.png 500w,https://tm.ibxk.com.br/2026/05/27/medium_la_metro_hackeado_2_54afa029dc.png 750w,https://tm.ibxk.com.br/2026/05/27/large_la_metro_hackeado_2_54afa029dc.png 1000w," sizes="100vw"><figcaption>Print do console do Veeam Backup &amp; Replication registra a exclusão bem-sucedida de backups na rede da UNIMAC. O log mostra "Backup has been removed successfully" após o processamento de oito cópias de segurança. Os atacantes usaram o próprio software corporativo de backup da vítima para apagar toda a cadeia de recuperação de dados. Imagem: Gambit Security.</figcaption></figure><h2>Como os dados foram roubados</h2><p>Para exfiltrar dados antes de destruí-los, os atacantes usaram dois métodos. No primeiro, comprimiam os arquivos e faziam o upload direto dentro do site da própria vítima para baixar de fora depois. No segundo, usavam uma ferramenta personalizada chamada FileFiend, um programa em C++ capaz de varrer discos locais e pastas de rede e enviar tudo para um servidor controlado pelo grupo.</p><p>A Gambit também detectou que os invasores consultaram o ChatGPT para ajustar o script de destruição dos bancos de dados da Vyncs. Em uma sessão de navegador capturada nos vídeos publicados pelo próprio grupo, era possível ver o operador usando a IA para refinar o código.</p><p>A ligação com o governo iraniano foi estabelecida por infraestrutura compartilhada com uma operação anterior do Black Shadow, que criou um site falso de suporte psicológico para enganar soldados israelenses e instalar malware nos dispositivos deles.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

Um grupo ligado ao governo iraniano invadiu o metrô de Los Angeles em março de 2026, destruiu centenas de servidores e roubou mais de 1 TB de dados internos. O ataque foi reivindicado pelo Ababil of Minab, que se apresenta como um coletivo hacktivista pró-Irã. A empresa israelense Gambit Security investigou o caso e concluiu que o grupo tem ligação com o Black Shadow, atribuído ao Ministério de Inteligência do Irã. Além do metrô de LA, os atacantes também invadiram uma autoridade de transporte na Flórida, uma empresa saudita e a americana Vyncs, de rastreamento de veículos. Nesse último caso, um script em Python deletou 58 bancos de dados SQL Server em sequência. Os invasores ainda consultaram o ChatGPT para aperfeiçoar o código de destruição. Vítimas adicionais incluem uma empresa de mídia israelense, uma universidade e uma corretora de seguros na Turquia.

Grupo iraniano hackeou metrô e destruiu dados de empresas nos EUA, Israel e Turquia

Security Week

large_chatgpt-app-dedo-celular-tela.jpg

medium_chatgpt-app-dedo-celular-tela.jpg

small_chatgpt-app-dedo-celular-tela.jpg

thumbnail_chatgpt-app-dedo-celular-tela.jpg

chatgpt-app-dedo-celular-tela.jpg

Pesquisadores da Permiso Security descobriram que qualquer página da internet pode ser usada para injetar instruções maliciosas no ChatGPT e exibir alertas falsos e links de phishing dentro da interface do assistente.

<p>Uma técnica de ataque, que não usa apenas injeção de prompt, consegue transformar o ChatGPT em uma superfície de phishing. Batizado de ChatGPhish, o método explora a forma como o assistente processa e exibe o conteúdo de páginas da internet durante a função de resumo. A descoberta é de pesquisadores da empresa de segurança Permiso Security.</p><p>O ataque funciona de forma simples. Quando um usuário pede ao ChatGPT para resumir uma página da internet, o assistente lê o conteúdo dessa página e gera uma resposta. O problema é que um invasor pode esconder instruções maliciosas dentro do texto dessa página e o ChatGPT vai seguir essas instruções sem questionar.</p><h2>Página normal pode virar armadilha</h2><p>Não é preciso que a página pareça suspeita para que o ataque funcione. Pode ser um artigo de blog, uma documentação técnica, um repositório no GitHub ou até mesmo um site de marketing comum. O usuário visita a página normalmente, pede ao ChatGPT para resumi-la e, sem saber, acaba ativando o ataque.</p><p>Isso porque o conteúdo escondido na página consegue ditar como o ChatGPT vai formatar a resposta. Os pesquisadores testaram um payload, basicamente um bloco de instruções ocultas no HTML da página, que ordenava ao assistente a incluir um alerta falso de segurança junto com o resumo legítimo.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/chatgphish_492df1e941.png" alt="chatgphish.png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_chatgphish_492df1e941.png 245w,https://tm.ibxk.com.br/2026/05/29/small_chatgphish_492df1e941.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_chatgphish_492df1e941.png 750w,https://tm.ibxk.com.br/2026/05/29/large_chatgphish_492df1e941.png 1000w," sizes="100vw"><figcaption>A opção "Summarize Page" aparece no menu de contexto do Firefox integrado ao ChatGPT. Basta um clique para que o conteúdo da página, incluindo instruções maliciosas escondidas, seja enviado ao assistente e processado como parte do resumo. Imagem: Permiso Security.</figcaption></figure><p>O resultado foi que o ChatGPT gerou o resumo normalmente e, em seguida, adicionou uma mensagem dizendo que um novo dispositivo havia sido adicionado à conta do usuário, com um link clicável levando para um site controlado pelo atacante. Tudo apresentado dentro da interface do próprio ChatGPT, com a formatação e o visual do assistente.</p><h2>O problema está na confiança que o ChatGPT dá ao conteúdo externo</h2><p>O ChatGPhish só é possível por conta de um comportamento específico do ChatGPT. O assistente renderiza links em Markdown, basicamente uma forma de formatar texto que transforma palavras em links clicáveis, e também carrega imagens automaticamente a partir de URLs externas.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/chatgphish_1_b9fd9ada70.png" alt="chatgphish (1).png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_chatgphish_1_b9fd9ada70.png 245w,https://tm.ibxk.com.br/2026/05/29/small_chatgphish_1_b9fd9ada70.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_chatgphish_1_b9fd9ada70.png 750w,https://tm.ibxk.com.br/2026/05/29/large_chatgphish_1_b9fd9ada70.png 1000w," sizes="100vw"><figcaption>O repositório no GitHub mostra o payload embutido na seção "Quick Start" do README. À esquerda, a resposta gerada pelo ChatGPT já apresenta o alerta falso com o link malicioso logo abaixo do resumo legítimo do projeto. Imagem: Permiso Security.</figcaption></figure><p>Isso significa que, se um atacante esconder dentro de uma página a instrução para exibir uma imagem hospedada em um servidor malicioso, o ChatGPT vai buscar e exibir essa imagem automaticamente. No processo, o servidor do atacante recebe o endereço IP do usuário, informações sobre o navegador e o momento exato em que a resposta foi gerada.</p><p>Essas informações funcionam como um rastreador silencioso. O atacante consegue saber que uma vítima específica acessou uma página específica por meio do ChatGPT, sem que ela perceba nada.</p><h2>Código QR como vetor de ataque no celular</h2><p>Um dos cenários mais preocupantes identificados pelos pesquisadores envolve o uso de códigos QR. O mesmo mecanismo que carrega imagens automaticamente pode ser usado para exibir um QR code dentro da resposta do ChatGPT.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/chatgphish_2_50f9ae8e3d.png" alt="chatgphish (2).png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_chatgphish_2_50f9ae8e3d.png 245w,https://tm.ibxk.com.br/2026/05/29/small_chatgphish_2_50f9ae8e3d.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_chatgphish_2_50f9ae8e3d.png 750w,https://tm.ibxk.com.br/2026/05/29/large_chatgphish_2_50f9ae8e3d.png 1000w," sizes="100vw"><figcaption>Resultado do ataque dentro da interface do ChatGPT. Após resumir a página, o assistente exibiu um alerta falso de segurança informando que um novo dispositivo havia sido adicionado à conta, com um link clicável levando para um site controlado pelo atacante. O bloco laranja destaca o conteúdo injetado. Imagem: Permiso Security.</figcaption></figure><p>Quando o usuário escaneia esse código com o celular, é redirecionado para um site malicioso. Isso é especialmente perigoso porque os mecanismos de defesa do computador, como a visualização do link ao passar o mouse ou filtros corporativos de URL, não conseguem inspecionar o destino de um código QR antes do escaneamento. O ataque pula do computador para o celular do usuário, onde as proteções costumam ser menores.</p><h2>Por que isso é diferente de um phishing comum por e-mail</h2><p>Ataques de phishing tradicionais dependem de o usuário receber e abrir algo suspeito, seja um e-mail, um anexo ou uma mensagem maliciosa. Isso cria pontos de bloqueio, como filtros de spam, treinamentos de segurança e a desconfiança natural com mensagens não solicitadas, que ajudam a barrar esses ataques.</p><p>O ChatGPhish muda esse fluxo, uma vez que o usuário não precisa receber nada. Ele apenas visita uma página durante a navegação normal e pede ao ChatGPT para ajudá-lo com uma tarefa cotidiana. O ataque acontece dentro de um fluxo de trabalho legítimo, em uma interface confiável.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/chatgphish_3_c40d0c1cc4.png" alt="chatgphish (3).png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_chatgphish_3_c40d0c1cc4.png 245w,https://tm.ibxk.com.br/2026/05/29/small_chatgphish_3_c40d0c1cc4.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_chatgphish_3_c40d0c1cc4.png 750w,https://tm.ibxk.com.br/2026/05/29/large_chatgphish_3_c40d0c1cc4.png 1000w," sizes="100vw"><figcaption>A página usada no teste dos pesquisadores parece completamente legítima para qualquer visitante. O ataque ChatGPhish pode ser aplicado em qualquer tipo de site, desde portais institucionais até documentações técnicas e repositórios de código. Imagem: Permiso Security.</figcaption></figure><p>A Permiso Security destaca que, à medida que mais pessoas usam o ChatGPT para pesquisa e resumo de conteúdo, qualquer página maliciosa que um funcionário peça ao assistente para processar pode conter instruções que transformam o ChatGPT em superfície de phishing.</p><h2>O que os pesquisadores recomendam</h2><p>O problema identificado não é exclusivo do Firefox, navegador usado nos testes. O browser apenas repassa o conteúdo da página para o ChatGPT. A questão central está na forma como o assistente trata esse conteúdo externo como confiável e o exibe sem separação visual clara entre o que ele gerou e o que veio da página.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/chatgphish_4_32a91e92b6.png" alt="chatgphish (4).png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_chatgphish_4_32a91e92b6.png 245w,https://tm.ibxk.com.br/2026/05/29/small_chatgphish_4_32a91e92b6.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_chatgphish_4_32a91e92b6.png 750w,https://tm.ibxk.com.br/2026/05/29/large_chatgphish_4_32a91e92b6.png 1000w," sizes="100vw"><figcaption>Código-fonte da página usada no teste mostra o payload injetado diretamente no HTML. As instruções maliciosas ficam escondidas no corpo da página e são invisíveis para o usuário comum, mas o ChatGPT as lê e as segue ao gerar o resumo. Imagem: Permiso Security.</figcaption></figure><p>Os pesquisadores apontam que, para mitigar o risco, seria necessário que sistemas como o ChatGPT distinguissem claramente o conteúdo gerado pelo assistente do conteúdo extraído de páginas externas, evitando que links e imagens de origem desconhecida sejam renderizados com o mesmo nível de confiança que uma resposta legítima do modelo.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

