O TecMundo entrevistou Adam Meyers, vice-presidente de operações contra adversários da companhia de segurança CrowdStrike

O TecMundo entrevistou Adam Meyers, vice-presidente de operações contra adversários da companhia de segurança CrowdStrike, após o envio de um relatório que traz informações sobre o cenário do cibercrime na América Latina.Chamado de “Relatório sobre o Cenário de Ameaças na América Latina”, os dados apresentados revelam que a região teve um aumento de 15% em ataques de ransomware durante 2024 quando comparado com 2023. No total, foram 291 vítimas na América Latina, sendo 119 no Brasil, o país mais afetado.<blockquote>“Se houver um assassinato e um crime cibernético, eles vão se concentrar no assassinato”</blockquote>O ransomware é um “vírus sequestrador”: ele entra no PC ou smartphone, criptografa os dados (sequestro virtual) e exige uma chave criptográfica para desbloqueio. Os cibercriminosos costumam pedir um pagamento em dinheiro para a liberação dos sistemas.A CrowdStrike também comenta que monitora cerca de seis grupos cibercriminosos na América Latina: Ocular Spider, Blind Spider, Odyssey Spider, Plump Spider, Samba Spider e Squab Spider. Cada um deles possui uma especialidade cibercriminosa.Vale notar que, em março de 2025, escrevemos um perfil do grupo Plump Spider, que tem como principal método de ataque o vishing. Acompanhe a seguir:<ul><li>Plump Spider: <a href="https://www.tecmundo.com.br/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm">o grupo hacker que ataca brasileiros com golpes sofisticados&nbsp;</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/08/08182801617067.jpg" alt="Adam-1.jpg" srcset="https://tm.ibxk.com.br/2025/05/08/08182801539066.jpg 151w,https://tm.ibxk.com.br/2025/05/08/08182801680068.jpg 486w," sizes="100vw"><figcaption>VP Adam Meyers</figcaption></figure><h2>Quem são os cibercriminosos?</h2>Faz tempo que a CrowdStrike monitora a ação dos grupos citados. Então, o TecMundo questionou o VP Adam Meyers sobre qual é o nível de entendimento sobre esses grupos e se é possível pegar dados de localização, por exemplo.“Só sabemos quais são os efeitos dos seus ataques, das suas intrusões. Portanto, não conhecemos todos os membros individualmente, mas as suas técnicas e ferramentas que utilizam permanecem consistentes”, afirma Meyers.Quando perguntado sobre a colaboração com as autoridades e uma suposta morosidade policial para capturar esses grupos, Meyers comenta que o tempo está interligado ao judiciário: “Depende das autoridades locais e de como as leis daquele país operam. Como observamos no relatório, muitos países estão construindo relações multilaterais e multipartidárias para ajudar a resolver alguns desses desafios”.“É algo que as autoridades muitas vezes precisam de ajuda de uma perspectiva técnica, e é aí que a CrowdStrike trabalha com as autoridades em todo o mundo para tentar ajudá-las na investigação. Em alguns lugares, o crime cibernético não é prioridade. Eles não têm unidades dedicadas à investigação cibernética. Então, se houver um assassinato e um crime cibernético, eles vão se concentrar no assassinato.<blockquote>&nbsp;O que nos tira da cama de manhã é sair e tentar achar esses bandidos, e ajudar as autoridades a encontrá-los</blockquote>Adam, durante a nossa entrevista, ainda levantou um caso que já está resolvido: USDoD. Em agosto de 2024, a principal notícia de cibersegurança nos Estados Unidos envolveu o vazamento de 2,7 bilhões de números de segurança social, registro similar ao CPF. O grupo cibercriminoso que reivindicou o ataque tinha o nome USDoD.Entre os ataques seguintes do USDoD, havia a alegação de um vazamento de IoC (Indicadores de Comprometimento) envolvendo a própria CrowdStrike — mas posteriormente ficou provado que eram dados públicos entregues para clientes.Pouco tempo depois, o TecMundo recebeu de forma anônima um relatório minucioso assinado pela equipe de inteligência da CrowdStrike revelando que, na verdade, USDoD era um brasileiro, mais exatamente mineiro, tinha 33 anos e se chamaria Luan.<ul><li>Leia: <a href="https://www.tecmundo.com.br/seguranca/288570-hacker-roubou-3-bilhoes-dados-eua-descoberto-brasileiro.htm">Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro</a></li></ul>Dois meses depois, USDoD, ou Luan, <a href="https://www.tecmundo.com.br/seguranca/402172-hacker-brasileiro-que-atacou-eua-tem-ficha-criminal-vazada.htm">foi preso pela Polícia Federal</a>.“Leva tempo para atingir o nível de visibilidade que tivemos com o USDoD, por exemplo, descobrindo que ele operava a partir de Portugal”, diz Meyers. (nota do TecMundo: ele operava em Portugal quando foi identificado pela primeira vez).Essa troca de fogo reacende uma espécie de espírito do hacking entre atacantes e defensores. O VP adicionou: “Você sabe, acho que nós perseguimos esses adversários e gostamos de rastreá-los e encontrá-los, é isso que fazemos, o que nos tira da cama de manhã é tentar achar esses bandidos e ajudar as autoridades a encontrá-los e levá-los à justiça”.<img src="https://tm.ibxk.com.br/2025/05/08/08184130729075.jpg" alt="crowdstrike2.jpg.png" srcset="https://tm.ibxk.com.br/2025/05/08/08184130713074.jpg 210w,https://tm.ibxk.com.br/2025/05/08/08184130841077.jpg 500w,https://tm.ibxk.com.br/2025/05/08/08184130760076.jpg 750w," sizes="100vw"><h3>A inteligência artificial</h3>Não precisamos nos alongar sobre a presença da inteligência artificial em todas as áreas de nossa sociedade. O aumento do uso de IA em crimes digitais vem crescendo e os governos precisam se adaptar ao novo cenário.“Eles estão trabalhando nisso. Sabe, acho que estamos vendo muito progresso”, adiciona Adam Meyers sobre governos LATAM.“Estamos vendo mais governos começando a pensar nisso. Acho que muitas pessoas, quando tiveram contato com a IA pela primeira vez, pensaram: ‘Não, pare com isso. Vamos bloqueá-la’. Empresas e governos disseram que isso é assustador e perigoso e que não querem ter nada a ver com isso. Mas acho que agora empresas e governos estão percebendo que há muito valor e benefício nisso, então é preciso ter um bom equilíbrio entre como usar a IA de maneira responsável e segura, como proteger a privacidade e a segurança, entre outras coisas.Meyers deixa claro: ninguém no mundo tem uma resposta clara sobre a questão da inteligência artificial, como gerenciar, como legislar e como atuar. “Nem mesmo a OpenAI, o Google ou qualquer uma dessas companhias”, completa.Ao mesmo tempo, o VP também acredita que estamos em um momento de aprendizado mútuo. “Os governos da América Latina estão começando a analisar isso e adotar uma abordagem equilibrada, porque você sabe que, se disser não à IA, ficará para trás. É um fato”.<blockquote>A CrowdStrike, por exemplo, usa inteligência artificial desde 2011</blockquote>Falando sobre sua companhia, Meyers adiciona que a CrowdStrike “usa IA desde que se chamava machine learning”. A ideia é se valer de algoritmos que podem ajudar uma empresa a tomar decisões de forma rápida em escala.A CrowdStrike, por exemplo, usa inteligência artificial desde 2011 e tem um produto chamado Charlotte. O VP explica que a ideia do Charlotte é ajudar outras empresas a contratarem mais funcionários juniores e, com o uso da IA como ferramenta, torná-los sêniores e capazes profissionalmente de modo mais rápido.Isso tudo porque, segundo ele, o mercado de cibersegurança nos Estados Unidos possui mais vagas disponíveis do que profissionais aptos.“Um dos desafios em outras partes do mundo, por exemplo, é que produzimos muitos relatórios de inteligência, cerca de três mil páginas de inteligência por mês. Mas é tudo em inglês. E, portanto, é muito difícil ajudar o público no Brasil, na Colômbia, no Japão e em outros lugares. E isso é outra coisa em que a IA pode ajudar, porque ela pode atuar como um intérprete digital […] Queremos atingir públicos mais amplos e entendemos que todos precisam ter uma boa inteligência para manter suas empresas e seus países seguros”.<h3>Cibercriminosos internacionais atacam LATAM</h3>“Há dois tipos de fontes para isso. Há a doméstica e a externa. A doméstica é feita por agências de segurança pública e inteligência em toda a América Latina. As externas são mais preocupantes”.Adam Meyers afirmou em entrevista que a América Latina, e o Brasil em especial, são alvos de países como China e Coreia do Norte no que toca a cibersegurança. Porém, os ataques não seriam relacionados aos ransomwares e malwares, mas sim a invasões voltadas ao recolhimento de inteligência e dados.“Essas fontes vêm da China e da Coreia do Norte e, em particular, a China está usando a diplomacia da dívida (nota do TecMundo: termo que descreve uma relação financeira internacional em que um país credor concede dívida a uma nação tomadora para aumentar a influência política do credor) e está tentando aumentar sua influência na região fechando negócios. Então, se for uma ferrovia de alta velocidade no Brasil, extração de energia ou um grande projeto de infraestrutura no Equador, os chineses querem ganhar essa obra e vão oferecer lances baixos”, acusa Meyers.O VP confirma que atores internacionais hackeiam empresas em editais para superar a concorrência.<blockquote>“Eles vão hackear o governo brasileiro, por exemplo, para roubar informações e ganhar essa obra”</blockquote>“A maneira de saber que estão oferecendo lances baixos é hackeando todas as empresas que estão tentando concorrer a essa obra. E se for um projeto civil, um projeto governamental, eles vão hackear o governo brasileiro, por exemplo, para roubar informações e ganhar essa obra. Porque com essa obra, eles podem trazer outras tecnologias chinesas”, diz.Meyers também cita a Huawei que, por exemplo, já foi banida dos Estados Unidos. “Eles podem trazer a Huawei, a ZEE, a Alibaba, a Temu e todas essas coisas, e isso ajuda a aumentar a dependência do Brasil da China. E isso significa que eles têm mais influência. Assim eles trabalham em toda a América Latina, também por exemplo, para fazer com que os países não reconheçam Taiwan, mas apenas a China. E eles estão tentando substituir o dólar americano e estão tentando fazer tudo isso para aumentar a influência chinesa na região e se tornar uma potência global”.Sobre a China, a CrowdStrike também monitora alguns grupos cibercriminosos, mas dessa vez não são aranhas, são pandas: Aquatic Panda, Liminal Panda e Vixen Panda são atores que têm a América Latina como foco. Os alvos, principalmente do Vixen, envolvem ONGs e organizações governamentais.<img src="https://tm.ibxk.com.br/2025/05/08/08184230986078.jpg" alt="cd1.png" srcset="https://tm.ibxk.com.br/2025/05/08/08184231033080.jpg 214w,https://tm.ibxk.com.br/2025/05/08/08184230986079.jpg 500w,https://tm.ibxk.com.br/2025/05/08/08184231583081.jpg 750w," sizes="100vw"><h3>Planos para o Brasil e apagão mundial</h3>A CrowdStrike existe há 11 anos, tem uma receita de mais de US$ 3 bilhões e quase oito mil funcionários pelo mundo.Curiosamente, sua presença no Brasil vem sendo notada apenas nos últimos anos. Adam Meyers relata que o motivo do aumento é uma expansão da própria companhia.“Acho que temos uma ótima equipe no Brasil e grande parte da América Latina. O Brasil tem usado tecnologias mais antigas ou ferramentas de segurança que não oferecem proteção adequada, e cada vez mais empresas estão começando a perceber essa necessidade porque, como vocês viram no relatório, vimos um aumento de 15% nos ransomwares na América Latina”, explica.O Brasil é, de longe, o alvo número um na América Latina de Estados-nação e criminosos cibernéticos. Portanto, é um componente importante do ecossistema e da economia em geral e certamente é um forte aliado dos Estados Unidos. Por isso, queremos expandir para ajudar a trazer recursos de segurança cibernética mais novos e modernos para as empresas no Brasil”.No final de 2024, a CrowdStrike virou manchete no mundo inteiro — e não foi por um bom motivo. <a href="https://www.tecmundo.com.br/internet/287220-crowdstrike-entenda-grave-falha-cibernetica-provocando-apagoes-mundo.htm">Um grande apagão cibernético no dia 19 de julho gerou um caos global</a>. O problema causou indisponibilidade de vários serviços como bancos, bolsas de valores, emissoras de televisão e companhias aéreas.<blockquote>Clientes superaram isso, nós superamos isso e implementamos medidas para garantir que isso não aconteça novamente</blockquote>O problema nasceu por conta de uma <a href="https://www.tecmundo.com.br/mercado/287236-crowdstrike-saiba-empresa-que-causou-o-apagao-cibernetico.htm">atualização de software defeituosa no Falcon Sensor</a>, um scanner de vulnerabilidades utilizado por diversas outras empresas. Milhões de computadores Windows foram forçados em bootloop e ficaram inutilizáveis.Neste dia, as ações da CrowdStrike fecharam as negociações a um preço de US$ 304,96 com uma queda de -11,10%. Hoje, maio de 2025, a empresa já se recuperou — as ações estão em US$ 428,63.&nbsp;“Fui ao Congresso dos EUA e expliquei a eles o que aconteceu e pedi desculpas pelo ocorrido. Acho que os clientes levam anos para construir confiança e segundos para quebrá-la”, comenta Meyers.“Sabe, era uma questão de transparência. Era uma questão de colocar o cliente em primeiro lugar. E era uma questão de responsabilidade. Então, temos trabalhado com nossos clientes para ajudar a reconstruir essa confiança e garantir que eles entendam que não vamos a lugar nenhum e que estamos aqui para ajudar a mantê-los seguros. Foi um evento lamentável, mas acho que eles superaram isso, nós superamos isso e implementamos medidas para garantir que isso não aconteça novamente”.Para mais notícias e reportagens de cibersegurança, acompanhe a <a href="https://www.tecmundo.com.br/seguranca">página dedicada no TecMundo</a>. &nbsp;&nbsp;

