Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

Japão cria drones de guerra feitos de papelão que voam a mais de 100 km/h

Homem filma mulher com óculos e exige dinheiro para apagar vídeo das redes

Cibercriminosos roubam dados de 275 milhões de usuários do Canvas

Novo vírus para Linux mira em desenvolvedores e pode infectar pacotes usados por milhões

Após vazamento, Claude Code pode ser usado de graça

Vírus bancário usa WhatsApp para roubar dados de brasileiros

Após invasão ao Canvas, criminosos ameaçam vazar dados de 8 mil escolas

Itaú confirma falha em sistema após cobranças indevidas em faturas de clientes

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão

EUA vão testar IA das big tech antes do lançamento ao público

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Guia de Motéis sofre vazamento de dados e expõe usuários; empresa confirma ataque

Google impede uso de ferramenta automatizada para cibercrime desenvolvida com IA

large_golpe-busysnake.png

medium_golpe-busysnake.png

small_golpe-busysnake.png

thumbnail_golpe-busysnake.png

golpe-busysnake.png

Grupo cibercriminoso Armored Likho utiliza inteligência artificial para criar códigos variados e roubar dados sensíveis sem deixar rastros no disco rígido do computador.

Pesquisadores da Kaspersky compartilharam a descoberta de um novo tipo de malware operado por um grupo hacker em ascensão, o Armored Likho. Esse novo tipo de golpe mira agências governamentais e empresas do setor de energia elétrica em diversos países. O Brasil é um dos focos desses cibercriminosos, que também miram a Rússia e Cazaquistão.O Armored Likho é um grupo relativamente novo, mas conhecido por outros nomes por conta de ataques anteriores. Diferente de outros golpes, essas tentativas de roubo de dados chamaram a atenção dos pesquisadores. Os ataques são metódicos e não usam softwares prontos, mas sim um malware modular e complexo: o BusySnake.Esse tipo de situação segue uma metodologia similar ao de outros golpes recentes. Os criminosos usam técnicas de phishing para se aproximar da vítima. Eles chegam por um email que imita comunicados oficiais do governo, ofertas de testes psicológicos e até pedidos de ajuda humanitária – um clássico dos golpes mais antigos.<figure class="image"><img src="https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2026/06/25143110/armored-likho-apt1.png" alt="Payload repository example"><figcaption>Repositório onde estão localizados os arquivos maliciosos do BusySnake (Imagem: Securelist/reprodução)</figcaption></figure>No anexo do email, há um item compactado. Caso o usuário resolva realizar o download e extrair, encontrará um arquivo, que pode ser um link ou um aplicativo falso. Em todo caso, clicar nesse executável gera uma reação em cadeia que de pouco em pouco insere o BusySnake na máquina da vítima.O BusySnake é um aplicativo malicioso muito bem construído. Esse malware tem capacidades absurdas, como roubar senhas e cookies de navegadores, emails e redes sociais. Ele também pode fazer a clonagem de arquivos do Telegram, sequestrar arquivos do sistema e <a href="https://www.tecmundo.com.br/seguranca/412072-virus-no-whatsapp-usa-ferramentas-de-pc-para-espionar-usuarios.htm">até mesmo controlar o PC remotamente.</a><h2>A picada da cobra</h2>O BusySnake é um malware inédito, então o modo de operação desse vírus pode variar. O que realmente não deve mudar é como ele é entregue. Aquele <a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm">esquema de phishing via email</a> e arquivo compactado é o preferido do grupo Armored Likho, também conhecido como Eagle Werewolf.Esse golpe tem algumas variações. O arquivo compactado pode conter um arquivo executável (.exe), que ao ser acionado, secretamente injeta um código malicioso nos processos do computador. No entanto, a pasta compactada também pode conter um arquivo de atalho (LNK), que usa os sistemas do PC para baixar o vírus de forma oculta.Nos dois casos, o PC baixa o BusySnake através de um repositório do Github. Uma vez instalado, o malware será iniciado toda vez que o PC for ligado. O malware fica na pasta “appdata/WindowsHelper” e cria um processo que faz com que ele seja reiniciado a cada cinco minutos. Dessa forma, o vírus mantém um caráter de extrema persistência.<figure class="image"><img src="https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2026/06/25152531/armored-likho-apt23.png" alt="File downloads by the LNK downloader in Kaspersky Cloud Sandbox"><figcaption>Arquivos baixados por meio do arquivo de atalho LNK que entrega o malware (Imagem: Securelist/reprodução)</figcaption></figure>Um truque usado pelo Armored Likho é a inteligência artificial. O grupo usa a IA para gerar códigos e reescrevê-lo de diferentes maneiras. Como o código sempre muda, isso faz com que o malware fique ainda mais disfarçado para não ser detectado por mecanismos de segurança ou por pesquisadores.<h3>Bote furtivo</h3>Para além desse método do BusySnake, os pesquisadores descobriram um segundo modo de operação. Um deles é a execução direta na memória do sistema. O vírus executa seus códigos maliciosos na RAM e não em um componente de armazenamento padrão. Como os antivírus convencionais não procuram na RAM, o malware fica invisível.A outra forma de evasão desse malware é usar comandos obscuros do sistema Windows, como o “Schedule.Service”. Em vias simples, isso faz com que o vírus passe ainda mais despercebido na máquina.<h2>Como se proteger?</h2>É de extrema importância nunca baixar arquivos anexados em emails de destinatários que você não conhece. Boa parte dos arquivos enviados são malwares ou atalhos para vírus, que eventualmente vão ser inseridos no seu computador secretamente.Outro ponto de atenção é usar senhas fortes e sempre deixar a autenticação multifatorial ligada. Embora malwares como o do BusySnake consigam roubar essas credenciais com alguma facilidade, é sempre bom tentar dificultar a vida dos cibercriminosos ao adicionar uma camada extra de proteção.Por falar em malwares, <a href="https://www.tecmundo.com.br/seguranca/414385-golpe-usa-teste-falso-do-google-para-roubar-senhas-em-pcs-mac-e-android.htm">um novo golpe usa a verificação de CAPTCHAS para distribuir vírus</a> que seguem o método do ClickFix, capaz de roubar senhas e desativar antivírus. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Um ataque cibernético recente mira agências governamentais e empresas de energia no Brasil. A campanha é do grupo hacker em ascensão Armored Likho, que usa phishing — e-mails falsos disfarçados de comunicados oficiais ou ajuda humanitária — para enganar vítimas e instalar um vírus inédito e letal: o BusySnake.

O diferencial do BusySnake é sua extrema furtividade. O malware atua como um espião invisível, roubando senhas, clonando o Telegram e controlando o PC remotamente. Para burlar os antivírus, os criminosos usam Inteligência Artificial para alterar constantemente o código da invasão e executam as ações direto na memória RAM, sem deixar rastros no disco rígido.

Vírus inédito usa IA para atacar agências governamentais no Brasil

Gerado por IA

Hackread

Securelist by Kaspersky

large_memghost.jpg

medium_memghost.jpg

small_memghost.jpg

thumbnail_memghost.jpg

memghost.jpg

Pesquisadores revelam vulnerabilidade em agentes autônomos que permite a criminosos alterar memórias persistentes com apenas uma mensagem, abrindo caminho para manipulação financeira e golpes invisíveis.

Um grupo de pesquisadores detalhou como agentes de inteligência artificial, como o OpenClaw, escondem uma grande falha na forma de trabalhar. A partir de um único e simples email, é possível enganar esses agentes por meio de comandos ocultos. O estudo chegou a criar uma ferramenta chamada de MemGhost, que possibilita os ataques de manipulação.A pesquisa "When Claws Remember But Do Not Tell" foi realizada por pesquisadores da Universidade John Hopkins e da Universidade de Tecnologia de Nanyang. Diferente de outros problemas no mundo da cibersegurança, o que esse grupo descobriu não se trata de um vírus tradicional ou de uma falha no código de programação, mas sim da exploração de um comportamento natural das IAs.O coletivo de estudiosos chamou o método de Injeção Furtiva de Memória, que ocorre quando um texto malicioso é inserido em um ambiente de IA. Esse código é capaz de assumir o controle das ações do assistente sem que o dono da conta perceba e então começar a lhe dar ordens ocultas.<a href="https://www.tecmundo.com.br/software/406877-agente-de-ia-o-que-e-e-como-pode-revolucionar-o-trabalho.htm">Um agente de IA</a> é uma tecnologia que consegue se lembrar do usuário e das perguntas que ele realiza. Porém, como ele tem essa memória persistente para as lembranças, se um ataque acomete esse ambiente aparentemente seguro, não existe mais confiança e a porteira para golpes fica aberta.<figure class="image"><img src="https://tm.ibxk.com.br/2026/03/26/Open_Claw_8aeab23ea4.jpg" alt="OpenClaw.jpg" srcset="https://tm.ibxk.com.br/2026/03/26/thumbnail_Open_Claw_8aeab23ea4.jpg 245w,https://tm.ibxk.com.br/2026/03/26/small_Open_Claw_8aeab23ea4.jpg 500w,https://tm.ibxk.com.br/2026/03/26/medium_Open_Claw_8aeab23ea4.jpg 750w," sizes="100vw"><figcaption>O OpenClaw se tornou um dos principais agentes disponíveis recentemente (Imagem: OpenClaw/reprodução)</figcaption></figure>O risco dessa descoberta não está necessariamente no roubo de dados, mas na perpetuação de uma mentira. Um cibercriminoso poderia passar meses enviando comandos ocultos para um agente de IA e interferir diretamente na vida pessoal ou profissional daquele usuário. A manipulação a longo prazo é o objetivo.<h2>Uma mentira que se repete</h2><a href="https://www.tecmundo.com.br/seguranca/410344-openclaw-e-a-nova-ia-do-momento-mas-pode-oferecer-riscos-a-privacidade.htm">Sistemas de código aberto, como o OpenClaw</a>, guardam as preferências do usuário em suas memórias. Eles anotam seus contatos, organizam a agenda e leem seus emails. É exatamente neste último tópico que um ataque pode ocorrer: o email. Basta uma simples mensagem para a IA entender tudo errado.Para provar a gravidade da falha, os especialistas criaram o MemGhost, uma ferramenta ofensiva que automatiza esse golpe. O MemGhost é, ironicamente, uma outra IA. Ele foi treinado em laboratório para redigir o e-mail malicioso perfeito, ou seja, um texto capaz de burlar os filtros de segurança da vítima, dar ordens à IA e exigir que ela esconda seus rastros.<ul><li>O ataque começa quando o atacante envia um email para a caixa de entrada do usuário, mas com instruções ocultas que só o agente de IA pode ler;</li><li>Quando o OpenClaw lê esse email, ele começa a executar a ordem oculta, escrevendo uma informação falsa no seu próprio arquivo de memória;</li><li>A IA responde o email e sequer avisa à vítima que alterou sua memória. É como se nada tivesse acontecido.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/14/image_3590a76747.png"><figcaption>Sistema de funcionamento do método de Injeção Furtiva de Memória (Imagem: When Claws Remember but Do Not Tell/reprodução)</figcaption></figure>A partir desse momento, esse agente de IA utilizado passa a agir de acordo com que foi escrito naquele email. É como se o atacante se tornasse um ventríloquo controlando uma marionete, que neste caso é a inteligência artificial comprometida. No fim, a vítima sequer desconfia que há algo de errado.Nos testes laboratoriais realizados com o modelo GPT-5.4 rodando o OpenClaw, a injeção furtiva teve uma taxa de sucesso de impressionantes 87,5% quando a IA operava em segundo plano.O perigo disso tudo é a citada manipulação. Cada vez mais emails são enviados, com novos códigos e novas instruções. Essas instruções podem dizer que o usuário teve seu limite do banco aumentado para R$ 10 mil. E também fazer com que a IA ignore um email de phishing que aquela vítima pode clicar e cair em mais um golpe.<h2>Há como se proteger?</h2>O caso apontado pelos pesquisadores é complexo por uma série de razões. Uma delas é a dificuldade de conter o problema. Essa questão não é necessariamente uma brecha, mas sim o próprio comportamento natural da IA. O estudo não fornece dicas de como se proteger, mas de mudanças na construção dessas tecnologias.A principal recomendação de curto prazo é criar um "agente leitor" isolado. Uma IA sem permissão de escrita de arquivos deve ler os e-mails e passar apenas um resumo higienizado para a IA principal. Para usuários comuns, o ideal seria a IA nunca escrever na memória permanente sem antes exibir um alerta na tela: "Posso salvar esta informação?”.Por falar em grandes problemas, um novo tipo de vírus <a href="https://www.tecmundo.com.br/seguranca/414521-virus-engana-windows-e-usa-steam-para-atacar-desenvolvedores-em-efeito-cascata.htm">engana o Windows e usa a Steam para infectar projetos de desenvolvedores</a> em um grande efeito cascata. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores revelaram uma grave vulnerabilidade em assistentes de inteligência artificial. Através da chamada "Injeção Furtiva de Memória", criminosos podem usar um único e-mail com comandos ocultos para manipular a IA. Automatizado pela ferramenta MemGhost, o ataque explora a própria forma como a tecnologia lê mensagens rotineiras.