Pesquisadores da Permiso Security descobriram uma técnica chamada ChatGPhish que transforma o ChatGPT em ferramenta de phishing usando páginas comuns da internet. O ataque funciona assim: um invasor esconde instruções maliciosas no código de qualquer página, seja um artigo, um repositório no GitHub ou um site institucional. Quando um usuário pede ao ChatGPT para resumir essa página, o assistente segue as instruções ocultas e exibe alertas falsos de segurança com links clicáveis levando para sites do atacante. O ChatGPT também pode exibir códigos QR maliciosos automaticamente, redirecionando a vítima para sites perigosos pelo celular sem que nenhum filtro do computador consiga bloquear. O diferencial do ChatGPhish em relação ao phishing tradicional é que o usuário não precisa receber nenhuma mensagem suspeita. Basta visitar uma página durante a navegação normal e pedir um resumo ao assistente para que o ataque aconteça dentro de uma interface considerada confiável.

Criminosos usam ChatGPT para aplicar golpes por meio de páginas comuns na internet

The Hacker News

large_ifood-tecmundo-adrianocamacho.jpg

medium_ifood-tecmundo-adrianocamacho.jpg

small_ifood-tecmundo-adrianocamacho.jpg

thumbnail_ifood-tecmundo-adrianocamacho.jpg

ifood-tecmundo-adrianocamacho.jpg

Ao TecMundo, iFood afirma que não encontrou evidências de comprometimento em seus sistemas. Durante a apuração, a reportagem não encontrou indícios, mas segue acompanhando e apurando o caso.

