Trojans bancários e aplicativos falsos distribuídos em fontes oficiais também representam perigo para usuários do Android e do iOS.

<p>Os adwares lideraram a lista de ameaças cibernéticas direcionadas aos usuários de dispositivos móveis no segundo trimestre de 2025, de acordo com levantamento feito pelo Dr. Web Security Space, divulgado na última semana. <strong>Eles miram principalmente o Android</strong>.</p><p>A empresa também destaca que os cibercriminosos estão investindo em novas maneiras de espalhar os programas maliciosos, aumentando os riscos. Isso inclui distribuí-los por meio das lojas oficiais de aplicativos, disfarçados em <a href="https://www.tecmundo.com.br/seguranca/403351-empresa-descobre-fraude-no-android-envolvendo-apps-falsos-que-so-rodam-anuncios.htm">programas supostamente legítimos</a>, ampliando o alcance de suas ações.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/405553-alerta-novo-golpe-utiliza-nome-da-netflix-para-roubar-dados-e-dinheiro-de-assinantes.htm"><strong>Alerta: novo golpe utiliza nome da Netflix para roubar dados e dinheiro de assinantes</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/07/07145832755115.jpg" alt="caveira-pirata-na-tela-do-celular" srcset="https://tm.ibxk.com.br/2025/07/07/07145832787116.jpg 234w,https://tm.ibxk.com.br/2025/07/07/07145832880117.jpg 500w," sizes="100vw"><figcaption>Os adwares miram os usuários do Android, principalmente. (Imagem: Getty Images)</figcaption></figure><h2>Quais são as maiores ameaças para os dispositivos móveis?</h2><p>Mesmo com uma queda na quantidade de detecções ao longo dos últimos três meses, <strong>os adwares continuam dominando as ações, aparecendo como a maior ameaça à segurança nos smartphones</strong>, conforme o relatório. Bastante intrusivos, eles representam uma boa fonte de dinheiro para os cibercriminosos.</p><ul><li>Adwares são programas que exibem anúncios indesejados por meio de banners, pop-ups ou redirecionando usuários para sites, gerando receita para os autores;</li><li>Além deles, o Dr. Web destaca a <strong>grande quantidade de trojans bancários</strong>, cuja presença aumentou em 70% na comparação com o primeiro trimestre de 2025;</li><li>Essa disseminação em massa mostra o apetite dos cibercriminosos pelos dados financeiros, como destaca o levantamento, com esses programas maliciosos focando em números de cartões e outras informações bancárias;</li><li><strong>Malwares disfarçados em apps falsos são outro motivo de atenção</strong>, inseridos em utilitários, ferramentas para auxiliar nas finanças e jogos supostamente legítimos;</li><li>Em vez das funções prometidas, eles direcionam os usuários para <a href="https://www.tecmundo.com.br/seguranca/405440-golpe-usa-falso-deepseek-em-pcs-para-roubar-dados.htm">sites de phishing</a> ou de jogos de azar.</li></ul><p>O relatório aponta, ainda, o <strong>roubo de criptomoedas em larga escala</strong> em uma campanha detectada durante o mês de abril. A operação se deu por meio de um trojan oculto em uma <a href="https://www.tecmundo.com.br/software/235815-whatsapp-gb-recuperar-conta-banida.htm">versão modificada do WhatsApp</a>, que chegou a vir pré-instalada em celulares Android de baixo custo.