large_adammeyers.jpg

medium_adammeyers.jpg

small_adammeyers.jpg

thumbnail_adammeyers.jpg

adammeyers.jpg

China hackeia empresas no Brasil para vencer editais, diz VP da CrowdStrike

large_neptune-rat-windows.jpg

medium_neptune-rat-windows.jpg

small_neptune-rat-windows.jpg

thumbnail_neptune-rat-windows.jpg

neptune-rat-windows.jpg

A variante mais avançada do malware também rouba carteiras de criptomoedas e sequestra arquivos nos PCs infectados

Uma nova e mais avançada variante do malware Neptune RAT está atacando usuários do Windows em busca de senhas e outros dados sigilosos, conforme revelou a empresa de segurança cibernética Cyfirma na segunda-feira (7). O agente malicioso também pode criptografar os arquivos no aparelho da vítima.Projetado para assumir o controle do computador em que estiver instalado, ele possui a capacidade de realizar diferentes processos no dispositivo, como monitorar a máquina em tempo real, com acesso à webcam. Para facilitar seu trabalho, o invasor modifica os valores do registro do sistema e se adiciona ao agendador de tarefas, continuando a funcionar mesmo após o alvo reiniciar o PC.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403493-cibercriminosos-usam-novo-metodo-para-infectar-dispositivos-com-o-malware-venomrat.htm">Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08151830457023.jpg" alt="neptune-rat-windows-1.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08151830473024.jpg 234w,https://tm.ibxk.com.br/2025/04/08/08151830442022.jpg 500w," sizes="100vw"><figcaption>&nbsp;O Neptune RAT pode trazer vários prejuízos para as vítimas. (Imagem: Getty Images)</figcaption></figure><h2>O que o Trojan busca?</h2>A ameaça digital pode, ainda, verificar se está sendo executada em uma máquina virtual e procurar por endereços de <a href="https://www.tecmundo.com.br/mercado/238062-metamask-baixar-configurar-carteira-criptomoedas.htm">carteiras de criptomoedas</a>, substituindo-os por outros controlados pelos invasores. Desativar antivírus e outras ferramentas de detecção e destruir o sistema são algumas de suas outras capacidades.Essa nova versão do Neptune RAT também inclui um poderoso capturador de senhas para extrair credenciais de acesso de 270 aplicativos, de acordo com o relatório. Além disso, traz <a href="https://www.tecmundo.com.br/seguranca/403313-ransomwares-batem-recorde-de-vitimas-em-fevereiro-de-2025-brasil-e-um-dos-mais-afetados.htm">recursos de ransomware</a>, “sequestrando” arquivos no computador da vítima e exibindo uma página com as informações do resgate.<h2>Como o Neptune RAT se espalha?</h2>Segundo os pesquisadores de segurança responsáveis pela descoberta, a nova variante do malware está sendo distribuída por meio de plataformas como GitHub, Telegram e YouTube. Ela é oferecida para cibercriminosos iniciantes e experientes à procura de um malware pronto para ser adicionado às suas campanhas maliciosas.Em sua versão gratuita, o Neptune RAT gera <a href="https://www.tecmundo.com.br/software/289878-usar-powershell-windows.htm">comandos do PowerShell</a> para baixar e instalar componentes adicionais armazenados em serviços de hospedagem. O invasor também oculta as strings originais usando caracteres árabes e emojis, tornando a análise muito mais desafiadora.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/04/08/08152206870030.jpg" alt="neptune-rat-windows-2.jpg" srcset="https://tm.ibxk.com.br/2025/04/08/08152206870031.jpg 236w,https://tm.ibxk.com.br/2025/04/08/08152206870032.jpg 500w," sizes="100vw"><figcaption>O agente malicioso também possui recursos de ransomware para criptografar arquivos. (Imagem: Getty Images)</figcaption></figure><h2>O que é RAT?</h2>Os especialistas apontam que há, ainda, uma opção paga e mais poderosa. Ela estaria sendo comercializada como um software supostamente destinado a atividades educacionais, trazendo sérios riscos para quem instala essa ferramenta acreditando se tratar de um programa legítimo.Vale lembrar que malware é um <a href="https://www.tecmundo.com.br/seguranca/403423-mais-de-300-apps-maliciosos-que-atingiram-usuarios-brasileiros-foram-encontrados-na-play-store-entenda.htm">software malicioso</a> criado para causar danos e/ou explorar dispositivos de terceiros. Incluído nesta categoria, o Neptune é um trojan de acesso remoto (RAT, na sigla em inglês) que permite ao invasor controlar o computador infectado à distância.<h2>Como se proteger de malware?</h2>Para evitar os riscos associados ao Neptune RAT e ameaças similares, os pesquisadores de segurança sugerem <a href="https://www.tecmundo.com.br/software/289445-android-lanca-novos-recursos-inibir-downloads-fora-play-store.htm">baixar programas somente de fontes confiáveis</a>, bem como manter o Windows e os softwares do PC atualizados. Usar antivírus e outras ferramentas de segurança e fazer backup de dados importantes também ajuda.Outras medidas para reforçar a segurança são habilitar a <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">autenticação multifator</a> em serviços online e apps para dificultar o roubo de senhas, configurar firewall para bloquear conexões com domínios suspeitos e implementar políticas de controle de apps para limitar a execução do PowerShell.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/276846-6-tipos-malware-voce-conhecer-fundo-proteger.htm">6 tipos de malware para você conhecer a fundo e se proteger</a></li></ul>“Dada sua complexidade e natureza evolutiva, o Neptune RAT representa um risco significativo para indivíduos e organizações. Monitoramento contínuo, proteção de endpoint robusta e estratégias proativas de detecção de ameaças são cruciais para mitigar o impacto desse malware”, alertou a empresa, em comunicado.Quais cuidados você tem no dia a dia para se proteger de vírus e outras ameaças digitais? Compartilhe suas dicas nas redes sociais do TecMundo.

Nova versão de vírus rouba senhas de centenas de programas no Windows

Um celular com uma caveira vermelha na tela, segurado pelas duas mãos por uma pessoa.

large_GettyImages-celular-infectado.jpg

medium_GettyImages-celular-infectado.jpg

small_GettyImages-celular-infectado.jpg

thumbnail_GettyImages-celular-infectado.jpg

GettyImages-celular-infectado.jpg

Kaspersky encontrou modelos na Rússia que imitam aparelhos de outras fabricantes e já estavam infectados