<p>Um cibercriminoso anunciou o suposto vazamento de 43,8 milhões de dados do iFood, incluindo documentos sensíveis de clientes e credenciais de administradores, nesta quinta-feira (28). Assinada pelo usuário anônimo "bacen", a publicação é direcionada à própria empresa, utilizando tom de urgência como alavanca na tentativa de extorsão. No texto, há duas amostras do conteúdo que teria sido obtido, contendo nomes completos, CPFs, e-mails e até cartões de crédito.</p><p>Respondendo ao TecMundo, <strong>o iFood nega o incidente</strong>, afirmando também que não há evidências de comprometimento em seus sistemas. No momento, a empresa segue investigando o caso e verificando a autenticidade das amostras, obtidas e enviadas durante a apuração da reportagem. <strong>Mesmo não encontrando indícios de veracidade no vazamento, o TecMundo segue apurando e acompanhando o caso</strong>.</p><p>Olhando para outros caminhos, há algumas possibilidades que poderiam explicar o anúncio criminoso: uma invasão com credenciais legítimas, o reaproveitamento de dados vazados anteriormente, ou que ele seja simplesmente uma farsa.</p><p>Abaixo, o TecMundo faz uma análise sobre os possíveis cenários, ressaltando que todos devem ser tratados como especulação — o posicionamento da empresa pode ser lido na íntegra ao final da matéria. A reportagem está em andamento e será atualizada diante de qualquer nova informação oficial.&nbsp;</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/ifood_sample_tecmundo_adriano_camacho_0_cb172e60af.png" alt="ifood-sample-tecmundo-adriano-camacho-0.png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_ifood_sample_tecmundo_adriano_camacho_0_cb172e60af.png 245w,https://tm.ibxk.com.br/2026/05/29/small_ifood_sample_tecmundo_adriano_camacho_0_cb172e60af.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_ifood_sample_tecmundo_adriano_camacho_0_cb172e60af.png 750w,https://tm.ibxk.com.br/2026/05/29/large_ifood_sample_tecmundo_adriano_camacho_0_cb172e60af.png 1000w," sizes="100vw"><figcaption>Publicação de anúncio sobre suposto vazamento do iFood, traduzido para a reportagem. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><h2>Invasões silenciosas podem durar 229 dias e deixar poucos rastros</h2><p>Para melhor contextualizar, embora o iFood não reconheça sinais de invasão, não significa que uma não tenha ocorrido — ainda que as atuais evidências sugiram isso. Um exemplo comum de comprometimento "silencioso", já citado acima, é a utilização de credenciais legítimas. Nesses casos, os criminosos obtêm senhas de funcionários e as utilizam para navegar nos sistemas. Essa abordagem pode ocorrer tanto por meio da venda interna de dados ou por extorsão.</p><p>Uma vez com as credenciais legítimas, os invasores podem navegar e estudar os sistemas internos pelo tempo que for necessário para montar uma investida. Em casos de alto perfil, os cibercriminosos podem se manter invisíveis em ambientes corporativos por meses antes de anunciar seu ataque.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/ifood_sample_tecmundo_adriano_camacho_48d9552213.jpg" alt="ifood-sample-tecmundo-adriano-camacho.jpg" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_ifood_sample_tecmundo_adriano_camacho_48d9552213.jpg 245w,https://tm.ibxk.com.br/2026/05/29/small_ifood_sample_tecmundo_adriano_camacho_48d9552213.jpg 500w,https://tm.ibxk.com.br/2026/05/29/medium_ifood_sample_tecmundo_adriano_camacho_48d9552213.jpg 750w,https://tm.ibxk.com.br/2026/05/29/large_ifood_sample_tecmundo_adriano_camacho_48d9552213.jpg 1000w," sizes="100vw"><figcaption>“Amostra de administradores” do iFood, enviada como prova de invasão criminosa. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><p>A exemplo, o estudo <a href="https://www.ibm.com/reports/data-breach">“Custo de Um Vazamento de Dados 2025”</a>, conduzido pela IBM e o Instituto Ponemon, aponta que o tempo médio de "permanência criminosa indetectada" no último ano foi de 229 dias. Essa janela de longa duração permitiria também a extração de um grande volume de dados com menor risco de detecção – já que, quando feita aos poucos, tende a acender menos alertas nos sistemas de defesa.</p><p>Apesar da aparente raridade, o TecMundo já investigou dois casos de "invasão silenciosa", sendo eles o mais <a href="https://www.tecmundo.com.br/seguranca/408660-petrobras-tem-90-gb-de-dados-confidenciais-roubados-em-suposto-ataque-hacker.htm">recente vazamento da Petrobras</a> e a <a href="https://www.tecmundo.com.br/seguranca/411532-funcionario-da-jbs-teria-ajudado-a-vazar-3-tb-de-dados-para-grupo-criminoso.htm">tentativa de extorsão à JBS</a>. Cada incidente possui sua própria particularidade, mas em ambos cenários a vulnerabilidade explorada foi, justamente, o fator humano nas operações.</p><h2>Reaproveitamento de dados como barganha</h2><p>Outro cenário bastante comum na venda de dados na Dark Web, o nicho da internet com maior concentração de atividades criminosas, é o reaproveitamento de informações já vazadas. Neste contexto, os criminosos podem revisar o material, fazer seu cruzamento com outros registros ou simplesmente oferecer uma nova hospedagem. Contudo, além de visar somente o mero lucro, essa abordagem também busca garantir benefícios específicos a quem se dispõe a compartilhar.</p><p>O exemplo mais comum é encontrado nas redes de negociação criminosa, como é o caso do Breach Forums e Dark Forums. Em ambos os casos, é relativamente simples criar contas de usuário para acessar recursos básicos, como visualizar tópicos ou realizar buscas. No entanto, é necessário utilizar pontos para acessar links de download e outros serviços "premium".</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/ifood_sample_tecmundo_adriano_camacho_3_d04fb2e0b6.png" alt="ifood-sample-tecmundo-adriano-camacho-3.png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_ifood_sample_tecmundo_adriano_camacho_3_d04fb2e0b6.png 245w,https://tm.ibxk.com.br/2026/05/29/small_ifood_sample_tecmundo_adriano_camacho_3_d04fb2e0b6.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_ifood_sample_tecmundo_adriano_camacho_3_d04fb2e0b6.png 750w,https://tm.ibxk.com.br/2026/05/29/large_ifood_sample_tecmundo_adriano_camacho_3_d04fb2e0b6.png 1000w," sizes="100vw"><figcaption>Publicação acerca de vazamento do LinkedIn, de 2021, liberada somente após pagamento de 8 créditos. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><p>Justamente, uma das formas mais comuns de obtê-los é a repostagem de conjuntos antigos de dados – algo que também serve como "porta de entrada para o cibercrime". Por outro lado, há honra entre os ladrões: caso algum usuário ofereça a venda de um material vazado por outro como se fosse novidade, o "farsante" é marcado e banido do fórum.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/ifood_sample_tecmundo_adriano_camacho_2_18be6d0339.png" alt="ifood-sample-tecmundo-adriano-camacho-2.png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_ifood_sample_tecmundo_adriano_camacho_2_18be6d0339.png 245w,https://tm.ibxk.com.br/2026/05/29/small_ifood_sample_tecmundo_adriano_camacho_2_18be6d0339.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_ifood_sample_tecmundo_adriano_camacho_2_18be6d0339.png 750w,https://tm.ibxk.com.br/2026/05/29/large_ifood_sample_tecmundo_adriano_camacho_2_18be6d0339.png 1000w," sizes="100vw"><figcaption>Regras e recompensas para o recompartilhamento de bancos de dados vazados, traduzido para a reportagem. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><p>Até o momento, não há indicativo de que o caso do iFood seja um reaproveitamento de dados vazados. A principal evidência disso é o histórico de segurança da empresa, que não possui registro de vazamentos deste tipo nos últimos anos. Em ocasiões específicas, a plataforma chegou a <a href="https://www.tecmundo.com.br/software/154335-bug-ifood-vaza-dados-pedidos-outros-usuarios.htm">exibir informações erradas</a> e até <a href="https://www.tecmundo.com.br/seguranca/227997-ifood-confirma-ataque-realizado-funcionario.htm">corrigiu a mudança de nomes em restaurantes</a>, mas ambos incidentes foram esclarecidos como problemas operacionais sem risco aos clientes.</p><h2>Chantagem com dados falsos</h2><p>Naturalmente, há a possibilidade de que o anúncio feito contra o iFood seja simplesmente falso. Tentando apostar na repercussão imediata nas redes sociais e o risco de exposição iminente, criminosos podem criar publicações como uma forma de blefar ou até ganhar reputação. Os dados apresentados como amostra podem até ser legítimos, roubados de pessoas reais, mas não possuiriam qualquer relação com a plataforma ameaçada.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/ifood_sample_tecmundo_adriano_camacho_4_255c2eaae1.png" alt="ifood-sample-tecmundo-adriano-camacho-4.png" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_ifood_sample_tecmundo_adriano_camacho_4_255c2eaae1.png 245w,https://tm.ibxk.com.br/2026/05/29/small_ifood_sample_tecmundo_adriano_camacho_4_255c2eaae1.png 500w,https://tm.ibxk.com.br/2026/05/29/medium_ifood_sample_tecmundo_adriano_camacho_4_255c2eaae1.png 750w,https://tm.ibxk.com.br/2026/05/29/large_ifood_sample_tecmundo_adriano_camacho_4_255c2eaae1.png 1000w," sizes="100vw"><figcaption>Tela de perfil de um usuário banido do BreachForums, bloqueado por fraude. (Fonte: Adriano Camacho, TecMundo)</figcaption></figure><p>Esses casos, felizmente, possuem uma menor taxa de sucesso, já que são mais facilmente desmascarados. Uma das características que mais denunciam a farsa, por exemplo, é a estrutura de dados apresentada pelos criminosos como amostra. Se ela não corresponder à utilizada pelo servidor oficial, provavelmente não veio dele.</p><h2>Posicionamento oficial do iFood sobre o caso</h2><p>Neste momento da apuração, o TecMundo reforça que os cenários acima devem ser tratados como especulação, já que não possuem confirmação direta do iFood. Ainda que possuam similaridades, os casos citados como exemplo são apenas recursos para conscientizar sobre o funcionamento do cibercrime no Brasil.</p><p>Abaixo, leia na íntegra o posicionamento do iFood:</p><ul><li><i>"Não encontramos evidência de que 43 milhões de dados de usuários foram vazados e informamos que não houve qualquer comprometimento de senhas, meios de pagamento ou dados financeiros de usuários e parceiros.&nbsp;</i><br><br><i>Nossos protocolos de segurança foram acionados, e o iFood seguirá investigando o relato de incidente. A segurança da nossa comunidade é prioridade e atuamos em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD)."</i></li></ul><p><i><strong>Reportagem em andamento…</strong></i></p><ul><li><i><strong>Atualização em 29/05/2026, às 20h05: </strong>Matéria atualizada com imagens de contexto.</i></li></ul>