O objetivo do golpe não é roubar dados, mas sequestrar a confiança a longo prazo. Ao ler o e-mail, a IA obedece à instrução invisível e grava uma mentira em sua memória permanente — como atestar a segurança de um link falso. Em seguida, o assistente oculta a ação do usuário e passa a atuar como uma marionete do invasor.

Como o ataque usa o comportamento natural da IA, não há um antivírus mágico. A principal recomendação de segurança é reduzir a autonomia da tecnologia, exigindo que o assistente sempre peça permissão antes de salvar novas informações.

Email malicioso engana agentes de IA para invadir PCs de usuários

MemGhost

The Hacker News

large_promptfiction-falha-claude.jpg

medium_promptfiction-falha-claude.jpg

small_promptfiction-falha-claude.jpg

thumbnail_promptfiction-falha-claude.jpg

promptfiction-falha-claude.jpg

Brecha no aplicativo de computador da IA permitia ações automáticas sem o consentimento do usuário. Especialistas recomendam a atualização imediata do software.

Uma falha no Claude Desktop, o aplicativo da IA da Anthropic para computadores, permitia a execução de códigos arbitrários no software. A brecha, apelidada de PromptFiction, foi descoberta por pesquisadores da Oasis Security, que descobriram como um link malicioso poderia alterar as permissões da popular inteligência artificial.Em termos simples, essa falha permitia que um hacker enviasse comandos ocultos para a Inteligência Artificial no computador de uma vítima através de um simples clique em um link malicioso. Além da Oasis, outro pesquisador independente também descobriu essa vulnerabilidade, mas de forma separada.O centro do problema em torno do PromptFiction estava em um gatilho do Claude, muito usado em provedores de email. Esse gatilho gera aquela mecânica de que quando clicamos em um endereço de email, ele automaticamente abre no Gmail ou Outlook, por exemplo. Justamente, algo similar acontece quando você pede algum comando para o Claude.&nbsp;Nesse contexto, um cibercriminoso poderia escrever um texto com um comando escondido, sem despertar suspeitas da vítima. Ao clicar nesse texto, o Claude Desktop é aberto e lê não somente a mensagem normal, mas também as instruções maliciosas.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/15/image_5464aed641.png"><figcaption>Exemplo de como funciona o gatilho que abre conversas automaticamente no Claude de desktop (Imagem: Oasis Security/reprodução)</figcaption></figure>A gravidade reside no fato de que o usuário não precisava aprovar ou enviar o comando. O mero clique no link já forçava o aplicativo a executar as instruções do hacker automaticamente. Esse ataque poderia resultar no roubo de dados, histórico de conversas dos usuários, informações financeiras e a perda do controle da máquina, em casos mais extremos.<h2>O esquema que entrega o Claude</h2><a href="https://www.tecmundo.com.br/software/414433-anthropic-leva-claude-cowork-para-celular-e-navegador-saiba-como-funciona.htm">O Claude se tornou extremamente popular em 2026</a> por ter um dos melhores modelos de inteligência artificial disponíveis no mercado. Seu aplicativo para desktop é funcional, mas é acompanhado dessa vulnerabilidade. Ela é tecnicamente chamada de Esquema de URI (claude://).Esse “claude://” é o que faz a IA ler e interpretar os conteúdos, muito similar ao “mailto:” usado nos já citados provedores de email. Isso não é necessariamente o problema, já que é um processo legítimo. A grande questão é que isso serviu como uma grande brecha para cibercriminosos.<ul><li>O invasor criava um link longo, que começava com uma instrução inofensiva, como pedir para a IA desenhar uma arte usando caracteres de texto;</li><li>No mesmo link, o hacker inseria vários "espaços e quebras de linha" invisíveis e, logo abaixo, colocava as instruções perigosas;</li><li>Ao clicar no link, geralmente enviado por um email ou anúncio falso do Google, o Claude Desktop abria e enviava a mensagem sozinho;</li><li>Como a interface do Claude esconde mensagens muito longas atrás de um botão "mostrar mais", a vítima via apenas o topo da mensagem;</li><li>A parte de baixo desse “mostrar mais” continha toda a ordem maliciosa processada pela inteligência artificial.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/15/image_90f9e8547b.png"><figcaption>Parte de um script malicioso ocultado pela mensagem no Claude (Imagem: Oasis Security/reprodução)</figcaption></figure>O atacante colocava uma instrução nessa ordem que obrigava o Claude a usar uma ferramenta chamada API Files. Esse invasor inseriu sua própria chave de acesso dessa API, que cairia em sua conta pessoal na Anthropic.A instrução oculta ordenava que o Claude extraísse o histórico de conversas da vítima, salvasse isso em um arquivo e fizesse o envio desse arquivo diretamente para a conta do atacante nos servidores da Anthropic.<h2>Como proteger seus dados?</h2>A falha no Claude Desktop foi reportada à Anthropic, que já divulgou um patch de correção. Dessa forma, a recomendação é atualizar seu aplicativo para a versão 1.1.2321 ou superior. Agora, qualquer comando via link será apenas digitado na caixa de chat, obrigando o usuário a ler o texto e clicar em enviar antes que a inteligência artificial faça qualquer coisa.Por falar em golpes, especialistas da BitDefender descobriram um <a href="https://www.tecmundo.com.br/seguranca/414355-email-falso-da-policia-trava-pcs-de-pequenas-e-medias-empresas.htm">truque de emails falsos que trava os PCs de pequenas e médias empresas</a> com pouca segurança cibernética. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Uma falha crítica chamada PromptFiction no Claude Desktop permitia que hackers controlassem a IA de vítimas com um só clique. Revelada pela Oasis Security, a brecha usava o atalho "claude://" do sistema para forçar a inteligência artificial a executar ordens automaticamente, sem qualquer aprovação do usuário.  

O ataque utilizava links camuflados com instruções maliciosas que ficavam escondidas pela própria interface do Claude. Isso permitia aos invasores roubar históricos de conversas ou dados corporativos e enviá-los em silêncio aos seus próprios servidores. Em casos mais graves, a vulnerabilidade possibilitava a injeção de vírus e o controle remoto total do computador infectado

Falha no Claude Desktop permitia roubo de dados via instruções ocultas

Oasis Security

large_labuba-rat.jpg

medium_labuba-rat.jpg

small_labuba-rat.jpg

thumbnail_labuba-rat.jpg

labuba-rat.jpg

Malware descoberto pela Blackpoint Cyber usa disfarce inteligente e linguagem Rust para escapar de antivírus tradicionais e espionar sistemas.

Pesquisadores de cibersegurança da empresa Blackpoint Cyber descobriram uma nova ameaça digital batizada de LabubaRAT. Esse é um vírus que se disfarça de uma ferramenta da fabricante de placas de vídeo NVIDIA para invadir sistemas corporativos, assumir o controle remoto das máquinas e roubar dados.Como o nome já indica, o Labuba é um RAT, ou seja, um Cavalo de Troia de Acesso Remoto. Esse é um<a href="https://www.tecmundo.com.br/seguranca/414328-novo-virus-para-android-controla-microfone-e-cameras-para-vazar-dados.htm"> tipo de malware comum no mundo do cibercrime</a> e conta com características muito perigosas. Softwares como esse permitem que um invasor opere o computador da vítima à distância, com acesso completo aos arquivos e processos do sistema.O que chama a atenção é como o malware é distribuído por um executável que usa o nome da Nvidia, chamado “nvidia-sysruntime.exe”. Apesar disso, a Nvidia não possui nenhuma relação direta com esse golpe e seus softwares estão livres de vírus. Os atacantes apenas utilizaram o nome da empresa.O relatório da Blackpoint não detalha exatamente como o LabubaRAT é distribuído na internet, somente o seu método de execução e comportamento. Esse nome foi atribuído ao malware por conta da interface de comando utilizada pelos hackers, que exibia o título "LabubaPanel" e a imagem do <a href="https://www.tecmundo.com.br/produto/409001-labubu-inteligente-huawei-lanca-pelucia-com-ia-para-suporte-emocional.htm">brinquedo chamado Labubu</a>.<figure class="image"><img src="https://blackpointcyber.com/nitropack_static/fRYLlNfkAsjjkKzPWlwjVOdnDsFOLVrR/assets/images/optimized/rev-fdd146b/blackpointcyber.com/wp-content/uploads/2026/07/image-16.png"><figcaption>Painel dos cibercriminosos literalmente fazia referência aos Labubus (Imagem: Blackpoint Security/reprodução)</figcaption></figure>Uma vez instalado na máquina, o LabubaRAT pode capturar a tela do usuário, copiar documentos confidenciais, baixar arquivos da rede e carregar novas ferramentas maliciosas para dentro da máquina. Com as devidas permissões, esse RAT pode até controlar partes do sistema da vítima.<h2>Dissecando o LabubaRAT</h2>Por fora, o LabubaRAT se esconde como uma aplicação da NVIDIA, diretamente relacionada ao Nvidia Container Runtime Monitor. Por dentro, o programa é construído em Rust, uma linguagem de programação moderna que gera códigos complexos e rápidos. Essa é uma linguagem presente em diversos malwares recentes.O documento da Blackpoint Cyber cita que diferente de outros vírus, ele recebe suas instruções no momento em que é ativado, via comandos de texto. Isso é feito por meio de um script empacotado em um bloco de texto codificado. Dessa forma, o mesmo arquivo pode ser usado em campanhas totalmente diferentes, enganando as defesas do sistema.Após a ativação, o vírus cria um pequeno banco de dados oculto no disco para guardar suas configurações. Antes de agir, ele vasculha o computador em busca de um recurso chamado “estado do controle de usuário” (UAC) e identifica quais navegadores e ferramentas de segurança estão instalados, como softwares da Kaspersky, CrowdStrike, etc.<figure class="image"><img src="https://blackpointcyber.com/nitropack_static/fRYLlNfkAsjjkKzPWlwjVOdnDsFOLVrR/assets/images/optimized/rev-fdd146b/blackpointcyber.com/wp-content/uploads/2026/07/image-17.png"><figcaption>Metadados com temas da Nvidia e resquícios de linguagem Rust entregaram o golpe aos pesquisadores (Imagem: Blackpoint Security/reprodução)</figcaption></figure>O RAT começa a estabelecer três canais de comunicação com os hackers. Ele usa tráfego padrão de sites, por meio do protocolo HTTPS, e um canal escondido por meio de processos de navegadores (WebView2). Caso a segurança do sistema bloqueie esses dois, há um terceiro canal feito por meio de requisições falsas de internet.Quando finalmente o atacante resolve rodar seus comandos maliciosos, o LabubaRAT cria pequenos scripts temporários, escritos em JavaScript, e os executa de forma silenciosa. Para se manter no sistema após o PC ser desligado, ele se infiltra no registro de inicialização do Windows do próprio usuário.<h2>Como as empresas podem se proteger?</h2>A Blackpoint indica que a a utilização de sistemas de detecção e resposta pode ser usada para interceptar programas que afirmam ser empresas, como a Nvidia, mas não possuem certificado digital atrelado. Monitorar e alertar execuções de arquivos desconhecidos também é um passo importante.Como a empresa não cita a distribuição do LabubaRAT e ele se disfarça de app da Nvidia, é fácil assumir que ele está disponível para download em fóruns e anúncios falsos. Para o usuário comum, é importante baixar arquivos somente no site oficial das fabricantes.Por falar em malwares, um hacker criou quase <a href="https://www.tecmundo.com.br/seguranca/414576-hacker-cria-quase-300-repositorios-falsos-no-github-para-espalhar-malware.htm">300 repositórios falsos no GitHub para espalhar arquivos maliciosos</a> que se passavam por softwares legítimos. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores da Blackpoint Cyber descobriram o LabubaRAT, um novo Cavalo de Troia (RAT) que se disfarça de um aplicativo legítimo da NVIDIA para invadir computadores. Apesar de usar o nome do arquivo "nvidia-sysruntime.exe" para enganar os usuários, a fabricante de placas de vídeo não possui nenhuma relação com o golpe.

