KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

large_hackers-ameacam-expor-assinantes-pornhub.jpg

medium_hackers-ameacam-expor-assinantes-pornhub.jpg

small_hackers-ameacam-expor-assinantes-pornhub.jpg

thumbnail_hackers-ameacam-expor-assinantes-pornhub.jpg

hackers-ameacam-expor-assinantes-pornhub.jpg

A plataforma de vídeos adultos informa que não solicita informações pessoais por email; grupo cibercriminoso está por trás do ocorrido.

Após uma exposição de dados por meio do grupo cibercriminoso ShinyHunters, a plataforma de conteúdo adulto PornHub explica aos seus membros premium que eles podem ser vítimas de chantagem. No comunicado enviado a esses usuários, a companhia alerta para emails sobre o vazamento de seus dados sigilosos.Em nota, o PornHub reconhece que os <a href="https://www.tecmundo.com.br/seguranca/409385-site-adulto-sofre-ataque-e-grupo-cibercriminoso-ameaca-expor-dados-de-assinantes.htm">responsáveis pelo vazamento de dados</a> ameaçaram contatar diretamente os usuários premium. “Portanto, você poderá receber e-mails alegando possuir suas informações pessoais. Lembramos que jamais solicitaremos sua senha ou informações de pagamento por e-mail”, explica o site.Os emails e mensagens podem chegar aos usuários vazados como na<a href="https://www.tecmundo.com.br/seguranca/147662-golpe-sextortion-lucrou-r-400-mil-5-meses-veja-proteger.htm"> definição de sextortasão</a>, ou seja, uma extorsão baseada em conteúdo sexual. Nesses casos, atores mal-intencionados pedem pagamentos para não divulgar materiais comprometedores sobre as vítimas, geralmente imagens ou vídeos íntimos vazados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/10/JOGOS_MAIS_BUSCADOS_NO_PORNHUB_2025_de5c4fefaa.jpg" alt="JOGOS-MAIS-BUSCADOS-NO-PORNHUB-2025.jpg" srcset="https://tm.ibxk.com.br/2025/12/10/thumbnail_JOGOS_MAIS_BUSCADOS_NO_PORNHUB_2025_de5c4fefaa.jpg 245w,https://tm.ibxk.com.br/2025/12/10/small_JOGOS_MAIS_BUSCADOS_NO_PORNHUB_2025_de5c4fefaa.jpg 500w,https://tm.ibxk.com.br/2025/12/10/medium_JOGOS_MAIS_BUSCADOS_NO_PORNHUB_2025_de5c4fefaa.jpg 750w,https://tm.ibxk.com.br/2025/12/10/large_JOGOS_MAIS_BUSCADOS_NO_PORNHUB_2025_de5c4fefaa.jpg 1000w," sizes="100vw"><figcaption>Brasil foi o 4º país que mais acessou o PornHub em 2025 (Imagem: GettyImages)</figcaption></figure><h2>O que vazou no incidente do PornHub?</h2>Considerado o site de vídeos pornográficos mais acessado no mundo, o PornHub confirmou que um ataque de phishing acometeu um banco de dados da Mixpanel. Com esse incidente, alguns dados de usuários pagos foram expostos, mas a empresa diz que esse é um número reduzido.<ul><li>A plataforma não usa o Mixpanel desde 2021, então os dados vazados já são antigos, mas envolvem logs de sessão e métricas comportamentais;</li><li>Senhas, detalhes de pagamento e registros financeiros dos utilizadores premium não foram vazados;</li><li>Uma amostra de dados enviada ao site BleepingComputer indica que informações como nomes, atividades e localização dos usuários foram vazadas;</li><li>Com esses dados em mãos, o grupo ShinyHunters conseguiria contatar as vítimas para realizar seus métodos de extorsão.</li></ul>Nesses casos, o ideal é sempre trocar sua senha e ativar a autenticação de dois fatores em sua conta. Caso você seja procurado por emails que queira te extorquir, o ideal é nunca clicar em links ou anexos dessas mensagens, pois podem conter softwares infectados, e contatar oficialmente a empresa sobre o ocorrido.Quer acompanhar novidades sobre segurança e como se proteger na internet? Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O PornHub alertou seus usuários premium sobre possíveis tentativas de extorsão após um vazamento de dados causado pelo grupo cibercriminoso ShinyHunters.</li>
 <li>A empresa informou que não solicita senhas ou dados de pagamento por e-mail e que os criminosos podem tentar aplicar golpes de sextorsão com base nas informações vazadas.</li>
 <li>O ataque envolveu um banco de dados antigo da Mixpanel, utilizado até 2021, contendo logs de sessão e métricas comportamentais de um número limitado de usuários pagos.</li>
 <li>Senhas e dados financeiros não foram comprometidos, mas nomes, atividades e localizações de alguns usuários foram expostos.</li>
 <li>O PornHub recomenda trocar a senha, ativar a autenticação em dois fatores e evitar clicar em links ou anexos suspeitos.</li>
 </ul>
</section>

PornHub alerta que usuários podem ser extorquidos após vazamento

large_thumb-whatsapp-adrianocamacho.jpg

medium_thumb-whatsapp-adrianocamacho.jpg

small_thumb-whatsapp-adrianocamacho.jpg

thumbnail_thumb-whatsapp-adrianocamacho.jpg

thumb-whatsapp-adrianocamacho.jpg

Um pacote malicioso distribuído no NPM oferecia funções de API do WhatsApp, mas permitia interceptar mensagens e invadir contas de usuários.

Pesquisadores de cibersegurança da Koi Security identificaram um pacote malicioso hospedado no Node Package Manager (NPM), o maior repositório de código aberto para projetos em Node.js e JavaScript. À primeira vista, a ferramenta se apresenta como uma API funcional do WhatsApp, mas esconde um comportamento altamente invasivo e perigoso.Batizado de lotusbail, o pacote foi publicado no repositório em maio de 2025 pelo usuário “seiren_primrose” e já acumula mais de 56 mil downloads. Mesmo após a divulgação da descoberta, o pacote ainda permanecia disponível no NPM no momento da publicação.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/409396-extensoes-maliciosas-do-firefox-guardavam-malware-nos-proprios-icones.htm">Extensões maliciosas do Firefox guardavam malware nos próprios ícones</a></li></ul>Segundo a Koi Security, por trás da promessa de integração simples com o WhatsApp existe um malware sofisticado. “O pacote rouba credenciais do WhatsApp, intercepta todas as mensagens enviadas e recebidas, coleta contatos, instala um backdoor persistente e criptografa os dados antes de enviá-los a um servidor controlado pelo agente malicioso”, detalhou a empresa.<figure class="image"><img src="https://cdn.prod.website-files.com/689ad8c5d13f40cf59df0e0c/694807a93d3c8c57926db6ed_image%20(18)%20(1).png"><figcaption>O pacote lotusbail acumula mais de 56 mil downloads. (Fonte: Koi Security/Reprodução)</figcaption></figure>Entre as informações capturadas estão:<ul><li>Tokens de autenticação e chaves de sessão;</li><li>Histórico completo de mensagens;</li><li>Lista de contatos com números de telefone e arquivos de mídia e documentos.&nbsp;</li></ul>Além disso, o código injeta uma porta dos fundos persistente, garantindo acesso contínuo à conta do WhatsApp da vítima mesmo após eventuais tentativas de mitigação.O método de infecção se apoia em engenharia social direcionada a desenvolvedores. Como o lotusbail funciona efetivamente como uma API do WhatsApp e entrega o resultado esperado, programadores desatentos tendem a não examinar com atenção as minúcias do código incorporado aos seus projetos.Para dificultar a detecção, o pacote também emprega técnicas para confundir ferramentas de análise, como um loop que se repete 27 vezes com o objetivo de desviar a atenção de processos de depuração. Após a coleta, todos os dados são criptografados antes de serem enviados ao servidor do atacante.<h2>Ameaça é inserida em aplicações, mas atinge usuários</h2>Embora o alvo direto não seja o usuário final, qualquer pessoa que utilize uma aplicação baseada nesse pacote acaba se tornando vítima do agente malicioso. Isso amplia de forma significativa o alcance e o impacto potencial da ameaça.Como medida de contenção, especialistas reforçam a importância de que desenvolvedores revisem cuidadosamente o código de bibliotecas e dependências utilizadas em seus aplicativos. Mesmo quando a ferramenta entrega exatamente o que promete, é fundamental desconfiar, analisar a estrutura do código e redobrar a atenção.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/409447-criminosos-aproveitavam-brecha-no-paypal-para-disparar-phishing-de-e-mails-oficiais.htm">Criminosos aproveitavam brecha no PayPal para disparar phishing de e-mails oficiais</a></li></ul>Quer continuar por dentro de falhas de segurança, golpes digitais e ameaças emergentes? Acompanhe o TecMundo nas redes sociais e fique sempre atualizado sobre o que acontece no mundo da tecnologia.

Malware disfarçado de API do WhatsApp foi baixado mais de 56 mil vezes no NPM

large_mozilla-firefox-logo.jpg

medium_mozilla-firefox-logo.jpg

small_mozilla-firefox-logo.jpg

thumbnail_mozilla-firefox-logo.jpg

mozilla-firefox-logo.jpg

Pesquisadores descreveram uma nova campanha de disseminação de malware que escondia instruções para a implantação de loaders dentro de ícones.

Pesquisadores de segurança identificaram uma nova campanha de extensões maliciosas para o Firefox que escondiam malware dentro dos próprios ícones. A descoberta foi detalhada pela Koi Security e mostra como imagens aparentemente inofensivas foram usadas como vetor para distribuir código malicioso.Batizada de GhostPoster, a campanha envolvia ao menos 17 extensões diferentes, que somaram mais de 50 mil instalações no navegador da Mozilla. Segundo os pesquisadores, os complementos se passavam por ferramentas legítimas, como VPNs, tradutores e extensões de produtividade.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/409382-nordpass-revela-lista-de-senhas-mais-usada-no-brasil-em-2025.htm">NordPass revela lista de senhas mais usadas no Brasil em 2025</a></li></ul>Um dos exemplos analisados foi a extensão Free VPN Forever, publicada em setembro deste ano e instalada cerca de 16 mil vezes. À primeira vista, o complemento funcionava normalmente, mas escondia um comportamento sofisticado em segundo plano.<figure class="image"><img src="https://cdn.prod.website-files.com/689ad8c5d13f40cf59df0e0c/6941292e043c8890c43e1990_logo%20copy.jpg"><figcaption>O ícone da extensão guardava instruções para instalação de um malware. (Fonte: Koi Security/Reprodução)</figcaption></figure>De acordo com a Koi Security, a extensão carregava seu ícone de forma legítima e, em seguida, varria os bytes brutos da imagem em busca de um marcador específico. Dentro do arquivo estavam instruções de um loader, responsável por se conectar a um servidor de comando e controle (C2) para baixar uma carga criptografada.Após o download, o loader descriptografava o conteúdo e revelava um conjunto de ferramentas voltadas ao monitoramento da atividade do navegador. Em seguida, o malware era novamente criptografado e implantado para garantir persistência, dificultando a detecção.Para driblar sistemas de segurança, o código malicioso só era ativado cerca de seis dias após a instalação da extensão. Quando em funcionamento, ele monitorava acessos a sites de comércio eletrônico e interceptava cliques em links afiliados, substituindo-os por versões próprias para desviar comissões.Além disso, o malware injetava scripts do Google Analytics para acompanhar a navegação do usuário, listava outras extensões instaladas no navegador e inseria elementos em sites específicos com o objetivo de perfilar usuários sem consentimento.<h2>Quais extensões fazem parte da campanha GhostPoster?</h2>Segundo a Koi Security, as extensões maliciosas identificadas são:<ul><li>Free VPN</li><li>Screenshot</li><li>Weather (weather-best-forecast)</li><li>Mouse Gesture (crxMouse)</li><li>Cache - Fast site loader</li><li>Free MP3 Downloader</li><li>Google Translate (google-translate-right-clicks)</li><li>Traductor de Google</li><li>Global VPN - Free Forever</li><li>Dark Reader Dark Mode</li><li>Translator - Google Bing Baidu DeepL</li><li>Weather (i-like-weather)</li><li>Google Translate (google-translate-pro-extension)</li><li>谷歌翻译</li><li>libretv-watch-free-videos</li><li>Ad Stop - Best Ad Blocker</li><li>Google Translate (right-click-google-translate)</li></ul><h2>Como evitar?</h2>O caso reforça que até extensões de navegador podem esconder malware, inclusive em elementos inesperados como ícones. Para reduzir riscos, bons hábitos online incluem<ul><li>Baixar extensões apenas de desenvolvedores reconhecidos e confiáveis;</li><li>Desconfiar de complementos que oferecem gratuitamente serviços normalmente pagos;</li><li>Ficar atento a comportamentos suspeitos, mesmo dias após a instalação ou atualização de extensões.</li></ul>Para continuar informado sobre golpes digitais, ameaças virtuais e dicas de segurança, acompanhe o TecMundo nas redes sociais e não perca nossas próximas análises.

Extensões maliciosas do Firefox guardavam malware nos próprios ícones

mulher-segurando-celular-com-logo-do-paypal-ao-fundo

large_paypal-pode-virar-banco.jpg

medium_paypal-pode-virar-banco.jpg

small_paypal-pode-virar-banco.jpg

thumbnail_paypal-pode-virar-banco.jpg

paypal-pode-virar-banco.jpg

Criminosos adotaram um método que aproveitava brechas no PayPal para disparar mensagens a partir do endereço oficial do serviço.