A maioria das infecções por malware em dispositivos móveis como celulares envolve o download de algum arquivo ou certas autorizações do usuário para a execução de códigos. Um novo golpe encontrado na Europa, porém, já compromete o aparelho antes mesmo de ele chegar às mãos das vítimas.O laboratório de cibersegurança Kaspersky detalhou uma operação fraudulenta que envolve ao menos 2,6 mil vítimas e teria resultado até o momento no roubo de ao menos US$ 270 mil (ou R$ 1,5 milhão em conversão direta de moeda).<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/c22LyGtAibo?si=VBG2XCqz12QAkgwB" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Esse golpe se aproveita de um malware que já está instalado em celulares Android falsificados, facilitando o roubo de informações e dinheiro ao mesmo tempo em que evita sistemas de proteção do dispositivo.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/dispositivos-moveis/240078-reconhecer-iphone-falso-7-dicas-saber-original.htm">Como reconhecer iPhone falso? Confira 7 dicas</a></li></ul>Apesar de por enquanto estar restrito a usuários de países como Rússia e Alemanha, esse novo esquema de fraude pode ser replicado em outros territórios e exige a atenção do consumidor.<h2>Como o malware opera em celulares piratas</h2>A ameaça em questão é a Triada, um trojan altamente personalizável que <a href="https://www.tecmundo.com.br/seguranca/142466-google-confirma-celular-android-barato-tinha-porta-aberta-hackers.htm">já existe ao menos desde 2016</a>. Ele com frequência é encontrado com pequenas variações em novos golpes, seja em sistemas de celulares baratos ou <a href="https://www.tecmundo.com.br/seguranca/223685-whatsapp-modificado-android-infecta-celulares-virus.htm">em versões modificadas do WhatsApp</a>.Para além de distribuir o malware, o grupo cibercriminoso também atua no comércio paralelo ou em linhas de produção. Isso porque o Triada é pré-instalado em celulares com Android falsificados, que imitam em aparência modelos de grandes fabricantes.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/telecomunicacoes/117139-meu-celular-pirata-saber-aparelho-bloqueado.htm">Meu celular é pirata? Como saber se o seu aparelho será bloqueado no Brasil</a></li></ul>Esses dispositivos genéricos são normalmente vendidos em lojas pouco confiáveis a preços baixos para atrair o consumidor — e talvez nem o estabelecimento saiba que está vendendo aparelhos comprometidos. Logo após adquirir o celular e logar nas contas de bancos, redes sociais e da própria Google, a atividade criminosa tem início.De acordo com a Kaspersky, o Triada é capaz de realizar ações como roubar dados de acesso de contas, falsificar a sua identidade em mensageiros como WhatsApp e Telegram, sequestrar carteiras de criptomedas, rodar apps remotamente e rastrear ou modificar a atividade de um navegador.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/02/02134434345385.jpg" alt="Um Samsung Galaxy S24 na cor branca vista de trás e de frente." srcset="https://tm.ibxk.com.br/2025/04/02/02134434267383.jpg 188w,https://tm.ibxk.com.br/2025/04/02/02134434267384.jpg 500w," sizes="100vw"><figcaption>Modelos bastante procurados e de grandes marcas são os maiores alvos de falsificação. (Imagem: Divulgação/Samsung)</figcaption></figure>Fora tudo isso, o malware é capaz ainda de instalar ou levar o consumidor a ser infectado com ainda mais ameaças no aparelho.<h2>Como se proteger desse tipo de golpe</h2>Para evitar cair em um golpe como o encontrado pelos pesquisadores, a recomendação mais indicada é adquirir smartphones e outros eletrônicos apenas por canais oficiais ou revendedoras autorizadas, como lojas de departamento confiáveis.Além disso, analise o dispositivo adquirido para conferir se ele é mesmo legítimo. Isso pode ser feito<a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm"> ao conferir o IMEI do dispositivo</a>, buscar o selo da Anatel na embalagem e verificar nas configurações do sistema se as especificações condizem com o esperado.<ul><li>Confira ainda: <a href="https://www.tecmundo.com.br/seguranca/403694-vazamento-da-oracle-e-real-e-expos-clientes-apontam-novos-indicios.htm">Vazamento da Oracle é real e expôs clientes, apontam novos indícios</a></li></ul>Caso você desconfie de algo e não queira devolver o dispositivo, a Kaspersky sugere que você faça uma reinicialização para as configurações de fábrica e reinstale o Android <a href="https://developer.android.com/topic/generic-system-image?hl=pt-br">a partir de uma versão "limpa" do Android</a> fornecida pela Google ou uma ROM de sua preferência.Sabia que o ransomware remoto está se popularizando com uma das principais e mais perigosas ameaças digitais para empresas? <a href="https://www.tecmundo.com.br/seguranca/403682-ramsomware-remoto-o-crescimento-da-tatica-capaz-de-driblar-a-seguranca-de-endpoints.htm">Confira mais sobre este tema em um especial do TecMundo</a>.

Celulares falsificados com Android podem ter malware pré-instalado; saiba como evitar

large_malware-venomrat.jpg

medium_malware-venomrat.jpg

small_malware-venomrat.jpg

thumbnail_malware-venomrat.jpg

malware-venomrat.jpg

O VenomRAT é usado para roubar credenciais de acesso e dados financeiros, entre outras informações.

Um novo método de disseminação do malware VenomRAT está sendo usado para infectar dispositivos, conforme revelaram pesquisadores de segurança cibernética da ForcePoint X-Labs na última semana. A campanha mira o roubo de dados confidenciais das vítimas.Para escapar das ferramentas de detecção instaladas no computador, o agente malicioso está sendo enviado escondido em um arquivo de imagem de disco rígido virtual (.vhd). Ele chega ao alvo por meio de <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm">email de phishing</a> que se passa por um pedido de compra supostamente legítimo.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403428-badbox-20-saiba-o-risco-de-malwares-que-podem-ter-infectado-sua-tv-box-pirata.htm">BadBox 2.0: saiba o risco de malwares que podem ter infectado sua TV Box pirata</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150152325061.jpg" alt="malware-venomrat-2.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150152325060.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150152481062.jpg 500w," sizes="100vw"><figcaption>Exemplo de email falso enviado pelos invasores. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>A mensagem falsa contém um anexo com arquivo .vhd, geralmente usado em máquinas virtuais para simular um disco rígido físico. Ao clicar nele, a vítima não se depara com uma unidade cheia de arquivos legítimos, como normalmente acontece, e sim com um script malicioso que irá infectar o dispositivo.Esconder malwares como o VenomRAT em arquivos .vhd é uma nova e eficaz estratégia para ampliar o alcance de campanhas maliciosas, como destaca a empresa. Como esse tipo de arquivo foi projetado para a <a href="https://www.tecmundo.com.br/9564-para-que-serve-um-drive-virtual-como-montar-um-.htm">virtualização de discos</a>, pode não ser detectado por antivírus e outras soluções de segurança.<h2>Como age o VenomRAT?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21150550317068.jpg" alt="malware-venomrat-3.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21150550442072.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21150550379070.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21150550379071.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21150550317069.jpg 1000w," sizes="100vw"><figcaption>Caminho percorrido pelo malware para chegar à vítima. (Imagem: ForcePoint X-Labs/Reprodução)</figcaption></figure>Quando clica no anexo da mensagem fraudulenta, a vítima ativa o software malicioso, sem saber, e dá início a um processo que inclui a autorreplicação, garantindo que uma cópia esteja sempre disponível, e a sua adição à pasta de inicialização. Dessa forma, o malware será executado todas as vezes que o dispositivo for ligado.Além disso, ele modifica o <a href="https://www.tecmundo.com.br/registro/6802-como-mudar-permissoes-nas-chaves-de-registro-do-windows.htm">registro do Windows</a> para dificultar sua detecção e remoção, e se conecta à plataforma de compartilhamento de texto Pastebin em busca de instruções enviadas pelo invasor a partir de um servidor remoto. Estabelecido no sistema, o programa nocivo passa a registrar o que é digitado e a roubar dados.Durante a ação, ele também baixa componentes para melhorar a criptografia e a manipulação do sistema, armazenando as informações coletadas em um arquivo de configuração. A versão do VenomRAT associada a essa campanha é aprimorada com um serviço remoto que dificulta ainda mais a detecção, segundo o relatório.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/286478-phishing-simples-clique-destrutivo-imagina.htm">Phishing: um simples clique pode ser mais destrutivo do que se imagina</a></li></ul>Vale lembrar que malware é um programa malicioso que infecta dispositivos e redes com o objetivo de roubar dados para obter vantagem financeira. Números de cartões de crédito, documentos e senhas são algumas das informações geralmente procuradas pelos operadores.Em uso desde 2020, o VenomRAT é um desses softwares projetados para promover acesso remoto a sistemas infectados, facilitando o roubo de credenciais e dados sensíveis. Além das campanhas de phishing, ele pode ser distribuído via anúncios maliciosos e <a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">sites hackeados</a>.<h2>Como se proteger?</h2><figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21151322012099.jpg" alt="malware-venomrat-4.jpg" srcset="https://tm.ibxk.com.br/2025/03/21/21151321965098.jpg 234w,https://tm.ibxk.com.br/2025/03/21/21151322199100.jpg 500w," sizes="100vw"><figcaption>Alguns cuidados básicos podem aumentar a sua proteção. (Imagem: Getty Images)</figcaption></figure>Para não se tornar vítima desta campanha, o melhor caminho é ter cuidado ao abrir emails com anexo, principalmente enviados de fontes desconhecidas. Além disso, não deixe de verificar a veracidade de uma ordem de compra ou fatura, se comunicando com o remetente por um número de telefone ou email legítimo.Outros cuidados bastante difundidos para detectar e bloquear ameaças virtuais também podem aumentar a proteção. Entre eles, vale destacar a atualização do sistema operacional sempre que disponível e o uso de soluções de segurança.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/403005-empresas-brasileiras-foram-alvo-de-356-bilhoes-de-tentativas-de-ataques-ciberneticos-em-2024.htm">Empresas brasileiras foram alvo de 356 bilhões de tentativas de ataques cibernéticos em 2024</a></li></ul>No caso das empresas, uma opção interessante é treinar as equipes para identificar e relatar tentativas de phishing. No ano passado, o <a href="https://www.tecmundo.com.br/seguranca/403347-erro-humano-contribuiu-para-95-das-violacoes-de-dados-em-2024-revela-pesquisa.htm">erro humano contribuiu para 95% das violações de dados</a>, conforme levantamento da Mimecast.Curtiu o conteúdo? Ajude outras pessoas a se protegerem de ataques cibernéticos compartilhando esta e outras notícias do TecMundo.

large_malware-venomrat-1.jpg

medium_malware-venomrat-1.jpg

small_malware-venomrat-1.jpg

thumbnail_malware-venomrat-1.jpg

malware-venomrat-1.jpg

Cibercriminosos usam novo método para infectar dispositivos com o malware VenomRAT

Um homem sentado de frente para um computador no escuro, sob uma luz verde. Em sua frente, é projetada a imagem digital de um rosto.

large_metaverse-avatar-collage-concept.jpg

medium_metaverse-avatar-collage-concept.jpg

small_metaverse-avatar-collage-concept.jpg

thumbnail_metaverse-avatar-collage-concept.jpg

metaverse-avatar-collage-concept.jpg

Golpe sofisticado mira criptomoedas e faz vítima executar código achando que está corrigindo a própria conexão