Um suposto vazamento de 43,8 milhões de dados do iFood foi anunciado por um cibercriminoso nesta quinta (28). A publicação, assinada pelo usuário “bacen”, cita informações de clientes e credenciais de administradores como forma de pressão contra a empresa. Entre as amostras divulgadas, aparecem nomes completos, CPFs, e-mails e até cartões de crédito.

Ao TecMundo, o iFood negou qualquer comprometimento em seus sistemas e afirmou não haver evidências de invasão, mas segue investigando a autenticidade do material. A reportagem segue em atualização.

iFood nega vazamento de dados após criminoso ameaçar exposição de 43,8 milhões de usuários

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Um cibercriminoso alegou ter vazado dados de 43,8 milhões de usuários do iFood, incluindo informações sensíveis, mas a empresa nega qualquer comprometimento em seus sistemas.</li>
    <li>O iFood está investigando o caso e verificando a autenticidade das amostras de dados apresentadas, enquanto considera a possibilidade de invasão com credenciais legítimas, reaproveitamento de dados antigos ou uma farsa.</li>
    <li>O TecMundo destaca que invasões silenciosas podem durar meses sem detecção, mas também considera a possibilidade de chantagem com dados falsos, que geralmente são desmascarados rapidamente.</li>
    <li>O iFood afirma que não houve comprometimento de senhas, meios de pagamento ou dados financeiros, e que está agindo em conformidade com a Lei Geral de Proteção de Dados (LGPD).</li>
  </ul>
</section>

large_kash-patel-fbi.jpg

medium_kash-patel-fbi.jpg

small_kash-patel-fbi.jpg

thumbnail_kash-patel-fbi.jpg

kash-patel-fbi.jpg

O site instruía o visitante a executar um código malicioso no Terminal do macOS.

<p>Um site de roupas associado a Kash Patel, diretor do FBI, foi flagrado tentando disseminar malware para macOS. Conhecido como Based Apparel, a pagina instruía visitantes a rodar um comando no terminal do sistema para estabelecer conexão com os servidores dos atacantes, antes de ficar offline na sexta-feira (22) da semana passada.</p><p><strong>O comportamento malicioso foi flagrado por um usuário do X</strong>, @dm4uz3, e posteriormente investigado pelo site <i>HackRead</i>. Ao acessar o site <i>basedapparel.com</i>, o usuário é redirecionado para uma página projetada para se parecer com o CAPTCHA da Cloudflare, sob a alegação de ter detectado tráfego web incomum daquele dispositivo.</p><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">lmao kash patel's stupid merch store has an infostealer built in <a href="https://t.co/vQyYru6IuD">pic.twitter.com/vQyYru6IuD</a></p>— debbie (@dm4uz3) <a href="https://x.com/dm4uz3/status/2057502403151212681?ref_src=twsrc%5Etfw">May 21, 2026</a></blockquote> <script async="" src="https://platform.x.com/widgets.js" charset="utf-8"></script></div><p>Para confirmar que é humano, <strong>o usuário é instruído a abrir o Terminal do macOS para copiar e colar um código aparentemente simples</strong> que supostamente confirmaria a autenticidade do acesso. Contudo, ao clicar em "Copiar", o sistema copia também um <strong>longo trecho de texto omitido no campo original</strong>. O usuário é orientado a colar esse comando no Terminal e executá-lo.</p><p><strong>O código oculto é, na verdade, um script que estabelece conexão entre o dispositivo e o servidor Comando e Controle (C2) dos atacantes</strong>. O script também tenta drenar ativos em criptomoedas de carteiras digitais do dispositivo alvo e roubar dados do navegador, como tokens de sessão.</p><h2>Site saiu do ar momentaneamente</h2><p>Depois que o golpe ganhou notoriedade, pesquisadores de segurança conseguiram reproduzir o ataque em MacBooks e no Chrome. Contudo, na sexta-feira, o site ficou offline, exibindo um aviso de que voltaria para o ar em breve.</p><p>&nbsp;</p><p>Até o momento, não se sabe se o golpe fez vítimas pela web. O <strong>TecMundo </strong>conseguiu acessar o site normalmente por um computador Windows.</p><p>Segundo apurado pelo <i>HackRead</i>, a loja foi fundada por Kash Patel e Andrew Ollis, antes de Patel assumir a direção do FBI. Não é possível afirmar que a distribuição do infostealer foi ordem de Patel, uma vez que a página pode ter sido sequestrada por agentes maliciosos.</p><p>Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o <strong>TecMundo </strong>e acompanhe as últimas notícias sobre segurança digital, malware e muito mais.</p>

Um site de roupas associado ao diretor do FBI Kash Patel foi flagrado tentando disseminar malware para macOS. Conhecido como Based Apparel, o site instruía visitantes a rodar um comando no terminal do sistema para estabelecer conexão com os servidores dos atacantes, antes de ficar offline na sexta-feira (22).

O comportamento malicioso foi flagrado por um usuário do X, @dm4uz3, e posteriormente investigado pelo site HackRead. Ao acessar o site basedapparel.com, o usuário é redirecionado para uma página projetada para se parecer com o CAPTCHA da Cloudflare, sob a alegação de ter detectado tráfego web incomum daquele dispositivo.