O PayPal corrigiu uma brecha de segurança que vinha sendo explorada por golpistas para enviar e-mails de phishing altamente convincentes. A falha permitia o disparo de mensagens fraudulentas a partir do domínio oficial da empresa, o que tornava o golpe ainda mais difícil de identificar.No ataque, as vítimas recebiam um e-mail informando o suposto cancelamento da cobrança automática de uma assinatura. Segundo uma investigação do site Bleeping Computer, o método vinha sendo utilizado há meses, com diversos relatos circulando nas redes sociais.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/409429-golpistas-usam-pdfs-e-sms-para-roubar-dinheiro-de-usuarios.htm">Golpistas usam PDFs e SMS para roubar dinheiro de usuários</a></li></ul><div class="raw-html-embed"><blockquote class="reddit-embed-bq" style="height:316px" data-embed-height="316"><a href="https://www.reddit.com/r/Scams/comments/1pa1n19/us_pretty_obvious_scam_email_but_appears_to_have/">[US] Pretty obvious scam email, but appears to have actually been sent by PayPal</a> by<a href="https://www.reddit.com/user/TV5Fun/">u/TV5Fun</a> in<a href="https://www.reddit.com/r/Scams/">Scams</a></blockquote><script async="" src="https://embed.reddit.com/widgets.js" charset="UTF-8"></script></div>De acordo com o levantamento, os golpistas criavam uma assinatura no PayPal e, em seguida, interrompiam o serviço. Como parte do funcionamento normal da plataforma, o sistema da empresa enviava automaticamente uma notificação sobre a suspensão — que acabava chegando a usuários reais.A assinatura é vinculada a uma lista de e-mail falsa no Google Workspace que, entre os membros, continha os e-mails das vítimas. Dessa forma, a mensagem do cancelamento era encaminhada aos alvos de forma automática.O conteúdo das mensagens variava em formatação e números de contato, mas seguia um padrão: criar senso de urgência ao mencionar cobranças associadas a produtos caros, como iPhones ou MacBooks. O texto incluía ainda um número falso, que se passava pelo suporte do PayPal, para que o usuário entrasse em contato caso quisesse cancelar a suposta cobrança.Para driblar filtros automáticos de spam, os e-mails eram compostos com o uso de caracteres especiais. Usuários mais atentos conseguiam identificar inconsistências no conteúdo, mas o endereço do remetente levantava dúvidas legítimas, já que as mensagens eram enviadas a partir do e-mail service@paypal.com.O apelo à urgência levava muitas vítimas a acreditar que a conta havia sido comprometida e usada para uma compra de alto valor. Segundo o Bleeping Computer, os atacantes aparentemente exploravam uma brecha em alguma API ou serviço legado do PayPal para gerar e disparar essas mensagens diretamente pela plataforma.Em 14 de dezembro, o PayPal confirmou que estava trabalhando ativamente para mitigar o problema. “Incentivamos as pessoas a estarem sempre vigilantes online e atentas a mensagens inesperadas. Se os clientes suspeitarem que são alvo de um golpe, recomendamos que entrem em contato diretamente com o suporte ao cliente pelo aplicativo PayPal ou pela nossa página de contato para obter assistência”, afirmou a empresa em comunicado.<h2>Como prevenir?</h2>O caso reforça que mensagens falsas podem, sim, partir de endereços oficiais, o que torna a simples verificação do remetente insuficiente para garantir a autenticidade de um e-mail.A recomendação é evitar clicar em links enviados por mensagens, especialmente quando o conteúdo envolve urgência ou possíveis cobranças financeiras. Nesses casos, o ideal é acessar o serviço manualmente — digitando o endereço oficial no navegador ou usando um buscador. Se o alerta for legítimo, a informação provavelmente também estará disponível dentro da própria plataforma.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/409425-franca-investiga-suposta-interferencia-estrangeira-apos-balsa-ser-atacada-por-malware.htm">França investiga suposta interferência estrangeira após balsa ser atacada por malware</a></li></ul>Quer ficar por dentro dos principais alertas de segurança digital e das novidades do mundo da tecnologia? Acompanhe o TecMundo nas redes sociais e não perca nenhuma atualização.

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Criminosos exploraram uma falha no PayPal para enviar e-mails de phishing a partir do endereço oficial da empresa, dificultando a identificação do golpe.</li>
 <li>O ataque envolvia a criação e cancelamento de assinaturas falsas, gerando notificações automáticas legítimas enviadas a vítimas cujos e-mails estavam em listas falsas no Google Workspace.</li>
 <li>As mensagens simulavam cobranças de produtos caros e incluíam números falsos de suporte, induzindo os usuários a agir com urgência.</li>
 <li>Para evitar filtros de spam, os e-mails usavam caracteres especiais, mas o remetente legítimo confundia os destinatários.</li>
 <li>O PayPal confirmou a correção da falha e recomendou cautela com mensagens inesperadas, orientando o acesso direto à plataforma para verificar cobranças.</li>
 </ul>
</section>

Criminosos aproveitavam brecha no PayPal para disparar phishing de e-mails oficiais

large_gootloader.capa.png

medium_gootloader.capa.png

small_gootloader.capa.png

thumbnail_gootloader.capa.png

gootloader.capa.png

Campanhas CountLoader e GachiLoader exploram 39 contas comprometidas do YouTube e sites de pirataria, implementando técnicas de evasão que burlam todos os antivírus tradicionais

Especialistas de cibersegurança descobriram novos detalhes de uma campanha cibercriminosa que está rodando desde junho de 2025. A campanha utiliza o CountLoader, que é essencialmente um malware loader, um tipo de software malicioso que serve como porta de entrada para baixar e executar outras ameaças mais destrutivas no sistema da vítima.&nbsp;<h2>Como o CountLoader funciona</h2>A cadeia de infecção começa em sites que oferecem versões crackeadas de software popular, como o Microsoft Office. Essa é uma técnica clássica de engenharia social porque explora o desejo das pessoas de obter software caro gratuitamente.Quando a vítima pensa que está baixando uma versão gratuita de um programa legítimo, na verdade está baixando um pacote malicioso.O que intrigou os especialistas foi a forma como os atacantes empacotaram o malware. Eles não simplesmente enviam um arquivo executável suspeito. Em vez disso, a vítima baixa um arquivo compactado que contém dois componentes: um arquivo ZIP protegido por senha e um documento Word contendo essa senha.&nbsp;Essa técnica serve a múltiplos propósitos. Primeiro, cria uma aparência de legitimidade, como se o software estivesse protegido por medidas de segurança genuínas. Segundo, o uso de criptografia no arquivo ZIP impede que soluções antivírus examinem o conteúdo malicioso durante o download, pois eles não conseguem descriptografar o arquivo sem a senha.<h2>Abusando de binários assinados</h2>Quando o usuário finalmente extrai o conteúdo usando a senha fornecida, encontra o que parece ser um instalador normal chamado Setup.exe. Esse executável é na verdade um interpretador Python completamente legítimo e assinado digitalmente pela Python Software Foundation.&nbsp;Os atacantes não modificaram o executável em si, o que significa que ele passa por todas as verificações de assinatura digital sem levantar nenhuma bandeira vermelha. Essa técnica é chamada de "living off the land" ou abuso de binários assinados, e é eficaz porque subverte um dos principais mecanismos de defesa modernos – a verificação de assinaturas digitais confiáveis.O truque real está em um dos arquivos da biblioteca Python que acompanha o interpretador. Os atacantes modificaram sutilmente um arquivo de biblioteca para incluir código que executa o MSHTA, uma ferramenta legítima do Windows usada para executar aplicações HTML.&nbsp;Quando a vítima executa o Setup.exe pensando que está instalando software, o interpretador Python carrega automaticamente essa biblioteca modificada, que por sua vez invoca o MSHTA para baixar e executar o verdadeiro payload malicioso, o CountLoader.<h2>Versão atualizada evoluiu criptografia e comunicação</h2>A versão analisada, a 3.2, representa uma evolução significativa em relação às versões anteriores. Nesse modelo, a campanha implementa um protocolo de comunicação customizado com seus servidores de comando e controle que usa uma combinação de criptografia XOR e codificação Base64.&nbsp;O esquema funciona assim: para cada mensagem, o malware gera uma chave aleatória de seis dígitos, usa essa chave para criptografar os dados via XOR, codifica o resultado em Base64, e então anexa a chave no início da mensagem. Isso significa que cada comunicação usa uma chave diferente, tornando significativamente mais difícil para sistemas de detecção de intrusão identificarem padrões no tráfego de rede.Uma vez executado, o CountLoader inicia um processo metódico de estabelecimento de controle sobre o sistema comprometido. Primeiro, ele procura um servidor de comando e controle ativo testando uma série de domínios seguindo um padrão específico.&nbsp;Essa redundância garante que mesmo se alguns servidores forem derrubados, outros ainda estarão disponíveis para controlar o malware. Quando encontra um servidor ativo, o malware imediatamente coleta uma quantidade impressionante de informações sobre o sistema infectado.O malware verifica o nome do computador, o usuário logado, a versão do sistema operacional, quais programas antivírus estão instalados, se o computador faz parte de um domínio corporativo e, de forma particularmente interessante, procura por software de carteiras de criptomoedas instalado no sistema.Essa última verificação, que inclui buscar por aplicativos como Ledger Live, Trezor, Exodus e outros, indica claramente que um dos objetivos finais pode ser o roubo de criptomoedas, que são alvos extremamente lucrativos para cibercriminosos.<h2>Persistência de longo prazo</h2>Todas essas informações são enviadas ao servidor de comando e controle, que responde com um token JWT. Tokens JWT são normalmente usados em aplicações web legítimas para autenticação, e vê-los sendo usados em malware demonstra que os operadores estão adotando práticas de desenvolvimento profissional, tratando sua infraestrutura maliciosa com o mesmo rigor técnico que desenvolvedores legítimos tratam suas aplicações.O malware então cria uma tarefa agendada no Windows com um nome que imita tarefas legítimas do Google, algo como GoogleTaskSystem seguido por números de versão aparentemente autênticos. A tarefa é configurada para executar a cada trinta minutos pelos próximos dez anos, garantindo que mesmo se o computador for reiniciado ou se processos maliciosos forem encerrados, o malware será reativado automaticamente.Além disso, o agente malicioso verifica especificamente se o CrowdStrike Falcon está instalado e ajusta seu método de execução de acordo. O Falcon é uma ferramenta de segurança muito usada por empresas, então essa técnica de evasão indica que os operadores estão mirando ambientes corporativos, não apenas usuários domésticos.<h2>CountLoader tem arquitetura modular</h2>O sistema de tarefas do CountLoader funciona como um framework modular extremamente flexível. Uma vez estabelecido no sistema, ele contata periodicamente o servidor de comando e controle perguntando "o que você quer que eu faça agora?" e o servidor responde com tarefas específicas.&nbsp;Essa arquitetura modular é comum em malware avançado porque permite que os operadores adaptem dinamicamente o comportamento do malware baseado em seus objetivos específicos para cada vítima. Se detectam que comprometeram um sistema com carteiras de criptomoedas, por exemplo, podem focar em roubar essas credenciais.O CountLoader suporta onze tipos diferentes de tarefas, e cada uma revela algo sobre as capacidades pretendidas. Ele pode baixar e executar executáveis arbitrários, instalar pacotes MSI silenciosamente, executar scripts PowerShell diretamente na memória, carregar DLLs através do rundll32, e até mesmo propagar-se via dispositivos USB conectados ao sistema.&nbsp;Para cada tipo de download, o malware implementa múltiplos métodos de fallback. Se o curl falhar, ele tenta o bitsadmin. Se o bitsadmin falhar, tenta o certutil. Se todos os utilitários de linha de comando falharem, ele recorre a métodos baseados em ActiveX e PowerShell. Essa redundância massiva garante que o malware possa funcionar mesmo em ambientes onde certas ferramentas foram desabilitadas ou bloqueadas por políticas de segurança.<h2>ACR Stealer é o golpe final na captura de credenciais</h2>O payload final entregue nesta campanha específica é o ACR Stealer, um malware especializado em roubar credenciais. O ACR Stealer vem empacotado dentro de um arquivo ZIP que contém uma versão trojanizada do WinX DVD Pro, que é um software comercial legítimo. Os atacantes pegaram o executável original, que é assinado digitalmente pelo desenvolvedor legítimo, e o modificaram para incluir código malicioso.O executável modificado ainda parece e se comporta como o programa legítimo na maior parte do tempo, mas em um ponto específico do fluxo de execução, o controle é desviado para um carregador de shellcode injetado.&nbsp;Esse carregador está repleto de instruções lixo e chamadas de função que não fazem nada útil, uma técnica chamada de ofuscação que torna difícil para analistas humanos e sistemas automatizados entenderem o que o código realmente faz.O shellcode implementa uma técnica de auto-modificação onde as primeiras centenas de bytes são na verdade código de descriptografia que modifica o restante do shellcode na memória antes de executá-lo.&nbsp;Isso significa que o código malicioso real nunca existe em sua forma clara no disco, apenas na memória durante a execução, uma técnica chamada de execução fileless que é extremamente eficaz contra antivírus tradicionais que escaneiam arquivos no disco.Finalmente, esse shellcode descompacta e executa o ACR Stealer completamente na memória. O stealer nunca toca o disco como um arquivo independente, tornando-o praticamente invisível para muitas soluções de segurança. Uma vez ativo, o ACR Stealer pode roubar senhas salvas, cookies de autenticação, informações de cartões de crédito, credenciais de carteiras de criptomoedas e outros dados sensíveis, enviando tudo de volta para os operadores.<h2>Campanha passava despercebida enquanto mirava empresas</h2>A análise dos pesquisadores da Howler Cell revelou que essa campanha vem ocorrendo desde pelo menos setembro de 2025, e de forma alarmante, as amostras maliciosas tinham zero detecções no VirusTotal naquela época. VirusTotal é um serviço que verifica arquivos contra dezenas de motores antivírus diferentes, então zero detecções significa que nenhum dos principais fornecedores de segurança estava detectando essa ameaça.A infraestrutura de comando e controle também revela bastante sobre os operadores. Eles usam domínios que imitam serviços legítimos, com nomes como ms-team-ping1.com e bucket-aws-s1.com, projetados para se misturar com tráfego corporativo legítimo em logs de rede.&nbsp;A maioria dos servidores está fronteada pelo Cloudflare, um serviço legítimo de CDN e proteção DDoS que torna mais difícil rastrear os servidores reais e executar takedowns. De acordo com as investigações, os servidores backend parecem estar hospedados principalmente em um provedor de VPS de Hong Kong, que é popular entre cibercriminosos porque oferece configuração rápida, aceita pagamentos relativamente anônimos e tem processos de remoção mais lentos.<h2>GashiLoader usa YouTube como vetor</h2>A divulgação sobre o CountLoader vem acompanhada de outra descoberta alarmante da Check Point sobre um novo malware loader JavaScript fortemente ofuscado chamado GachiLoader, escrito em Node.js. O malware é distribuído através da YouTube Ghost Network, uma rede de contas comprometidas do YouTube que se dedicam à distribuição de malware.Os pesquisadores de segurança Sven Rath e Jaromír Hořejší revelaram que uma variante do GachiLoader implanta um malware de segundo estágio chamado Kidkadi, que implementa uma técnica inovadora para injeção de Portable Executable (PE). Essa técnica carrega uma DLL legítima e abusa do Vectored Exception Handling para substituí-la em tempo real por um payload malicioso.Como parte da campanha, cerca de 100 vídeos do YouTube foram identificados, acumulando aproximadamente 220.000 visualizações. Esses vídeos foram enviados a partir de 39 contas comprometidas, com o primeiro vídeo datando de 22 de dezembro de 2024. A maioria desses vídeos já foi removida pelo Google desde então.<h2>GachiLoader escondia Rhadamanthys Stealer</h2>Em pelo menos um caso documentado, o GachiLoader serviu como conduíte para o malware ladrão de informações Rhadamanthys. Como outros loaders, o GachiLoader é usado para implantar payloads adicionais em uma máquina infectada, enquanto simultaneamente realiza uma série de verificações anti-análise para passar despercebido.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/19/youtube_gachiloader_43c5b1b59d.jpg" alt="youtube_gachiloader.jpg" srcset="https://tm.ibxk.com.br/2025/12/19/thumbnail_youtube_gachiloader_43c5b1b59d.jpg 245w,https://tm.ibxk.com.br/2025/12/19/small_youtube_gachiloader_43c5b1b59d.jpg 500w,https://tm.ibxk.com.br/2025/12/19/medium_youtube_gachiloader_43c5b1b59d.jpg 750w,https://tm.ibxk.com.br/2025/12/19/large_youtube_gachiloader_43c5b1b59d.jpg 1000w," sizes="100vw"><figcaption>Canal malicioso no YouTube mostrava como “crackear” jogos. Imagem: Checkpoint.</figcaption></figure>O malware também verifica se está sendo executado em um contexto elevado executando o comando "net session". Caso a execução falhe, ele tenta se iniciar com privilégios de administrador, o que, por sua vez, aciona um prompt de Controle de Conta de Usuário (UAC). Há grandes chances de que a vítima permita que ele continue, já que o malware provavelmente é distribuído através de instaladores falsos de software popular, assim como no caso do CountLoader.Na fase final, o malware tenta encerrar o "SecHealthUI.exe," um processo associado ao Microsoft Defender, e configura exclusões no Defender para evitar que a solução de segurança sinalize payloads maliciosos preparados em determinadas pastas (como C:\Users, C:\ProgramData\ e C:\Windows).Técnica Inovadora de Injeção PE Via Vectored Exception Handling O GachiLoader então procede para buscar diretamente o payload final de uma URL remota ou empregar outro loader chamado "kidkadi.node," que então carrega o malware principal abusando do Vectored Exception Handling, um mecanismo do Windows que permite a um aplicativo registrar funções para interceptar e tratar qualquer exceção que ocorra no processo.De acordo com a Check Point, o agente de ameaça por trás do GachiLoader demonstrou proficiência com os componentes internos do Windows, criando uma nova variação de uma técnica conhecida.&nbsp;<h2>Como se proteger</h2>Para se proteger, empresas podem adotar algumas medidas de segurança.<ul><li>Implementar detecção baseada em comportamento: adote soluções com visibilidade profunda do sistema, já que detecção por assinatura é ineficaz contra malware que usa binários legítimos e execução em memória;</li><li>Monitorar uso anômalo de LOLBins: estabeleça alertas para uso incomum de ferramentas legítimas como PowerShell, MSHTA, certutil e bitsadmin;</li><li>Auditar criação de tarefas agendadas: monitore rigorosamente tarefas que imitam serviços legítimos mas executam scripts suspeitos ou conectam-se a domínios externos;</li><li>Fortalecer políticas de execução: implemente Application Whitelisting para permitir apenas software explicitamente aprovado;</li><li>Educar usuários: invista em treinamento sobre riscos de software crackeado, reconhecendo que essa é uma camada de defesa imperfeita que deve ser complementada por controles técnicos.</li></ul>Para continuar atualizado nas principais campanhas de malware, acompanhe o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de segurança e tecnologia.