A equipe de cibersegurança do Sekoia descobriu uma nova variante de um golpe de roubo de informações conhecido como ClearFake. O golpe já existe há pelo menos dois anos, mas está de volta em uma modalidade mais sofisticada e perigosa com o objetivo de limpar carteiras de criptomoedas e obter credenciais de acesso das vítimas.O esquema utiliza uma falsa página de CAPTCHA para enganar a vítima — aquela etapa de verificação de segurança que envolve resolver um quebra-cabeça, digitar um código ou clicar em um botão para continuar. Os pesquisadores encontraram sites falsos que replicam esse mecanismo tanto na aparência mais tradicional quanto no formato Turnstile, usado pela plataforma de hospedagem Cloudfare.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/c5GjqAooCMY?si=K4xVn5Q5xTGVty9W" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Esse novo formato de golpe foi chamado de ClickFix por envolver uma falsa correção de um erro na internet do usuário. Até a metade do ano passado, foram identificados ao menos 9,3 mil sites que foram comprometidos e exibem a página falsa que pode gerar a instalação de malwares como o já tradicional LummaStealer. A quantidade de possíveis vítimas expostas a esse risco é de aproximadamente 200 mil pessoas.<h2>Como o ClearFake age no PC</h2>O golpe começa com os cibercriminosos invadindo sites legítimos dos mais variados tipos e regiões a partir de múltiplos métodos. Eles incluem vulnerabilidades no servidor ou até o acesso direto às páginas por meio de roubo de identidade de algum administrador.De posse desses privilégios, eles conseguem adicionar um código HTML que se sobrepõe ao carregamento da página. Quando uma pessoa tenta acessá-la, em vez do conteúdo original, ela se depara com a falsa verificação de segurança.<ul><li>Aproveite: <a href="https://www.tecmundo.com.br/produto/402697-cupom-casas-bahia-ate-80-off.htm" target="_blank">Cupom de desconto para comprar um notebook novo na Casas Bahia!</a></li></ul><img src="https://tm.ibxk.com.br/2025/03/21/21084703018000.jpg" alt="Duas capturas de tela de sites com CAPTCHAS falsos usados para infectar um PC." srcset="https://tm.ibxk.com.br/2025/03/21/21084703206004.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21084703081002.jpg 500w,https://tm.ibxk.com.br/2025/03/21/21084703112003.jpg 750w,https://tm.ibxk.com.br/2025/03/21/21084703034001.jpg 1000w," sizes="100vw">Ao tentar resolver o CAPTCHA falso duas vezes, que envolve simplesmente o clique em uma caixa, a vítima se depara com uma mensagem de erro e o aviso de que há algum problema no tráfego da conexão — o que é mentira, mas gera credibilidade para a fraude. É neste momento que o site sugere então que você corrija manualmente a falha.Os criminosos sugerem um passo a passo que envolve abrir a janela pop-up "Executar" do Windows e colar um código específico. Em algumas das mensagens encontradas pela Sekoia, a sequência até já tinha sido adicionar na Área de Transferência do computador, bastando ao usuário dar o comando Ctrl+V. Em outras, é preciso copiar um suposto "código de verificação" e replicá-lo na caixa de texto.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403392-plump-spider-o-grupo-hacker-que-ataca-brasileiros-com-golpes-sofisticados.htm">Plump Spider, o grupo hacker que ataca brasileiros com golpes sofisticados</a></li></ul>Ao fazer isso, a pessoa está adicionando um código em JavaScript que inclui um comando PowerShell na máquina. Ele infecta o sistema, permite o download de malwares e é capaz de causar vários estragos, incluindo o roubo de criptomoedas de uma carteira digital e outras informações sigilosas.<h2>O que é um CAPTCHA?</h2>O <a href="https://www.tecmundo.com.br/curiosidade/2861-o-que-e-captcha-.htm">CAPTCHA</a> é é um mecanismo de verificação de identidade de servidores de hospedagem. O objetivo dessa ferramenta de proteção é confirmar se a pessoa por trás da solicitação de visita ao site é um usuário legítimo ou um bot tentando gerar acessos artificiais.Além de remeter ao verbo 'to catch' (que é pegar em inglês), o nome é uma sigla para Teste de Turing Público Totalmente Automatizado para Diferenciar Computadores de Humanos. O <a href="https://www.tecmundo.com.br/software/275238-inteligencia-artificial-1960-supera-chatgpt-teste-turing.htm">Teste de Turing</a> é uma famosa avaliação proposta por um dos maiores pesquisadores da área da tecnologia para distinguir sistemas artificiais formados por robôs de usuários humanos.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/21/21091548995001.jpg" alt="Uma janela em um site que exibe um código de CAPTCHA a ser digitado." srcset="https://tm.ibxk.com.br/2025/03/21/21091548995002.jpg 245w,https://tm.ibxk.com.br/2025/03/21/21091548995000.jpg 500w," sizes="100vw"><figcaption>Um CAPTCHA clássico de digitação de números e letras. (Imagem: Reprodução/Cloudfare)</figcaption></figure>Normalmente, o CAPTCHA envolve passos simples com o teclado ou cursor. As tarefas incluem digitar um código exibido na tela, resolver contas matemáticas simples e selecionar imagens determinadas (como apenas cachorros ou bicicletas, por exemplo). Neste último caso, as respostas podem ser usadas para treinar sistemas automatizados de reconhecimento de caracteres visuais — <a href="https://www.tecmundo.com.br/videos/Cz2F88eILFw-somos-cobaias-da-google-a-verdade-sobre-o-captcha.htm">a Google usa esse mecanismo há anos</a> para melhorar o seu algoritmo.Você conhece a tecnologia que a PM de SP usa para rastrear vítimas com chamadas de emergência? <a href="https://www.tecmundo.com.br/seguranca/403461-aml-conheca-a-tecnologia-que-a-pm-de-sp-usa-para-rastrear-vitimas-com-chamadas-de-emergencia.htm">Aprenda mais sobre ela nesta reportagem</a>! Aproveite para seguir o TecMundo no <a href="https://twitter.com/Tec_Mundo?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor">X (Twitter)</a>, <a href="https://www.instagram.com/tecmundo/">Instagram</a>, <a href="https://www.facebook.com/tecmundo">Facebook</a> e <a href="https://www.youtube.com/@tecmundo">YouTube</a> para saber tudo sobre o mundo da tecnologia!<ul><li><a href="https://www.tecmundo.com.br/produto/403037-cupom-extra-ate-60-off.htm" target="_blank">Cupom de desconto para comprar no Extra!</a></li><li><a href="https://www.tecmundo.com.br/produto/402694-cupom-kabum-ate-75-off.htm" target="_blank">Cupom de desconto para comprar no KaBuM!</a></li></ul>&nbsp;

ClearFake:  fraude usa CAPTCHA falso para fazer você executar código invasor no PC

Foto de um Mac com um ícone grande de e-mail malicioso

large_pc-mac-email-virus-malware-spam

medium_pc-mac-email-virus-malware-spam

small_pc-mac-email-virus-malware-spam

thumbnail_pc-mac-email-virus-malware-spam

pc-mac-email-virus-malware-spam

Talvez apagar mensagens de spam não seja a melhor forma de lidar com o problema; saiba o que fazer!

É muito provável que, ao se deparar com uma mensagem indesejada em sua caixa de entrada, você simplesmente a apague, certo? No entanto, essa não é a melhor solução para <a href="https://www.tecmundo.com.br/spam/223-o-que-e-spam-.htm">evitar spam</a>, e até mesmo se descadastrar de envios automáticos pode ser uma decisão arriscada.Os <a href="https://www.tecmundo.com.br/internet/281549-gmail-comeca-bloquear-mails-enviados-massa-prevenir-spam.htm">principais serviços de e-mail oferecem diversas ferramentas para conter spam</a>, baseando-se em características comuns desses disparos em massa — como remetentes desconhecidos, excesso de links e publicidade. Porém, um dos principais fatores na detecção de mensagens indesejadas são as denúncias feitas pelos próprios usuários.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm">Email bombing: a nova arma dos cibercriminosos para enganar empresas</a></li></ul>Se você recebe spam que não é automaticamente movido para a pasta de mensagens indesejadas, a melhor forma de evitar futuros incômodos é denunciar a mensagem na plataforma de e-mail que você utiliza. No Gmail, por exemplo, essa função se chama “Denunciar Spam”, acessível no menu de gerenciamento de mensagens. Já no Outlook e no Thunderbird, há recursos semelhantes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/06/06143115260422.jpg" alt="Foto de uma caixa de entrada de email cheia de spam" srcset="https://tm.ibxk.com.br/2025/03/06/06143115245421.jpg 235w,https://tm.ibxk.com.br/2025/03/06/06143115385424.jpg 500w,https://tm.ibxk.com.br/2025/03/06/06143115463425.jpg 750w,https://tm.ibxk.com.br/2025/03/06/06143115338423.jpg 1000w," sizes="100vw"><figcaption>Apagar uma mensagem indesejada logo de cara não evita que ela chegue de novo, mas denunciar, sim.(Fonte: GettyImages)</figcaption></figure>Se as denúncias forem frequentes, o sistema não apenas enviará automaticamente e-mails desse remetente para a pasta de spam, como também ajudará a proteger outros usuários de receber mensagens indesejadas.Por outro lado, se você simplesmente apaga os e-mails sem denunciá-los, a plataforma não aprende a reconhecer aquele remetente como suspeito, permitindo que mensagens indesejadas continuem chegando à sua caixa de entrada.<h2>Cuidado ao se desinscrever de e-mails automáticos</h2>Se você recebeu um e-mail de publicidade, site ou newsletter que nunca solicitou, cancelar a inscrição pode não ser a melhor ideia. Isso porque, em alguns casos, o objetivo do remetente não é chamar sua atenção, mas confirmar que seu e-mail está ativo e gerenciado por uma pessoa real.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/06/06143300545427.jpg" alt="Foto de uma pessoa segurando celular com ícone de ameaça sobre ele." srcset="https://tm.ibxk.com.br/2025/03/06/06143300482426.jpg 245w,https://tm.ibxk.com.br/2025/03/06/06143300560429.jpg 500w,https://tm.ibxk.com.br/2025/03/06/06143300576430.jpg 750w,https://tm.ibxk.com.br/2025/03/06/06143300560428.jpg 1000w," sizes="100vw"><figcaption>Ao cancelar a inscrição manualmente, você pode indicar que seu email está ativo e é gerenciado por uma pessoa real. (Fonte: GettyImages)</figcaption></figure>O esquema funciona assim: um remetente mal-intencionado dispara mensagens para milhares de endereços gerados automaticamente, sem saber se eles realmente existem. Quando um destinatário se descadastra manualmente, ele confirma que aquele endereço está ativo, tornando-se um alvo potencial para mais spam, tentativas de <a href="https://www.tecmundo.com.br/phishing">phishing</a> e outros ataques online.<h2>Cuidado com links suspeitos</h2>Se você recebeu um e-mail supostamente importante de um banco, provedor de serviços ou outra instituição confiável, fique atento antes de clicar em qualquer link.Caso tenha dúvidas sobre a veracidade da mensagem, prefira acessar o conteúdo manualmente pelo site ou aplicativo oficial — pesquise no Google, se não souber onde encontrar. Normalmente, se a informação for legítima, ela provavelmente estará em destaque na plataforma da empresa em questão.<h2>Sempre desconfie de arquivos anexados</h2>Se links já são perigosos, arquivos anexados podem ser ainda mais arriscados. Evite baixar qualquer coisa recebida por e-mail, mesmo que venha de um serviço ou empresa da qual você seja cliente.<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/06/06143506652436.jpg" alt="Pessoa segurando celular cheio de ícones de malware, ameaças e spam" srcset="https://tm.ibxk.com.br/2025/03/06/06143506777437.jpg 235w,https://tm.ibxk.com.br/2025/03/06/06143506839439.jpg 500w,https://tm.ibxk.com.br/2025/03/06/06143506839440.jpg 750w,https://tm.ibxk.com.br/2025/03/06/06143506808438.jpg 1000w," sizes="100vw"><figcaption>Evite baixar arquivos direto de emails, mesmo se vier de um remetente aparentemente confiável. (Fonte: GettyImages)</figcaption></figure>Não importa se o arquivo parece estar em um formato conhecido: hackers podem explorar brechas de segurança por meio de downloads aparentemente inofensivos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402749-por-que-novos-vazamentos-importam-e-por-que-voce-deveria-prestar-atencao-nisso.htm">Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)</a></li></ul>Uma prova disso está no recente relatório da empresa SonicWall, que<a href="https://www.tecmundo.com.br/seguranca/402957-america-latina-enfrentou-surto-de-ransomware-em-2024-aponta-relatorio.htm"> revelou que a maioria dos arquivos maliciosos enviados por e-mail são HTML ou PDF</a> — dois dos formatos mais populares e amplamente utilizados.<h2>Como denunciar spam no Gmail</h2>Para denunciar e-mails como spam no Gmail, faça:<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/06/06181015855675.jpg"><figcaption>O Gmail permite denunciar e-mails como spam sem mesmo abrir a mensagem. (Fonte: Igor Almenara/TecMundo)</figcaption></figure><ol><li>No app Gmail, toque e segure sobre a mensagem que suspeita ser spam;</li><li>Abra o menu de opções, no botão de três pontos;</li><li>Selecione a opção “Denunciar spam”;</li><li>Se aparecer uma tela de confirmação, clique em “Denunciar Spam” para continuar.</li></ol>Uma vez denunciado, o e-mail em questão é movido para a pasta “Spam” do Gmail. Lá, ele é mantido por até 30 dias corridos até ser excluído automaticamente. Você também pode sinalizar que a mensagem não é spam dentro do menu.<h2>Como denunciar spam no Outlook?</h2>Para denunciar mensagens como spam no Outlook, você deve:<figure class="image"><img src="https://tm.ibxk.com.br/2025/03/06/06182118433678.jpg"><figcaption>O Outlook oferece uma opção para denunciar mensagens como spam. (Fonte: Igor Almenara/TecMundo)</figcaption></figure><ol><li>No app Outlook, toque e segure sobre a mensagem que suspeita ser spam;</li><li>Abra o menu de opções, no botão de três pontos;</li><li>Toque no botão “Relatar lixo eletrônico”;</li><li>Dentre as opções, selecione "Lixo Eletrônico;</li><li>Se quiser, envie uma cópia do e-mail para análise da Microsoft e aprimoramento das ferramentas de detecção automática;</li></ol>Da mesma forma, os e-mails detectados ou denunciados como spam são movidos para a pasta “Lixo eletrônico”. Lá, elas são excluídas automaticamente após um período.