Desenvolvido na linguagem Rust, o vírus é altamente furtivo. Ele vasculha as defesas do sistema e cria canais ocultos de comunicação com os criminosos. Isso garante aos hackers controle total da máquina à distância, permitindo capturar a tela da vítima, roubar dados sigilosos e executar códigos maliciosos de forma silenciosa.

Vírus imita programa da NVIDIA para invadir e roubar PCs

Blackpooint Security

<section class="summary"><h3>Sumário</h3><ul><li>Pesquisadores da Blackpoint Cyber identificaram um novo malware chamado LabubaRAT, que se disfarça de ferramenta da NVIDIA para invadir sistemas e roubar dados.</li><li>O LabubaRAT é um Cavalo de Troia de Acesso Remoto (RAT) que permite controle remoto completo do computador da vítima, incluindo captura de tela e cópia de documentos.</li><li>O malware é distribuído como um executável chamado "nvidia-sysruntime.exe", mas a NVIDIA não está envolvida no golpe.</li><li>Construído em Rust, o LabubaRAT utiliza comandos de texto para receber instruções e cria canais de comunicação com hackers, usando HTTPS e processos de navegadores.</li><li>A Blackpoint recomenda o uso de sistemas de detecção e resposta para interceptar programas suspeitos e alerta para o download de arquivos apenas de sites oficiais.</li></ul></section>

large_microsoft-365-copilot-logos.jpg

medium_microsoft-365-copilot-logos.jpg

small_microsoft-365-copilot-logos.jpg

thumbnail_microsoft-365-copilot-logos.jpg

microsoft-365-copilot-logos.jpg

Ataques miram usuários corporativos com falsos leitores de PDF e e-mails urgentes. Especialistas recomendam limitar o número de aparelhos vinculados às contas e desativar logins por "Device Code".

Grupos cibercriminosos realizaram inúmeras campanhas novas de ataques de phishing nos últimos dias, alertam pesquisadores da ReliaQuest. Os atacantes usam duas ameaças cibernéticas, chamadas de Jalisco e OmegaLord, projetadas especificamente para invadir contas corporativas do Microsoft 365 ao burlar a verificação em duas etapas (MFA).A engenharia por trás do kit Jalisco é voltada para<a href="https://www.tecmundo.com.br/seguranca/414355-email-falso-da-policia-trava-pcs-de-pequenas-e-medias-empresas.htm"> abusar de um recurso real da Microsoft</a> chamado Device Code (Código de Dispositivo). Esse é aquele código usado para fazer login em Smart TV, no qual o usuário insere no celular um código exibido na TV para acessar determinado conteúdo rapidamente.No ataque, o criminoso pede acesso fingindo ser um novo aparelho. Em seguida, envia um e-mail falso à vítima exigindo uma "verificação urgente" e a direciona para uma página falsa da Microsoft. Quando o usuário digita o código, ele autoriza o dispositivo do hacker.Para driblar a Microsoft, já que os códigos expiram em 15 minutos, o Jalisco gera senhas novas instantaneamente assim que a vítima acessa a página falsa. O invasor chega a cadastrar até cinco aparelhos piratas na conta invadida, dando a eles nomes como "Windows" para que o dono da conta não desconfie de nada ao olhar a lista de acessos.<figure class="image"><img src="https://www.bleepstatic.com/images/news/u/1220909/2026/July/code.jpg"><figcaption>Exemplo de página da Microsoft usada por golpistas para a autenticação de dois fatores (Imagem: ReliaQuest/reprodução)</figcaption></figure><h2>A armadilha do OmegaLord</h2>O OmegaLord foca na coleta predatória de dados para quebrar o MFA. Quando a vítima tenta abrir um falso documento de trabalho, uma página falsa da Microsoft solicita o e-mail corporativo, a senha e o número de telefone celular. Ao capturar o telefone, o objetivo dos cibercriminosos é realizar ataques focados na operadora e interceptar SMS.O roubo de telefone é uma parte importante desse processo, pois abre um mundo de possibilidades para os hackers. Uma dessas possibilidades é a clonagem de chip. Com o telefone, eles também podem acionar o suporte ou os sistemas automáticos de recuperação de contaUma vez que o criminoso consegue acesso à conta do funcionário usando o Jalisco ou o OmegaLord, ele leva apenas cerca de seis minutos para invadir plataformas internas da empresa, como o SharePoint. Neste curto espaço de tempo, os atacantes roubam planilhas financeiras, dados pessoais de clientes e e-mails confidenciais para chantagear as empresas afetadas.<figure class="image"><img src="https://www.bleepstatic.com/images/news/u/1220909/2026/July/Omega.jpg"><figcaption>Tela de login usada pelo OmegaLord (Imagem: ReliaQuest/reprodução)</figcaption></figure>Para se proteger de golpes assim, a principal indicação da ReliaQuest é que o sistema da Microsoft tenha menos dispositivos vinculados, já que atualmente permite até 50. A desativação do recurso de Device Code também pode ser realizada pelas empresas, a menos que seja extremamente necessário.Por falar em golpes complexos, <a href="https://www.tecmundo.com.br/seguranca/414525-redhook-virus-usa-funcao-do-proprio-android-para-roubar-usuarios.htm">o temido ataque do RedHook voltou a ativa com uma versão evoluída </a>capaz de invadir completamente celulares Android. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Cibercriminosos usam os novos kits de phishing Jalisco e OmegaLord para invadir contas corporativas do Microsoft 365 e burlar a verificação em duas etapas (MFA). Segundo a ReliaQuest, o ataque é fulminante: em apenas seis minutos após o acesso inicial, os hackers roubam dados confidenciais no sistema para chantagear as empresas.

As ferramentas utilizam táticas sofisticadas. O Jalisco abusa do Device Code (recurso de login de Smart TVs), induzindo o usuário a autorizar o dispositivo do criminoso direto na página oficial da Microsoft. Já o OmegaLord age como um falso leitor de PDF para roubar não só senhas, mas também o celular da vítima, permitindo interceptar os códigos de segurança SMS.

Jalisco e OmegaLord: Microsoft 365 sofre nova onda de ataques

Microsoft

Bleeping Computer

large_claude-anthropic-ia-icone.jpg

medium_claude-anthropic-ia-icone.jpg

small_claude-anthropic-ia-icone.jpg

thumbnail_claude-anthropic-ia-icone.jpg

claude-anthropic-ia-icone.jpg

Duas brechas de segurança do Claude para Chrome permitem acionar a IA para roubar dados dos usuários.

A empresa de cibersegurança Manifold reportou duas novas brechas de segurança na extensão do Claude para o Google Chrome. As falhas permitem que o atacante aproveite a autonomia da inteligência artificial para extrair informações do Gmail, Google Docs e outros dados pessoais.As vulnerabilidades foram destrinchadas no artigo "ClaudeBleed Reopened", que faz referência à falha "ClaudeBleed" encontrada em maio deste ano. Assim como a original, as novas brechas permitem que extensões maliciosas instaladas no navegador interajam diretamente com o Claude e aproveitem sua autonomia e privilégios para captar informações da vítima.O Claude para Chrome é a extensão de navegador da Anthropic que permite ao chatbot de IA interagir diretamente com o browser, seja para navegar pela web, preencher formulários ou executar ações em nome do usuário.<figure class="image"><img src="https://framerusercontent.com/images/M6lxrjOlbaWcB5nhAiVWFg7uSE.png?width=1904&amp;height=905"><figcaption>O Claude para Chrome não verifica se o clique é autêntico ou se foi uma ação simulada por uma gente externo. (Fonte: Manifold/Reprodução)</figcaption></figure><h2>Extensões maliciosas podem mandar comandos para o Claude</h2>Segundo o artigo, a primeira brecha possibilita que extensões maliciosas interajam diretamente com o Claude para o Chrome. Neste caso, a falha abusa da solução implementada para corrigir o ClaudeBleed original para acessar dados sensíveis do usuário.Para corrigir o ClaudeBleed na versão 1.0.72 do Claude para Chrome, a Anthropic restringiu a interação de agentes externos a 9 prompts fixos, dentre eles:<ul><li>challenge-form, challenge-email, challenge-equipament: Prompts para tutoriais de onboarding com o assistente no navegador;</li><li>use-gmail, use-gdocs, usecase-calendar: Prompts para leitura de dados de serviços do Google;</li><li>usecase-doordash, usecase-salesforce, usecase-zillow: Prompts para interagir com plataformas de terceiros.</li></ul>Esses prompts padrões não podem ser sobrescritos e resolvem o problema do ClaudeBleed, evitando que uma página web possa dar ordens diretas para a IA.A Manifold percebeu que o mecanismo que aciona esses prompts pré-configurados reside em um script que observa cliques em componentes relacionados, mas a extensão não verifica a autenticidade desse clique – isto é, se partiu de um usuário humano. Essa falta de tratamento permite que uma página web envie um clique sintético para a IA, simulando a intervenção humana.Consequentemente, isso abre caminho para que o complemento malicioso abuse dos prompts pré-configurados para extrair informações sensíveis do usuário em serviços importantes, como Gmail, Google Docs, Calendário e Salesforce.<h2>Claude pode ser invocado com "passe livre"</h2>A outra brecha encontrada está na estrutura da extensão da Anthropic: toda vez que o painel lateral do Claude é iniciado, ele confere o valor de skipPermissions de seu próprio endereço URL. Se o valor for "false", o Claude pede permissão para executar qualquer ação; se "true", a IA pode agir sem perguntar.<figure class="image"><img src="https://framerusercontent.com/images/b6m7G416Zu3Makn1dZKHBonr80.png?scale-down-to=1024&amp;width=1480&amp;height=1063"><figcaption>Extensões maliciosas podem invocar o Claude já com autonomia total para executar ações. (Fonte: Manifold/Reprodução)</figcaption></figure>O problema, porém, é que não há uma confirmação para alterar as permissões de uso do Claude. O usuário não precisa confirmar a alteração para "Agir sem perguntar" e o aviso que aparece na seção só é exibido após a mudança do privilégio de acesso.Além disso, o Claude não verifica especificamente quem o invocou. Portanto, uma extensão maliciosa pode chamar o Claude e passar o valor "true" como parâmetro para a skipPermissions, concedendo autonomia total à IA.Neste caso, a brecha não leva exatamente a uma extração de dados ou download malicioso, mas é um defeito estrutural importante que pode ser usado em conjunto com outras falhas para captar informações do usuário. Somada à brecha do clique sintético, por exemplo, permitiria que um malware extraísse informações do Gmail, Docs e da Agenda de forma silenciosa.<h2>Manifold reportou os problemas</h2>A Manifold afirma ter reportado as brechas diretamente à Anthropic em 21 de maio deste ano, logo após a publicação do ClaudeBleed. Contudo, até a versão 1.0.80, as vulnerabilidades não foram corrigidas."No nosso caso, a Anthropic não comentou publicamente nenhuma das nossas descobertas específicas. Não temos como determinar, a partir de fora, se o status 'Resolvido' reflete um trabalho planejado para uma versão futura ou uma decisão de que a capacidade residual não justifica novas alterações no código", comentou a Manifold no artigo.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Anthropic, Claude e cibersegurança.

A empresa de cibersegurança Manifold reportou duas novas brechas de segurança na extensão do Claude para o Google Chrome. As falhas permitem que o atacante aproveite a autonomia da inteligência artificial para extrair informações do Gmail, Google Docs e outros dados pessoais.

As vulnerabilidades foram destrinchadas no artigo "ClaudeBleed Reopened", que faz referência à falha "ClaudeBleed" encontrada em maio deste ano. Assim como a original, as novas brechas permitem que extensões maliciosas instaladas no navegador interajam diretamente com o Claude e aproveitem sua autonomia e privilégios para captar informações da vítima.