Vírus invade sistemas via apps piratas e vídeos do YouTube

large_golpes_fim_de_ano.png

medium_golpes_fim_de_ano.png

small_golpes_fim_de_ano.png

thumbnail_golpes_fim_de_ano.png

golpes_fim_de_ano.png

Entre novembro e dezembro, 51% das mensagens com tema natalino eram fraudulentas. Brasil registra aumento em golpes do PIX, taxa de entrega e CPF cancelado

Mais da metade dos e-mails de spam com temática natalina detectados entre novembro e meados de dezembro eram maliciosos, aponta levantamento da Bitdefender Antispam Labs. A empresa de cibersegurança identificou que 51% das mensagens relacionadas ao Natal continham golpes – um aumento que especialistas associam à intensificação de compras, viagens e transações financeiras típicas do período.&nbsp;No Brasil, a Kaspersky mapeou os cinco esquemas mais comuns que circulam nesta época do ano e alerta para a necessidade de redobrar os cuidados com a segurança digital.<h2>Temporada de falsas recompensas e ofertas especiais</h2>Os golpistas seguem um padrão familiar: se passam por marcas conhecidas, inserem imagens de produtos atraentes e prometem presentes gratuitos se os destinatários completarem uma pesquisa rápida.&nbsp;A telemetria da Bitdefender identificou linhas de assunto como "Prepare-se para o Natal – Tumbler Yeti Rambler Grátis", "Reivindique Seu Suporte para Árvore de Natal Grátis" e "Olá, Seu Oral-B Series 8 da United Healthcare Está Esperando". A maioria dessas mensagens redireciona para páginas fraudulentas projetadas para coletar informações pessoais, dados de cartão de crédito ou ambos.Segundo Viorel Zavoiu, pesquisador do Bitdefender Antispam Lab, os golpes de "brindes" e "recompensas por pesquisa" dominaram o tráfego malicioso de fim de ano. O conceito é simples e muito eficaz: combinar uma marca confiável com um item gratuito de alto valor, adicionar um design festivo e informar aos destinatários que eles só precisam completar uma breve pesquisa ou confirmar seus dados para receber o presente.<h2>Onde os golpes de fim de ano atingiram mais forte</h2>Embora os ataques tenham sido distribuídos globalmente, alguns países absorveram a maior parte do spam com temática natalina detectado este ano. Os Estados Unidos lideraram com 47% dos casos, seguidos por Índia (14%), Irlanda (13%), Alemanha (11%) e Reino Unido (6%). A análise do tráfego de saída revela que os EUA também foram a principal fonte de spam natalino (35%), seguidos pela Holanda (12%), Reino Unido e Itália (6% cada).<h2>Os 5 golpes mais comuns no Brasil</h2><h3>Golpe do PIX recebido</h3>Geralmente chega por SMS de um remetente desconhecido, informando que uma transferência PIX foi recebida. A mensagem informa que o valor está disponível e que para acessá-lo será necessário clicar no link recebido. Todos os links levam para plataformas de jogos online (tigrinho e similares), plataformas não aprovadas pelo governo.&nbsp;Para ter acesso ao dinheiro, é informado que será necessário pagar uma taxa de liberação, além do cadastro na plataforma de jogos que, por ser falsa, roubará os dados do usuário e ainda ficará com o valor aportado.<h3>Golpe da taxa de entrega</h3>Apesar de ser um golpe amplamente conhecido, o volume de mensagens com essa temática aumenta bastante nos períodos pós-Black Friday, pois as pessoas geralmente estão esperando pacotes das compras realizadas nesse período.&nbsp;A mensagem traz nome e CPF do usuário e pode chegar por e-mail ou SMS. Ao clicar no link, a vítima será direcionada para uma página falsa, onde deve ocorrer o pagamento da suposta taxa.&nbsp;Um QR code do PIX será exibido na tela e os valores a serem pagos são baixos – a maioria das vítimas paga por esse motivo. O valor pago será enviado para contas de laranjas, abertas em fintechs, e dificilmente poderá ser recuperado. Uma variante do golpe pode usar nomes de transportadoras conhecidas no mercado.<h3>Golpe do CPF cancelado</h3>A mensagem chega por e-mail, usando o nome da Receita Federal, do Banco Central, da Polícia Federal ou de qualquer outro órgão federal (às vezes apenas usando o nome do governo). O link leva para uma página falsa que exibirá dados completos do usuário (nome, endereço, carteira de trabalho, em alguns casos até filiação), informando que o CPF está irregular e que é necessário pagar uma taxa para regularizar.O site tem a mesma aparência da plataforma gov.br, e algumas variantes exibem um chat com interação com a vítima. O valor pago via PIX será enviado para contas de laranjas, abertas em fintechs, e dificilmente poderá ser recuperado.<h3>Golpe das milhas vencidas</h3>Esse golpe é bastante comum no final de ano, pois o número de viagens aumenta consideravelmente. A mensagem chega por SMS ou e-mail, informando que o saldo em milhas venceu, vai vencer ou já expirou. Geralmente é informado um montante considerável de milhas.&nbsp;Para não perder as milhas, o usuário é convidado a clicar em um link, que levará para um site falso das plataformas de fidelização usadas pelos cartões de crédito e bancos. O foco é roubar as milhas nas contas das vítimas, fazendo emissão de passagens aéreas usando as credenciais roubadas.<h3>Golpe do upgrade de cartão de crédito</h3>A mensagem chega por SMS ou e-mail, prometendo um upgrade gratuito para cartões de crédito com muitos benefícios, geralmente voltado para pessoas de alta renda, usando nomes de bancos tradicionais. Ao clicar no link, a vítima será levada para uma página falsa onde serão solicitados dados de acesso à conta bancária. Ao entregar os dados, o golpista irá usá-los em outras fraudes.<h2>Por que os golpes aumentam no fim de ano?</h2>"O fim de ano, com sua euforia de compras e celebrações, cria um ambiente fértil para cibercriminosos. Golpistas aproveitam o aumento de transações e compras online neste período para explorar vulnerabilidades em autenticações, sistemas de pagamento e redes sociais.&nbsp;É nesse momento que técnicas de phishing, sites falsos e engenharia social têm maior eficácia. Conhecer essas táticas e adotar ferramentas de segurança digital é essencial para reduzir riscos", afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.A dispersão geográfica das fontes de spam indica um ecossistema cada vez mais internacional, alimentado por botnets, servidores sequestrados e plataformas de e-mail abusadas. Além dos golpes de brindes e pesquisas, a Bitdefender também rastreou campanhas recorrentes que misturam temas natalinos com cartões-presente falsos, criptomoedas e sites de relacionamento.<h2>Como se proteger dos golpes de fim de ano</h2>Especialistas recomendam algumas boas práticas que podem ajudar na prevenção contra esse tipo de esquema.&nbsp;<ul><li>Pensamento crítico: não acredite na mensagem, mesmo que exiba seus dados pessoais. Essa tática é usada pelos golpistas para transmitir confiabilidade;</li><li>Desconfie de ofertas e promoções: golpes podem oferecer descontos exclusivos em hotéis, transporte ou acesso a eventos. Se a oferta parece boa demais para ser verdade, provavelmente é falsa;</li><li>Atenção a sites e mensagens fraudulentas: muitos golpes digitais usam sites falsos que imitam os originais, com pequenas alterações no endereço, como letras duplicadas ou pontos extras. Antes, erros gramaticais ou termos genéricos ajudavam a identificar golpes, mas hoje eles podem ser corrigidos por inteligência artificial, tornando as mensagens e páginas falsas mais convincentes;</li><li>Verifique sempre o endereço do site ou das mensagens com atenção: sites oficiais sempre começam com o nome da instituição no domínio principal. A ausência do nome ou pequenas mudanças na URL devem ser consideradas um alerta de golpe. Em caso de dúvida, acesse diretamente o site oficial digitando o endereço no navegador ou use o aplicativo oficial;</li><li>Saiba como funciona a engenharia social: criminosos frequentemente manipulam emoções como urgência, medo ou afeto para fazer você agir sem pensar;</li><li>Busque sempre pelos sites e canais oficiais. Por mais tentador que seja adquirir algum produto de forma mais barata e prática, preze sempre por sua segurança digital, comprando e compartilhando informações que sejam realmente necessárias com sites de vendas oficiais;</li><li>Use um cartão virtual para compras online: essa modalidade de cartão pode ser gerada apenas para compras específicas e dentro de um determinado prazo com código de segurança;</li><li>Não deixe seus cartões salvos em sites: isso pode aumentar o risco de clonagem e golpes em caso de ataque aos seus dispositivos ou plataformas;</li><li>Verifique suas contas e transações com frequência: verifique seus extratos para detectar cobranças ou movimentos que você não reconhece e aja imediatamente;</li><li>Tenha uma proteção de cibersegurança: antivírus protegem seus dados pessoais, pagamentos online, conexões não autorizadas em outros dispositivos, além de proteger sua identidade.</li></ul>

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Levantamento da Bitdefender identificou que 51% dos e-mails com temática natalina entre novembro e dezembro eram maliciosos, aproveitando o aumento de compras e transações no período.</li>
 <li>No Brasil, os cinco golpes mais comuns incluem: golpe do PIX recebido, taxa de entrega, CPF cancelado, milhas vencidas e upgrade de cartão de crédito, todos com o objetivo de roubar dados ou dinheiro das vítimas.</li>
 <li>Os golpes utilizam engenharia social e páginas falsas que imitam sites oficiais, muitas vezes com aparência convincente e uso de dados pessoais para gerar confiança.</li>
 <li>Estados Unidos, Índia, Irlanda, Alemanha e Reino Unido foram os países mais afetados por spam natalino; os EUA também lideraram como principal origem dessas mensagens.</li>
 <li>Especialistas recomendam práticas como verificar URLs, desconfiar de ofertas muito vantajosas, usar cartões virtuais e manter softwares de segurança atualizados para evitar fraudes.</li>
 </ul>
</section>

Cibercriminosos intensificam ataques no fim de ano com golpes de Natal

large_matrix-pdf-png.png

medium_matrix-pdf-png.png

small_matrix-pdf-png.png

thumbnail_matrix-pdf-png.png

matrix-pdf-png.png

Campanhas de phishing distribuem PDFs maliciosos por mensagens de texto imitando PayPal e pedágio de Massachusetts; janela de 3 dias deixa usuários expostos