Entenda o porquê apagar um spam do seu e-mail pode ser uma má ideia

large_GettyImages-2157164022.jpg

medium_GettyImages-2157164022.jpg

small_GettyImages-2157164022.jpg

thumbnail_GettyImages-2157164022.jpg

GettyImages-2157164022.jpg

No mais recente relatório da empresa SonicWall, foi destacado que 61% das brechas são exploradas em menos de 48 após serem publicadas

Quando uma nova vulnerabilidade é descoberta, criminosos a exploram em menos de dois dias. No mais recente levantamento da empresa de segurança SonicWall, 61% das brechas são utilizadas em ciberataques dentro de 48 horas após serem identificadas.Esse dado faz parte do Annual Cyber Threat Report da SonicWall de 2025, que analisa padrões de segurança cibernética, abordando desde a frequência e volume de ataques até a eficácia das defesas e os custos para reparar sistemas comprometidos.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/402933-crime-usa-pe-de-meia-para-roubar-dinheiro-de-brasileiros.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Segundo a SonicWall, cerca de 17,84% das brechas descobertas são exploradas em menos de um dia. Esse número sobe para 42,89% para vulnerabilidades aproveitadas dentro de dois dias após se tornarem públicas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25174840739227.jpg" alt="Sinal de alerta em mundo cibernético" srcset="https://tm.ibxk.com.br/2025/02/25/25174840661226.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25174840879229.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25174840754228.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25174840926230.jpg 1000w," sizes="100vw"><figcaption>Cerca de 61% das ameaças são exploradas em menos de 48 horas após descobertas. (Fonte: GettyImages)</figcaption></figure>“Uma análise das principais vulnerabilidades exploradas mostra que os ataques ocorrem em menos de 48 horas após a publicação da prova de conceito (proof-of-concept, ou PoC)”, afirma a SonicWall. “Essa tendência é reforçada pelo grupo Google Threat Analysis, que também relatou que a maioria das brechas é explorada em menos de dois dias após a publicação”, acrescenta.De acordo com a empresa, esses ataques geralmente têm como alvo a plataforma corporativa Microsoft Exchange. O processo se tornou ainda mais acessível devido à disponibilidade de dispositivos projetados especificamente para viabilizar ataques cibernéticos e ao crescimento do mercado de Ransomware-as-a-Service (RaaS).O RaaS seria como um aluguel de ransomware: um cibercriminoso X aluga um software malicioso (vírus) desenvolvido por um cibercriminoso Y por um tempo pré-determinado para infectar outros sistemas.A pesquisa da SonicWall reforça a importância de manter sistemas atualizados, implementar mecanismos de defesa e monitorar constantemente novas ameaças, especialmente no contexto corporativo.<h2>Vírus se espalham por HTML e PDFs</h2>O levantamento da SonicWall revela que 38% dos arquivos maliciosos analisados são compilados em códigos HTML/PHP, comuns em documentos web. Em segundo lugar, aparecem os PDFs, representando 22% dos pacotes infectados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25175003688233.jpg"><figcaption>38% dos arquivos maliciosos investigados são em HTML/PHP; 22% são PDFs. (Fonte: SonicWall/Reprodução)</figcaption></figure>“Atacantes utilizam esses formatos porque facilitam a evasão de sistemas de segurança, explorando o comportamento humano para roubar informações sensíveis, como credenciais”, destaca a SonicWall. “Os criminosos direcionam vítimas para sites de phishing por meio de QR Codes inseridos em PDFs maliciosos. Ao escanear o código, a vítima é levada a uma página de login aparentemente legítima, mas projetada para capturar e redirecionar suas informações aos atacantes”, explica.<h2>Ataques de ransomware crescem na América Latina</h2>O relatório da SonicWall também aponta que os ataques de <a href="https://www.tecmundo.com.br/ransomware">ransomware </a>cresceram 8% na América do Norte, mas dispararam na América Latina, registrando um aumento de 259% em 2024. O principal alvo são os sistemas da rede de saúde.No ano passado, mais de 198 milhões de americanos foram afetados por ataques cibernéticos. Um dos maiores incidentes foi a invasão dos sistemas da empresa de assistência médica Change Healthcare, em fevereiro de 2024, que resultou na exposição massiva de dados de 190 milhões de pessoas, incluindo informações de contato, planos de saúde, diagnósticos e dados de pagamento.Somente em 2024, foram identificadas mais de 210 mil variantes de malware “nunca antes vistas”, o que equivale a cerca de 637 novas ameaças por dia.<h2>Apps Android maliciosos se tornam um problema</h2>A SonicWall, por fim, aponta que aplicativos maliciosos para Android também se tornaram uma ameaça crescente, principalmente na região da Ásia-Pacífico. Os criminosos aproveitam a ampla popularidade dos dispositivos Android e a confiança dos usuários em figuras de autoridade para roubar dados.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval</a></li></ul>“Esses aplicativos geralmente se passam por serviços financeiros ou governamentais legítimos. Quando combinamos isso com a menor alfabetização digital em algumas regiões, fica evidente por que certos grupos são mais vulneráveis a esse tipo de ataque”, ressalta a SonicWall.

América Latina enfrentou 'surto de ransomware' em 2024, aponta relatório

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

A ação dos arquivos maliciosos levou ao vazamento de dados de funcionários da Marinha dos EUA, FBI e várias empresas

Mais de 30 milhões de dispositivos em todo o mundo foram infectados por <a href="https://www.tecmundo.com.br/seguranca/235968-malware-infostealer-13-6-mil-vitimas-brasil-fevereiro.htm">malwares do tipo infostealer</a> nos últimos anos, de acordo com levantamento divulgado este mês pela empresa de cibersegurança Hudson Rock. Em meio a eles, há aparelhos de funcionários do Pentágono, FBI e organizações como Lockheed Martin e Honeywell.Os infostealers são arquivos maliciosos capazes de roubar senhas, dados financeiros e outros arquivos confidenciais, bem como <a href="https://www.tecmundo.com.br/seguranca/275484-malwares-exploram-cookies-google-chrome-ter-acesso-contas.htm">cookies de sessão</a>. Além disso, não dependem de técnicas avançadas para se instalar, bastando que a vítima clique em um link fraudulento ou baixe um arquivo infectado, como o PDF de uma fatura falsa.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402400-ataque-de-forca-bruta-contra-dispositivos-de-rede-usa-28-milhoes-de-enderecos-ip-maioria-e-do-brasil.htm">Ataque de força bruta contra dispositivos de rede usa 2,8 milhões de endereços IP; maioria é do Brasil</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/19/19142320904580.jpg" alt="hacker-rouba-dados.jpg" srcset="https://tm.ibxk.com.br/2025/02/19/19142320777578.jpg 245w,https://tm.ibxk.com.br/2025/02/19/19142320982581.jpg 500w,https://tm.ibxk.com.br/2025/02/19/19142320793579.jpg 750w," sizes="100vw"><figcaption>Os dados roubados pelos infostealers estão à venda na dark web. (Imagem: Getty Images)</figcaption></figure>Com a ampla presença global desses malwares, credenciais de acesso a sistemas corporativos, de entidades de defesa dos Estados Unidos e de agências federais estão à venda em fóruns de cibercriminosos por apenas US$ 10, o equivalente a R$ 56 pela cotação do dia, segundo o relatório. A Honeywell é uma das principais afetadas, com os dados de 400 funcionários comprometidos.A Marinha dos EUA também está entre as maiores impactadas pelas infecções com infostealers. Os dados vazados de dezenas de colaboradores propiciam a invasão de e-mails oficiais, serviços de compartilhamento de arquivos e recursos de treinamento militar, fornecendo acesso não autorizado a informações confidenciais.<h2>Riscos à segurança nacional</h2>Como muitas das <a href="https://www.tecmundo.com.br/seguranca/286952-maior-roubo-historia-hacker-divulga-lista-10-bilhoes-senhas.htm">credenciais de acesso roubadas</a> pelos malwares pertencem a pessoas associadas a projetos críticos, envolvendo sistemas de IA, submarinos nucleares e jatos militares, as violações podem facilitar a espionagem industrial e até colocar a segurança nacional em risco, em alguns países, como alerta a Hudson Rock.O relatório ressalta a necessidade urgente de medidas para combater as ações dos invasores, como o fechamento de fóruns do cibercrime onde os dados vazados são vendidos a custos extremamente baixos. Além da ação das autoridades e do investimento em tecnologia de segurança, a empresa recomenda mudanças relacionadas aos funcionários.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402360-forum-de-conteudo-pornografico-sul-coreano-e-hackeado-e-usuarios-tem-dados-expostos.htm">Fórum de conteúdo pornográfico sul-coreano é hackeado e usuários têm dados expostos</a></li></ul>Uma das alternativas é o treinamento de <a href="https://www.tecmundo.com.br/seguranca/274814-vamos-revisar-nossa-estrategia-seguranca-cibernetica.htm">segurança cibernética</a> dos trabalhadores, para que eles sejam capazes de identificar ameaças com mais facilidade e modifiquem hábitos simples, evitando clicar em links suspeitos e baixar arquivos de fontes duvidosas.Continue no TecMundo e fique por dentro de outras notícias sobre cibersegurança, como a que trata do <a href="https://www.tecmundo.com.br/seguranca/402669-hackers-usam-api-do-telegram-para-espalhar-malware-que-permite-controlar-dispositivos-remotamente.htm">uso da API do Telegram para espalhar malwares</a>.

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Infostealer: malwares que roubam senhas infectaram mais de 30 mi de dispositivos nos últimos anos

O backdoor baseado na linguagem Golang usado pelos invasores recebe comandos por meio de chats no Telegram.