Brecha no Claude para Chrome permite 'sequestrar' a IA para extrair dados do usuário

Michael M. Santiago/Getty Images

SecurityWeek

Manifold

<section class="summary"><h3>Sumário</h3><ul><li>A empresa de cibersegurança Manifold identificou duas novas brechas de segurança na extensão Claude para o Google Chrome, que permitem a extração de dados de usuários.</li><li>As vulnerabilidades, detalhadas no artigo "ClaudeBleed Reopened", permitem que extensões maliciosas interajam com o Claude, utilizando sua autonomia para acessar informações sensíveis de serviços como Gmail e Google Docs.</li><li>Uma das falhas permite que cliques sintéticos sejam enviados para a IA, simulando intervenção humana, enquanto a outra brecha permite que o Claude seja invocado com autonomia total sem confirmação do usuário.</li><li>A Manifold reportou as falhas à Anthropic em maio, mas até a versão 1.0.80, as vulnerabilidades não foram corrigidas, e a empresa não comentou publicamente sobre as descobertas.</li></ul></section>

large_codemado-golpe.jpg

medium_codemado-golpe.jpg

small_codemado-golpe.jpg

thumbnail_codemado-golpe.jpg

codemado-golpe.jpg

Pesquisadores da Lexfo descobriram esquema após invasor deixar servidor exposto na internet. Em vez de adivinhar senhas, o ataque foca no roubo de tokens e consegue contornar a autenticação de múltiplos fatores (MFA).

Durante um ataque de phishing direcionado a contas corporativas do Microsoft 365, um cibercriminoso cometeu um erro que gerou a identificação de múltiplos golpes. Pesquisadores da empresa francesa Lexfo descobriram que o atacante deixou seus rastros acidentalmente e encontraram a “caixa de ferramentas” usada para diversas campanhas maliciosas.A companhia de segurança descobriu isso durante uma varredura de rotina na internet no final de abril de 2026. O criminoso, apelidado de Codemado, executava uma<a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm"> operação de phishing recorrente</a>, mas deixou o diretório do seu servidor aberto. Os pesquisadores encontraram e resolveram olhar o que tinha nesse server.Uma vez com acesso ao servidor, foi descoberto o kit que esse cibercriminoso utilizava em seus ataques. Ao investigar um pouco mais, a Lexfo descobriu que essas ferramentas não eram usadas somente por Codemado, mas também por dois outros atacantes maliciosos, chamados de mail-argenta e saroula01.Diferente dos ataques de força bruta, nos quais o criminoso tenta adivinhar as senhas repetidamente, essa nova onda de invasões foca no roubo de tokens de sessão. É como se esses tokens fossem uma grande credencial que um site emite após um usuário inserir sua senha e o código de autenticação multifatorial (MFA).<figure class="image"><img src="https://blog.lexfo.fr/images/from_open_dir_to_phishing_operator/photo_ta.jpg"><figcaption>Codemado usava o software Madoo Blaster, uma interface para geranciamento de spams (Imagem: Lexfo/reprodução)</figcaption></figure>O principal risco dessas campanhas é a falsa sensação de segurança. Como a vítima passa pelo processo de MFA, ela acredita estar protegida. No entanto, o ataque ocorre depois dessa etapa. Isso é uma porta aberta para o sequestro de dados importantes da plataforma que o usuário tenta acessar.<h2>Quando o MFA não resolve</h2><a href="https://www.tecmundo.com.br/seguranca/414374-novo-golpe-de-phishing-usa-ia-para-roubar-tokens-do-microsoft-365.htm">O centro do ataque ao Microsoft 365</a> e a caixa de ferramentas dos criminosos reside nos tokens. Essas ferramentas encontradas não são inéditas, mas sim versões modificadas de um software de código aberto chamado Evilginx, disponível publicamente no GitHub. A partir disso, eles usaram IAs como o Claude para criar um ecossistema de phishing.A metodologia utilizada por Codemado e email-agenta usa esse Evilginx para criar uma cópia perfeita da página de login da Microsoft. Quando a vítima acessa o link falso, o servidor do criminoso se coloca no meio da comunicação. A vítima digita a senha e o MFA e o servidor do hacker repassa isso em tempo real para a Microsoft.O resultado desse processo é que a Microsoft acaba validando o token de sessão e o hacker guarda uma cópia disso, sem que a vítima perceba.Já o esquema de saroula01 usa o “Device Code Flow”, que é aquele código usado em SmartTVs para fazer logins em aparelhos por meio de um QR Code na tela. O hacker gera um desses códigos e envia um e-mail falso à vítima, alertando sobre um "problema no autenticador" e pedindo que ela acesse o site oficial da Microsoft para inserir o código.<figure class="image"><img src="https://blog.lexfo.fr/images/from_open_dir_to_phishing_operator/cyberneurova.png"><figcaption>Cibercriminosos usaram a IA CyberNeurova para gerar scripts sem restrições (Imagem: Lexfo/reprodução)</figcaption></figure>A vítima entra no site real, coloca sua senha, passa pelo MFA verdadeiro e digita o código do hacker. Ao fazer isso, ela autoriza remotamente o acesso do criminoso à sua conta corporativa. Em ambos os casos, o acesso aos tokens por parte dos criminosos ocorre sem que a vítima perceba.<h2>Como se proteger de ataques assim?</h2>O grande problema em ataques direcionados ao MFA é que eles são um mecanismo de segurança legítimo. As vítimas não podem fazer muita coisa, visto que esse recurso já é a grande recomendação de vários especialistas para evitar golpes.A Lexfo recomenda que empresas adotem soluções de autenticação multifatorial resistentes a phishing, como o FIDO2 ou chaves de segurança via biometria.Por falar em golpes, <a href="https://www.tecmundo.com.br/seguranca/414525-redhook-virus-usa-funcao-do-proprio-android-para-roubar-usuarios.htm">o famoso vírus Redhook evoluiu</a> e agora utiliza uma função nativa do próprio Android para roubar usuários e controlar celulares. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Um erro primário de um cibercriminoso permitiu à empresa Lexfo desvendar uma rede de ataques de phishing contra contas corporativas do Microsoft 365. Ao deixar seu servidor exposto na internet, o hacker apelidado de "Codemado" revelou acidentalmente um kit malicioso, potencializado por IA e pelo software Evilginx, que também era usado por outros invasores.

O grande perigo dessa ameaça é que ela contorna a Autenticação de Múltiplos Fatores (MFA). Em vez de tentar adivinhar senhas, os criminosos roubam os "tokens de sessão". A vítima insere sua credencial e o código MFA em uma página clonada ou autoriza um falso login pelo celular (Device Code Flow). Com isso, o invasor sequestra o acesso de forma totalmente silenciosa.

Como a vítima realiza o passo a passo de segurança, cria-se uma falsa sensação de proteção.

Erro de cibercriminoso revela rede de golpes que burla segurança do Microsoft 365

Lexfo

large_github-hackeado

medium_github-hackeado

small_github-hackeado

thumbnail_github-hackeado

github-hackeado

Os repositórios se passavam de softwares legítimos para garantir aparência de autenticidade e incentivar o download.

Um agente malicioso publicou quase 300 repositórios no GitHub que fingem ser softwares legítimos. A tática foi flagrada pela empresa de cibersegurança Arctic Wolf, que encontrou um clone fraudulento de um de seus próprios softwares em 26 de junho.Especificamente, foram encontrados 292 repositórios falsos no GitHub, cada um deles com um arquivo README com um link malicioso que redireciona usuários para uma página de download fraudulenta. As páginas forjadas são construídas para parecerem autênticas, persuadindo o usuário a baixar o conteúdo pelo botão "Download Secure Content".<figure class="image"><img src="https://arcticwolf.com/wp-content/uploads/2026/07/malicious-github-fig01.png"><figcaption>O Arctic Wolf percebeu que um dos seus softwares era usado de fachada para distribuir o malware. (Fonte: Arctic Wolf/Reprodução).</figcaption></figure>Todas essas páginas contam com uma estrutura HTML/JS muito similar, reforçando que a tática parte de um agente único. Segundo os pesquisadores, o arquivo baixado é sempre um ZIP volumoso cujo nome e carga mudam constantemente, mas que contém uma biblioteca libcurl.dll adulterada e transformada em trojan, além de um atualizador de código aberto WinGUP que muda de nome de acordo com o app clonado.<h2>O que faz o malware?</h2>Assim que o usuário executa o arquivo gup.exe, a libcurl.dll é baixada em segundo plano. A biblioteca decodifica e executa o infostealer BoryptGrab diretamente na memória RAM. O malware busca informações como:<ul><li>Senhas, cookies de sessão e dados de pagamento coletados de 19 navegadores diferentes;</li><li>Dados de 32 carteiras de criptomoedas;</li><li>Tokens de sessão de apps instalados, como Telegram, Discord e Steam;</li><li>Conteúdo do Windows Credential Manager;</li><li>Arquivos pessoais cujo nome parece estar relacionado a senhas, frases de recuperação, carteiras e backups;</li><li>Capturas de tela, detalhes do sistema e listas de programas instalados.</li></ul>Segundo os pesquisadores, essa variante do BoryptGrab consegue contornar o App-Bound Encryption, mecanismo de segurança nativo que bloqueia acessos externos não autorizados a dados sensíveis. Até então, essa capacidade não estava documentada publicamente.Depois disso, os dados são compactados e encaminhados para um servidor command-and-control (C2) localizado na Rússia.Segundo o Arctic Wolf, o malware não estabelece mecanismos de persistência no dispositivo alvo. Além disso, o diretório em que os dados roubados são reunidos continua disponível no PC, deixando um rastro de tudo que foi roubado.<h2>GitHub removeu parte dos repositórios falsos</h2>O GitHub removeu boa parte dos repositórios falsos até o momento da publicação da Arctic Wolf. Contudo, alguns endereços GitHub Pages relacionados aos repositórios falsos continuavam online.Apesar de identificar a localização do servidor C2, a Arctic Wolf não identificou o agente malicioso, mas apontou que parece ser falante de russo e deve ter motivação financeira.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre cibersegurança, malware e GitHub.

Um agente malicioso publicou quase 300 repositórios no GitHub que fingem ser softwares legítimos. A tática foi flagrada pela empresa de cibersegurança Arctic Wolf, que encontrou um clone fraudulento de um de seus próprios softwares em 26 de junho.

Especificamente, foram encontrados 292 repositórios falsos no GitHub, cada um deles com um arquivo README com um link malicioso que redireciona usuários para uma página de download fraudulenta. As páginas forjadas são construídas para parecerem autênticas, persuadindo o usuário a baixar o conteúdo pelo botão "Download Secure Content".

Hacker cria quase 300 repositórios falsos no GitHub para espalhar malware

GitHub/Reprodução

Arctic Wolf

large_coluna-paulo.jpeg

medium_coluna-paulo.jpeg

small_coluna-paulo.jpeg

thumbnail_coluna-paulo.jpeg

coluna-paulo.jpeg

OPINIÃO DO COLUNISTA: Em tempos de desinformação, se a marca do governo federal basta para calar um conteúdo, a vedação alcança até a campanha do Dia do Homem nesse 15 de julho.