Site de roupas associado a diretor do FBI distribuía malware para macOS

Andrew Harnik/Getty Images

HackRead

roteador-sobre-a-mesa-e-homem-sentado-no-sofa-ao-fundo

large_botnet-kadnap-sequestra-roteadores-asus.jpg

medium_botnet-kadnap-sequestra-roteadores-asus.jpg

small_botnet-kadnap-sequestra-roteadores-asus.jpg

thumbnail_botnet-kadnap-sequestra-roteadores-asus.jpg

botnet-kadnap-sequestra-roteadores-asus.jpg

Um novo experimento demonstrou que roteadores comuns podem rastrear pessoas mesmo com o celular desligado.

<p>Os roteadores Wi-Fi mais recentes podem ser usados para identificar e rastrear pessoas com um grande nível de precisão mesmo que elas não estejam usando dispositivos conectados à rede, gerando <a href="https://www.tecmundo.com.br/internet/266578-manter-privacidade-internet.htm" target="_blank">preocupações sobre privacidade</a> e vigilância. O alerta é de pesquisadores da Alemanha.</p><p>Em um estudo publicado recentemente, cientistas do Instituto de Tecnologia de Karlsruhe (KIT) desenvolveram um método chamado "BFId" que <strong>explora o Beamforming Feedback Information (BFI)</strong>. Esse recurso ajuda a melhorar a qualidade do sinal sem fio, mas os dados transmitidos por ele não têm criptografia.</p><h2>Radar invisível</h2><p>Usando <a href="https://www.tecmundo.com.br/software/207076-machine-learning-beneficios.htm" target="_blank">aprendizado de máquina</a> para analisar os sinais do BFI, os pesquisadores <strong>criaram "imagens de rádio" de pessoas se movendo pelo ambiente</strong>. Isso foi possível analisando como o movimento das ondas de rádio é alterado pelo corpo humano.</p><ul><li>Dessa forma, eles geraram uma assinatura física de cada pessoa se deslocando pelo espaço, a partir da interferência corporal nos <a href="https://www.tecmundo.com.br/internet/28284-10-dicas-para-melhorar-o-sinal-da-sua-rede-wi-fi.htm" target="_blank">sinais Wi-Fi</a>;</li><li>No experimento, que envolveu 197 pessoas, o sistema <strong>alcançou 99,5% de precisão na identificação dos participantes</strong>;</li><li>O reconhecimento aconteceu independente do ângulo de observação ou da forma como esses indivíduos caminhavam, funcionando como um radar invisível;</li><li>Além disso, os cientistas observaram que <strong>desligar o celular pode não proteger do rastreamento se houver outros dispositivos próximos conectados à rede</strong>, permitindo mapear o ambiente.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/05/29/roteadores_vigilancia_em_massa_002474ddca.jpg" alt="pessoas-usando-notebooks-em-cafeteria" srcset="https://tm.ibxk.com.br/2026/05/29/thumbnail_roteadores_vigilancia_em_massa_002474ddca.jpg 234w,https://tm.ibxk.com.br/2026/05/29/small_roteadores_vigilancia_em_massa_002474ddca.jpg 500w," sizes="100vw"><figcaption>O sistema pode identificar as pessoas que estejam na área de cobertura do sinal, em certas condições. (Imagem: alvarez/Getty Images)</figcaption></figure><p>Sozinho, o sistema não revela nomes, mas os dados gerados podem ser combinados com registros de celulares ou informações coletadas anteriormente para identificar as pessoas. Os autores consideram isso um grande problema.</p><p>"Essa tecnologia <strong>transforma cada roteador em um meio potencial de vigilância</strong>. Se você costuma passar por um café que oferece Wi-Fi, pode ser identificado ali sem perceber e ser reconhecido posteriormente – por exemplo, por autoridades públicas ou empresas", explicou o pesquisador Julian Todt.</p><p>Para reduzir os riscos, o estudo sugere que fabricantes <strong>introduzam</strong> <strong>proteções de privacidade nos próximos padrões de Wi-Fi</strong>, principalmente na especificação IEEE 802.11bf. Os autores também pediram que autoridades reguladoras estabeleçam regras mais rígidas em relação à criptografia de dados.</p><p>Essa nova pesquisa alcançou resultados ainda mais consistentes na detecção das pessoas que um estudo feito na Itália, no ano passado. Relembre <a href="https://www.tecmundo.com.br/ciencia/406008-nova-tecnologia-usa-sinais-de-wi-fi-para-identificar-e-rastrear-pessoas.htm">nesta matéria</a>.</p>

Os roteadores Wi-Fi mais recentes podem ser usados para identificar e rastrear pessoas com um grande nível de precisão mesmo que elas não estejam usando dispositivos conectados à rede, gerando preocupações sobre privacidade e vigilância. O alerta é de pesquisadores da Alemanha.

Em um estudo publicado recentemente, cientistas do Instituto de Tecnologia de Karlsruhe (KIT) desenvolveram um método chamado "BFId" que explora o Beamforming Feedback Information (BFI). Esse recurso ajuda a melhorar a qualidade do sinal sem fio, mas os dados transmitidos por ele não têm criptografia.

Roteadores Wi-Fi podem facilitar vigilância em massa, alerta estudo

alvarez/Getty Images

LightFieldStudios/Getty Images

Firstpost

small_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

thumbnail_novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

novo-golpe-de-phishing-usa-convites-do-google-agenda-para-enganar-vitimas-banner.png

FBI alerta que o grupo, também conhecido como Luna Moth, evoluiu suas táticas em 2026 e agora envia agentes presencialmente às vítimas quando o acesso remoto falha.