Pesquisadores da Zimperium identificaram duas campanhas de phishing que usam nomes do PayPal e do EZDriveMA, sistema eletrônico de pedágio de Massachusetts, para roubar credenciais e dados financeiros de usuários móveis. Os ataques distribuem PDFs maliciosos por SMS e MMS, explorando a confiança que usuários depositam em mensagens de texto e a aparência legítima de documentos.Entre fevereiro e abril de 2025, a campanha direcionada ao EZDriveMA gerou aproximadamente 2.145 domínios maliciosos em rápida sucessão. A que imita o PayPal combina phishing digital com vishing (phishing por voz), oferecendo dois vetores simultâneos de ataque. Em ambos os casos, soluções de segurança tradicionais levaram até 27 horas a mais que sistemas de inteligência artificial embarcados para detectar as ameaças.<h2>EZDriveMA: pedágios falsos e infraestrutura rotativa</h2>O golpe direcionado ao sistema de pedágio de Massachusetts começa com uma mensagem de texto contendo um PDF anexado que imita uma notificação oficial de pedágio não pago. O documento usa logos, formatação profissional e linguagem formal para parecer legítimo. Dentro do PDF, há um link que direciona a vítima para um site falso onde credenciais de login, dados pessoais e informações bancárias são capturadas.O que diferencia esta campanha é a escala e velocidade de criação de infraestrutura maliciosa. Entre fevereiro e abril, atacantes geraram aproximadamente 2.145 domínios em dois meses, concentrados nos TLDs .xin, .top e .vip. A análise de padrões revela uso de algoritmos de geração de domínios (DGA). Dois prefixos dominam: "paytoll" responde por 74,7% dos registros, e "ezdrivema-com" por 11,8%. Combinados, representam 86% do dataset.A velocidade de rotação torna listas de bloqueio tradicionais ineficazes. Quando um domínio é identificado e bloqueado, dezenas de novos já estão ativos. A estratégia permite que atacantes mantenham campanhas ativas por períodos prolongados sem interrupção significativa.O EZDriveMA serve como alvo atraente devido à sua grande base de usuários e à confiança que motoristas depositam em notificações de pedágio. A ameaça de multas e penalidades cria urgência que facilita a manipulação.<h2>Campanha PayPal: duplo vetor e engenharia social</h2>A campanha que imita o PayPal adota abordagem mais sofisticada. O PDF simula uma fatura de compra de Bitcoin no valor de US$ 480,11 — uma transação que a vítima não realizou. O documento cria urgência ao sugerir que o usuário precisa cancelar a cobrança imediatamente. Para isso, oferece duas opções: clicar em um link para "chat ao vivo" ou ligar para um número de suporte.Ambas as opções são armadilhas. O link redireciona para uma página falsa que coleta nome e email, dados que podem ser usados em ataques subsequentes ou vendidos em mercados criminosos. O número de telefone conecta a vítima com golpistas que aplicam engenharia social em tempo real para extrair credenciais completas, detalhes de cartão de crédito e até contornar autenticação de dois fatores através de manipulação psicológica.A infraestrutura técnica revela camadas de ofuscação. O vetor digital usa o serviço de encurtamento urlzs[.]com para mascarar o destino real. O link redireciona para um endereço IP direto (146[.]70[.]41[.]215) na porta não-padrão 81. Essa combinação contorna filtros baseados em reputação de domínios e regras de firewall que monitoram apenas portas HTTP/HTTPS convencionais.O script server-side (.aspx) inclui parâmetro de rastreamento individual (linkid), permitindo que atacantes mapeiem cada vítima e meçam taxas de conversão da campanha.O vetor de voz usa linha VoIP da operadora ONVOY, LLC — infraestrutura frequentemente associada às operações de call center descartáveis. O número apresentou pontuação alta em análises de risco de fraude.O que torna esses ataques particularmente eficazes é a combinação de urgência, aparência profissional e o canal de distribuição. Mensagens de texto são visualizadas rapidamente, usuários confiam mais em comunicações recebidas no celular, e telas pequenas dificultam a inspeção cuidadosa de links antes de clicar.<h2>Lacuna crítica de detecção</h2>O relatório comparou tempos de detecção entre sistemas de IA embarcados e bases de dados públicas de phishing. A diferença chegou a três dias em alguns casos.A comparação envolveu dois tipos de detecção. No lado do cliente, a IA instalada no dispositivo analisa links em tempo real quando o usuário tenta acessá-los, identificando padrões maliciosos mesmo em domínios completamente novos. No lado do backend, sistemas monitoram a internet em busca de domínios recém-criados e os classificam proativamente antes que qualquer vítima os acesse. Ambas as abordagens identificam ameaças por comportamento e padrões, não por listas de sites conhecidos.Bases de dados públicas de phishing, por outro lado, funcionam como listas negras compartilhadas pela indústria de segurança. Dependem de processo reativo: alguém precisa cair no golpe e reportar, empresas analisam manualmente, adicionam o domínio à lista, e então distribuem a atualização. Esse ciclo leva tempo.No lado do cliente, detecções comportamentais diretas no dispositivo identificaram domínios como paytollgbju[.]xin três dias antes de aparecerem em listas de terceiros. Casos com janelas menores ainda registraram vantagens de 6 a 7 horas.No lado do backend, sistemas proativos de análise de novos domínios detectaram paytollafn[.]top com 2 dias e 19 horas de antecedência. A menor diferença registrada foi de 4 horas e 24 minutos.Durante essas janelas, usuários dependentes de soluções tradicionais permanecem expostos. Atacantes operam sem oposição, coletando credenciais e dados financeiros de vítimas que interagem com domínios ainda não catalogados como maliciosos.<h2>Por que PDFs como os vetores de campanhas?</h2>PDFs apresentam vantagens técnicas e psicológicas para atacantes. Isso porque, do lado técnico, a estrutura binária e o suporte a múltiplos esquemas de codificação permitem ofuscação de URLs maliciosas de formas que evitam análise tradicional baseada em texto.Diferentemente de páginas HTML simples, PDFs podem incorporar links dentro de hierarquias de objetos complexas, usar JavaScript para redirecionamentos dinâmicos e empregar compressão que mascara o destino real até que o documento seja completamente renderizado.No lado psicológico, PDFs são universalmente aceitos em contextos profissionais. Usuários raramente questionam recebê-los. Telas pequenas de dispositivos móveis dificultam a inspeção de URLs antes da interação.A distribuição por SMS/MMS é mais uma vantagem para os criminosos, uma vez que as mensagens de texto são visualizadas em minutos, e os usuários tendem a confiar mais em comunicações recebidas diretamente no celular do que em emails.<h2>Falta de proteção no canal</h2>A maioria das soluções de segurança ainda não estende análise adequada a arquivos distribuídos por SMS/MMS. Embora a filtragem de mensagens de texto esteja se tornando mais comum, poucos sistemas examinam anexos com profundidade suficiente para identificar PDFs maliciosos.Isso cria um ponto cego explorado ativamente. Enquanto gateways de email e filtros de navegação web evoluíram para detectar ameaças, o canal de mensagens móveis permanece relativamente desprotegido.Organizações implementam VPNs, firewalls de aplicação web e sistemas de detecção de intrusão em suas redes corporativas. Mas essas defesas não alcançam dispositivos móveis quando funcionários acessam mensagens pessoais ou usam dados celulares fora da rede corporativa.<h2>Fluxo de ataque documentado</h2>As campanhas seguem padrões de três estágios. No estágio inicial, as vítimas recebem mensagens de texto com PDF anexado. O conteúdo simula comunicações oficiais: avisos de pedágio não pago, faturas de serviços, confirmações de compra.No segundo estágio, usuários abrem o documento e encontram formatação profissional que imita organizações legítimas. Logos oficiais, tipografia consistente, linguagem formal. O objetivo é construir confiança antes de solicitar interação com links ou números de telefone.No terceiro estágio, links redirecionam para páginas de coleta de credenciais hospedadas na infraestrutura de domínios rotativos. Ou usuários ligam para números VoIP onde operadores aplicam engenharia social em tempo real para extrair dados pessoais, credenciais de conta e informações de cartão de crédito.<h2>Taxa de precisão e velocidade</h2>A análise classificou 2.145 novos domínios como maliciosos com 98,46% de precisão. A detecção combina duas abordagens: modelos de aprendizado de máquina embarcados que protegem dispositivos em tempo real após primeira detecção, e classificação proativa de domínios recém-criados que identifica infraestrutura antes de atacar dispositivos específicos.A capacidade de identificar ameaças horas ou dias antes de bases públicas representa diferença operacional significativa. Cada hora de vantagem reduz o número de vítimas potenciais. No caso do PayPal, as 27 horas de antecedência significaram que sistemas baseados em IA bloquearam a ameaça enquanto soluções tradicionais ainda permitiam acesso completo.

Golpistas usam PDFs e SMS para roubar dinheiro de usuários

large_whatsapp-web-sorvepotel.png

medium_whatsapp-web-sorvepotel.png

small_whatsapp-web-sorvepotel.png

thumbnail_whatsapp-web-sorvepotel.png

whatsapp-web-sorvepotel.png

Visando WhatsApp Web, campanha GhostPairing tem grande potencial de se espalhar pela simplicidade do golpe

Cibercriminos estão explorando o recurso de vincular dispositivos do WhatsApp para sequestrar contas sem exigir autenticação em uma campanha que foi nomeada GhostPairing. A Gen Digital, empresa que identificou a campanha, afirma que é possível que essa técnica se espalhe globalmente.O ataque começa com uma mensagem de um contato conhecido da vítima, que diz “Ei, acabei de encontrar uma foto sua!” e contém um link que parece direcionar para o Facebook.&nbsp;&nbsp;A página, na verdade, é falsa e é usada para coletar as informações da vítima. As vítimas inserem o número de telefone e recebem um código de verificação, há também a opção de fazer login com um QR Code.Links observados na campanha incluíam no URL:<ul><li>photobox[.]life;</li><li>postsphoto[.]life;</li><li>Yourphoto[.]life;</li><li>photopost[.]live;</li><li>Yourphoto[.]world;</li><li>&nbsp;top-foto[.]life;</li><li>fotoface[.]top.</li></ul>As duas opções estão dando aos criminosos acesso ao WhatsApp Web da vítima, o que permite que eles acompanhem conversas, vejam fotos e toda a atividade no app de mensagens. Como o aplicativo da vítima continua funcionando normalmente, não há suspeitas e os criminosos conseguem coletar informações e contatos para estender a campanha.<h2>Campanha não é complicada de se replicar</h2>O método usado neste ataque não exige nenhum malware complexo – na verdade, os cibercriminosos nem precisam ser muito experts – porque todo o golpe é baseado em ferramentas do próprio WhatsApp.A análise mostra que a campanha GhostPairing depende de um kit de golpe reutilizável, com modelos idênticos e domínios com temas de fotos facilmente trocados quando bloqueados. Este modelo tipo kit permite abuso rápido e escalável.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/18/mensagem_whatsapp_golpe_002c978019.jpg" alt="mensagem_whatsapp_golpe.jpg" srcset="https://tm.ibxk.com.br/2025/12/18/thumbnail_mensagem_whatsapp_golpe_002c978019.jpg 245w,https://tm.ibxk.com.br/2025/12/18/small_mensagem_whatsapp_golpe_002c978019.jpg 500w,https://tm.ibxk.com.br/2025/12/18/medium_mensagem_whatsapp_golpe_002c978019.jpg 750w,https://tm.ibxk.com.br/2025/12/18/large_mensagem_whatsapp_golpe_002c978019.jpg 1000w," sizes="100vw"><figcaption>Exemplo de mensagem encontrada na investigação, o texto diz: “Olá, eu acabei de encontrar sua foto!" e inclui o link do site falso. Imagem: Gen Digital.</figcaption></figure>Para descobrir se o seu dispositivo foi comprometido, a vítima teria que acessar as Configurações do WhatsApp, clicar em “Dispositivos Vinculados” e verificar se há algum aparelho conectado à conta que não pertence a ela.<h2>Como se proteger</h2>Para se proteger, a Gen Digital recomenda algumas boas práticas.<ul><li>Bloqueie e denuncie mensagens suspeitas;</li><li>Ative a Autenticação de Múltiplo Fator no WhatsApp;</li><li>Analise links antes de clicar;</li><li>Verifique se o contato que está mandando mensagem, é realmente quem ele diz ser;</li><li>Preste atenção nas etapas de verificação de identidade.</li></ul>

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Campanha de golpe chamada GhostPairing permite que cibercriminosos acessem o WhatsApp Web de vítimas sem autenticação, explorando o recurso de vincular dispositivos.</li>
 <li>O ataque começa com uma mensagem de um contato conhecido contendo um link falso que simula uma página do Facebook e solicita número de telefone e código de verificação ou login via QR Code.</li>
 <li>Os criminosos obtêm acesso completo ao WhatsApp Web da vítima, podendo acompanhar conversas e coletar dados sem levantar suspeitas, já que o app continua funcionando normalmente.</li>
 <li>A campanha utiliza kits de golpe reutilizáveis com domínios temáticos de fotos, facilitando a replicação e disseminação do ataque em larga escala.</li>
 <li>Para se proteger, recomenda-se ativar a autenticação de múltiplo fator, verificar dispositivos vinculados, analisar links antes de clicar e confirmar a identidade de contatos suspeitos.</li>
 </ul>
</section>

Novo golpe rouba WhatsApp Web da vítima por link e até QR Code falso

large_Design sem nome (20).png

medium_Design sem nome (20).png

small_Design sem nome (20).png

thumbnail_Design sem nome (20).png

saúde_mental_segurança.png

Ansiedade crônica atinge 47%, substituição de liderança chega a 27%, e um em cada cinco precisa se afastar por saúde mental