Em “A História Sem Fim”, o Nada não é um monstro que ataca Fantasia. É uma ausência que avança porque as pessoas pararam de sonhar, e tudo o que deixa de ser sonhado deixa, sem drama nenhum, de existir. Não há incêndio, não há decreto de destruição. Há apenas um lugar que, num dia qualquer, já não está mais lá.O período de defeso eleitoral produz um efeito parecido na comunicação pública federal. Hoje, 15 de julho, fui supreendido ao descobrir a celebração do Dia do Homem. Achei que fosse alguma coisa odiosa estilo red pill ou masculinista, mas fiquei contente em saber que se trata de uma data brasileira criada em 1992 para a promoção da saúde do homem. O problema é que a página do governo federal com essa informação sumiu.<span style="font-size:12pt;font-style:normal;font-variant:normal;font-weight:400;text-decoration:none;vertical-align:baseline;white-space:pre-wrap;" id="docs-internal-guid-1688a598-7fff-653e-0df4-c9a9a3f046b9"><img style="border-style:none;" src="https://tm.ibxk.com.br/2026/07/15/image_a67b00147c.png" width="624" height="444" uploadprocessed="true">Ninguém decide, formalmente, apagar a informação sobre uma campanha de saúde pública. A explicação, todavia, existe e é surreal, chega a parecer distópica, diante do consenso de que é necessário enfrentar a desinformação. A zona cinzenta entre marca e conteúdo vem sendo gerida com um excesso de cautela preventiva, e as informações de interesse público estão sendo “jogadas pelo ralo”, como um bebê descartado junto com a água suja do banho.A Agência Nacional de Saúde Suplementar mantinha no ar desde 2021 uma notícia com o título "<a href="https://www.gov.br/ans/pt-br/assuntos/noticias/sobre-ans/dia-nacional-do-homem-uma-data-para-refletir-sobre-a-saude-masculina">Dia Nacional do Homem: uma data para refletir sobre a saúde masculina</a>". O texto explicava que o dia foi criado para combater um hábito bem documentado, o de que homens procuram médico menos e mais tarde do que deveriam. O subtítulo da página resumia o serviço prestado: um rol de 69 procedimentos específicos de acompanhamento da saúde do homem, entre consultas, exames e terapias com foco na prevenção. Nada nesse conteúdo promove o governo federal, e sim a importância de os homens se cuidarem fazendo um check-up.Hoje, quem procura a página em gov.br não encontra nada. Ela só existe na Wayback Machine, em <a href="https://web.archive.org/web/20240718045246/https://www.gov.br/ans/pt-br/assuntos/noticias/sobre-ans/dia-nacional-do-homem-uma-data-para-refletir-sobre-a-saude-masculina">uma cópia de julho de 2024</a> arquivada pelo Internet Archive. É um alívio parcial: a ferramenta salva o que alguém, em algum momento, tomou a iniciativa de arquivar, mas não replica o site inteiro nem garante que todo link, imagem ou anexo sobreviva à captura. A data da captura poderia sugerir uma coincidência distante do defeso de 2026, mas é a própria lógica preventiva do período eleitoral, cada vez mais rígida desde pelo menos 2022, que faz desaparecer conteúdo como esse. Basta a marca do governo federal para que a covardia administrativa prefira a remoção à distinção fina entre o que é propaganda e o que é serviço de saúde pública.Repito: a régua que separa o que pode e o que não pode ficar no ar durante o defeso não é, tecnicamente, sobre o conteúdo e sim sobre a marca. O artigo 73, inciso VI, alínea "b", da Lei das Eleições (nº 9.504/1997) veda a publicidade institucional dos órgãos públicos nos três meses que antecedem o pleito, e a jurisprudência do TSE tratou essa vedação como objetiva: dispensa prova de intenção eleitoreira e se consuma pela simples permanência de conteúdo publicado antes do período. O critério prático que a Justiça Eleitoral aplica para diferenciar propaganda de serviço não é o assunto tratado, é a identificação visual, ou seja, nomes, símbolos, slogans e logomarcas que associem a página a uma gestão cujo cargo está em disputa. Uma placa de obra pode continuar na parede, desde que sem o brasão do governo. Uma página sobre saúde do homem poderia, em tese, continuar no ar, desde que sem a marca da ANS ou do Ministério da Saúde.Na prática, ninguém aposta nessa distinção cuidadosa. A cartilha da Advocacia-Geral da União preserva o que é exigido pela Lei de Acesso à Informação, pela Lei de Responsabilidade Fiscal e pela Lei do Governo Digital, mas a exceção não ajuda muito quando a decisão precisa ser tomada, sob pressão, por alguém que responde pessoalmente se errar. Diante da dúvida entre editar centenas de páginas para retirar apenas o brasão ou simplesmente tirá-las do ar, prevalece a segunda opção, mais barata e mais segura para quem assina embaixo. O resultado é que uma regra desenhada para atingir a marca acaba, na prática, engolindo o conteúdo inteiro, porque separar as duas coisas dá trabalho e ninguém quer ter o nome no processo.O caso da ANS não é isolado, nem novo. Em julho, a <a href="https://fenaj.org.br/censura-ebc-despublica-quase-150-mil-conteudos-jornalisticos-e-viola-constituicao/">Empresa Brasil de Comunicação avisou aos próprios profissionais que despublicaria cerca de 146 mil reportagens</a>, áudios, podcasts e fotos para se adequar aos limites da Lei Eleitoral, uma medida que a Federação Nacional dos Jornalistas classificou como censura. É a mesma lógica da página da ANS, em escala industrial: diante da dúvida sobre o que é conteúdo protegido e o que é propaganda, apaga-se tudo, porque decidir caso a caso dá trabalho e responsabilidade. E não é a primeira vez que isso acontece. Já em 2022, a mesma engrenagem levou instituições federais de ensino superior a suspender canais digitais inteiros e ocultar conteúdo anterior ao período eleitoral, num movimento que <a href="https://www.observatoriodaimprensa.com.br/eleicoes-2022/vedacoes-impostas-no-periodo-de-defeso-eleitoral-prejudicam-a-comunicacao-publica/">pesquisadores da comunicação pública já descreviam</a>, então, como "praticamente inexequível e descolado de um contexto comunicacional que carece de informações fidedignas e confiáveis".Mesmo a jurisprudência que sustenta esse rigor reconhece o próprio alcance excessivo. O precedente do TSE (AgR-AI 51738, relatado pelo ministro Luís Roberto Barroso) que trata a vedação como objetiva, dispensando prova de intenção eleitoreira, já foi lido como abrangendo até o conteúdo meramente informativo, de modo que abarcou uma tabela de procedimentos de prevenção à saúde do homem. A lei não pede esse tamanho de cautela. A prática exagerada, sim.No fim de “A História Sem Fim”, o que salva o mundo de Fantasia não é um exército nem um decreto revogando o avanço do Nada. É alguém continuar dando nome às coisas, insistindo em contar a história de novo. A comunicação pública brasileira não precisa de um exército, tampouco. Precisa de pessoas dispostas a separar, com trabalho e sem pressa, a marca do conteúdo, o brasão do serviço, antes que o critério mais simples, o de apagar tudo, se torne o padrão permanente de qualquer período que cheire a eleição.O defeso eleitoral tem uma função legítima: evitar que a máquina pública vire palanque, mantendo o equilíbrio na disputa por votos. Mas a régua que devia medir só a propaganda tem sido aplicada, com uma cautela cada vez mais preventiva e medrosa desde 2022, sobre qualquer coisa que carregue o nome do governo, incluindo, repito, uma tabela para exames de próstata.A cada ciclo eleitoral nessa toada, um pouco mais de Fantasia vira Nada, um pouco mais de informação desaparece sem motivo razoável. E, ao contrário da história de ficção, aqui quase ninguém percebe, porque mal sobra a lembrança de que aquela página um dia existiu, exceto rastros difusos em páginas de busca. O Wayback Machine não é a mesma coisa que o site oficial do poder público, e ele só guarda o que alguém lembrou de pedir para salvar. Logo, ele não abarca tudo o que as pessoas têm o direito de continuar encontrando, mas está apagado.

OPINIIÃO DO COLUNISTA: Em "A História Sem Fim", o "Nada" avança porque as pessoas pararam de pensar sobre as coisas do mundo fictício. Na comunicação pública brasileira, o Nada avança por excesso de cautela administrativa no período eleitoral.
No contexto do defeso, o medo de violar a lei tem feito o governo apagar conteúdo de utilidade pública, incluindo uma campanha anual de saúde masculina para 15 de julho e milhares de matérias jornalísticas.

A lei proíbe a marca da gestão em disputa. Mas, sob pressão, a burocracia prefere deletar o site inteiro a ter o trabalho de separar o brasão do serviço: um apagão informacional disfarçado de zelo democrático.

A régua que deveria conter a propaganda está totalmente desregulada.

Confira no TecMundo o artigo completo  sobre esse apagão silencioso!

#DefesoEleitoral #Democracia #ComunicacaoPublica #TecMundo

Defeso eleitoral ou apagão informacional: exageros prejudicam até mesmo campanha de saúde pública | Coluna

Use um Promo Code NordVPN com até 67% off em VPN e proteção contra vírus

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="nordvpn" limit="50"></widget-cupom></div>Quer navegar com mais segurança e liberdade pela internet? Com um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com" target="_blank">Cupom NordVPN</a>, você assina uma das VPNs mais rápidas do mundo e adquire proteção contra ameaças para vários dispositivos ao mesmo tempo e ainda economiza. São códigos como EXTRAOFF, que dá 3 meses grátis <a href=" https://www.jdoqocy.com/click-101380505-15520886?sid=pctracking" target="_blank">neste link</a>. Veja como pegar o seu.&nbsp;<h2>Como conseguir um Cupom NordVPN?</h2>Para conseguir um Cupom NordVPN exclusivo é importante acompanhar sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. No site oficial da marca você também tem acesso a descontos especiais para quem assina o plano de 2 anos ou compra combos com outras soluções, como o NordPass e você ainda encontra um <a href="https://www.dpbolvw.net/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fstudent-employee-discount%2F" target="_blank">código de desconto NordVPN</a> para estudantes, professores, militares, socorristas e profissionais de saúde.<h2>Benefícios do Promo Code NordVPN</h2>Usar um promo code NordVPN não só garante ótimos descontos, mas também dá acesso a um conjunto de recursos de segurança e privacidade, tornando sua experiência online mais protegida e confiável.<h3>Garantia de reembolso de 30 dias&nbsp;</h3>Você tem direito à garantia de reembolso de 30 dias na NordVPN. Isso significa que, se o serviço não atender às suas expectativas, é possível solicitar o cancelamento e receber seu dinheiro de volta dentro desse período, sem complicações.<h3>Proteção Contra Ameaças Pro™</h3>Os usuários do serviço também têm acesso ao recurso Proteção Contra Ameaças Pro™, uma ferramenta antivírus. Essa funcionalidade bloqueia anúncios maliciosos, rastreadores e sites perigosos, além de escanear arquivos baixados em busca de malware, proporcionando uma navegação mais segura e sem bagunça visual.<h2>Cupom Desconto NordVPN: veja os mais procurados&nbsp;</h2>A NordVPN oferece três opções de planos com diferentes níveis de funcionalidades e é possível economizar em todos eles! Use um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fpricing%2F" target="_blank">Cupom NordVPN Planos</a> e aproveite os descontos:<h3>Plano Básico NordVPN</h3>Oferece o essencial: acesso à VPN com criptografia de ponta, proteção para até 10 dispositivos simultâneos, conexão rápida com mais de 5.000 servidores em 60 países e garantia de reembolso de 30 dias. É ideal para quem busca segurança online e privacidade de forma acessível.<h3>Plano Plus NordVPN</h3>Além de tudo o que está no plano Básico, o plano Plus inclui o NordPass, um gerenciador de senhas seguro e prático, com recurso de verificação de vazamentos de dados. Esse plano é recomendado para quem quer proteção completa de senhas e identidade digital.<h3>Plano Completo NordVPN</h3>O plano Completo reúne todos os benefícios dos anteriores e ainda adiciona um serviço de armazenamento criptografado na nuvem, com até 1 TB de espaço. É a escolha ideal para quem lida com documentos sensíveis e precisa de backup seguro.<h3><a href="https://www.jdoqocy.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fdownload%2F" target="_blank">Cupom NordVPN Linux</a></h3>Usuários Linux também podem aproveitar os cupons de desconto NordVPN em qualquer um dos planos disponíveis. O serviço é compatível com todos os principais distribuidores Linux, com suporte 24h.<h3>Cupom NordVPN Android</h3>Se você quer proteger seu smartphone ou tablet, pode aproveitar a promoção NordVPN e garantir descontos especiais. O app está disponível na Google Play Store, com todos os recursos de segurança e acesso facilitado a servidores internacionais para streaming e privacidade.<h2>Desconto Nordvpn: melhores datas para economizar</h2>A NordVPN oferece promoções ao longo do ano, mas algumas datas específicas são conhecidas por proporcionarem os maiores descontos e benefícios adicionais. Fique de olho nas melhores ocasiões:<h3>NordVPN Black Friday&nbsp;</h3>A Black Friday NordVPN é, tradicionalmente, o período com os maiores descontos e também costuma dar meses extras gratuitos aos clientes. Fique de olho no nosso site para não perder as ofertas! Usando um Cupom NordVPN Black Friday você ainda consegue vantagens extras.&nbsp;<h3>Cyber Monday NordVPN</h3>Logo após a Black Friday, a marca costuma estender ou lançar novas promoções durante a Cyber Monday NordVPN. É uma excelente oportunidade para quem perdeu as ofertas da maior promoção do ano ou deseja comparar as condições disponíveis.<h2>Sobre a NordVPN</h2>A NordVPN é uma das líderes globais em serviços de VPN, que oferece também soluções de segurança na Internet para empresas e pessoas físicas. Alguns recursos disponibilizados ao assinar um plano da NordVPN são navegação privada, proteção contra ameaças online e acesso a conteúdo restrito por localização.Atenção: é necessário checar códigos e descontos diretamente nas lojas. As marcas têm autonomia para expirar ofertas e mudar porcentagens.

thumbnail_Cupom NordVPN.png

Cupom NordVPN.png

Cupom NordVPN | Até 67% de desconto - Julho 2026

large_golpe-ransomware-interpol.jpg

medium_golpe-ransomware-interpol.jpg

small_golpe-ransomware-interpol.jpg

thumbnail_golpe-ransomware-interpol.jpg

golpe-ransomware-interpol.jpg

Relatório da Bitdefender mostra como criminosos usam o medo e a engenharia social para infectar computadores de companhias que possuem pouca infraestrutura digital.