<p>O FBI alertou que o grupo de extorsão Silent Ransom Group está atacando escritórios de advocacia nos Estados Unidos, se passando por funcionários do departamento de TI das vítimas. A campanha foi identificada em 2026 e representa uma evolução nas táticas do grupo, que opera desde pelo menos 2022.</p><p>O Silent Ransom Group, também conhecido como Luna Moth, ataca sem usar ransomware tradicional. Isso significa que os criminosos não criptografam os arquivos das vítimas para cobrar resgate. Em vez disso, eles roubam os dados e ameaçam publicá-los ou vendê-los na internet caso a empresa não pague.</p><h2>Como o ataque começa</h2><p>Tudo começa com um telefonema ou um e-mail de phishing. O funcionário recebe um contato de alguém que se apresenta como parte do time de TI da própria empresa. Essa pessoa pede acesso remoto ao computador, alegando que precisa resolver um problema relacionado a um e-mail malicioso recebido anteriormente.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/03/phishing_ics_f5cca77a60.png" alt="phishing-ics.png" srcset="https://tm.ibxk.com.br/2025/11/03/thumbnail_phishing_ics_f5cca77a60.png 245w,https://tm.ibxk.com.br/2025/11/03/small_phishing_ics_f5cca77a60.png 500w,https://tm.ibxk.com.br/2025/11/03/medium_phishing_ics_f5cca77a60.png 750w,https://tm.ibxk.com.br/2025/11/03/large_phishing_ics_f5cca77a60.png 1000w," sizes="100vw"><figcaption>O Silent Ransom Group inicia os ataques com e-mails de phishing ou ligações diretas. O objetivo é convencer o funcionário a ligar para um número e, durante a chamada, ceder acesso remoto ao próprio computador.</figcaption></figure><p>Se o funcionário aceitar, os criminosos entram no sistema e começam a copiar os dados imediatamente. Ferramentas legítimas de acesso remoto, como Zoho Assist, AnyDesk e Splashtop, são usadas nesse processo para não levantar suspeitas.</p><p>O detalhe mais preocupante está na segunda opção dos criminosos: se o acesso remoto falhar, o grupo envia uma pessoa fisicamente até o escritório. Esse agente se apresenta como técnico de TI e convence o funcionário a deixá-lo conectar um dispositivo USB ou HD externo ao computador, alegando que precisa fazer um backup ou uma cópia do sistema. A partir daí, os dados são copiados diretamente para o dispositivo físico e levados embora.</p><h2>Por que é tão difícil de detectar</h2><p>Os antivírus tradicionais geralmente não identificam o ataque porque o Silent Ransom Group usa apenas ferramentas legítimas, as mesmas que qualquer equipe de TI real utilizaria. Essa abordagem dificulta a detecção automatizada.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/19/19112718943147.jpg" alt="Foto de um celular com aviso de malware ampliado com uma lupa" srcset="https://tm.ibxk.com.br/2025/03/19/19112718802145.jpg 245w,https://tm.ibxk.com.br/2025/03/19/19112718958148.jpg 500w,https://tm.ibxk.com.br/2025/03/19/19112718911146.jpg 750w,https://tm.ibxk.com.br/2025/03/19/19112718974149.jpg 1000w," sizes="100vw"><figcaption>Apesar do nome, o Silent Ransom Group não usa malware tradicional nem criptografa arquivos. O grupo depende de ferramentas legítimas de acesso remoto, o que dificulta a detecção pelos antivírus convencionais.</figcaption></figure><p>Quando o roubo é feito remotamente, o grupo usa programas como WinSCP e Rclone para transferir os arquivos para servidores externos. Em alguns casos, os dados são enviados para plataformas conhecidas como Google Drive e OneDrive, o que ajuda a camuflar ainda mais a movimentação suspeita.</p><h2>A extorsão começa depois</h2><p>Com os dados em mãos, o grupo envia um e-mail de extorsão à empresa ameaçando divulgar ou vender as informações roubadas. Para aumentar a pressão, os criminosos também ligam diretamente para funcionários e clientes da vítima. O grupo mantém um site próprio onde publica os dados de quem não paga.</p><p>Os escritórios de advocacia são um alvo atraente porque armazenam informações altamente confidenciais, como documentos de processos, dados financeiros e segredos comerciais de clientes.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/25/Getty_Images_2205391085_14f0677f83.jpg" alt="profissional-analisando-dados-em-laptop-com-dashboards-digitais-holográficos-inteligência-artificial-computacao-ubiqua" srcset="https://tm.ibxk.com.br/2025/11/25/thumbnail_Getty_Images_2205391085_14f0677f83.jpg 245w,https://tm.ibxk.com.br/2025/11/25/small_Getty_Images_2205391085_14f0677f83.jpg 500w,https://tm.ibxk.com.br/2025/11/25/medium_Getty_Images_2205391085_14f0677f83.jpg 750w,https://tm.ibxk.com.br/2025/11/25/large_Getty_Images_2205391085_14f0677f83.jpg 1000w," sizes="100vw"><figcaption>Ferramentas de administração remota como AnyDesk, Zoho Assist e Splashtop são usadas pelos criminosos para acessar os sistemas das vítimas sem levantar suspeitas durante a invasão.</figcaption></figure><h2>Como se proteger</h2><p>O FBI recomenda que as empresas estabeleçam políticas claras sobre como o suporte de TI deve se identificar antes de acessar qualquer máquina. Nenhum funcionário deveria liberar acesso remoto ou físico sem verificar a identidade de quem faz o pedido.</p><p>Treinar a equipe para reconhecer tentativas de engenharia social é essencial, já que ataques como esse não exploram falhas técnicas do sistema, mas a confiança das pessoas.</p><p>Outras medidas recomendadas incluem ativar autenticação multifator resistente a phishing, manter backups regulares dos dados e desabilitar a instalação de dispositivos externos em computadores que armazenam informações sensíveis.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

O FBI emitiu um alerta sobre o Silent Ransom Group, também conhecido como Luna Moth, que mira escritórios de advocacia nos EUA fingindo ser o suporte de TI das próprias vítimas. A campanha foi identificada em 2026 e representa uma evolução nas táticas do grupo, ativo desde pelo menos 2022. O ataque começa com um telefonema ou e-mail de phishing: o funcionário recebe contato de alguém que se passa pelo time de TI da empresa e pede acesso remoto ao computador. Se essa abordagem falhar, o grupo envia um agente fisicamente ao escritório para inserir um USB e copiar os dados na hora. O Silent Ransom Group não usa ransomware convencional. Em vez de criptografar arquivos, rouba os dados e ameaça publicá-los ou vendê-los caso a empresa não pague. Os antivírus dificilmente detectam o ataque porque os criminosos utilizam ferramentas legítimas de acesso remoto. O FBI recomenda treinar funcionários, ativar autenticação multifator e criar políticas claras de autenticação para o suporte de TI.

Grupo criminoso se passa por suporte de TI para roubar dados de escritórios de advocacia

large_fbi-derruba-breachforums.jpg

medium_fbi-derruba-breachforums.jpg

small_fbi-derruba-breachforums.jpg

thumbnail_fbi-derruba-breachforums.jpg

fbi-derruba-breachforums.jpg

Ramanan Pathmanathan usou perfis falsos no Instagram e no Facebook para coagir vítimas a gravar material sexual explícito durante oito anos; algumas tinham apenas 6 anos de idade.