A taxa de criptografia de dados em ataques de ransomware contra a indústria manufatureira caiu de 74% em 2024 para 40% em 2025 — a menor marca em cinco anos. Ao mesmo tempo, 50% dos ataques agora são interrompidos antes da criptografia, mais que o dobro dos 24% registrados no ano anterior.Os dados fazem parte do relatório "State of Ransomware in Manufacturing 2025" da Sophos, baseado em entrevistas com 332 líderes de segurança cibernética em 17 países. Mas o mesmo levantamento revela um dado paralelo: 100% dos profissionais que enfrentaram ataques com criptografia de dados relataram impactos psicológicos e profissionais. Na maioria das categorias medidas, os números da manufatura ficaram acima da média de outros setores.<h2>Vulnerabilidades e falhas operacionais</h2>O relatório mapeou tanto as causas técnicas quanto os fatores operacionais que deixam organizações manufatureiras vulneráveis. No lado técnico, vulnerabilidades não corrigidas respondem por 32% dos ataques, seguidas por emails maliciosos (23%) e credenciais comprometidas (20%).Mas a pesquisa também perguntou por que essas brechas não foram fechadas antes dos ataques. As respostas revelam desafios operacionais sobrepostos. Em média, cada organização citou três fatores diferentes que contribuíram para a invasão bem-sucedida.Falta de expertise foi mencionada por 42,5% dos respondentes, para eles não há conhecimento ou capacidade suficiente para detectar e interromper ataques em tempo hábil. Falhas de segurança desconhecidas aparecem em 41,6% dos casos: brechas que as equipes não sabiam que existiam, pontos cegos na arquitetura de rede, configurações herdadas de sistemas legados. E 41% citaram falta de proteção adequada, com destaque para a ausência das ferramentas necessárias nos lugares críticos.<h2>Crescimento de ataques de extorsão pura</h2>Enquanto as defesas contra criptografia melhoraram, uma nova tática ganhou espaço. Em 10% dos ataques em 2025, os invasores não criptografaram dados, apenas os roubaram e ameaçaram vazar. Em 2024, essa abordagem representava 3% dos casos. É a segunda maior taxa desse tipo de ataque entre todos os setores pesquisados.Quando há criptografia, 39% dos casos também envolvem roubo de dados — novamente, a segunda maior taxa setorial.&nbsp;<h2>Recuperação mais rápida, custos menores</h2>O custo médio de recuperação caiu 24%, de US$ 1,7 milhão para US$ 1,3 milhão. O tempo de recuperação também diminuiu: 58% das empresas se recuperam em menos de uma semana, contra 44% em 2024. E 98% alcançam recuperação completa em até três meses.As demandas médias de resgate caíram 20%, de US$ 1,5 milhão para US$ 1,2 milhão. Menos organizações pagaram: 51% em 2025, contra 62% em 2024.Pagamentos extremos acima de US$ 5 milhões aumentaram de 15% para 18% dos casos. As organizações que pagaram em 2025 pagaram, em média, 86% do valor demandado — um aumento sobre os 70% de 2024.&nbsp;<h2>Backups consistentes, mas recuperação problemática</h2>58% das organizações usaram backups para restaurar dados criptografados — taxa idêntica à de 2024. Mas apenas 91% das que tiveram dados criptografados conseguiram recuperá-los — a menor taxa de recuperação entre todos os setores pesquisados.O dado sugere problemas na implementação. Backups podem estar insuficientemente isolados da rede de produção (os invasores frequentemente miram sistemas de backup), podem não ser testados com regularidade, ou o processo de restauração pode ser lento demais para ambientes industriais onde cada hora de parada tem custos operacionais significativos.Na manufatura, onde operações funcionam em just-in-time supply chains e margens apertadas, uma restauração que leva dias pode resultar em cancelamento de contratos e perda de clientes.<h2>Impacto direto nas equipes de segurança</h2>Todos os profissionais que lidaram com ataques envolvendo criptografia de dados relataram consequências pessoais ou profissionais. A distribuição dos impactos:<ul><li>47% relatam aumento de ansiedade sobre futuros ataques;</li><li>45% citam mudança de prioridades da equipe;</li><li>44% enfrentam pressão aumentada da liderança;</li><li>41% reportam aumento de carga de trabalho;</li><li>41% mencionam mudanças na estrutura organizacional;</li><li>40% sentem culpa por não terem impedido o ataque;</li><li>30% receberam maior reconhecimento da liderança;</li><li>27% tiveram a liderança da equipe substituída;</li><li>20% registraram afastamentos por estresse ou problemas de saúde mental.</li></ul>Em quase todas as categorias, os percentuais da manufatura ficaram acima da média cross-setorial. A substituição de liderança atinge mais de um em cada quatro casos. Um em cada cinco profissionais precisou se afastar por questões de saúde mental relacionadas ao incidente.O aumento na capacidade de bloquear ataques cria uma dinâmica de expectativas elevadas. Cada ataque impedido se torna o novo padrão esperado. Quando um ataque passa, a pressão sobre as equipes se intensifica.Na manufatura, onde operações funcionam 24/7 e interrupções têm custos imediatos e visíveis, essa pressão desce da diretoria para as equipes de TI e segurança de forma direta. A pesquisa mostra que essa dinâmica está gerando consequências mensuráveis na saúde e estabilidade das equipes.<h2>Arquitetura de defesa em quatro pilares</h2>O relatório recomenda uma estrutura de proteção baseada em quatro áreas:<ul><li>Prevenção: corrigir vulnerabilidades sistematicamente, implementar treinamento contínuo contra phishing, adotar autenticação multifator e gerenciamento robusto de credenciais;</li><li>Proteção: implementar defesas em camadas. Endpoints e servidores — especialmente aqueles que controlam sistemas OT — precisam de proteção anti-ransomware dedicada capaz de detectar e reverter criptografia maliciosa em tempo real;</li><li>Detecção e Resposta: estabelecer monitoramento 24/7. Para organizações sem recursos ou expertise interna suficiente, serviços gerenciados de detecção e resposta (MDR) permitem acesso a capacidades avançadas;</li><li>Preparação: manter planos de resposta a incidentes testados regularmente, com backups isolados e processos de restauração validados em exercícios práticos.</li></ul>

Ataques de Ransomware caem 34% em 2025, mas roubo de dados segue crescendo

large_adolescentes-usando-celular-em-grupo.jpg

medium_adolescentes-usando-celular-em-grupo.jpg

small_adolescentes-usando-celular-em-grupo.jpg

thumbnail_adolescentes-usando-celular-em-grupo.jpg

adolescentes-usando-celular-em-grupo.jpg

A Austrália baniu menores de 16 anos das redes sociais e autoridades se anteciparam ao uso de VPNs ao criar métodos que dificultam o uso dessa técnica consagrada de burla.

Até 2025, somente um fator faria um serviço online perder audiência: a substituição por um competidor, ou melhor, ou mais barato, ou que caísse no gosto popular. Independentemente do caso, era reflexo de uma escolha do usuário.&nbsp;Esse ano um novo fator entra em jogo: leis têm banido usuários de plataformas ou pondo obstáculos em seu acesso. No Reino Unido, o <a href="https://www.tecmundo.com.br/internet/408735-pornhub-pede-que-apple-google-e-microsoft-verifiquem-idades-dos-usuarios.htm">PornHub perdeu 75% dos usuários</a> por uma lei análoga à Lei Felca e na Austrália todos os menores de 16 foram banidos das redes sociais. O retorno dos jovens australianos por meio de subterfúgios como VPN será tão fácil como muitos imaginam?“Pense nas crianças” (“Think of the children”) é um cliché falacioso tão repetitivo que ganhou uma página na Wikipédia inglesa. É um apelo emocional que apesar de nem sempre o ser, é frequentemente utilizado para ocultar a real motivação do que se propõe. A alegação dos legisladores da Austrália de que o <a href="https://www.tecmundo.com.br/internet/409032-australia-vai-banir-adolescentes-de-redes-sociais-entenda-a-medida.htm">Online Safety Amendment serve para proteger crianças e adolescentes</a> parece tão verídica quanto a de que o Outback serve culinária australiana.Assim como <a href="https://www.tecmundo.com.br/internet/409218-malasia-converte-fazendas-em-data-centers-e-o-brasil.htm">na coluna passada</a> vimos o quão irrazoáveis são os protestos contra data centers no Brasil – como se fossem uma ameaça ao meio ambiente, enquanto apenas correspondem a 0,003% do consumo de água no país (dados da Brasscom –, e em<a href="https://www.tecmundo.com.br/seguranca/406590-pl-2628-quais-sao-os-efeitos-colaterais-da-lei-felca.htm"> uma coluna mais antiga</a> vimos os efeitos colaterais indesejados da Lei Felca, essa pauta australiana também está recheada de e-pocrisia, uma hipocrisia eletrônica.O eSafety, órgão regulador sobre o tema, fez escolhas sobre o que banir e o que permitir que destoem dos demais países que exilam jovens internautas. Enquanto a Wikipédia foi proibida a menores no Reino Unido e provavelmente também será <a href="https://www.tecmundo.com.br/seguranca/406590-pl-2628-quais-sao-os-efeitos-colaterais-da-lei-felca.htm">no Brasil pela Lei Felca</a>, a enciclopédia segue assegurada aos australianos. Serviços de mensagem como WhatsApp e Messenger também estão liberados, mesmo que facilitem conversar por chat sem a supervisão dos pais.O LinkedIn, a rede social de textos de autoria do ChatGPT, e o BlueSky foram avaliados como de baixo risco e ficaram fora do banimento devido ao mecanismo de busca de empregos e a pouca audiência, respectivamente. Na lista de exceções, a presença de duas é espantosa: Discord e Roblox. Ambos são conhecidos pela <a href="https://www.tecmundo.com.br/voxel/500313-predadores-sexuais-escondidos-no-mundo-dos-jogos-entenda-a-dimensao-do-problema.htm">ineficácia de seus gestores no bloqueio de usuários</a> que praticam cyberbullying e pedofilia e representam um risco concreto para seus usuários menores de idade. Mas seguirão liberados para menores de idade na Austrália.<figure class="image"><img style="margin-left:0px;margin-top:0px;" src="https://tm.ibxk.com.br/2025/12/17/image_e9a6736bee.jpeg" width="684" height="385" uploadprocessed="true"><figcaption>Anthony Albanese e Macy Neyland, em entrevista.</figcaption></figure>A imprensa local fez uma ampla cobertura sobre essa lei diante da sua entrada em vigor no último dia 10 e dela pudemos colher essa pérola televisionada. O primeiro-ministro Anthony Albanese visitou uma escola de ensino médio e o telejornal NewsDay transmitiu o seguinte trecho da conversa dele com a estudante Macy Neyland, de 15 anos:<blockquote><ul><li>Macy: “É uma ideia ruim porque encontraremos alternativas de qualquer jeito.”</li><li>Primeiro-ministro: “Bem, elas serão descobertas também” – e sorri.</li></ul></blockquote>O sorriso de Albanese tem lastro legal. No documento de autoria da eSafety e de título “Social Media Minimum Age Regulatory Guidance” encontraremos no item 2.4 algumas tabelas de recomendações do órgão regulador de métodos e indicadores a serem usados pelas plataformas para impedir que menores de 16 anos australianos tenham conta em redes sociais. São elas:Sinais relacionados à localização<ul><li>Histórico do endereço IP indicando que a pessoa reside habitualmente na Austrália.</li><li>GPS ou outros serviços de localização indicando que a pessoa reside habitualmente na Austrália.</li><li>Idioma do dispositivo e configurações de fuso &nbsp;horário indicando que a pessoa reside habitualmente na Austrália.</li><li>Identificador do dispositivo indicando que a pessoa reside habitualmente na Austrália.</li><li>Número de telefone indicando que a pessoa reside habitualmente na Austrália.</li><li>Loja de aplicativos/sistema operacional/configurações da conta indicando que a pessoa reside habitualmente na Austrália.</li><li>Fotos/marcações/conexões/engajamento/atividade indicando que a pessoa reside habitualmente na Austrália.</li><li>Monitoramento de múltiplas contas a partir do mesmo dispositivo ou endereço IP.</li><li>Integração de serviços de detecção de VPN e APIs de inteligência de IP para sinalizar e restringir faixas de IP de alto risco de serem uma VPN ou similar. Verificar a inconsistência entre geolocalização do dispositivo e do endereço IP.</li><li>Implementação de sistemas para detectar e investigar a troca suspeita de endereço IP.</li></ul>&nbsp;Sinais relacionados à idade<ul><li>Idade de existência da conta.</li><li>Engajamento com conteúdo voltado para crianças ou pré-adolescentes/início da adolescência.</li><li>Análise linguística/processamento de linguagem indicando que o usuário final é provavelmente uma criança.</li><li>Análise de informações/postagens fornecidas pelo usuário final (por exemplo, análise de texto indicando a idade).</li><li>Análise de conteúdo visual (por exemplo, análise de idade facial realizada em fotos e vídeos enviados para a plataforma).</li><li>Análise de áudio (por exemplo, estimativa de idade baseada na voz).</li><li>Padrões de atividade consistentes com horários escolares.</li><li>Conexões com outros usuários finais que aparentam ter menos de 16 anos.</li><li>Participação em grupos, fóruns ou comunidades voltadas para jovens.</li></ul>Sempre que falo desse assunto de bloqueios e restrições no acesso à Internet, surgem comentadores dizendo “Que usem VPN!”, semelhante à Maria Antonieta dizendo “Que comam brioches!”.Observando essa lista de métodos, é pouquíssimo provável que as VPNs resgatarão os adolescentes australianos exilados das redes sociais, pois a presença deles será detectada por outros indicadores além do mero endereço IP, como a geolocalização contida nos arquivos de foto, no conteúdo que engajam, no DDI do número de telefone, na geolocalização por GPS do aparelho e até no modo de se escrever ou tom de voz.As empresas que de forma sistêmica falharem em impedir que adolescentes criem ou usem contas em redes sociais estão sujeitas a multa de 32 milhões de dólares americanos. Esse valor e a necessidade de evitá-lo se torna um grande incentivo para as empresas desenvolverem o aparato que use todos esses métodos de identificação e monitoramento para que se cumpra com os objetivos da eSafety.É de se notar que esse aparelho tecnológico para monitoramento de crianças e adolescentes através do rastreamento de localização, biometria de rosto e voz, estilo de escrita, geolocalização de aparelho, conta e fotos terá serventia para monitorar adultos se assim for desejo das autoridades ou das empresas que o desenvolverem.Historicamente, os obstáculos impostos pelas autoridades no acesso de conteúdos pela Internet não geram uma redução nos acessos e sim um desvio deles para métodos alternativos, como prometeu Nancy. É o caso frequente do I<a href="https://www.tecmundo.com.br/seguranca/409054-iptv-pirata-nao-vacila-na-zona-leste-de-sao-paulo-eu-ja-tinha-outra-antes-dele-cair.htm">PTV pirata no Brasil</a> ou do <a href="https://www.tecmundo.com.br/internet/408735-pornhub-pede-que-apple-google-e-microsoft-verifiquem-idades-dos-usuarios.htm">PornHub no Reino Unido</a>. É pouco crível que 75% dos britânicos que eram visitantes do site tenham simplesmente desistido de acessar conteúdo adulto por conta da exigência de apresentação de documentos.O esperado é que tenham buscado fontes desse conteúdo em locais mais escondidos, sem associação a empresas estabelecidas como a PornHub e de menor alcance das autoridades. Um novo local mais próspero até para conteúdo criminoso. O Online Safety Amendment gerará demanda similar: a busca de adolescentes por meios de comunicação criptografados que não são redes sociais, longe da vigilância das empresas, dos pais e do estado, expondo-os a novos riscos que não existiam antes.Nesse tabuleiro rumo à criptografia, as autoridades já estão algumas casas na frente. Índia, Japão, EUA, Reino Unido, Nova Zelândia, Canadá e a própria Austrália assinaram em 2020 <a href="https://www.tecmundo.com.br/seguranca/205142-grupo-paises-demanda-quebra-criptografia-mensageiros.htm">uma carta solicitando à indústria a implantação de backdoors</a> - uma porta secreta - em sistemas de criptografia ponta a ponta para permitir que autoridades tenham acesso às mensagens e dados de cidadãos.Para a retomada e avanço dessa pauta dos backdoors, seria muito conveniente que adolescentes fossem flagrados burlando o banimento para a evocação do argumento do “think of the children” mais uma vez. Assim como <a href="https://www.tecmundo.com.br/seguranca/407033-quao-distante-o-brasil-esta-do-nepal.htm">a revolta no Nepal</a> merece nossa atenção, a Austrália vive hoje parte do que viveremos com a entrada em vigor no início de 2026 da Lei Felca que é ainda mais severa que a lei australiana. Observemos com atenção o que acontece com a Internet de lá para nos anteciparmos ao que acontecerá por aqui.