Os pesquisadores da Bitdefender, uma das principais empresas de segurança digital, descobriram que cibercriminosos se passam por agentes da Interpol para distribuir ransomwares. Em um relatório divulgado inicialmente com o site Hackread, os especialistas apontam que os crimes miram pequenas e médias empresas ao redor do mundo.Viorel Vrabie e Andrei Mogage, do laboratório de spam da companhia, entenderam que os cibercriminosos pressionam as vítimas ao utilizar engenharia social. Esses indivíduos maliciosos enviam emails para as empresas e se passam pela Interpol, a polícia criminal internacional, sob a alegação de irregularidades.O email chega em tom de urgência, similar aos<a href="https://www.tecmundo.com.br/seguranca/408896-como-identificar-phishing-e-se-proteger-de-e-mails-fraudulentos.htm"> casos clássicos de phishing</a> – uma espécie de fraude digital. A mensagem é bem convincente, pois usa logotipos e jargões oficiais. No conteúdo, os criminosos dizem que a empresa em questão está passando por uma avaliação das autoridades e que os investigadores encontraram indícios de atividades suspeitas, como fraudes.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/03/golpe_interpol_jpg_979cce5fde.jpg" alt="golpe-interpol-.jpg" srcset="https://tm.ibxk.com.br/2026/07/03/thumbnail_golpe_interpol_jpg_979cce5fde.jpg 245w,https://tm.ibxk.com.br/2026/07/03/small_golpe_interpol_jpg_979cce5fde.jpg 500w,https://tm.ibxk.com.br/2026/07/03/medium_golpe_interpol_jpg_979cce5fde.jpg 750w," sizes="100vw"><figcaption>Cibercriminosos utilizam do medo e extrema urgência para convencer as vítimas de que a investigação é real (Imagem: Bitdefender/reprodução)</figcaption></figure>Para que os responsáveis pela empresa possam ver as supostas evidências, é enviado um link para um armazenamento em nuvem do Proton Drive, <a href="https://www.tecmundo.com.br/seguranca/408193-proton-revela-300-milhoes-de-registros-comprometidos-em-vazamentos-de-dados-em-2025.htm">um serviço bem popular</a> e análogo ao Google Drive ou iCloud. Um arquivo compactado é exibido e ao ser baixado a vítima coloca acidentalmente um agente malicioso nos sistemas da empresa.O ponto central é que o golpe mira pequenas e médias companhias, que geralmente possuem pouca ou nenhuma infraestrutura de segurança digital. Uma vez dentro do sistema, o ransomware pode provocar uma paralisação das operações e a partir disso começar o processo de extorsão.<h2>A simplicidade do crime</h2>Muito perigoso para corporações, o golpe da Interpol é absurdamente simples em todos os aspectos. A etapa inicial, de convencimento, exige pouco esforço.Basta um endereço de email simples, uma mensagem bem estruturada, logotipos fáceis de encontrar na internet e uma história de urgência. Com isso, a armadilha pode ser montada.Boa parte desse golpe surge da engenharia social e dos métodos de convencer psicologicamente a provável vítima. Imagine receber um email da Interpol de que a empresa que você trabalha está sob investigação. A ação impulsiva da maioria das pessoas é clicar no link para ver as evidências.Sobre o malware, esse programa malicioso não é particularmente avançado e não pertence a nenhum grupo. No mundo do cibercrime, <a href="https://www.tecmundo.com.br/seguranca/414053-gentlekiller-ransomware-de-grupo-cibercriminoso-desativa-antivirus-antes-de-atacar.htm">muitos grupos compram ransomwares de outros coletivos</a>. Neste caso, a Bitdefender entendeu que esse malware foi feito sob medida e quase artesanalmente, com pouca sofisticação.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/18/falha_react2shell_ransomware_1_a9b3f2223b.jpg" alt="maos-segurando-chave-e-dinheiro-em-frente-a-notebook-criptografado" srcset="https://tm.ibxk.com.br/2025/12/18/thumbnail_falha_react2shell_ransomware_1_a9b3f2223b.jpg 236w,https://tm.ibxk.com.br/2025/12/18/small_falha_react2shell_ransomware_1_a9b3f2223b.jpg 500w," sizes="100vw"><figcaption>Arquivo compactado é trancado por uma senha exibida no corpo do email (Imagem: (Imagem: vchal/Getty Images)</figcaption></figure>Ao acessar o link do Proton Drive, o arquivo disponibilizado está compactado no formato RAR. Para esconder o ransomware de antivírus, os criminosos o escondem em várias outras pastas compactadas.O arquivo final possui o ícone de um vídeo, mas é, na verdade, um executável. Quando a vítima clica, ele começa a rodar o ransomware, que imediatamente tranca o PC.Por fim, o malware envia uma nota instruindo a vítima a instalar o Tox, um aplicativo de mensagens criptografadas e anônimas. Esse é o único canal disponível para a negociação do resgate.<h2>Como proteger sua empresa?</h2>Em pequenas e médias empresas, é sempre importante instruir os funcionários a nunca abrir links enviados por remetentes desconhecidos. Na maioria das vezes, esses links são um convite para receber vírus e outros aplicativos maliciosos. Ademais, autoridades nacionais e internacionais nunca enviam intimações por drivers.Caso tenha dúvida se aquele email é real ou não, pesquise por casos similares na internet e vá até o site oficial daquela entidade. Nunca aja por impulso e clique imediatamente nos links. Sempre pense que pode ter alguém querendo te enganar.Também é importante manter os arquivos da empresa fora da rede principal, como um backup. Habilitar a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">autenticação de dois fatores (MFA) </a>em todas as contas de e-mail e sistemas da empresa é importante para evitar o roubo de acessos.Por falar em outros crimes cibernéticos, uma falsa extensão que se passa pelo Google Notes consegue espionar e roubar credenciais no PC das vítimas. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores da Bitdefender descobriram uma nova campanha de phishing que mira pequenas e médias empresas globalmente. Criminosos enviam e-mails falsos com logotipos oficiais e tom de urgência, se passando por agentes da Interpol. Eles afirmam que a empresa está sob investigação por fraudes e exigem a abertura de um link para checar supostas evidências em vídeo.

O link direciona a vítima para o Proton Drive, onde é baixado um arquivo compactado (RAR) protegido por senha. Na verdade, o suposto vídeo esconde um ransomware artesanal feito sob medida. Ao ser executado, o malware tranca os arquivos do computador e paralisa as operações da companhia, deixando uma nota que exige o contato pelo aplicativo anônimo Tox para negociar o resgate.

Email falso da polícia 'trava' PCs de pequenas e médias empresas

Bitdefender

Hack Read

large_junascape-falha.jpg

medium_junascape-falha.jpg

small_junascape-falha.jpg

thumbnail_junascape-falha.jpg

junascape-falha.jpg

Afetando servidores com processadores Intel e AMD, a brecha permite a execução de códigos com privilégios máximos no kernel; administradores de infraestrutura precisam aplicar correção com urgência.

Uma vulnerabilidade crítica no sistema Linux, que afeta servidores equipados com processadores da Intel e AMD, foi encontrada após 16 anos adormecida. Apelidada de Januscape, a falha permitia que invasores assumissem o controle total dos servidores físicos afetados e colocava em risco a integridade de inúmeros data centers ao redor do globo.O Januscape é um tipo de vulnerabilidade que <a href="https://www.tecmundo.com.br/seguranca/412695-vulnerabilidade-no-linux-permitia-controle-total-a-qualquer-usuario.htm">atinge o sistema operacional Linux</a> e quebra um tipo de isolamento em todo o sistema. Nessas estruturas, há um grande servidor chamado de host que controla inúmeras máquinas virtuais de clientes, funcionando por meio de processadores com a arquitetura x86.O pesquisador de segurança Hyunwoo Kim descobriu que um cibercriminoso poderia alugar uma dessas máquinas virtuais em um provedor de nuvem público. A partir disso, era possível explorar essa brecha para executar códigos maliciosos com privilégios máximos no servidor principal. O resultado seria a obtenção de controle irrestrito dos dados e do próprio hardware daquele server.<figure class="image"><img src="https://github.com/V4bel/Januscape/raw/main/assets/demo.gif" alt="demo"><figcaption>Processo de exploração da falha (Imagem: Hyunwoo Kim/reprodução)</figcaption></figure>Um ataque assim também poderia causar o chamado Kernel Panic, um termo que descreve uma derrubada instantânea do servidor e tira todos os clientes do ar. O Januscape era tão perigoso porque residia diretamente no kernel, ou seja, o miolo do sistema operacional, diferente de outras falhas, localizadas em camadas externas.Para engatilhar o ataque, o invasor precisa de acesso ao administrador dentro de sua própria máquina virtual. Caso não possua esse acesso, era possível combinar o ataque com uma outra falha, chamada de Dirty Frag, para primeiro ganhar privilégios locais e então realizar o processo.<h2>Falha inédita e catastrófica</h2>Uma falha desse tipo é inédita em processadores x86 da Intel e AMD e teria consequências absurdamente danosas para inúmeros envolvidos. Um atacante poderia controlar todas as máquinas virtuais de todos os outros clientes rodando naquele servidor. Em outras palavras, teria milhões de gigabytes de dados confidenciais em mãos.Outro ponto que demanda atenção é que o Januscape afeta arquiteturas recentes da Intel e AMD. Isso significa que basicamente qualquer data center com servidores minimamente modernos estaria em risco para um eventual ataque. Data centers de empresas gigantescas seriam fortemente afetadas. &nbsp;A parte mais interessante de tudo é que o código vulnerável que originou o Januscape foi introduzido em 1º de agosto de 2010. Foram quase 16 anos de uma das mais perigosas brechas já registradas e que passou despercebida por todo mundo. Vale notar que servidores baseados em processadores ARM64 não são afetados pelo Januscape.<div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DZ-MbnRlGMM/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/reel/DZ-MbnRlGMM/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/reel/DZ-MbnRlGMM/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Um post compartilhado por TecMundo (@tecmundo)</a></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div>Se você é um usuário normal e não tem servidores, não precisa fazer nada. Porém, se tem uma empresa que gerencia um servidor próprio, é necessário instalar o patch de correção 81ccda30b4e8 no kernel do servidor host. Em grandes empresas, como Amazon, Google e etc, isso já deve ter sido feito.Por falar em cibersegurança,<a href="https://www.tecmundo.com.br/seguranca/414499-ex-negociador-de-ransomware-pega-6-anos-de-prisao-por-se-aliar-a-hackers.htm"> um ex-negociador de ransomware foi condenado a 6 anos de prisão</a> por se aliar a hackers em um esquema milionário. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Uma falha crítica no kernel do Linux, oculta por 16 anos, foi descoberta pelo pesquisador Hyunwoo Kim. Apelidada de Januscape, a vulnerabilidade afeta servidores com processadores Intel e AMD, ameaçando a segurança da computação em nuvem global.

A brecha permite a chamada "fuga de máquina virtual". Na prática, um cibercriminoso pode alugar um servidor virtual básico e explorar a falha para assumir o controle total do hardware físico principal (host). Isso garante acesso irrestrito aos dados de todas as empresas hospedadas no mesmo equipamento, além de viabilizar travamentos em massa que derrubam o servidor instantaneamente.

O código vulnerável permaneceu no sistema desde agosto de 2010. Enquanto usuários comuns não precisam realizar nenhuma ação, administradores de servidores físicos próprios devem aplicar o patch de correção com urgência.