Um grupo de cibercriminosos supostamente russos está usando o Telegram como mecanismo de comando e controle para implantar malware em dispositivos das vítimas, conforme revelou a empresa de soluções de segurança na nuvem Netskope, na sexta-feira (14). O método dificulta a detecção dos invasores.Desenvolvido com a <a href="https://www.tecmundo.com.br/produto/262904-5-linguagens-back-end-quer-desenvolvedor.htm">linguagem de programação Golang</a>, o arquivo malicioso age como um backdoor após ser executado pela primeira vez, de acordo com o relatório. A partir daí, ele consegue verificar se está sendo rodado em um local e nome de arquivo específicos, copiando a si mesmo para a área designada em caso contrário.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/287328-telegram-falha-permitia-distribuir-malwares-disfarcados-videos.htm">Telegram: falha permitia distribuir malwares disfarçados de vídeos</a></li></ul><figure class="image"><img src="https://www.netskope.com/wp-content/uploads/2025/02/Golang-Backdoor-1.png"><figcaption>Pesquisadores descobriram o malware agindo como um backdoor após ser executado. (Imagem: Netskope/Reprodução)</figcaption></figure>Explorando uma biblioteca de código aberto que permite a interação com a API do Telegram Bot, o malware se conecta a um chat gerenciado pelos cibercriminosos em busca de novas instruções. Ele possui suporte a quatro comandos, mas somente três estão implementados no momento.Por meio deles, a ameaça virtual pode executar comandos via PowerShell, reiniciar-se e se autodestruir, encerrando o processo. Todas essas saídas são transmitidas de volta para o chat no <a href="https://www.tecmundo.com.br/software/265126-4-aplicativos-alternativas-telegram.htm">app de mensagens</a>, com as instruções enviadas em russo dando pistas sobre a origem dos responsáveis pela exploração.<h2>Novos desafios de segurança</h2>A exploração de soluções baseadas na nuvem para atividades maliciosas representa novos desafios de segurança, uma vez que essas plataformas são fáceis de usar, ao mesmo tempo em que dificultam o <a href="https://www.tecmundo.com.br/seguranca/401815-brecha-no-cloudflare-permite-que-hackers-saibam-sua-localizacao-ate-pelo-discord.htm">monitoramento dos cibercriminosos</a>, conforme o relatório. GitHub, OneDrive e Dropbox também podem ser utilizados da mesma maneira que o Telegram nesse tipo de ação.Um dos principais desafios está em “diferenciar o que é um usuário normal usando uma API e o que é uma comunicação C2”, como explicou o pesquisador de segurança da Netskope, Leonardo Fróes, em comunicado. Ele se refere ao mecanismo de comunicação de comando e controle por meio do mensageiro.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul>Para se proteger de explorações maliciosas do Telegram e outros apps, é importante manter um antivírus confiável e atualizado em seus dispositivos, como recomenda a empresa. Tal ferramenta pode detectar e bloquear ameaças como os arquivos executáveis compilados em Golang usados nesta campanha.Continue se atualizando sobre segurança no TecMundo, lendo mais sobre a possibilidade de <a href="https://www.tecmundo.com.br/seguranca/402612-ate-emojis-podem-ser-hackeados-para-ocultar-dados-e-mensagens-revela-pesquisador.htm">hackear emojis para ocultar dados e mensagens</a>.

Hackers usam API do Telegram para espalhar malware que permite controlar dispositivos remotamente

large_25_02_12_094315.jpg

medium_25_02_12_094315.jpg

small_25_02_12_094315.jpg

thumbnail_25_02_12_094315.jpg

25_02_12_094315.jpg

Malware escondido em programa para "crackear" PCs rouba dados até de órgãos do governo

O grupo de cibercriminosos conhecido como Sandworm, que <a href="https://www.tecmundo.com.br/seguranca/236836-fbi-derruba-botnet-controlada-hackers-russos.htm">tem suspeitas de ligação direta com o governo da Rússia</a>, está usando uma tática diferente para invadir sistemas na Ucrânia. A ideia do grupo é aproveitar o alto uso de versões pirateadas do Windows no país inimigo para enganar vítimas em potencial.A nova campanha foi descoberta por analistas do EclecticIQ. De acordo com o levantamento, a Ucrânia nos últimos anos apresentou um alto índice de utilização de versões não licenciadas do sistema operacional da Microsoft, inclusive em órgãos do governo. A partir dessa informação, os invasores encontraram uma nova isca para tentar ganhar acesso ao maior número possível de PCs.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402396-russos-estariam-recrutando-ucranianos-via-apps-para-realizar-atentados.htm">Russos estariam recrutando ucranianos via apps para realizar atentados</a></li></ul>O malware em questão é o Dark Crystal RAT, um sofisticado mecanismo de espionagem que coleta informações que incluem dados sensíveis, cookies do navegador, capturas de tela e até o que é digitado pelo usuário.<h2>Como o ataque acontece</h2>A nova forma de invasão contra máquinas de ucranianos começa a partir de um falso programa que promete burlar o licenciamento de softwares da <a href="tecmundo.com.br/Microsoft">Microsoft</a>, como o pacote Office de editores de conteúdo. O nome do arquivo é KMSAuto++x64_v1.8.4.zip, protegido por uma senha fornecida pelos invasores no momento do download e encontrado até em algumas redes de torrent.Disfarçado de um "crack" para desbloquear programas legítimos e permitir o uso deles sem o pagamento de uma assinatura ou licença, o falso ativador de chaves tem uma interface que simula as opções de ativação. Na verdade, neste momento, um loader conhecido como BACKORDER já está em execução em segundo plano.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12101408326105.jpg" alt="25_02_12_095650.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12101408185099.jpg 245w,https://tm.ibxk.com.br/2025/02/12/12101408264102.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12101408248101.jpg 750w," sizes="100vw"><figcaption>O arquivo falso que promete desbloquear programas do Windows. (Imagem: Reprodução/EclecticIQ)</figcaption></figure>Ele é o responsável pela instalação do Dark Crystal RAT, inclusive burlando mecanismos de detecção do Windows Defender. Já em operação, o malware cria uma conexão direta com um servidor dos cibercriminosos para fazer o envio das informações coletadas.Os dados que podem ser roubados incluem capturas de tela, o que é digitado pelo usuário, cookies e histórico de navegação, credenciais de acesso ou dados de cartões e informações do sistema, incluindo programas instalados e se ele faz parte de alguma rede interna.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/12/12101408107098.jpg" alt="25_02_12_095712.jpg" srcset="https://tm.ibxk.com.br/2025/02/12/12101408217100.jpg 237w,https://tm.ibxk.com.br/2025/02/12/12101408295104.jpg 500w,https://tm.ibxk.com.br/2025/02/12/12101408279103.jpg 750w," sizes="100vw"><figcaption>O falso ativador aberto já significa que a invasão está em andamento. (Imagem: Reprodução/EclecticIQ)</figcaption></figure>Por usar um método persistente e agendado de execução, o malware é capaz de continuar funcionando sem precisar de uma nova ativação mesmo se a pessoa desligar o PC e ligá-lo mais tarde. Símbolos no código de debug e outras evidências no malware aumentam as chances de que ele seja mesmo de autoria russa.

Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs

large_25_02_05_181533.jpg

medium_25_02_05_181533.jpg

small_25_02_05_181533.jpg

thumbnail_25_02_05_181533.jpg

25_02_05_181533.jpg

Ameaça busca dados sensíveis salvos por usuários e age disfarçada em apps que burlaram proteção da Apple.

Pesquisadores do laboratório de cibersegurança da Kaspersky descobriram um malware até então inédito em dispositivos iOS, capaz de burlar os esquemas rigorosos de segurança da <a href="tecmundo.com.br/apple">Apple</a>. A ameaça se esconde atrás de aplicativos falsos ou até legítimos e consegue ler conteúdos escritos em capturas de tela feitas pelo usuário.Chamado de SparkCat, o esquema foi detectado em versões anteriores ainda em 2023, mas presente somente em dispositivos Windows e Android. Essa é a primeira vez que ele é identificado também na App Store, o que significa que ele usa um elaborado esquema de código para se manter escondido e burlar os filtros da loja digital.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/cEoGPix1CCc?si=GZ9TICnTW_c7EdDN" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>No caso da Google Play Store, aplicativos infectados foram baixados ao menos 242 mil vezes antes da denúncia. Na maior parte dos casos, a ameaça se disfarça de serviços de <a href="tecmundo.com.br/inteligencia-artificial">inteligência artificial (IA)</a> e outros utilitários. Além disso, ele parece também estar presente em plataformas verídicas, como um app de entrega de alimentos que provavelmente foi infectado por terceiros.<h2>Como o SparkCat rouba suas imagens</h2>O SparkCat atua inicialmente a partir de um mecanismo presente nos próprios smartphones. Quando a pessoa acessa determinada seção do app, como o chat de suporte com o desenvolvedor, ele pede ao usuário via notificação a permissão para acessar a galeria de imagens do aparelho.Caso essa solicitação seja aceita, o malware vasculha a galeria de capturas de tela tiradas pela vítima e usa um mecanismo de leitura para identificar textos escritos nessas imagens. Os criminosos estão atrás de quem usa o formato de imagem da tela para guardar senhas e chaves de acesso, inclusive frases de recuperação de carteiras de <a href="tecmundo.com.br/criptomoedas">criptomoedas</a>.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/05/05181338444699.jpg" alt="25_02_05_165535.jpg" srcset="https://tm.ibxk.com.br/2025/02/05/05181338444700.jpg 217w,https://tm.ibxk.com.br/2025/02/05/05181338476701.jpg 500w," sizes="100vw"><figcaption>Um dos apps fraudulentos que contém o malware leitor de capturas de tela. (Imagem: SecureList/Reprodução)</figcaption></figure>Ao conseguir acesso a esses dados sensíveis, o malware então envia as imagens a um servidor em posse dos invasores, que conseguem roubar todos os criptoativos de um usuário. As palavras-chave identificadas pela Kaspersky incluem o português entre os idiomas, o que significa que países como o Brasil são alvos em potencial desse tipo de ataque.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402275-banco-de-fotos-de-brasileiros-e-vendido-por-r-35-mil-no-whatsapp.htm">Banco de fotos de brasileiros é vendido por R$ 3,5 mil no WhatsApp</a></li></ul>Por enquanto, os pesquisadores não conseguiram descobrir se os apps foram infectados por um ataque em cadeia contra vários serviços verídicos ou são todos de contas fraudulentas de desenvolvedores. Até o momento, alguns dos serviços listados como perigosos, como os apps WeTing e AnyGPT de IA, seguem disponíveis na App Store. Google e Apple ainda não se manifestaram oficialmente sobre o assunto.

Malware que lê as suas capturas de tela é achado pela primeira vez no iOS

large_capatecmundo.jpg

medium_capatecmundo.jpg

small_capatecmundo.jpg

thumbnail_capatecmundo.jpg

capatecmundo.jpg

Usuários do navegador Google Chrome ao redor do mundo são alvos de um novo stealer chamado HANNIBAL

Usuários do navegador Google Chrome ao redor do mundo são alvos de um novo stealer chamado HANNIBAL. Disponível desde o último domingo (02) para venda em fórum cibercriminoso, o programa malicioso tem a capacidade de roubar credenciais, tokens, documentos, arquivos diversos e até capturar a tela da vítima.O HANNIBAL é vendido em três modalidades de preço: US$ 150 para um mês de uso, US$ 300 para três meses e US$ 650 para sete meses de uso.De acordo com o vendedor, chamado “TXSUPPORT”, o stealer tem a capacidade de ultrapassar as proteções de cookies V20 do Google Chrome, o que facilita sua penetração maliciosa.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/402172-hacker-brasileiro-que-atacou-eua-tem-ficha-criminal-vazada.htm" target="_blank" rel="sponsored">Hacker brasileiro que atacou EUA tem ficha criminal vazada</a></li></ul>O painel de controle do HANNIBAL entrega áreas para ataques específicos que envolvem o roubo de tokens da Steam e do Discord. Além disso, permite o acompanhamento de todos os logs, senhas utilizadas no navegador, roubo de carteiras cripto, acesso aos dados básicos do computador, sessão do Telegram, arquivos em diretórios do PC e captura de tela.Vale notar que o HANNIBAL também funciona em navegador baseados em Chromium e Gecko, este último, motor de layout da Mozilla.&nbsp;<img src="https://img.ibxk.com.br/2025/02/05/hannibal-stealer-05120538262005.jpg" alt="HANNIBAL Stealer">Painel do HANNIBAL StealerNão há informações de vítimas até o momento, apenas a venda do software criminoso. Para se proteger de ataques como esses, siga os passos abaixo:<ul><li>Nunca instale aplicativos fora da Google Play Store e Apple App Store;</li><li>Desconfie de páginas e mensagem que chegam até você com ofertas, promoções ou informações incríveis (seja proativo, caso tenha dúvida, e busque canais oficiais);</li><li>Mantenha um bom antivírus instalado no seu celular e computador;</li><li>Tenha segundo fator de autenticação em todas as suas contas (se possível, com app terceiro, sem SMS);</li><li>Peça ajuda: se você tem dúvida sobre qualquer link ou mensagem, peça ajuda para outra pessoa que entenda mais sobre como a internet do que você;</li><li>Mantenha seus apps e sistema operacional com a última atualização disponível, principalmente navegadores como Chrome, Edge, Firefox etc</li></ul>

Google Chrome é atacado por HANNIBAL Stealer; entenda

large_25_02_04_121028.jpg

medium_25_02_04_121028.jpg

small_25_02_04_121028.jpg

thumbnail_25_02_04_121028.jpg

25_02_04_121028.jpg

Fraude elaborada tem criminosos disfarçados de recrutadores e burla esquema de proteção de Macs.