posse-de-smartphone-por-pre-adolescentes-aumenta-risco-de-depressao

large_adolescentes-smartphone.jpg

medium_adolescentes-smartphone.jpg

small_adolescentes-smartphone.jpg

thumbnail_adolescentes-smartphone.jpg

adolescentes-smartphone.jpg

A VPN não resgatará os adolescentes australianos | Coluna

large_ataque-sms

medium_ataque-sms

small_ataque-sms

thumbnail_ataque-sms

ataque-sms

 Análise técnica mostra como malware usa streaming de vídeo, serviços de acessibilidade e tela preta para executar fraudes enquanto vítima permanece no escuro

Em novembro desse ano, pesquisadores da Intel 471 encontraram um aplicativo falso de um dos bancos mais populares da Polônia, o mBank, que está atuando como um carregador de um trojan bancário Android não atribuído. O payload do malware FvncBot implementou múltiplas funcionalidades incluindo keylogging através do abuso dos serviços de acessibilidade do Android, ataques de injeção web, streaming de tela e VNC oculto (HVNC) para realizar fraudes financeiras com sucesso.O nome FvncBot vem do pacote da aplicação maliciosa, o "com.fvnc.app". O aplicativo carregador e o payload do FvncBot foram ofuscados com o conhecido serviço de criptografia apk0day operado pelo ator GoldenCrypt. O alinhamento do código no carregador e payload sugere que os mesmos desenvolvedores podem estar por trás de ambos os componentes.<h2>FvncBot imita aplicativo de segurança de banco popular da Polônia</h2>Os agentes de ameaça distribuíram uma aplicação maliciosa sob o disfarce do aplicativo "Klucz bezpieczeństwa Mbank" (Chave de Segurança Mbank, na tradução livre) e visaram usuários de mobile banking na Polônia.A aplicação agia como carregador instalando o payload FvncBot que é armazenado sem criptografia nos assets. O código tanto do carregador quanto do payload foram ofuscados com o conhecido serviço de criptografia apk0day, operado pelo GoldenCrypt.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/17/fvncbot_acessibilidade_84b871eadf.png" alt="fvncbot_acessibilidade.png" srcset="https://tm.ibxk.com.br/2025/12/17/thumbnail_fvncbot_acessibilidade_84b871eadf.png 245w,https://tm.ibxk.com.br/2025/12/17/small_fvncbot_acessibilidade_84b871eadf.png 500w,https://tm.ibxk.com.br/2025/12/17/medium_fvncbot_acessibilidade_84b871eadf.png 750w,https://tm.ibxk.com.br/2025/12/17/large_fvncbot_acessibilidade_84b871eadf.png 1000w," sizes="100vw"><figcaption>Aplicativo falso pedia acesso às configurações de acessibilidade logo após ser instalado. Imagem: Intel 471.</figcaption></figure>Uma vez que a aplicação carregadora foi lançada, o usuário recebia informações pedindo para instalar um componente "Play" que garante a segurança e estabilidade do aplicativo. Ao clicar no botão verde "ZAINSTALUJ KOMPONENT" (instalar componente, em português), o processo de instalação começava e o payload era executado com o clique do botão "AKTYWUJ" (ativar).<h2>Contornando as defesas do Android</h2>De acordo com a investigação, o instalador de pacotes baseado em sessão foi usado para contornar restrições de acessibilidade para dispositivos com versões a partir do Android 13. Essa técnica representa uma adaptação às medidas de segurança mais recentes do sistema operacional. O Google implementou restrições mais rígidas justamente para dificultar que malwares abusem dos serviços de acessibilidade, mas os desenvolvedores do FvncBot encontraram uma brecha.Enquanto o malware é executado, os eventos de log são enviados ao servidor remoto no domínio naleymilva.it.com, para rastrear o status atual do bot. Essa comunicação constante permite que os operadores monitorem quais dispositivos foram infectados com sucesso, quais ainda estão no processo de instalação e quais podem ter falhado.Os operadores incluíram um identificador de build call_pl, que indicava a Polônia como país alvo, e a versão do malware foi definida como 1.0-P, sugerindo um estágio inicial de desenvolvimento. Isso significa que futuras versões podem apresentar ainda mais funcionalidades ou alvos diferentes.<h2>Configurações de acessibilidade dão acesso total do dispositivo</h2>A aplicação payload pedia que o usuário habilitasse serviços de acessibilidade, para que ele pudesse funcionar. O malware até fornecia um passo a passo sobre como ativar as configurações e tinha um botão que levava o usuário para os ajustes do celular.Os serviços de acessibilidade do Android foram criados para ajudar pessoas com deficiências visuais ou motoras a usar seus dispositivos. No entanto, essas mesmas permissões dão ao aplicativo acesso praticamente irrestrito ao que acontece na tela.&nbsp;Se o usuário ativa essas configurações, o malware consegue rodar em segundo plano e o dispositivo é registrado no servidor de comando e controle (C2). A partir desse momento, os criminosos têm controle quase total sobre o aparelho infectado.<h2>FvncBot usa comunicação sofisticada</h2>O bot utilizava o protocolo de rede HTTP para se comunicar com o servidor de controle. Os dados do payload eram armazenados em um objeto JSON e exfiltrados sem criptografia. Um exemplo de uma requisição HTTP POST enviada ao endpoint /api/v1/devices/register para registrar um novo bot é fornecido no documento.Além do protocolo de rede HTTP para fins de comunicação, os desenvolvedores do malware implementaram o serviço FCM (Firebase Cloud Messaging) para despachar comandos, relacionados principalmente à configuração do bot. O FCM é normalmente usado por aplicativos legítimos para enviar notificações push, mas aqui serve como canal de comando para os criminosos.Por exemplo, o comando enable_ws podia ser enviado pelos operadores da botnet para estabelecer uma conexão WebSocket através do abuso do executável FRP contido no arquivo APK da aplicação payload. A conexão WebSocket foi implementada para comunicação bidirecional em tempo quase real, essencial para as funcionalidades mais avançadas do malware.Na prática, essa arquitetura híbrida permite que os criminosos operem a botnet com flexibilidade e discrição. O HTTP funciona como via de escoamento para grandes volumes de dados roubados — credenciais bancárias, mensagens, contatos —, enquanto o Firebase Cloud Messaging atua como canal de controle camuflado: os comandos chegam ao dispositivo infectado como se fossem notificações comuns de aplicativos, dificultando a detecção por sistemas de segurança.&nbsp;Quando necessário, os operadores ativam a conexão WebSocket para tarefas que exigem interação em tempo real, como manipular remotamente o dispositivo infectado, interceptar códigos de autenticação no momento exato em que chegam ou executar transações fraudulentas enquanto a vítima ainda está usando o aparelho. É uma infraestrutura que equilibra escala para infectar milhares de dispositivos, com capacidade de ação precisa em alvos específicos.<h2>Arsenal completo de fraude</h2>O malware captura cada caractere digitado através do abuso dos serviços de acessibilidade, acumulando até 1.000 eventos em um buffer antes de enviá-los em lote ao servidor de controle. Esse envio agrupado reduz o consumo de bateria e tráfego de rede, diminuindo a probabilidade de detecção. Quando a conexão WebSocket está ativa, os logs são transmitidos imediatamente — recurso essencial para fraudes que dependem de timing preciso, como a captura de códigos OTP antes que expirem.Ele também é capaz de sobrepor interfaces falsas aos aplicativos bancários legítimos, carregando páginas de phishing hospedadas remotamente em um componente WebView. A lista de alvos e URLs é atualizada dinamicamente pelo servidor, permitindo aos operadores ajustar campanhas sem redistribuir o malware.Uma interface JavaScript customizada extrai as credenciais digitadas pela vítima e as encaminha aos criminosos enquanto a tela falsa permanece indistinguível da interface original.Diferentemente de trojans que transmitem sequências de imagens JPEG, o FvncBot utiliza compressão de vídeo H.264 para streaming contínuo da tela — a mesma tecnologia empregada por plataformas de vídeo profissionais. A escolha técnica revela sofisticação: H.264 oferece transmissão de baixa latência com uso significativamente menor de largura de banda, mas sua implementação em tempo real exige expertise avançada em programação.Aplicativos bancários frequentemente bloqueiam capturas de tela através da flag FLAG_SECURE. O FvncBot contorna essa proteção extraindo a estrutura hierárquica dos elementos da interface via serviços de acessibilidade, transmitindo um mapa JSON que permite aos criminosos reconstruir a tela remotamente sem depender de imagens. É uma engenharia reversa da interface em tempo real.Os operadores executam gestos remotos — toques, deslizes, inserção de texto — através de comandos WebSocket, navegando pelo dispositivo com precisão total. Durante fraudes ativas, o malware pode exibir uma sobreposição preta e bloquear o dispositivo, ocultando da vítima as transações sendo executadas em segundo plano.<h2>Um código original e profissional</h2>O que torna o FvncBot especialmente preocupante é que seu código é completamente original. Diferentemente de muitos malwares Android que são baseados em código vazado de trojans como Ermac ou Hook, este foi desenvolvido do zero. Isso demonstra que há desenvolvedores com expertise técnica significativa criando novas ameaças, e não apenas script kiddies reaproveitando código alheio.A análise também revelou que o malware está em sua versão 1.0-P, sugerindo que estamos vendo apenas o começo. Versões futuras podem expandir para outros países, adicionar novos bancos à lista de alvos ou implementar técnicas ainda mais sofisticadas de evasão.<ul><li><a href="https://www.tecmundo.com.br/seguranca/404632-cupom-nordvpn.htm" target="_blank">Navegue com mais segurança e economia usando o cupom NordVPN!</a></li></ul>Para saber mais sobre novas vulnerabilidades, siga o TecMundo nas redes sociais. Inscreva-se em nossa newsletter e canal do YouTube para mais notícias de tecnologia e segurança.

Malware se disfarça de app de banco para roubar usuários de Android

large_sturnus.png

medium_sturnus.png

small_sturnus.png

thumbnail_sturnus.png

sturnus.png

Albiriox usa técnicas de acessibilidade do Android para contornar proteções de segurança e executar fraudes em mais de 400 aplicativos financeiros