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/403729-celulares-falsificados-com-android-podem-ter-malware-pre-instalado-saiba-como-evitar.htm"><strong>Celulares falsificados com Android podem ter malware pré-instalado; saiba como evitar</strong></a></li></ul><p>Agindo secretamente no smartphone, esse programa malicioso troca os endereços legítimos de carteiras de criptomoedas por links fraudulentos controlados pelos autores. O objetivo é descobrir as credenciais de acesso dos usuários, realizando capturas de tela enquanto os dados são digitados.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/07/07150140812129.jpg" alt="ilustracoes-de-criptomoedas" srcset="https://tm.ibxk.com.br/2025/07/07/07150140781128.jpg 234w,https://tm.ibxk.com.br/2025/07/07/07150141031130.jpg 500w," sizes="100vw"><figcaption>O roubo de carteiras de criptomoedas foi outra ação em destaque no período. (Imagem: Getty Images)</figcaption></figure><h2>Espionagem de militares russos e ameaças na Play Store</h2><p>Um programa desenvolvido para espionar militares da Rússia foi outro destaque do período. Segundo a empresa, o spyware estava sendo distribuído em uma versão falsa do software de mapeamento Alpine Quest, por meio de um canal do Telegram, tendo a <strong>capacidade de coletar a localização, mensagens e contatos salvos pelos alvos</strong>.</p><p>O estudo também identificou um <a href="https://www.tecmundo.com.br/seguranca/403423-mais-de-300-apps-maliciosos-que-atingiram-usuarios-brasileiros-foram-encontrados-na-play-store-entenda.htm">número maior de ameaças na Google Play Store</a> durante o segundo trimestre deste ano. Isso aconteceu mesmo com a loja oficial do Android reforçando seus mecanismos de proteção e adotando um controle mais rígido para permitir a postagem de apps e jogos na plataforma.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/405291-novo-virus-cria-gemeo-virtual-de-apps-bancarios-no-celular-para-roubar-dados.htm"><strong>Novo vírus cria gêmeo virtual de apps bancários no celular para roubar dados</strong></a></li></ul><p>Entre as descobertas, estão adwares disfarçados em apps de notícias focados no universo das criptomoedas e outros com temática financeira. Eles não oferecem nenhum tipo de serviço, na realidade, tendo apenas a função de redirecionar o usuário para sites fraudulentos.</p><p>Dessa forma, é importante ter cuidado redobrado ao baixar apps até em fontes oficiais, por mais que eles se apareçam inofensivos, além de usar ferramentas de segurança atualizadas no dispositivo. <strong>O alerta também vale para os usuários do iOS em relação aos downloads na App Store</strong>.</p><ul><li><strong>Aproveite</strong>: <a href="https://www.tecmundo.com.br/seguranca/404632-cupom-nordvpn.htm" target="_blank">Cupom NordVPN: 70% off em Julho de 2025</a></li></ul><p>Curtiu o conteúdo? Continue no TecMundo e compartilhe as notícias com os amigos nas redes sociais.</p>