Falha no Linux permitia derrubar servidores e ficou oculta por 16 anos

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Uma vulnerabilidade crítica no sistema Linux, chamada Januscape, foi descoberta após 16 anos, afetando servidores com processadores Intel e AMD.</li>
 <li>A falha permite que invasores assumam controle total dos servidores, comprometendo a integridade de data centers globalmente.</li>
 <li>O ataque pode ser realizado por cibercriminosos que aluguem máquinas virtuais em provedores de nuvem pública, explorando a brecha para executar códigos maliciosos.</li>
 <li>O Januscape afeta arquiteturas recentes da Intel e AMD, mas servidores baseados em processadores ARM64 não são impactados.</li>
 <li>Administradores de infraestrutura devem aplicar o patch de correção 81ccda30b4e8 no kernel do servidor host para mitigar o risco.</li>
 </ul>
</section>

Januscape: falha crítica do Linux ficou 16 anos 'escondida'

Januscape: falha crítica do Linux ficou 16 anos 'escondida'. WhatsApp prepara nuvem própria para guardar backup de conversas. PL dos Games Vivos deve ser votada com urgência e não é politicagem, diz criador. Samsung Galaxy Watch 9 e Watch Ultra 2 têm detalhes vazados; saiba tudo. Donos do Galaxy S26 Ultra reclamam de mancha avermelhada na tela. Spotify ganha chatbot de IA próprio para interagir com o app e buscar músicas. Busca do Windows 11 ganha visual mais limpo e fim de anúncios nos resultados e IBM está a beira da morte? 📱 NOTÍCIAS DO TECMUNDO NO SEU WHATSAPP! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>api.whatsapp.com/send/?phone=5511952130953 🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo ✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership 👀🔥 SEGURA AS OFERTAS DE HOJE QUE ESTÃO BRAVAS! 🔹Caixa de som Bluetooth LG Xboom XG9S por R$ 958,50 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>meli.la/1FBTzPQ 🔹Smartphone TCL 60SE, 512GB por R$ 844,71 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/60Q1Q8njxC 🔹Placa de Vídeo MSI GeForce RTX 3050, 6GB GDDR6 por R$ 999,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>link.amazon/B06si9NR0 🔹Ofertas e cupons LEGO com até 80% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/412316-cupom-lego.htm CUPONS FRESQUINHOS PRA VC: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/tags/descontos Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de Hoje 01:00 AVISO! 01:25 Januscape: falha crítica do Linux ficou 16 anos 'escondida' <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/414542-januscape-falha-critica-do-linux-ficou-16-anos-escondida.htm 02:12 WhatsApp prepara nuvem própria para guardar backup de conversas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/414529-whatsapp-prepara-nuvem-propria-para-guardar-backup-de-conversas.htm 03:13 PL dos Games Vivos deve ser votada com urgência e não é politicagem, diz criador <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/voxel/504841-projeto-de-lei-da-preservacao-de-games-pode-ser-votado-com-urgencia-e-nao-e-politicagem-diz-criador.htm 04:14 Samsung Galaxy Watch 9 e Watch Ultra 2 têm detalhes vazados; saiba tudo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/414533-samsung-galaxy-watch-9-e-watch-ultra-2-tem-detalhes-vazados-saiba-tudo.htm 06:05 Donos do Galaxy S26 Ultra reclamam de mancha avermelhada na tela <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/414536-donos-do-galaxy-s26-ultra-reclamam-de-mancha-avermelhada-na-tela.htm 07:00 Spotify ganha chatbot de IA próprio para interagir com o app e buscar músicas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/414544-spotify-ganha-chatbot-de-ia-proprio-para-interagir-com-o-app-e-buscar-musicas.htm 07:48 IBM A BEIRA DA MORTE <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/p/ibm-a-beira-da-morte 08:45 Busca do Windows 11 ganha visual mais limpo e fim de anúncios nos resultados <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/414531-busca-do-windows-11-ganha-visual-mais-limpo-e-fim-de-anuncios-nos-resultados.htm 09:40 Redação Recomenda 10:05 Aconteceu na História 10:52 Valeu demais! 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro Produção: Vitória Schmitz, Sara Helen e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Junior Lima A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Linux #WhatsApp #Windows11 #Samsung #GalaxyS26 #Spotify #IA #IBM #GalaxyWatch9 #Januscape #Microsoft #Android #Tecnologia #CyberSecurity #Games

FALHA NO LINUX FICOU ESCONDIDA POR 16 ANOS! WHATSAPP TERÁ NUVEM PRÓPRIA! FIM DE ANÚNCIOS NO W11 E +

large_vírus-redhook-verde.jpg

medium_vírus-redhook-verde.jpg

small_vírus-redhook-verde.jpg

thumbnail_vírus-redhook-verde.jpg

vírus-redhook-verde.jpg

Cibercriminosos enganam vítimas com falsos aplicativos que ativam ferramentas de desenvolvedor do Android, transformando o celular em um alvo fácil para invasões completas e roubo de dados.

O vírus RedHook para dispositivos Android passou por uma atualização recente que o deixou ainda mais perigoso. Pesquisadores da Group-IB detalharam o funcionamento desta nova versão, capaz de hackear os aparelhos por meio da Depuração do Android. O objetivo é roubar senhas e dados bancários dos usuários.Esse RedHook é um <a href="https://www.tecmundo.com.br/seguranca/413464-btmob-rat-detectado-no-brasil-virus-para-android-permite-controle-total-a-criminosos.htm">Cavalo de Troia de Acesso Remoto (RAT)</a> já bem conhecido no mundo da cibersegurança. Por ser um RAT, esse é um software malicioso que, uma vez instalado, permite que um criminoso controle o seu smartphone como se o tivesse em mãos em qualquer lugar.Os cibercriminosos entram em contato com a vítima por aplicativos de mensagens, ligações telefônicas, fingindo ser representantes de instituições financeiras ou fiscalizadores do governo. A mensagem sempre tem um tom de urgência para o usuário resolver algo e os atacantes solicitando o download de um app fora da Play Store.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/13/virus_redhook_isca_f48ae3f0b6.webp" alt="vírus-redhook-isca.webp" srcset="https://tm.ibxk.com.br/2026/07/13/thumbnail_virus_redhook_isca_f48ae3f0b6.webp 155w,https://tm.ibxk.com.br/2026/07/13/small_virus_redhook_isca_f48ae3f0b6.webp 496w,https://tm.ibxk.com.br/2026/07/13/medium_virus_redhook_isca_f48ae3f0b6.webp 744w,https://tm.ibxk.com.br/2026/07/13/large_virus_redhook_isca_f48ae3f0b6.webp 992w," sizes="100vw"><figcaption>Criminosos usam documentos de intimações do governo e até propostas de trabalho (Imagem: Group-ID/reprodução)</figcaption></figure><a href="https://www.tecmundo.com.br/seguranca/414353-virus-bancario-ativo-no-brasil-foi-adaptado-para-roubar-usuarios-na-europa.htm">Para enganar as vítimas e os sistemas de segurança</a>, os criminosos criam páginas falsas que imitam perfeitamente a Google Play Store. Até mesmo os arquivos maliciosos que contém o vírus estão hospedados em plataformas legítimas, como o GitHub e a Amazon. Ao realizar o download, o golpe entra na próxima fase: o roubo.Como os cibercriminosos têm acesso ao RedHook no aparelho, as possibilidades são imensas. Esses agentes podem gravar a tela da vítima sem criar alarde e assistir quando o usuário digita as credenciais bancárias, por exemplo. Há a interceptação de SMS, instalação de outros apps arbitrariamente e até a captura de fotos com a câmera frontal.<h2>Burlando a Depuração</h2>Até aqui, o RedHook se mostra como apenas mais um Cavalo de Troia entre tantos outros disponíveis. Porém, esse malware usa caminhos pouco convencionais para atingir o seu objetivo: a Depuração Sem Fio do Android. Antes disso, ele ativa algumas funcionalidades para controlar o aparelho.Quando a vítima baixa e instala o RedHook ele imediatamente solicita que o usuário ative a permissão de Acessibilidade do Android. Essa ferramenta foi pensada para pessoas com deficiências, mas o cibercrime descobriu que pode usar isso para “passear” pelo celular sem que o usuário perceba. Literalmente, o malware passa a usar o aparelho.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/13/figure3_original_1_png_f7698d58f3.webp" alt="figure3_original-1.png.webp" srcset="https://tm.ibxk.com.br/2026/07/13/thumbnail_figure3_original_1_png_f7698d58f3.webp 235w,https://tm.ibxk.com.br/2026/07/13/small_figure3_original_1_png_f7698d58f3.webp 500w,https://tm.ibxk.com.br/2026/07/13/medium_figure3_original_1_png_f7698d58f3.webp 750w," sizes="100vw"><figcaption>Golpe usa até página falsa do governo do Vietnam para enganar as vítimas (Imagem: Group-ID/reprodução)</figcaption></figure>De maneira invisível, o vírus ativa o Modo Desenvolvedor nas configurações e liga a ferramenta Depuração Sem Fio. Esse é um recurso que permite desenvolvedores testarem seus apps ao ligarem o celular ao computador por meio de um cabo. Mas o RedHook não precisa disso.O vírus carrega um tipo de máquina virtual que simula um PC, fazendo com que o ADB se conecte a ele como se fosse um computador real. Com isso, o RedHook se apropria de um código aberto chamado Shizuku e chega ao nível de poder de Privilégio Shell. Em outras palavras, ao conseguir esse Shell, ele se torna um chefão do sistema e um grande aliado dos criminosos.Os pesquisadores descobriram que esse malware cria uma janela de 1 pixel na tela e reproduz um som silencioso. Como o Android fecha apps em segundo plano para economizar energia, o RedHook se torna imune a isso, já que tecnicamente está rodando em primeiro plano.<h2>Como se proteger do RedHook?</h2>Casos como o do RedHook demonstram como atitudes simples podem invalidar um golpe complexo, como esse. Em primeira instância, sempre que alguém ligar ou enviar mensagem solicitando o download de softwares, principalmente fora da loja oficial (Play Store), é um grande sinal de golpe. Desconfie e não abra o link solicitado.Aliás, a menos que você tenha noção do que está fazendo, realizar o download de aplicativos fora das lojas oficiais quase sempre culmina na aquisição de malwares. Também sempre desconfie quando um app solicitar a permissão para acessar recursos de acessibilidade.Por falar em golpes via mensagens telefônicas, <a href="https://www.tecmundo.com.br/seguranca/414495-novo-grupo-usa-golpe-do-chefe-falso-para-roubar-dados-de-empresas.htm">um novo grupo finge ser o chefe de algumas companhias para roubar dados de empresas</a>. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

O novo vírus RedHook para Android usa uma técnica inédita e assustadora: ele obriga o celular a hackear a si mesmo usando ferramentas legítimas do Google. O ataque começa com falsas mensagens de bancos induzindo a instalação de um app fora da loja oficial. O golpe acontece quando a vítima concede permissão de "Acessibilidade" ao software.

A partir daí, o malware age como um "dedo invisível" e liga a Depuração Sem Fio. Simulando um computador interno, ele se conecta ao próprio aparelho e ganha controle total (Privilégio Shell) sem uso de cabos. O vírus ainda adultera a gestão de memória para impedir que o Android o feche, garantindo sua "imortalidade" em segundo plano.

Agindo invisivelmente, os criminosos gravam a tela, roubam senhas bancárias, leem SMS e manipulam o aparelho à distância. Para se proteger, baixe aplicativos apenas da Play Store e jamais libere recursos de acessibilidade para apps comuns.

RedHook: vírus usa função do próprio Android para roubar usuários

Group-ID

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O vírus RedHook, um Cavalo de Troia de Acesso Remoto (RAT) para Android, foi atualizado para explorar a Depuração Sem Fio do sistema, visando roubar senhas e dados bancários.</li>
 <li>Cibercriminosos enganam vítimas com aplicativos falsos fora da Play Store, usando páginas que imitam a Google Play Store e hospedando arquivos maliciosos em plataformas legítimas como GitHub e Amazon.</li>
 <li>O malware ativa permissões de Acessibilidade e Modo Desenvolvedor, permitindo controle remoto do dispositivo, gravação de tela, interceptação de SMS e instalação de outros aplicativos.</li>
 <li>Para se proteger, é crucial evitar downloads fora da Play Store e desconfiar de solicitações de permissões de acessibilidade por aplicativos desconhecidos.</li>
 </ul>
</section>

large_backdoor-siggens.jpg

medium_backdoor-siggens.jpg

small_backdoor-siggens.jpg

thumbnail_backdoor-siggens.jpg

backdoor-siggens.jpg

Capaz de penetrar no código-fonte de aplicativos antes mesmo de eles serem publicados, o malware atua como um parasita digital, criando uma cadeia de contaminação silenciosa e contínua.