Um novo malware identificado por pesquisadores está mirando usuários de Android. Nomeada Albiriox, a ameaça está em desenvolvimento, mas já é vendida em fóruns cibercriminosos como um Malware-as-a-Service desde outubro de 2025. De acordo com a investigação, as atividades nos fóruns, os padrões linguísticos e a análise da infraestrutura indicam que a ferramenta foi desenvolvida por cibercriminosos da Rússia.O Albiriox tem uma arquitetura projetada para Fraude no Dispositivo (ODF), tática de golpe na qual atacantes assumem o controle do dispositivo móvel da vítima e realizam fraudes diretamente dos aplicativos bancários ou de criptomoedas. O malware é desenvolvido de modo que prioriza acesso ao Controle Total do Dispositivo, Interação em Tempo Real e a capacidade de realizar operações não autorizadas sem demonstrar que há algo de errado para a vítima.<h2>Malware surgiu em fóruns cibercriminosos por US$ 720&nbsp;</h2>O malware combina dois vetores de ataque. O primeiro é um módulo de acesso remoto baseado em VNC para controle do dispositivo em tempo real. O segundo é um mecanismo de Ataque de Sobreposição para coleta de credenciais. Enquanto a funcionalidade de controle remoto está operando, o componente de sobreposição está em desenvolvimento ativo.No final de setembro deste ano, pesquisadores de cibersegurança encontraram os primeiros rastros do Albiriox em um canal do Telegram, no qual o suposto autor do malware discutia o projeto com alguns seguidores. Nessa época, os cibercriminosos anunciaram os planos de lançar a ameaça como um MaaS, incluindo uma fase beta que seria testada por membros VIP dos fóruns onde o malware seria vendido.Alguns dias depois dessa conversa, a versão beta foi anunciada em dois fóruns russos. A primeira postagem fornecia detalhes técnicos sobre o malware, incluindo a revelação de um trojan de acesso remoto (RAT) com todos os recursos necessários para fazer ataques de Fraude no Dispositivo. O maior atrativo, na época do anúncio, era o acesso remoto que dava acesso à área de trabalho gráfica do dispositivo, por meio de configurações de acessibilidade (AcVNC).A divulgação do malware incluiu até mesmo vídeos promocionais, que mostravam as funcionalidades principais e demonstravam o funcionamento do Albiriox. Depois do período beta, o mesmo cibercriminoso publicou o lançamento do Malware as a Service, com preços que chegavam a US$ 720 por mês.A Cleafy, empresa de segurança que está acompanhando o desenvolvimento do malware, acredita que a operação pode ser atribuída a um único cibercriminoso.<h2>Albiriox usava Google Play Store falsa para atrair vítimas</h2>A primeira campanha detectada do Albiriox teve como alvo usuários austríacos. Os criminosos enviaram mensagens SMS contendo links encurtados que redirecionavam para páginas falsas da Google Play Store. As páginas eram cópias fiéis da loja oficial do Google, com descrições em alemão, avaliações e botões de instalação que pareciam legítimos.O golpe inicial oferecia o aplicativo "Penny Market", uma cadeia de varejo popular na região. Quando a vítima clicava em "Instalar", em vez de baixar o app da Play Store oficial, o arquivo malicioso era baixado diretamente dos servidores dos atacantes.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/16/playstore_falsa_42b93f9edd.png" alt="playstore_falsa.png" srcset="https://tm.ibxk.com.br/2025/12/16/thumbnail_playstore_falsa_42b93f9edd.png 245w,https://tm.ibxk.com.br/2025/12/16/small_playstore_falsa_42b93f9edd.png 500w,https://tm.ibxk.com.br/2025/12/16/medium_playstore_falsa_42b93f9edd.png 750w,https://tm.ibxk.com.br/2025/12/16/large_playstore_falsa_42b93f9edd.png 1000w," sizes="100vw"><figcaption>Página falsa da Play Store direcionava para aplicativo de varejista, que era um dropper disfarçado. Imagem: Cleafy.</figcaption></figure>Pouco tempo depois, os criminosos refinaram a estratégia. Em vez de disponibilizar o download direto do malware, as páginas falsas começaram a solicitar o número de telefone da vítima, com a promessa de que o link seria enviado via WhatsApp. A análise do código JavaScript dessas páginas revelou que apenas números austríacos eram aceitos, e os dados coletados eram enviados diretamente para um bot do Telegram controlado pelos atacantes.<h2>MaaS mira mais de 400 instituições financeiras</h2>O processo de infecção acontece em estágios cuidadosamente planejados. Primeiro, a vítima instala um aplicativo falso que funciona como "dropper" - um instalador disfarçado. Ao ser executado, esse aplicativo não se comporta como um app legítimo. Em vez disso, exibe uma interface fraudulenta de atualização do sistema, pressionando o usuário a conceder permissões críticas.O objetivo principal é obter a permissão "Instalar Aplicativos Desconhecidos", que permite que aplicativos sejam instalados fora da Play Store. Uma vez concedida essa autorização, o dropper instala automaticamente o payload final do Albiriox no dispositivo.Essa estratégia em duas etapas é proposital: ela dificulta a detecção por antivírus, já que o código malicioso principal só é entregue após a instalação inicial do aplicativo falso.A análise do código-fonte do Albiriox revelou uma lista de mais de 400 aplicativos que estão na mira dos criminosos, incluindo bancos tradicionais, fintechs, processadores de pagamento, exchanges de criptomoedas, carteiras digitais e plataformas de investimento.<h2>Albiriox combina técnicas de controle e evasão para se esconder</h2>O grande diferencial do Albiriox está na capacidade de controle remoto. Uma vez instalado, o malware estabelece uma conexão persistente com servidores de comando e controle usando um protocolo TCP não criptografado. Imediatamente, o dispositivo é registrado na botnet dos criminosos, enviando informações como modelo do aparelho, versão do Android e identificadores únicos.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/16/albiriox_atualizacao_491264365c.png" alt="albiriox_atualização.png" srcset="https://tm.ibxk.com.br/2025/12/16/thumbnail_albiriox_atualizacao_491264365c.png 245w,https://tm.ibxk.com.br/2025/12/16/small_albiriox_atualizacao_491264365c.png 500w,https://tm.ibxk.com.br/2025/12/16/medium_albiriox_atualizacao_491264365c.png 750w,https://tm.ibxk.com.br/2025/12/16/large_albiriox_atualizacao_491264365c.png 1000w," sizes="100vw"><figcaption>Enquanto o cibercriminoso limpa a conta bancária da vítima, o celular mostra uma tela falsa de atualização. Imagem: Cleafy.</figcaption></figure>Os atacantes podem então visualizar e controlar o dispositivo em tempo real através de dois modos VNC distintos. O primeiro é o VNC tradicional, que transmite a tela do dispositivo. O segundo, e mais sofisticado, é o AC VNC, que utiliza os serviços de acessibilidade do Android para capturar todos os elementos da interface, contornando proteções de aplicativos bancários que bloqueiam capturas de tela.Enquanto controlam o dispositivo, os criminosos podem executar uma série de comandos: clicar, deslizar, digitar texto, navegar entre aplicativos, aumentar ou diminuir o volume, e até mesmo extrair senhas. Tudo isso acontece de forma invisível para a vítima.A técnica mais insidiosa envolve o uso de sobreposições de tela. O malware pode exibir uma tela preta ou uma falsa notificação de atualização do sistema, obscurecendo a visão da vítima enquanto os criminosos realizam transações fraudulentas em segundo plano. Como tudo acontece dentro da sessão legítima do usuário, os sistemas de segurança dos bancos não conseguem detectar a fraude facilmente.Para evitar detecção, os desenvolvedores do Albiriox incluem um recurso de "builder" personalizado na oferta MaaS. Esse builder integra um serviço de criptografia chamado Golden Crypt, amplamente utilizado no submundo cibercriminoso para tornar malwares "FUD" (Fully Undetectable - Totalmente Indetectável).<h2>Como se proteger</h2>Para evitar cair nesse tipo de golpe, especialistas recomendam algumas boas práticas.<ul><li>Nunca instalar aplicativos de fontes fora da Google Play Store oficial;</li><li>Desconfiar de mensagens SMS com links, mesmo que pareçam vir de empresas conhecidas;</li><li>Verificar cuidadosamente as permissões solicitadas por aplicativos, especialmente "Instalar Aplicativos Desconhecidos" e “Serviços de Acessibilidade”;</li><li>Manter o Android e os aplicativos sempre atualizados;</li><li>Usar soluções de segurança móvel confiáveis;</li><li>Ficar atento a comportamentos estranhos do dispositivo, como telas escuras inesperadas ou aplicativos abrindo sozinhos.</li></ul>

Novo vírus invade e controla celulares Android sem que vítima perceba

large_senha-login-teclado-acesso-autorizado.jpg

medium_senha-login-teclado-acesso-autorizado.jpg

small_senha-login-teclado-acesso-autorizado.jpg

thumbnail_senha-login-teclado-acesso-autorizado.jpg

senha-login-teclado-acesso-autorizado.jpg

Estudo da NordPass aponta "admin" como código de acesso mais comum; nomes e sequências numéricas também seguem populares.

Você consegue adivinhar quais foram as senhas mais populares do Brasil e do mundo em 2025? As plataformas de proteção digital NordPass e NordStellar revelaram um levantamento com essa e outras informações que detalham o panorama dessa camada da cibersegurança.No geral, a situação não é animadora e reforça a importância de escolher senhas fortes na hora de realizar cadastros. Sequências óbvias, curtas e já bastante populares seguem como as mais utilizadas tanto globalmente quanto por usuários brasileiros.A palavra "admin", que tende a ser o padrão de configuração de sistemas, foi a mais encontrada nacionalmente, enquanto "123456" foi o código de acesso mais comum em todo o mundo — as posições se invertem ao comparamos o resultado brasileiro com o global.<a href="https://www.tecmundo.com.br/seguranca/400150-relatorio-revela-as-piores-senhas-para-usar-em-2024-ate-gabriel-esta-na-lista.htm">No ranking de 2024</a>, essa sequência numérica e o clássico "qwerty123", que usa a ordem da primeira fileira de letras do teclado, foram as senhas mais encontradas.<h2>As senhas mais usadas no Brasil em 2025</h2>Segundo o levantamento, as 20 senhas mais comuns no Brasil são as seguintes, em ordem crescente de vezes em que elas foram encontradas nos dados analisados:<ul><li>20. 1q2e3e4r</li><li>19. 123123</li><li>18. 1234567890</li><li>17. 111111</li><li>16. escola1234</li><li>15. 1234567</li><li>14. mudar123</li><li>13. 142536</li><li>12. 22446688</li><li>11. password</li><li>10. gvt12345</li><li>9. 10203040</li><li>8. 123mudar</li><li>7. 12345678910</li><li>6. 12345</li><li>5. 123456789</li><li>4. 102030</li><li>3. 12345678</li><li>2. 123456</li><li>1. admin</li></ul>Para encontrar as senhas mais comuns, a NordPass avaliou bases de dados vazadas publicamente neste ano e repositórios de senhas na dark web. Nenhum dado pessoal foi extraído ilegalmente ou vinculado a esses códigos de acesso.Como a fonte dos vazamentos pode incluir senhas de cadastros muito antigos e já fora de uso, há algumas senhas que hoje já não devem mais ser tão comuns para novos usuários — como "gvt12345", que faz referência <a href="https://www.tecmundo.com.br/gvt/103314-gvt-virar-vivo-tudo-voce-precisa-saber-troca-marca.htm">a uma antiga operadora de internet já descontinuada, a GVT</a>.<ul><li><a href="https://www.tecmundo.com.br/seguranca/404632-cupom-nordvpn.htm" target="_blank">Navegue com mais segurança e economia usando o cupom NordVPN!</a></li></ul><h2>Mais descobertas sobre os hábitos de senhas</h2>O estudo da NordPass ainda traçou paralelos e tirou conclusões curiosas no estudo deste ano, que revelam mudanças no comportamento de alguns usuários e algumas atitudes que permanecem as mesmas mesmo entre públicos bem diferentes.<ul><li>A sequência "123456" foi a líder do ranking em seis dos últimos sete anos em que o levantamento foi realizado;</li><li>A Geração Z (nascidos entre 1997 e 2007) não é exatamente mais cuidadosa só por ter mais familiaridade com eletrônicos: as senhas mais usadas por essa faixa etária são parecidas com as de pessoas com cerca de 80 anos;</li><li>Gerações mais velhas tendem a usar nomes de pessoas nas senhas, enquanto os mais jovens preferem números ou então expressões e gírias;</li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/-U345-3PQPQ?si=VP1dWlxl3iTntIqu" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><ul><li>O termo para senha em diferentes idiomas segue muito adotado, de "password" (em inglês) até "contraseña" (em espanhol). No caso do Brasil, a palavra em português não chegou a aparecer no top 20;</li><li>Algumas senhas que precisam seguir regras de segurança começam a aparecer, como o uso de caixa alta e símbolos. Porém, várias delas seguem fáceis de serem adivinhadas, como "P@ssword";</li><li>Foram encontrados vários casos graves em que a senha é o nome do serviço que precisa do código de acesso — como usar "netflix" como sequência para fazer o login na plataforma de streaming;</li></ul>Quer saber mais sobre proteção digital e ameaças contra a sua segurança online? Confira a seção especial sobre o tema <a href="https://tecmundo.com.br/seguranca">no site do TecMundo</a>!

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Levantamento da NordPass e NordStellar revelou que "admin" foi a senha mais usada no Brasil em 2025, enquanto "123456" liderou o ranking global.</li>
 <li>As senhas mais comuns continuam sendo sequências numéricas simples e termos genéricos, como "password" e "123456789".</li>
 <li>O estudo analisou bases de dados vazadas publicamente e repositórios da dark web, sem uso de informações pessoais ilegais.</li>
 <li>A Geração Z utiliza senhas semelhantes às de pessoas idosas, e termos como nomes próprios e gírias seguem populares entre diferentes faixas etárias.</li>
 <li>Apesar de algumas senhas seguirem regras de segurança, muitas ainda são facilmente previsíveis, como "P@ssword" ou o nome do próprio serviço utilizado.</li>
 </ul>
</section>

NordPass revela lista de senhas mais usadas no Brasil em 2025

large_fbi-derruba-breachforums.jpg

medium_fbi-derruba-breachforums.jpg

small_fbi-derruba-breachforums.jpg

thumbnail_fbi-derruba-breachforums.jpg

fbi-derruba-breachforums.jpg

Grupo de ransomware Killsec afirma ter dados obtidos do Governo Federal, incluindo documentos com foto e CNHs, mas autoridades dizem não haver indícios de vazamento no Senatran.

Cibercriminosos do Grupo Killsec ameaçam expor dados supostamente obtidos do Governo Federal. Na publicação, realizada em seu blog na Dark Web, não há detalhes sobre o que teria sido obtido, e tampouco há especificações quanto à extensão do vazamento. No entanto, há documentos pessoais e comprovantes de pagamento anexados.Entre eles, há Carteiras Nacionais de Habilitação (CNH), Registro Nacional de Transportadores Rodoviários de Cargas (RNTRC), além de uma fatura de água, esgoto e serviços.Considerando a pouca amostragem e a baixa correlação entre os arquivos, não é possível afirmar qual é sua possível origem. Contudo, como dois dos documentos com foto são CNHs, o TecMundo Security entrou em contato com o Governo Federal, a fim de pedir um posicionamento sobre o caso e entender se há alguma relação com a Secretaria Nacional de Trânsito (Senatran).<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/16/vazamento_gov_fed_aa9de3da2c.jpg" alt="vazamento-gov-fed.jpg" srcset="https://tm.ibxk.com.br/2025/12/16/thumbnail_vazamento_gov_fed_aa9de3da2c.jpg 245w,https://tm.ibxk.com.br/2025/12/16/small_vazamento_gov_fed_aa9de3da2c.jpg 500w,https://tm.ibxk.com.br/2025/12/16/medium_vazamento_gov_fed_aa9de3da2c.jpg 750w,https://tm.ibxk.com.br/2025/12/16/large_vazamento_gov_fed_aa9de3da2c.jpg 1000w," sizes="100vw"><figcaption>Postagem com anúncio de dados supostamente obtidos do Governo Federal. (Fonte: Adriano Camacho / TecMundo)</figcaption></figure>Em resposta ao TecMundo Security, a Comunicação do Ministério dos Transportes afirmou: “A Secretaria Nacional de Trânsito (Senatran) não identificou qualquer tipo de vazamento de dados. As imagens enviadas não constam no ambiente do aplicativo gerido pela Senatran, pois se tratam de uma CNH física e uma outra em PDF, arquivo que é gerado pelo titular da conta gov.br.”A publicação original, realizada na última segunda-feira (15), estipulou o prazo para a liberação dos supostos arquivos para as 19h25 de hoje (16). Até o momento, o site do Grupo Killsec ainda não foi atualizado e consta como “em espera”.<h2>Grupo Killsec é ‘apolítico’ e busca lucro</h2>Especializados em ataque de sequestro de dados, chamados de Ransomware, o Grupo Killsec é “inteiramente apolítico” e seu único foco é o “ganho financeiro”. Esse direcionamento ético pode ser visto em seu site na Dark Web, com frases promovendo a ostentação e ideias de uma vida de luxo.Em uma das páginas, é possível encontrar informações sobre seu “Programa de Afiliados”, que busca recrutar membros de todos os países. Segundo o texto, o interesse principal é voltado para a criação de um time profissional de pentesters, uma área legítima que se especializa em testar defesas cibernéticas de serviço.No entanto, os cibercriminosos também afirmam colaborar com indivíduos que “forneçam o acesso” – em outras palavras, que facilitem as invasões. Nesses casos, 20% do valor obtido no resgate é compartilhado com o cúmplice. O processo de afiliação é complexo, exige dedicação exclusiva e convite direto de um membro.Para o Grupo Killsec, há os ataques com encriptação e o furto comum de dados. A abordagem é aplicada de acordo com o alvo, e sua natureza. Entidades provedoras de serviços críticos, como usinas hidrelétricas ou nucleares, não podem ter suas informações encriptadas – mas ainda podem ser exfiltradas. O mesmo vale para instituições médicas em que a interrupção das atividades pode provocar fatalidades.Entre os alvos, há apenas uma categoria em que os ataques são ativamente incentivados: delegacias de polícia e autoridades legais. Segundo o grupo, essas entidades “não apreciam os serviços pós-pagos de testagem de defesa, e os consideram ilegais”. Então, há um incentivo para “demonstrar a importância de uma segurança robusta de rede” e provocar “multas pela incompetência digital”.Com exceção dos Estados que anteriormente participaram da União Soviética, todas as organizações governamentais são alvos válidos – contanto que gerem lucro. Curiosa, a justificativa busca “respeitar as origens dos fundadores e parceiros” do Grupo Killsec.&nbsp;<ul><li>Reportagem em atualização…</li></ul>