large_ameacas-dispositivos-moveis.jpg

medium_ameacas-dispositivos-moveis.jpg

small_ameacas-dispositivos-moveis.jpg

thumbnail_ameacas-dispositivos-moveis.jpg

ameacas-dispositivos-moveis.jpg

Adwares lideram lista de ameaças à segurança nos dispositivos móveis, aponta relatório

Relatando um suposto problema de pagamento na assinatura, os cibercriminosos pedem aos usuários da Netflix que paguem a pendência via Pix.

<p>A Netflix está sendo usada como isca em um novo golpe direcionado aos assinantes da plataforma de streaming que <strong>pode resultar no roubo de dados e em prejuízo financeiro para as vítimas</strong>. A empresa de cibersegurança ESET divulgou detalhes da fraude nesta sexta-feira (4).</p><p>Se passando por funcionários da empresa, os cibercriminosos por trás da campanha maliciosa entram em contato com o alvo alertando sobre um suposto problema de pagamento em sua conta, que teria resultado no cancelamento da assinatura. Em seguida, a vítima é induzida a <a href="https://www.tecmundo.com.br/seguranca/405233-transferencia-errada-nunca-mais-saiba-como-sera-o-novo-sistema-de-devolucao-de-pix.htm">fazer um Pix</a> para quitar a dívida e continuar acessando os conteúdos online.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/405539-utilizando-o-nome-dos-correios-golpistas-utilizam-google-para-veicular-emails-falsos.htm"><strong>Utilizando o nome dos Correios, golpistas utilizam Google para veicular emails falsos</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/04/04173714288329.jpg" alt="ilustracao-de-mensagem-de-spam-na-tela-do-notebook" srcset="https://tm.ibxk.com.br/2025/07/04/04173714288330.jpg 208w,https://tm.ibxk.com.br/2025/07/04/04173714491331.jpg 500w," sizes="100vw"><figcaption>O golpe inicia com o envio de email falso para os usuários do streaming. (Imagem: Getty Images)</figcaption></figure><h2>Como funciona o golpe?</h2><p>Nesta nova fraude envolvendo a Netflix, os alvos recebem um <strong>email relatando a suposta pendência e trazendo instruções sobre como resolvê-la</strong>. A mensagem sugere ao usuário clicar no link “Reiniciar Assinatura”, que o direciona a um <a href="https://www.tecmundo.com.br/seguranca/287401-recebeu-sms-correios-conheca-novo-golpe-busca-o-dinheiro.htm">site falso</a>, com endereço similar ao legítimo.</p><ul><li>Ao entrar na página fraudulenta, a vítima se depara com várias opções de planos de assinatura do streaming e uma contagem regressiva, reforçando a urgência;</li><li>Clicando em qualquer uma das opções, um formulário é aberto, solicitando dados pessoais e disponibilizando o Pix como opção de pagamento;</li><li>Selecionando a transferência instantânea, o site gera um QR Code para o pagamento, direcionado à conta de uma assessoria jurídica, conforme o relatório;</li><li>Concluído o processo, <strong>o usuário terá repassado dados sensíveis e dinheiro para os golpistas e não verá qualquer modificação em sua assinatura</strong>.</li></ul><p>Segundo o pesquisador de segurança, Daniel Barbosa, os autores usam a técnica typosquatting, com pequenas alterações no endereço do site, substituindo ou adicionando caracteres para enganar os usuários distraídos. Outro detalhe destacado por ele é o envio da mensagem por uma conta do ProtonMail.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405534-policia-prende-homem-que-vendeu-senhas-para-ataque-hacker-na-cm.htm"><strong>Hacker do Pix: polícia prende homem suspeito de golpe milionário no sistema financeiro</strong></a></li></ul><p>O serviço legítimo é <a href="https://www.tecmundo.com.br/seguranca/241179-protonmail-conheca-o-rival-seguro-gmail.htm">famoso pela criptografia e a privacidade reforçada</a>. Além de dar uma maior credibilidade à suposta mensagem oficial, a escolha pelo ProtonMail dificulta o rastreamento dos cibercriminosos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/04/04173445329326.jpg" alt="mao-segurando-celular-com-app-da-netflix-aberto" srcset="https://tm.ibxk.com.br/2025/07/04/04173445454328.jpg 234w,https://tm.ibxk.com.br/2025/07/04/04173445329327.jpg 500w," sizes="100vw"><figcaption>Assinantes da Netflix devem ficar atentos ao golpe. (Imagem: Getty Images)</figcaption></figure><h2>O que fazer se receber o email falso da Netflix?</h2><p>Recebeu uma mensagem supostamente enviada pelo serviço de streaming? <strong>Verifique o endereço de email do remetente e desconfie do conteúdo</strong>, principalmente se há informações transmitindo urgência em resolver problemas e sugerindo clicar em links.</p><p>Também é recomendável evitar clicar em links recebidos de forma passiva, <a href="https://www.tecmundo.com.br/seguranca/263824-fuja-golpes-descobrir-site-confiavel.htm">verificar o domínio do site com atenção</a>, revisar informações de pagamento e usar ferramentas de segurança em seu dispositivo. Outra dica é procurar a Netflix, por meio de seus canais oficiais de contato, para confirmar se há realmente algum problema em sua assinatura.</p><ul><li><strong>Fique por dentro: </strong><a href="https://www.tecmundo.com.br/seguranca/405440-golpe-usa-falso-deepseek-em-pcs-para-roubar-dados.htm"><strong>Golpe usa falso DeepSeek em PCs para roubar dados</strong></a></li></ul><p>“É muito importante que as pessoas estejam atentas a sinais como tom de urgência exagerado, erros gramaticais em e-mails ou sites e, principalmente, realizem uma<br>análise cuidadosa da URL antes de inserir qualquer dado pessoal ou realizar pagamentos”, complementou Barbosa, em comunicado.</p><p>Curtiu o conteúdo? Continue no TecMundo e compartilhe as notícias nas redes sociais com os amigos.</p>

large_golpe-email-falso-netflix.jpg

medium_golpe-email-falso-netflix.jpg

small_golpe-email-falso-netflix.jpg

thumbnail_golpe-email-falso-netflix.jpg

golpe-email-falso-netflix.jpg

Alerta: novo golpe utiliza nome da Netflix para roubar dados e dinheiro de assinantes