<p>Um homem canadense de 40 anos foi condenado a 33 anos de prisão depois de se declarar culpado por extorquir sexualmente mais de 145 crianças nos Estados Unidos ao longo de oito anos. Ramanan Pathmanathan usou perfis falsos no Instagram e no Facebook para enganar as vítimas, algumas com apenas 6 anos de idade, e forçá-las a gravar material sexual explícito.</p><p>A condenação foi proferida por um tribunal federal de Washington D.C. e engloba dois crimes. Pathmanathan se declarou culpado, em janeiro de 2026, de coerção e aliciamento de menor e de produção de pornografia infantil.</p><h2>O que é sextorsão e como o esquema funcionava</h2><p>Sextorsão é uma forma de chantagem online. Basicamente, o criminoso ameaça divulgar imagens ou vídeos íntimos da vítima para amigos e familiares caso ela não atenda às suas exigências. Em muitos casos, esse material nem existe de verdade, e a ameaça serve apenas para assustar e pressionar.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/11/11152847846043.jpg" alt="crianca-online-riscos" srcset="https://tm.ibxk.com.br/2025/07/11/11152847940044.jpg 235w,https://tm.ibxk.com.br/2025/07/11/11152847971046.jpg 500w,https://tm.ibxk.com.br/2025/07/11/11152847955045.jpg 750w,https://tm.ibxk.com.br/2025/07/11/11152847987047.jpg 1000w," sizes="100vw"><figcaption>Sextorsão é uma forma de chantagem online em que criminosos ameaçam divulgar imagens íntimas das vítimas para forçá-las a continuar cedendo às exigências.</figcaption></figure><p>No caso de Pathmanathan, porém, o material era real. Isso porque ele não apenas ameaçava, mas gravava ativamente as vítimas durante as chamadas de vídeo.</p><p>O esquema durou de março de 2014 até a prisão dele, em 10 de março de 2021. Durante esse período, ele criou múltiplas contas no Instagram e no Facebook Messenger se passando por um adolescente do estado de Nova Jersey para se aproximar das crianças.</p><h2>Como as crianças eram abordadas e coagidas</h2><p>Após estabelecer contato, Pathmanathan convencia as vítimas a participar de chamadas de vídeo. Durante as chamadas, ele exigia que as crianças realizassem atos sexuais explícitos e enviava imagens de adultos em situações sexuais para "mostrar" o que queria que elas fizessem. Ele gravava tudo e salvava os arquivos no computador pessoal.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/23/23152720697030.jpg" alt="rede-de-pedofilia-telegram-franca.jpg" srcset="https://tm.ibxk.com.br/2025/05/23/23152720729031.jpg 235w,https://tm.ibxk.com.br/2025/05/23/23152720776032.jpg 500w,https://tm.ibxk.com.br/2025/05/23/23152720776033.jpg 750w,https://tm.ibxk.com.br/2025/05/23/23152720994034.jpg 1000w," sizes="100vw"><figcaption>Ramanan Pathmanathan foi preso em março de 2021 e se declarou culpado de coerção de menor e produção de pornografia infantil em tribunal federal de Washington D.C.</figcaption></figure><p>Quando uma criança se recusava a continuar ou bloqueava as contas dele, Pathmanathan usava as próprias gravações como arma. A ameaça era sempre a mesma, divulgar o material para amigos e familiares da vítima.</p><p>Ao todo, pelo menos 145 menores foram contactados durante o esquema. As idades das vítimas variam bastante, e algumas tinham apenas 6 anos no momento dos crimes.<br>Segundo o Departamento de Justiça dos EUA, as crianças foram direcionadas a expor partes íntimas do corpo e a realizar atos sexuais com animais, irmãos e outros parentes durante as chamadas de vídeo.</p><h2>Condenações nos dois países</h2><p>Pathmanathan já cumpre uma pena de 12 anos no Canadá depois de se declarar culpado, em 2022, por crimes semelhantes praticados naquele país.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/26/26184504250026.jpg" alt="denuncias-sobre-pedofilia-crescem-na-internet" srcset="https://tm.ibxk.com.br/2025/08/26/26184504250025.jpg 245w,https://tm.ibxk.com.br/2025/08/26/26184504297027.jpg 500w,https://tm.ibxk.com.br/2025/08/26/26184504297028.jpg 750w,https://tm.ibxk.com.br/2025/08/26/26184504328029.jpg 1000w," sizes="100vw"><figcaption>Ao menos 145 crianças foram contactadas por Pathmanathan entre 2014 e 2021. Algumas tinham apenas 6 anos de idade.</figcaption></figure><p>A nova condenação americana de 33 anos será somada a essa pena. Além da prisão, ele também terá que se registrar como agressor sexual e cumprir 10 anos de liberdade supervisionada após sair da cadeia.</p><h2>FBI alertou sobre crescimento dos casos</h2><p>Em setembro de 2021, o FBI já havia emitido um alerta sobre o aumento expressivo de denúncias de sextorsão nos Estados Unidos. A recomendação da agência para quem recebe esse tipo de ameaça é parar imediatamente qualquer contato com o criminoso, acionar as autoridades e registrar uma denúncia o quanto antes.</p><h2>Realidade Violada 3 expõe cibercrimes contra crianças</h2><p>O terceiro episódio da série documental Realidade Violada do TecMundo tratou do modus operandi de criminosos que vendem, armazenam e produzem fotos e vídeos sexuais de crianças.</p><p>Realidade Violada 3: Predadores Sexuais conta com depoimentos de vítimas, agentes de segurança e hackers que ajudam a combater crimes como esses. Confira, abaixo, o documentário que está disponível gratuitamente no YouTube.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/TFuhnEibGCM?si=jkVqPe3MJebSQ2QR" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

Um homem canadense de 40 anos foi condenado a 33 anos de prisão por extorquir sexualmente mais de 145 crianças nos Estados Unidos. Ramanan Pathmanathan se declarou culpado de coerção de menor e produção de pornografia infantil em janeiro de 2026, em um tribunal federal de Washington D.C. O esquema durou oito anos, de março de 2014 até a prisão dele em março de 2021. Durante esse período, ele criou múltiplas contas falsas no Instagram e no Facebook Messenger, se passando por um adolescente de Nova Jersey para se aproximar das vítimas. Algumas tinham apenas 6 anos de idade. Pathmanathan gravava as crianças durante chamadas de vídeo e usava o material para ameaçá-las, exigindo atos sexuais explícitos sob a ameaça de enviar os vídeos a amigos e familiares. Além dos 33 anos nos EUA, ele já cumpre pena de 12 anos no Canadá por crimes semelhantes. A sextorsão é uma forma de chantagem online com imagens íntimas que tem crescido nos últimos anos.

Homem é condenado a 33 anos por extorquir sexualmente 145 crianças no Instagram e Facebook

large_hacker-scattered-spider.jpg

medium_hacker-scattered-spider.jpg

small_hacker-scattered-spider.jpg

thumbnail_hacker-scattered-spider.jpg

hacker-scattered-spider.jpg

Falha em arquivo de configuração padrão da plataforma usava chaves criptográficas idênticas em todas as instalações, permitindo que atacantes comprometessem servidores sem credenciais.