Uma atividade cibercriminosa já tradicional e perigosa foi novamente identificada, agora em uma variante que tenta atrair ainda mais vítimas. A ameaça foi chamada de FlexibleFerret e mira em especial usuários de dispositivos com macOS, em especial programadores em busca de trabalho ou de colaborar com a comunidade.Detalhes do golpe foram publicados pelo blog SentinelOne e em um fio na rede social X, o antigo <a href="https://www.tecmundo.com.br/twitter">Twitter</a>. Os responsáveis pelo malware seriam hackers ligados ou financiados pelo governo da Coreia do Norte <a href="https://www.tecmundo.com.br/seguranca/289597-hackers-coreia-norte-usam-linkedin-criptomedas-atrair-vitimas.htm">que já têm experiência nessa metodologia de infecção</a>, embora nenhum grupo tenha reivindicado a autoria até o momento.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402078-novo-ataque-ao-google-chrome-rouba-senhas-de-usuarios-e-controla-pc.htm">Novo ataque ao Google Chrome rouba senhas de usuários e controla PC</a></li></ul>O malware em questão é uma variante sofisticada de ameaças anteriores já neutralizadas pela Apple e as primeiras aplicações dele datam do fim de 2023. Devidamente instalado no sistema da vítima, ele é capaz de executar comandos remotamente, roubar credenciais de acesso e esvaziar carteiras de criptomoedas.<h2>Como o golpe funciona</h2>Os cibercriminosos atraem vítimas em potencial principalmente a partir da rede social corporativa <a href="https://www.tecmundo.com.br/linkedin">LinkedIn</a>, pesquisando por programadores das mais diversas áreas e especialidades. O grupo cria perfis fraudulentos de recrutadores, que falsificam a identidade de funcionários de grandes empresas de tecnologia.Essas contas falsas abordam quem está em busca de emprego ou já posicionado, mas com potencial de crescer na carreira. Nas primeiras mensagens, tudo parece correr normalmente na oferta da vaga e a pessoa é convidada a participar de um processo seletivo em um site.<pre><code class="language-plaintext">&lt;blockquote class="twitter-tweet" data-conversation="none"&gt;&lt;p lang="en" dir="ltr"&gt;How it works / what we&amp;#39;ve seen:&lt;br&gt;&lt;br&gt;Usually starts with a &amp;quot;recruiter&amp;quot; from known company e.g. Kraken, MEXC, Gemini, Meta.&lt;br&gt;&lt;br&gt;Pay ranges + messaging style are attractive—even to those not actively job hunting.&lt;br&gt;&lt;br&gt;Mostly via Linkedin. Also freelancer sites, job sites, tg, discord, etc. &lt;a href="https://t.co/vRwJUoKFlB"&gt;pic.twitter.com/vRwJUoKFlB&lt;/a&gt;&lt;/p&gt;&amp;mdash; Tay 💖 (@tayvano_) &lt;a href="https://twitter.com/tayvano_/status/1872980018130997641?ref_src=twsrc%5Etfw"&gt;December 28, 2024&lt;/a&gt;&lt;/blockquote&gt; &lt;script async src="https://platform.twitter.com/widgets.js" charset="utf-8"&gt;&lt;/script&gt;</code></pre>A página em questão não é verídica, mas tem uma interface intuitiva e é bem construída, simulando uma plataforma de emprego. Após responder a uma série de perguntas, o alvo é levado a gravar um vídeo para passar por uma nova etapa da entrevista.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm">Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa</a></li></ul>É neste momento que o golpe entra em ação: se você usa o Google Chrome como navegador, a página gera uma falsa mensagem de erro no uso da webcam e recomenda que você siga determinados passos para corrigir o problema, incluindo o download de uma suposta atualização — que na verdade é o FlexibleFerret ganhando permissão para se infiltrar na sua máquina.<pre><code class="language-plaintext">&lt;blockquote class="twitter-tweet"&gt;&lt;p lang="en" dir="ltr"&gt;🚨 Heads up all—some dudes have a slick, new way of dropping some nasty malware.&lt;br&gt;&lt;br&gt;Feels infostealer-y on the surface but...its not.🫠&lt;br&gt;&lt;br&gt;It&amp;#39;ll really, deeply rekt you.&lt;br&gt;&lt;br&gt;Pls share this w/ your friends, devs, and multisig signers. Everyone needs to be careful + stay skeptical. 🙏 &lt;a href="https://t.co/KRRWGL3GDo"&gt;pic.twitter.com/KRRWGL3GDo&lt;/a&gt;&lt;/p&gt;&amp;mdash; Tay 💖 (@tayvano_) &lt;a href="https://twitter.com/tayvano_/status/1872980013542457802?ref_src=twsrc%5Etfw"&gt;December 28, 2024&lt;/a&gt;&lt;/blockquote&gt; &lt;script async src="https://platform.twitter.com/widgets.js" charset="utf-8"&gt;&lt;/script&gt;</code></pre>Ainda de acordo com o SentinelOne, os mesmos cibercriminosos também estão atraindo desenvolvedores pelo GitHub, criando falsos tópicos em repositórios legítimos com dúvidas também para levar o usuário a instalar o malware.

Golpe da vaga de emprego mira devs e instala malware em videochamada falsa

large_ed-hardie-1C5F88Af9ZU-unsplash.jpg

medium_ed-hardie-1C5F88Af9ZU-unsplash.jpg

small_ed-hardie-1C5F88Af9ZU-unsplash.jpg

thumbnail_ed-hardie-1C5F88Af9ZU-unsplash.jpg

ed-hardie-1C5F88Af9ZU-unsplash.jpg

Quando ativada, a ferramenta notificará o usuário se uma atividade similar a um scareware for detectada durante a navegação

O Microsoft Edge vai usar aprendizagem de máquina e visão computacional para evitar os chamados scarewares durante a navegação diária. A função busca mitigar essas ameaças falsas espalhadas pela internet que, por vezes, conseguem persuadir usuários a pagar quantias ou baixar software desnecessário ou malicioso.Os scarewares são os pop-ups ou alertas em tela que avisam o usuário sobre uma suposta ameaça detectada no computador, a necessidade de fazer uma varredura com um antivírus ainda não baixado, ou a comprar de um aplicativo supostamente crucial para acelerar o desempenho do PC. A prática abusa de call-to-action (“Chamadas para ação”, em português) alarmantes e enganosas para persuadir o alvo a baixar ou comprar alguma coisa online.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/software/400099-microsoft-edge-usa-pop-up-confuso-para-convencer-a-compartilhar-dados-do-chrome.htm">Microsoft Edge usa pop-up confuso para convencer a compartilhar dados do Chrome</a></li></ul>Provavelmente, você já deve ter se deparado com esse tipo de prática em algum lugar na internet. O método é mais comumente visto para divulgar antivírus menos conhecidos, geralmente acompanhados por avisos como “Seu computador está infectado por malware. Baixe este app para fazer uma varredura completa” e avisos sonoros.<figure class="image"><img src="https://tm.ibxk.com.br/2025/01/30/30135355017341.jpg"><figcaption>Se um scareware for detectado, o Edge minimizará o alerta e notificará o usuário sobre a atividade suspeita. (Fonte: Microsoft/Reprodução)</figcaption></figure>Com o novo recurso do Edge, o próprio navegador tentará identificar e conter esses alertas falsos. A função se chama “Scareware blocker” (“Bloqueador de Scareware”, em tradução livre) e pode ser ativada no menu de configurações do app da Microsoft.Quando habilitado, o bloqueador de Scareware tentará impedir que páginas tentem abrir avisos em tela cheia, por exemplo. Se detectado, a ferramenta impede a exibição em tela cheia e interrompe a reprodução de áudio. O usuário então é encaminhado para uma página que avisa sobre a possível ameaça do site.<h2>Bloqueador de scareware foi treinado com exemplos reais</h2>Segundo a Microsoft, foram utilizados milhares de exemplos de golpes reais para treinar o modelo de aprendizagem de máquina por trás do novo bloqueador. Daí, a visão computacional compara as características de páginas acessadas contra os dados do treinamento para detectar as ameaças.A Microsoft ressalta que todo o processamento da inteligência artificial do recurso acontece localmente, portanto os dados não são compartilhados com a Microsoft.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/software/289719-microsoft-edge-experimenta-nova-interface-menu-configuracoes.htm">Microsoft Edge experimenta nova interface para menu de configurações</a></li></ul>A função é distribuída para todos os usuários do Microsoft Edge. O bloqueador de Scareware pode ser habilitado no menu “Privacidade, busca e serviços” na seção “Segurança”.