Pesquisadores da Dr. Web descobriram o “BackDoor.Siggen2.5906”, uma falha que permite estabelecer conexões remotas com os atacantes via Steam e YouTube e tem uma incrível capacidade de se multiplicar.Como o nome aponta, o Siggen é um backdoor, ou seja, uma vulnerabilidade <a href="https://www.tecmundo.com.br/seguranca/413912-grupo-criminoso-escondeu-ataque-no-microsoft-teams-durante-dois-meses.htm">que cria uma porta de acesso secreta para hackers</a> controlarem computadores. Ele foi identificado pela primeira vez no último trimestre de 2025 e continua sendo atualizado pelos criminosos para se tornar cada vez mais invisível aos antivírus.Tecnicamente, o funcionamento desse backdoor nos computadores é bem complexo. Uma das razões é o fato dele mirar primordialmente desenvolvedores e programadores, não o público comum. A contaminação é simples e ocorre ao executar arquivos ou scripts infectados pelo malware.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/13/codigo_desenvolvedor_programador_8fc19940bf.jpg" alt="código-desenvolvedor-programador.jpg" srcset="https://tm.ibxk.com.br/2026/07/13/thumbnail_codigo_desenvolvedor_programador_8fc19940bf.jpg 245w,https://tm.ibxk.com.br/2026/07/13/small_codigo_desenvolvedor_programador_8fc19940bf.jpg 500w,https://tm.ibxk.com.br/2026/07/13/medium_codigo_desenvolvedor_programador_8fc19940bf.jpg 750w,https://tm.ibxk.com.br/2026/07/13/large_codigo_desenvolvedor_programador_8fc19940bf.jpg 1000w," sizes="100vw"><figcaption>Siggens é um dos malwares mais engenhosos dos últimos tempos (Imagem: Narong Rammanee/GettyImages)</figcaption></figure>Uma vez instalado nos computadores, a brecha permite que atacantes tomem controle de tudo no sistema. Há os já comuns <a href="https://www.tecmundo.com.br/seguranca/414461-gitlost-a-falha-do-github-que-expoe-empresas-sem-uso-de-malware.htm">roubos de senhas e criptomoedas</a>, espionagem direta, roubo de tokens do Discord, conversas do Telegram e até mesmo mineração fantasma no PC.O mais perigoso do Siggen é a sua disseminação. Ele é disseminado por um malware, um vírus, que ataca a cadeia de suprimentos e vai parar diretamente no código-fonte dos projetos da vítima afetada. Isso significa que quando essa vítima publicar seus softwares para o público, ele já estará contaminado com o backdoor e isso cria uma cadeia contínua de eventos. O Siggen é uma imitação das fases de contaminação de um parasita na natureza.<h2>Uma ameaça escondida</h2>Assim como outros malwares, a fase inicial de ataque do Siggen começa quando um arquivo contaminado é executado pela vítima. O vírus consegue manipular a memória e roda antes do programa original que foi aberto. Instantaneamente ele abre a <a href="https://www.tecmundo.com.br/software/289878-usar-powershell-windows.htm">ferramenta do PowerShell </a>para começar o processo de conexão com os cibercriminosos.Esse agente malicioso testa o ambiente do sistema para entender se ele está limpo de antivírus mais avançados. Uma vez que as condições estão propícias, o malware parte para a conexão com o servidor, mas isso não acontece de forma tradicional.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/13/siggens_steam_jpg_987da2bc63.jpg" alt="siggens-steam.jpg" srcset="https://tm.ibxk.com.br/2026/07/13/thumbnail_siggens_steam_jpg_987da2bc63.jpg 245w,https://tm.ibxk.com.br/2026/07/13/small_siggens_steam_jpg_987da2bc63.jpg 500w,https://tm.ibxk.com.br/2026/07/13/medium_siggens_steam_jpg_987da2bc63.jpg 750w," sizes="100vw"><figcaption>Perfil na Steam com caminho para o servidor dos criminosos (Imagem: Dr.Web/reprodução)</figcaption></figure>Para esconder o endereço desse servidor, os criminosos colocam essas informações em lugares públicos e fora das suspeitas, como perfis da Steam ou arquivos no GitHub. Assim, se um servidor for derrubado pela polícia, os hackers só precisam editar o perfil da Steam para apontar para um novo servidor.Na fase final, o vírus burla o sistema de segurança do Windows para ganhar privilégios de administrador sem exibir nenhum alerta na tela. Ele substitui arquivos essenciais de programas instalados para garantir que será executado sempre que o computador ligar.Os pesquisadores ainda apontam que em versões mais recentes do Siggen, os criminosos usam o YouTube como ponte. Esses atacantes colocam um texto criptografado na descrição de um vídeo ou no perfil do YouTube. O vírus lê o YouTube, decodifica o texto e descobre para qual servidor deve enviar os seus dados.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/13/siggens_youtube_jpg_3f0fcc1e3c.jpg" alt="siggens-youtube.jpg" srcset="https://tm.ibxk.com.br/2026/07/13/thumbnail_siggens_youtube_jpg_3f0fcc1e3c.jpg 245w,https://tm.ibxk.com.br/2026/07/13/small_siggens_youtube_jpg_3f0fcc1e3c.jpg 500w,https://tm.ibxk.com.br/2026/07/13/medium_siggens_youtube_jpg_3f0fcc1e3c.jpg 750w,https://tm.ibxk.com.br/2026/07/13/large_siggens_youtube_jpg_3f0fcc1e3c.jpg 1000w," sizes="100vw"><figcaption>Descrição com caminho para servidor (Imagem: Dr.Web/reprodução)</figcaption></figure><h3>Efeito dominó</h3>Mais do que um ladrão de dados ou espião, o backdoor Siggen tem uma capacidade multiplicativa impressionante. O propósito do vírus não é somente acessar e sequestrar alguns dados, mas criar um efeito cascata que infecta vítima após vítima.O vírus vasculha o computador do desenvolvedor e procura por projetos de código em C++ e C#, compatíveis com o Visual Studio. Essa é uma ferramenta usada para que devs possam testar seus aplicativos antes de lançá-los. Quando encontra, ele injeta código malicioso dentro do projeto.Se um desenvolvedor infectado compilar seu programa e vendê-lo ou distribuí-lo na internet, todos os clientes que baixarem esse programa também serão infectados. É exatamente assim que o vírus volta para a etapa inicial e tudo se repete inúmeras vezes.<h2>Como se proteger do Siggens?</h2>A recomendação do Dr. Web em relação a este e outros malwares é ter cuidado com os arquivos baixados no computador. O ideal é nunca realizar o download de softwares em sites desconhecidos. Inspecionar o ambiente de desenvolvimento e procurar por modificações repentinas no projeto também são boas dicas.Por falar em golpes, uma quadrilha usa táticas de convencimento humano para<a href="https://www.tecmundo.com.br/seguranca/414495-novo-grupo-usa-golpe-do-chefe-falso-para-roubar-dados-de-empresas.htm"> entrar em sistemas de empresa, roubar dados e realizar extorsões milionárias</a>. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Um novo malware chamado BackDoor.Siggen2.5906 está mirando desenvolvedores para criar um perigoso "efeito dominó". Descoberto pela Dr. Web, o vírus se infiltra no código-fonte de projetos do Visual Studio (C++ e C#). Assim, quando o programador publica um aplicativo, os usuários já baixam o programa infectado de fábrica, no chamado ataque à cadeia de suprimentos.

Para evitar bloqueios de antivírus, a ameaça usa táticas furtivas impressionantes: os cibercriminosos escondem os endereços de controle do vírus em plataformas públicas e legítimas, como perfis da Steam, repositórios no GitHub e até usando links no YouTube.

Uma vez instalado, o backdoor assume o controle total do PC. Ele rouba senhas, intercepta carteiras de criptomoedas, captura dados do Discord e realiza mineração oculta.

Vírus engana Windows e usa Steam para atacar desenvolvedores em efeito cascata

Dr.Web

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Pesquisadores da Dr. Web identificaram o "BackDoor.Siggen2.5906", um backdoor que permite conexões remotas via Steam e YouTube, visando principalmente desenvolvedores e programadores.</li>
 <li>O malware é capaz de se multiplicar e se disseminar através da cadeia de suprimentos, contaminando o código-fonte de projetos antes de serem publicados, criando uma cadeia contínua de infecções.</li>
 <li>O Siggen manipula a memória do sistema e utiliza o PowerShell para se conectar a servidores de criminosos, escondendo informações em perfis públicos na Steam e YouTube.</li>
 <li>O vírus busca projetos de código em C++ e C# para injetar código malicioso, infectando todos que baixarem o software comprometido.</li>
 <li>A Dr. Web recomenda cautela ao baixar arquivos e inspecionar o ambiente de desenvolvimento para evitar infecções por malwares como o Siggen.</li>
 </ul>
</section>

Use um Cupom de Desconto Kaspersky com até 40% off em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como AFMINUS10, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.<h2>Como conseguir um Cupom Kaspersky?</h2>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;<h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.<h3>Cupom Kaspersky Total Security</h3>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.<h3>Cupom Kaspersky Internet Security</h3>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.<h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.<h3>Cyber Monday Kaspersky</h3>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!<h3>Natal Kaspersky</h3>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;<h2>Sobre a Kaspersky</h2>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off em antivírus e VPN - Julho 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv 02:34 NOVIDADE TECMUNDO! 03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm 04:59 OFERTAS 06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm 07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm 09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm 10:36 Aconteceu na história da tecnologia 11:19 Obrigada pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! - TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q - Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA - Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia? 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm 02:52 ASSINE O THE BRIEF 03:09 NOVIDADE TECMUNDO 04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos 06:00 OFERTAS! 07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm 08:38 CONFIRA O HOJE DE ONTEM! 09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm 11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm 12:49 RESUMÃO ACONTECEU 14:41 RESPONDENDO COMENTÁRIOS 15:17 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 00:00 Introdução 00:35 Como tirar o visto por último e a confirmação de leitura no Android 01:05 Como tirar o visto por último e a confirmação de leitura no iOS 01:39 Pedidos? Mande nos comentários! - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Thayna Cruz A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Aconteceu na História da Tecnologia] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Nilton Kleina Apresentação: Leonardo Rocha Imagens e áudio: Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Ren Greca Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft 👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN 👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed 🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX 🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm 02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm 04:17 Ofertinhas Especiais! 05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ 06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm 08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm 09:50 Aconteceu na história 10:31 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

Segurança

Vírus inédito usa IA para atacar agências governamentais no Brasil

Email malicioso engana agentes de IA para invadir PCs de usuários

Falha no Claude Desktop permitia roubo de dados via instruções ocultas

Mais sobre Segurança

Vírus imita programa da NVIDIA para invadir e roubar PCs

Jalisco e OmegaLord: Microsoft 365 sofre nova onda de ataques

Brecha no Claude para Chrome permite 'sequestrar' a IA para extrair dados do usuário

Erro de cibercriminoso revela rede de golpes que burla segurança do Microsoft 365

Hacker cria quase 300 repositórios falsos no GitHub para espalhar malware

Defeso eleitoral ou apagão informacional: exageros prejudicam até mesmo campanha de saúde pública | Coluna

Cupom NordVPN | Até 67% de desconto - Julho 2026

Email falso da polícia 'trava' PCs de pequenas e médias empresas

Januscape: falha crítica do Linux ficou 16 anos 'escondida'

RedHook: vírus usa função do próprio Android para roubar usuários

Vírus engana Windows e usa Steam para atacar desenvolvedores em efeito cascata

Cupom Kaspersky | Até 40% off em antivírus e VPN - Julho 2026

Pimbolas: Novo jogo brasileiro baratinho transforma pebolim em videogame

DEMISSÕES NA MICROSOFT + XBOX

ATUALIZAÇÃO: CLAUDE DESIGN FICOU MAIS EFICIENTE?!

XI JINPING ASSUME LIDERANÇA NA IA

"A Samsung vai em todo lugar!" É assim que ela se mantém no topo e nunca morre na praia

ÓCULOS QUE FILMAM: O QUE DIZ A LEI

Acesse também