<p>Pesquisadores da Mandiant, empresa de cibersegurança pertencente ao Google, identificaram no fim de 2025 uma vulnerabilidade crítica no KnowledgeDeliver. Trata-se de um sistema de gestão de aprendizagem (LMS) desenvolvido pela Digital Knowledge e amplamente utilizado por empresas e instituições de ensino no Japão.</p><p>A falha, registrada como CVE-2026-5426, permitiu que agentes maliciosos não identificados comprometessem servidores da plataforma. Eles ainda puderam instalar backdoors e infectar os computadores dos próprios usuários da ferramenta.</p><p>Todo software que roda na web precisa de chaves secretas para proteger os dados que circulam entre o servidor e o navegador do usuário. Pense nessas <a href="https://www.tecmundo.com.br/seguranca/413395-ciberataque-em-cadeia-contra-npm-rouba-dinheiro-e-credenciais-de-usuarios.htm" target="_blank">chaves como senhas internas</a> que garantem que ninguém de fora consegue forjar ou manipular essas informações. O KnowledgeDeliver, contudo, vinha com essas chaves já definidas pelo fabricante, e eram as mesmas em todas as instalações do sistema.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/16/16132616278079.jpg" alt="ilustracao-de-celular-infectado-por-virus" srcset="https://tm.ibxk.com.br/2025/07/16/16132616294080.jpg 234w,https://tm.ibxk.com.br/2025/07/16/16132616388081.jpg 500w," sizes="100vw"><figcaption>A infecção chegou às máquinas dos usuários por meio de um falso alerta de segurança exibido na plataforma comprometida, que induzia o download de um instalador malicioso com o backdoor Cobalt Strike.</figcaption></figure><p>Isso significa que qualquer organização que instalou o KnowledgeDeliver sem alterar esse arquivo de configuração estava usando, essencialmente, a mesma "senha" que todas as outras. Um atacante que descobrisse essas chaves poderia agir contra qualquer <a href="https://www.tecmundo.com.br/seguranca/413365-falha-no-chrome-mantem-javascript-ativo-mesmo-apos-fechamento-do-navegador.htm" target="_blank">servidor vulnerável</a> do mundo.</p><h2>O que o atacante consegue fazer com a chave</h2><p>O ASP.NET, tecnologia usada pelo KnowledgeDeliver, usa as chaves para assinar e verificar pacotes de dados chamados ViewState. O ViewState é o mecanismo que mantém o estado de uma página entre as interações do usuário com o servidor.</p><p>Com a chave em mãos, o atacante consegue criar um ViewState falso e malicioso. Ao enviar esse pacote adulterado para o servidor, o sistema o processa como se fosse legítimo. Isso abre caminho para <a href="https://www.tecmundo.com.br/seguranca/413400-o-script-criminoso-do-hacker-fantasma-preso-no-brasil.htm" target="_blank">execução remota de código</a>, ou seja, o invasor passa a rodar comandos diretamente no servidor sem precisar de credenciais.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/10/10154149799129.jpg" alt="Códigos de computador escritos em azul. Em vermelho na tela, há palavras em destaque como 'data breach' e 'cyber attack'." srcset="https://tm.ibxk.com.br/2025/03/10/10154149799130.jpg 245w,https://tm.ibxk.com.br/2025/03/10/10154149815131.jpg 500w,https://tm.ibxk.com.br/2025/03/10/10154149846133.jpg 750w,https://tm.ibxk.com.br/2025/03/10/10154149846132.jpg 1000w," sizes="100vw"><figcaption>A exploração da CVE-2026-5426 dispensava qualquer credencial, transformando servidores vulneráveis em alvos de acesso total por meio de pacotes de dados forjados e enviados via HTTP.</figcaption></figure><h2>O que os atacantes fizeram após o acesso</h2><p>Com o controle estabelecido, os atacantes instalaram um web shell chamado BLUEBEAM, também conhecido como Godzilla. Um web shell é uma ferramenta que permite ao invasor continuar controlando o servidor remotamente, mesmo depois que a janela de acesso inicial é fechada. O BLUEBEAM opera inteiramente na memória do processo do servidor, o que dificulta a detecção por ferramentas tradicionais de segurança.</p><p>A partir daí, os atacantes expandiram o controle sobre os arquivos do servidor. Eles alteraram as permissões da pasta da aplicação web para que qualquer pessoa pudesse modificar seu conteúdo. Em seguida, modificaram um arquivo JavaScript legítimo da plataforma.</p><p>Esse arquivo adulterado passou a exibir um alerta falso de segurança para os usuários que acessavam o site. A mensagem pedia que instalassem um "plugin de autenticação de segurança". Ao mesmo tempo, o script carregava silenciosamente um código malicioso hospedado em um domínio controlado pelos atacantes.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/11/26/Getty_Images_2154674645_1aec800ec5.jpg" alt="alerta-de-email-suspeito-com-icone-de-aviso-vermelho-ciberseguranca-ataque-digital-e-ameaca-virtual-phishing" srcset="https://tm.ibxk.com.br/2025/11/26/thumbnail_Getty_Images_2154674645_1aec800ec5.jpg 245w,https://tm.ibxk.com.br/2025/11/26/small_Getty_Images_2154674645_1aec800ec5.jpg 500w,https://tm.ibxk.com.br/2025/11/26/medium_Getty_Images_2154674645_1aec800ec5.jpg 750w,https://tm.ibxk.com.br/2025/11/26/large_Getty_Images_2154674645_1aec800ec5.jpg 1000w," sizes="100vw"><figcaption>A Mandiant recomenda rotação imediata das machine keys em todas as instâncias do KnowledgeDeliver e alerta que instalações anteriores a 24 de fevereiro de 2026 permanecem potencialmente expostas.</figcaption></figure><p>O resultado final foi a instalação de um backdoor Cobalt Strike nos computadores das vítimas. O Cobalt Strike é uma ferramenta legítima de testes de segurança que é amplamente abusada por grupos criminosos para manter acesso remoto persistente a sistemas comprometidos. O payload estava criptografado com uma chave que continha o nome da organização visada, o que indica que o ataque foi preparado especificamente para aquela empresa.</p><h2>Quem está em risco e o que fazer</h2><p>Todas as instalações do KnowledgeDeliver feitas antes de 24 de fevereiro de 2026 estão potencialmente vulneráveis. A Mandiant recomenda que as organizações afetadas rotem imediatamente as chaves de cada instância, gerando valores únicos e criptograficamente fortes para cada ambiente.&nbsp;</p><p>Além disso, recomenda-se restringir o acesso ao LMS a faixas de IP conhecidas da organização e investigar logs de eventos em busca de sinais de exploração.</p><p>Acompanhe o TecMundo nas redes sociais. Inscreva-se em <a href="https://thebrief-newsletter.beehiiv.com/" target="_blank">nossa newsletter</a> e <a href="https://www.youtube.com/tecmundo" target="_blank">canal do YouTube.</a></p>

A Mandiant, do Google, identificou no fim de 2025 uma vulnerabilidade crítica no KnowledgeDeliver, sistema de gestão de aprendizagem da Digital Knowledge amplamente usado no Japão. A falha, registrada como CVE-2026-5426, permitia execução remota de código sem autenticação e foi explorada como zero-day por agentes desconhecidos. O problema estava em chaves criptográficas idênticas presentes no arquivo de configuração padrão distribuído pelo fabricante a todos os clientes. Com essas chaves em mãos, atacantes forjaram pacotes de dados aceitos pelo servidor como legítimos, obtendo controle total da máquina. Os invasores instalaram o web shell BLUEBEAM, também chamado Godzilla, que opera na memória do servidor para dificultar a detecção. Um arquivo JavaScript da plataforma foi alterado para exibir um alerta falso de segurança e induzir o download de um instalador malicioso. O resultado foi a infecção de estações de trabalho com o backdoor Cobalt Strike.

Segurança

Hackers usam e-mail falso de compra para roubar senhas com o PureLogs

Falha crítica no Windows Netlogon está sendo explorada ativamente, alerta autoridade belga

Serviço de cheats para GTA V é hackeado e vaza dados de 64 mil jogadores

Mais sobre Segurança

Cupom NordVPN | Até 72% off - Junho 2026

Contas no Instagram são invadidas após falha na IA da Meta

Cupom Kaspersky | Até 40% off - Junho 2026

Polícia mira dona de produtora de Dark Horse por fraude em pontos de Wi-Fi

Grupo iraniano hackeou metrô e destruiu dados de empresas nos EUA, Israel e Turquia

Criminosos usam ChatGPT para aplicar golpes por meio de páginas comuns na internet

iFood nega vazamento de dados após criminoso ameaçar exposição de 43,8 milhões de usuários

Site de roupas associado a diretor do FBI distribuía malware para macOS

Roteadores Wi-Fi podem facilitar vigilância em massa, alerta estudo

Grupo criminoso se passa por suporte de TI para roubar dados de escritórios de advocacia

Homem é condenado a 33 anos por extorquir sexualmente 145 crianças no Instagram e Facebook

KnowledgeDeliver: Google denuncia falha inédita em sistema de ensino que permite invasão remota

O QUE TED LASSO E ANNE WITH AN E TÊM EM COMUM?

O chip de vidro que dura 10 mil anos!

VERTU: CONHEÇA O CELULAR MISTERIOSO DA VIRGÍNIA⁣

VERTU: CONHEÇA O CELULAR MISTERIOSO DA VIRGÍNIA

Udemy sofre vazamento de 1,4 milhão de usuários! #seguranca #tecnologia

NOVO CLAUDE OPUS 4.8 DA ANTHROPIC!

Acesse também