Microsoft ganha IA capaz de detectar e bloquear scarewares

large_image (7).jpg

medium_image (7).jpg

small_image (7).jpg

thumbnail_image (7).jpg

image (7).jpg

O problema afeta vítimas no mundo todo, mas especialmente no Brasil

Propagandas falsas desenvolvidas por cibercriminosos são publicadas no Google Ads para roubar credenciais, senhas e códigos de segundo fator de autenticação. O problema afeta vítimas no mundo todo, mas especialmente no Brasil.Pesquisadores de cibersegurança da empresa <a href="https://www.malwarebytes.com/blog/news/2025/01/the-great-google-ads-heist-criminals-ransack-advertiser-accounts-via-fake-google-ads" target="_blank" rel="sponsored">Malwarebytes comentam</a> que o esquema acontece da seguinte forma: cibercriminosos roubam contas de anunciantes e usuários do buscador via Google Ads com propagandas no topo dos resultados. Ao clicar no link ofertado, as vítimas são redirecionadas para uma página que rouba as credenciais por meio de uma tela falsa de login.Segundo Jérôme Segura, diretor na Malwarebytes, essa campanha maliciosa acontece desde o final de 2024. Porém, aqui no TecMundo já denunciamos um esquema similar em 2022 no documentário <a href="https://www.youtube.com/watch?v=gxEmUwjJ1qM" target="_blank" rel="sponsored">Realidade Violada 2: Central do Crime</a>.<ul><li><a href="https://www.youtube.com/watch?v=gxEmUwjJ1qM" target="_blank" rel="sponsored">Clique aqui para assistir Realidade Violada 2: Central do Crime</a></li></ul>Dentro do Google Sites, as páginas falsas usam um WebSocket para capturar códigos 2FA — as informações recolhidas então são enviadas para um servidor remoto operado pelo atacante.“É a operação de malvertising mais escandalosa que já rastreamos”, comenta Jérôme Segura, “atingindo o cerne dos negócios do Google e provavelmente afetando milhares de seus clientes em todo o mundo. Temos relatado novos incidentes 24 horas por dia e ainda identificamos novos, mesmo no momento da publicação”.Por meio desses dados do Google, a maioria dos usuários afetados pode ser vítima de diferentes golpes. Por exemplo, com acesso ao email, é possível redefinir senhas de serviços importantes e capturar informações cruciais de uma vida digital.<ul><li>Caso você não tenha entendido algum termo descrito, vá até o final da matéria para mais explicações</li></ul><figure class="image"><img src="https://img.ibxk.com.br/2025/01/15/malwarebytes-15151015412031.jpg" alt="malwarebytes"></figure>O esquema<h2 dir="ltr">A descoberta</h2>É interessante notar que a descoberta nasceu de algo que parece incrível: cibercriminosos estavam divulgando páginas falsas do Google Ads e impulsionando essas páginas por meio do Google Ads verdadeiro.“Os anúncios falsos do Google Ads vêm de diversos indivíduos e empresas, em vários locais. Algumas dessas contas hackeadas já tinham centenas de outros anúncios legítimos em execução e um deles era de uma popular empresa de eletrônicos de Taiwan”, adiciona Segura.<ul><li>A Alphabet (Google) possui um valor de marca que ultrapassa os US$ 2 trilhões. Em 2023, a empresa registrou uma receita de US$ 237 bilhões via Google Ads</li></ul>Um ponto de atenção é a existência de uma central do crime no Brasil especializada no golpe. “No espaço de alguns dias, denunciamos mais de 50 anúncios fraudulentos à equipe de anúncios do Google, todos provenientes deste grupo brasileiro. Rapidamente percebemos que não importa quantos incidentes e remoções sejam feitas, os cibercriminosos conseguiam manter pelo menos um anúncio malicioso 24 horas por dia, 7 dias por semana”, complementa Jérôme Segura.O assunto não é novidade para o Google e faz anos que a empresa é alertada sobre campanhas de phishing abusando do serviço Ads. Jérôme também adiciona que, até o momento, o Google “não demonstrou que toma medidas definitivas para congelar essas contas (criminosas)”. Como exemplo, ele ainda cita que um anunciante fraudulento foi denunciado mais de 30 vezes e continua ativo.<img src="https://img.ibxk.com.br/2025/01/15/mwalre-15151109672032.jpg" alt="mwalre">Cibercriminosos atuando no Brasil<h2 dir="ltr">Como se proteger e termos</h2>Existem algumas maneiras para se proteger: a primeira delas consiste no uso de segundo fator de autenticação terceiro em todas as suas contas. Ou seja, troque 2FA via SMS ou email para Microsoft Authenticator, Google Authenticator, Authy etc.Outro ponto é a utilização de bloqueadores de propaganda. Mesmo que isso não impeça que você esbarre em algum golpe, o número de chances de você ser fisgado diminui consideravelmente.<ul><li>Phishing: golpe que fisga a vítima ao entregar uma página falsa que imita um banco, rede social, loja etc</li><li>2FA: segundo fator de autenticação. É como uma senha dupla necessária para entrar em um serviço</li><li>WebSocket: protocolo de comunicação para transmissão de dados</li></ul><iframe width="853" height="480" src="//www.youtube.com/embed/gxEmUwjJ1qM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>&nbsp;

Brasil: ladrões usando Google Ads para roubar suas senhas e códigos 2FA

Os esporos finalmente apareceram em #TheLastOfUs

A série argentina está fazendo um grande sucesso na Netflix mundial e, para quem já maratonou tudo, restaram algumas dúvidas que precisam ser solucionadas! #netflix #netflixargentina #dicasdeséries #TikTokMeFezAssistir #explicandofinais #eternauta

Final Explicado de O ETERNAUTA (ALERTA DE SPOILER 🚨)

#A TVA foi uma grande empresa de TV a cabo aqui no Brasil, mas desapareceude uns anos para cá. Quem fiz levou? Confira! 🔥 Se liga nas ofertas que encontramos para você! Celular Samsung Galaxy A25 5G, 128GB por R$ R$1.098,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mercadolivre.com/sec/2jMJkAN Fritadeira Elétrica Amvox ARF1205 4,5L por R$199,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/AA4Y8IdToE Smart TV 50” Britânia BTV50VA4REGB com Roku TV por R$ 1.612,35 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>divulgador.magalu.com/XZg9Dec- Ofertas e cupons MadeiraMadeira com até 53% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402733-cupom-madeiramadeira-ate-53-off.htm Ofertas e cupons Electrolux com até 53% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402736-cupom-electrolux-com-ate-53-off.htm - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Livia Tomé Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Rodrigo "Doze" Vana Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #quefimlevou #empresas #históriadatecnologia

Que fim levou a TVA? #tecnologia #tvacabo #tv #tecmundo

#dicasiphone Se você vive copiando e colando no iPhone, essa dica vai mudar sua vida. Com um gesto simples de pinça, você copia e cola texto ou imagem rapidinho! #truqueiphone #atalhoiphone #copiarcolar #gestosios #tecnologiaapple #iosgestures #iphonebrasil #tutorialiphone #dicasapple #applehacks #produtividadeiphone #tecnologia

Só 3 Dedos e... COLADO! Sabia dessa? #iPhone #iOs

Shorts

O MONSTRÃO TÁ VINDO! Dá uma olhada nesse comparativo entre os três jogos mais recentes da franquia DOOM e conta pra gente nos comentários qual está mais bonito e brutal! DOOM: The Dark Ages será lançado dia 14 de maio para Xbox Series X e S, PS5 e PC. A análise completa do jogo já está disponível no nosso site e canal do YouTube. #doom #doomthedarkages #doomguy #comparativo #xbox #playstation #pcgaming #bethesda #idsoftware #gaming

DOOM: Qual está mais bonito e brutal?

#Shorts - conteúdos rápidos sobre o mundo dos games

Você entendeu o final de #WeakHeroClass ? Vem com a gente que te explicamos! #netflix #doramas #kdramas #dicasdeséries #ClassedosHeroisFracos

Final Explicado de Week Hero Class 2ª temporada

Explicando Finais

Após viajar para o Japão e jogar quase 30 horas diretamente da Kojima Productions, essas são as 3 coisas que mais gostamos de Death Stranding 2: On The Beach (sem spoilers). Conta pra gente quais são as suas expectativas para o jogo nos comentários! 🔥 Se liga na oferta que encontramos para você! 🔥 - PlayStation Store - Cartão Virtual 250 Reais: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3R56pLE - Xbox Game Pass Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/39RhB87 Instagram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/instagramvoxel TikTok: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tiktokvoxel WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel #deathstranding2 #ds2 #kojimaproductions #kojima #hideokojima #playstation5 #ps5 #sony

3 coisas que o Derek mais curtiu em Death Stranding 2

#netflixseries #oeternauta #dicasdeséries #netflix #news

O ETERNAUTA vai ter 2ª temporada?

Notícias sobre Séries

Sabia que o iPhone corrige desenhos tortos automaticamente? Esse truque simples do iOS transforma seus rabiscos em formas perfeitas com apenas um toque. #ios #truqueiphone #dicasiphone #tutorialapple #segredosios #produtividadeapple #iphonebrasil #markerios #edicaodigital #desenhoniphone #applehacks #tecnologiaapple #formasautomaticas #rabisconiphone #dicasrapidas

iOS Corrige Seu Rabisco Torto Automaticamente!

Mais um golpe perigoso está circulando — e dessa vez usando Inteligência Artificial e falsas promessas de indenização para clientes do Nubank! 🛑 🧠 Com vídeos alterados por IA, os golpistas colocam falas falsas na boca de influenciadores conhecidos, dizendo que o Nubank está pagando indenizações de mais de R$ 7 mil para seus clientes. Parece real... mas é golpe! 🔗 Ao clicar no link do vídeo: ➡️ Você é levado para um site FALSO do Nubank, muito parecido com o original. ➡️ Ele pede seu CPF, e logo depois aparece uma “reportagem” fake dizendo que você tem um valor a receber. ➡️ Mas pra liberar esse valor, você é redirecionado para um chat, onde dizem que é preciso pagar uma “taxa de transferência”. 💸 Resultado: você paga a taxa... e o dinheiro NUNCA chega. ⚠️ O Nubank NÃO está pagando indenizações aleatórias e nunca cobra taxa pra liberar valores. 🔒 Dicas de segurança pra não cair nessa: 1️⃣ Sempre vá direto ao app ou site oficial do Nubank: nubank.com.br 2️⃣ Desconfie de vídeos com influenciadores falando coisas estranhas — podem ser manipulados com IA. 3️⃣ Nunca informe seu CPF em sites que chegaram por links aleatórios. 4️⃣ Não pague taxas para “receber valores” que você nem sabia que tinha. 5️⃣ Se ficou na dúvida, fale com o suporte oficial do banco. 💬 Compartilhe esse alerta! Golpes como esse estão cada vez mais bem produzidos, mas com informação a gente se protege. Não esqueça de me seguir. #DicasDeSegurança #IAFakeNews #AlertaDeGolpe #CuidadoComLinks #SegurançaDigitalJá

🚨🟪 GOLPE ENVOLVENDO O NOME DO NUBANK! 🟪🚨

Testamos um console portátil 400 em 1 com jogos que vão de "Super Mário 14" até "Turtles 4". Nintendo provavelmente surtaria com esse combo. Este é um trecho do vídeo "Abrindo aleatoriedades da Shoppe", onde gastamos 1000 reais em produtos curiosos. #gamesretro #400em1 #supermario #jogosantigos #retrogamer #curiosidadesgames #turles4 #contra1 #ninjagaiden #humorgamer #jogosraros

O Bizarro e suspeito minigame 400 em 1! 👇👇(VEJA O VÍDEO COMPLETO)

Um novo vírus tá circulando forte aqui no Brasil, e o nome dele é CarnavalHeist. Ele não veio pra brincar: esse malware se disfarça de nota fiscal eletrônica e, quando você clica no link do e-mail, ele instala um programa espião no seu computador — tudo sem você perceber. 💻 O que ele faz? Fica de olho em tudo que você faz no internet banking Rouba dados do seu cartão Pode invadir sua conta bancária E ainda manda tudo pro golpista, que tá lá só esperando você cair na armadilha ⚠️ E o golpe é bem feito: o link parece confiável, o arquivo se chama “NotaFiscal.pdf”, e até abre um PDF falso pra você achar que tá tudo certo… enquanto o vírus se instala por trás das cortinas. Como se proteger? ✅ Não clique em links de notas fiscais que chegam por e-mail, especialmente se você não comprou nada ✅ Confirme com a empresa antes de abrir qualquer anexo ✅ Mantenha seu antivírus atualizado ✅ Ative autenticação em dois fatores no seu banco ✅ Nunca instale arquivos ou programas de fontes desconhecidas Essa é mais uma prova de que golpistas estão cada vez mais profissionais, e todo cuidado é pouco. 🧠 Segurança digital começa na atenção aos detalhes! Gostou das dicas? Então me siga pra mais. #GolpeDaNotaFiscal #SegurançaDigitalJá #MalwareBrasil #RenatoCunhaAjuda #ProtejaSeusDados