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O grupo de ransomware Killsec afirma ter obtido dados do Governo Federal, incluindo CNHs, RNTRCs e uma fatura de serviços, mas não especifica a origem nem a extensão do suposto vazamento.</li>
 <li>O Ministério dos Transportes declarou que a Senatran não identificou vazamento de dados e que os documentos apresentados não constam nos sistemas da secretaria.</li>
 <li>O Killsec se define como apolítico e com foco exclusivo em lucro, promovendo ataques cibernéticos com roubo ou encriptação de dados, dependendo do alvo.</li>
 <li>O grupo possui um programa de afiliados internacional, que recruta pentesters e cúmplices para facilitar invasões, oferecendo parte dos lucros obtidos com resgates.</li>
 <li>Delegacias e autoridades legais são alvos incentivados pelo grupo, que busca demonstrar falhas de segurança e provocar penalidades por “incompetência digital”.</li>
 </ul>
</section>

Cibercriminosos vazam dados supostamente obtidos do Governo Federal; autoridades negam

large_vazamento-de-dados-bancos-eua.jpg

medium_vazamento-de-dados-bancos-eua.jpg

small_vazamento-de-dados-bancos-eua.jpg

thumbnail_vazamento-de-dados-bancos-eua.jpg

vazamento-de-dados-bancos-eua.jpg

Suposto banco de dados do Apoia-se foi compartilhado em um fórum de cibercriminosos; empresa ainda não se posicionou sobre o caso.

Supostos dados da plataforma Apoia-se foram vazados por cibercriminosos. O material foi disponibilizado em um fórum ilegal hospedado na internet comum e, se confirmado como autêntico, pode afetar mais de 535 mil usuários. O TecMundo Security notificou a empresa e aguarda resposta.Publicado no último dia 13 de dezembro, o material foi anunciado como um grande banco dados. Trata-se de um arquivo tabelado, a ser lido em programas como o Excel ou Google Sheets, que pesa pouco mais de 90 MB. Quando carregado, é possível ler informações de usuários – incluindo nomes, identificadores únicos, e-mails e até endereço residencial.Como é de costume nesses casos, a conta do autor e possível responsável pelo vazamento foi criada somente para realizar a publicação. Por esse motivo, não há informações sobre seu histórico ou método de operação. Entretanto, é importante notar que não houve menção pública a um pedido de resgate.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/16/vazamento_apoia_se_2_e4436b10ab.jpg" alt="vazamento-apoia-se-2.jpg" srcset="https://tm.ibxk.com.br/2025/12/16/thumbnail_vazamento_apoia_se_2_e4436b10ab.jpg 245w,https://tm.ibxk.com.br/2025/12/16/small_vazamento_apoia_se_2_e4436b10ab.jpg 500w,https://tm.ibxk.com.br/2025/12/16/medium_vazamento_apoia_se_2_e4436b10ab.jpg 750w,https://tm.ibxk.com.br/2025/12/16/large_vazamento_apoia_se_2_e4436b10ab.jpg 1000w," sizes="100vw"><figcaption>Anúncio de vazamento do Apoia-se. (Fonte: Adriano Camacho / TecMundo)</figcaption></figure><h2>Vazamento pode ter afetado principalmente Apoiadores</h2>Ao realizar a apuração do arquivo, o TecMundo Security confirmou o extenso volume de linhas de registro. Contudo, outro detalhe chamou atenção: o nome do arquivo compartilhado, “backers.tar.xz”, sugere que o banco de dados potencialmente afetado pode ser referente aos “Apoiadores”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/12/16/vazamento_apoia_se_8f3948897f.jpg" alt="vazamento-apoia-se.jpg" srcset="https://tm.ibxk.com.br/2025/12/16/thumbnail_vazamento_apoia_se_8f3948897f.jpg 245w,https://tm.ibxk.com.br/2025/12/16/small_vazamento_apoia_se_8f3948897f.jpg 500w,https://tm.ibxk.com.br/2025/12/16/medium_vazamento_apoia_se_8f3948897f.jpg 750w,https://tm.ibxk.com.br/2025/12/16/large_vazamento_apoia_se_8f3948897f.jpg 1000w," sizes="100vw"><figcaption>Banco de Dados supostamente vazado do Apoia-se. (Fonte: Adriano Camacho / TecMundo)</figcaption></figure>Contextualizando, o Apoia-se é uma plataforma de financiamento coletivo dedicada à “viabilizar a sustentabilidade financeira de fazeres criativos”. Nessa dinâmica, os usuários são divididos em “Apoiadores” e “Fazedores”: o primeiro grupo, periodicamente, colabora com pagamentos aos projetos do segundo. O TecMundo Security entrou em contato com a empresa para confirmar o incidente e mais detalhes, mas ainda aguarda resposta.<ul><li>Reportagem em atualização…</li></ul>

Apoia-se sofre suposto ataque hacker e 535 mil usuários podem ter sido expostos

A Google fez um novo Android Show, desta vez focado em Android XR. Evento trouxe atualizações de software e mostrou novos dispositivos de realidade mista e aumentada. A Google está claramente acelerando essa categoria. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #GalaxyXR #AndroidXR #OculosInteligentes #RealidadeAumentada #SmartGlasses #Tecnologia #Google #Samsung #VisionPro #Wearables #IA #Gemini #Futuro #SemManual #TecMundo

Google acelera Android XR em evento próprio

Podcast Sem Manual

Inteligência Artificial

Um novo sistema gamer 4D está viralizando ao oferecer uma imersão física extrema. O equipamento é capaz de dar choques reais no usuário sempre que o seu personagem é atingido em jogos de tiro. Além das descargas elétricas, o setup simula o recuo real das armas ao puxar o gatilho. A tecnologia também consegue reproduzir efeitos climáticos, como vento e chuva, durante as partidas mais intensas. O projeto utiliza sensores e atuadores para transformar o ambiente virtual em sensações físicas diretas. Se antes o limite era o VR, agora o hardware literalmente revida os ataques sofridos no game. A novidade divide opiniões nas redes sociais pela sua natureza agressiva e inovadora. Muitos questionam se a busca por realismo nos periféricos de combate em tempo real cruzou a linha da segurança. Leia mais no #TecMundo #game #setup #gamer #tecnologia #viral #inovação #choque #fps #imersão #hardware #curiosidade #gadget #pcgamer #futuro #gaming

PC GAMER 4D DÁ TIROS, CHOQUE E AINDA CHOVE!

TecMundo Drops

#GolpeCursoOnline #FraudeCursos #VendaDeCursoGolpe #GolpeFalsoEmprego #CursoOnlineGolpe #PromessaFalsa #AlertaGolpe #CuidadoComCursos #GolpeBolsaEstudo #PropagandaEnganosa #EstelionatoOnline #SegurancaDigital #ProtejaSeuDinheiro #EducacaoFinanceira #ReclameAqui

VENDA DE CURSO É GOLPE?

Óculos inteligentes têm muito potencial — talvez até evoluam para lentes de contato no futuro. Mas hoje? Ainda são produtos imaturos, caros e de nicho. Muita promessa… e pouca entrega. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #AndroidXR #SmartGlasses #ÓculosInteligentes #FuturoDaTecnologia #BlackMirror #RealidadeAumentada #IA #Tecnologia #Shorts

Promessa demais, produto de menos #OculosVR

A maioria das pessoas disse que tiraria a CNH pelo aplicativo, mas ainda existe desconfiança e muita burocracia. Se o documento já funciona no app, por que ainda precisamos perder horas em postos físicos? AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDigital #Detran #Trânsito #Motoristas #AppDoGoverno #Brasil #SemManual #TecMundo #LeiDeTrânsito #CarteiraDeMotorista #Direção #Mobilidade #ServiçoPúblico #Tecnologia

CNH digital: você confiaria?

Governo & Sociedade

#GolpeWhatsApp #SequestroWhatsApp #RouboDeConta #ClonagemWhatsApp #FraudeWhatsApp #GolpeNoWhatsApp #Ciberseguranca #SegurancaDigital #AlertaGolpe #ProtejaSuaConta #WhatsAppSeguro #GolpeOnline #Phishing #EngenhariaSocial #CuidadoComGolpes

🚨NOVO GOLPE DO WHATSAPP PODE ROUBAR CONTAS DE USUÁRIO🚨

Muita gente pagou entre R$1300 e R$1500 pra tirar a CNH no Brasil. Agora, com o app CNH do Brasil, esse custo vai cair muito, porque as aulas teóricas passam a ser gratuitas. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDoBrasil #CarteiraDeMotorista #Autoescola #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

O preço absurdo da CNH no Brasil

Os aplicativos de corrida revolucionaram o mercado, fizeram a gente abandonar táxi… e agora exploram usuários e motoristas. Quando a solução vira monopólio, começa a b0$tificação do serviço. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #UberCaro #99Caro #PrecoDinamico #UberBrasil #99Brasil #CorridaPorApp #MobilidadeUrbana #AlgoritmoUber #TransportePorApp #SaoPaulo #Bostificacao #EconomiaDePlataformas #SemManual #Tecnologia #Apps

Quando a solução vira o problema #Uber #99

Mobilidade & Autos

O governo lançou um novo aplicativo com curso gratuito para tirar a CNH, reduzindo o custo em até 80%. As aulas teóricas agora podem ser feitas direto no celular, pelo app CNH do Brasil. 🚗📱 AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDigital #CNHDoBrasil #CarteiraDeMotorista #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

CNH sem autoescola?

Existe uma indústria multibilionária baseada em um fato simples: as pessoas não querem usar óculos. Cirurgia a laser, lente de contato, tudo pra evitar um troço na cara. E aí surgem óculos inteligentes de 4 mil reais… AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #AndroidXR #OculosInteligentes #SmartGlasses #GoogleXR #GalaxyXR #RealidadeAumentada #IA #GeminiAI #Tecnologia #Inovacao #FuturoDaTecnologia #MetaRayBan #GoogleVsMeta #SemManual #TecMundo

🕶️ Óculos inteligentes ignoram um fato óbvio

O Brasil entrou oficialmente no mercado espacial com um lançamento histórico em Alcântara, mas o foguete perdeu o controle logo após a decolagem; mesmo assim, o teste marca um passo importante para o futuro do programa espacial nacional! #Brasil #Espaco #ProgramaEspacial #Foguete #LancamentoEspacial #Alcantara #CentroDeLancamento #Ciencia #Tecnologia #Inovacao #IndustriaEspacial #MercadoEspacial #AEB #ForcaAereaBrasileira #FAB #Innospace #HanbitNano #FogueteComercial

O PRIMEIRO FOGUETE comercial LANÇADO do Brasil deu ERRADO? #ciencia #espaco

Shorts

O "The Ring", da Unlimited Driving Corporation, permite que pilotos controlem carros de corrida reais em pistas físicas através de simuladores profissionais. A tecnologia une o ambiente virtual ao mundo físico de forma inédita. O sistema utiliza um cockpit de alta tecnologia que replica cada movimento do volante e pedais em um mini-carro de escala 1/10. Câmeras FPV transmitem imagens em tempo real com baixíssima latência para o piloto. A proposta visa democratizar o acesso ao automobilismo, reduzindo drasticamente os custos e o impacto ambiental das competições. O projeto inclui placares globais e modos multiplayer para disputas intensas. Essa inovação mantém toda a adrenalina de uma corrida física, mas com a segurança e acessibilidade dos eSports. É uma nova fronteira para o entretenimento e para as competições profissionais de pilotagem. Leia mais no #TecMundo #simulador #corrida #esports #automobilismo #tecnologia #gamer #racing #carros #realidadevirtual #fpv #multiplayer #inovacao #futuro #motorsport #digital

Segurança

PornHub alerta que usuários podem ser extorquidos após vazamento

Malware disfarçado de API do WhatsApp foi baixado mais de 56 mil vezes no NPM

Extensões maliciosas do Firefox guardavam malware nos próprios ícones

Mais notícias sobre Segurança

Criminosos aproveitavam brecha no PayPal para disparar phishing de e-mails oficiais

Vírus invade sistemas via apps piratas e vídeos do YouTube

Cibercriminosos intensificam ataques no fim de ano com golpes de Natal

Golpistas usam PDFs e SMS para roubar dinheiro de usuários

Novo golpe rouba WhatsApp Web da vítima por link e até QR Code falso

Ataques de Ransomware caem 34% em 2025, mas roubo de dados segue crescendo

A VPN não resgatará os adolescentes australianos | Coluna

Malware se disfarça de app de banco para roubar usuários de Android

Novo vírus invade e controla celulares Android sem que vítima perceba

NordPass revela lista de senhas mais usadas no Brasil em 2025

Cibercriminosos vazam dados supostamente obtidos do Governo Federal; autoridades negam

Apoia-se sofre suposto ataque hacker e 535 mil usuários podem ter sido expostos

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também