Foco da empresa é na prevenção de crimes relacionados com email e phishing; golpes aumentaram em mais de 400%

<p>A Avast anunciou o lançamento de uma nova funcionalidade para o famoso antivírus Avast Security. Os recursos, chamados de Scam Guardian e Scam Guardian Pro, utilizam inteligência artificial como uma espécie de assistente diário, além de proteção contra golpes de email.</p><ul><li>Um dos principais recursos das funcionalidades é o Web Guard, que usa telemetria e IA treinada em sites acessos frequentemente para detectar golpes ocultos;</li><li>Há também o assistente Avast, que fornece proteção semanal contra sites suspeitos, mensagens via SMS, emails, links e ofertas;</li><li>A companhia indica que o assistente oferece um “diálogo aberto” com os usuários, dando orientações e respondendo dúvidas sobre os golpes.</li><li>O Scam Guardian está integrado na versão grátis do programa, o Avast Free Antivirus, enquanto o Scam Guardian Pro é vinculado ao Avast Premium Security.</li></ul><p>Contudo, o recurso mais interessante é o Email Guard, que utiliza IA para entender o contexto dos emails e significados das palavras para detectar golpes. Segundo a empresa, isso possibilita encontrar golpes e scam antes mesmo deles serem abertos. O Scam Guardian conta com todas essas opções, exceto o Email Guard, exclusivo da versão Pro.</p><ul><li><strong>Saiba mais:</strong><a href="https://www.tecmundo.com.br/seguranca/405532-microsoft-authenticator-vai-apagar-todas-suas-senhas-em-1-mes-saiba-o-que-fazer.htm"><strong> Microsoft Authenticator vai apagar todas suas senhas em 1 mês; saiba o que fazer</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/04/04172251742304.jpg" alt="avast-lança-recurso-de-ia-contra-golpes" srcset="https://tm.ibxk.com.br/2025/07/04/04172251632303.jpg 234w,https://tm.ibxk.com.br/2025/07/04/04172251820305.jpg 500w," sizes="100vw"><figcaption>Interface do Scam Guardian permite uma “conversa” com o antivírus (Imagem: Avast)</figcaption></figure><p>As novas ferramentas Scam Guardian e Scam Guardian Pro estão disponíveis gratuitamente no Avast Free Antivirus, versão gratuita do software de proteção digital. O programa pode ser baixado no <a href="https://www.avast.com/pt-br/index#pc" target="_blank">site oficial da Avast</a>.</p><h2>Crimes cibernéticos crescem cada vez mais</h2><p>A Avast explica que o lançamento das ferramentas tem relação com o ritmo acelerado de tecnologias de IA usadas por cibercriminosos. “Os atuais golpes não são mais grosseiros ou óbvios — eles são personalizados, direcionados e aprimorados por IA, tornando cada vez mais difícil distinguir a verdade da decepção”, diz Leena Elias, CPO da Gen (Empresa-mãe da Avast)</p><p>Conforme o Relatório de Ameaças do Primeiro Trimestre de 2025 da Gen, o número de registros pessoais vazados aumentou mais de 180% entre janeiro e março. Neste período, as denúncias contra golpes de phishing cresceram 466% em relação ao trimestre passado.</p><ul><li><strong>Entenda: </strong><a href="https://www.tecmundo.com.br/seguranca/405534-policia-prende-homem-que-vendeu-senhas-para-ataque-hacker-na-cm.htm"><strong>Polícia prende homem suspeito de golpe milionário no sistema financeiro</strong></a></li></ul><p>Uma reportagem recente sugere que estelionatários estão usando até mesmo a<a href="https://www.tecmundo.com.br/seguranca/405539-utilizando-o-nome-dos-correios-golpistas-utilizam-google-para-veicular-emails-falsos.htm"> propaganda direcionada do Google para fazer vítimas em emails de empresas</a>, como os Correios.</p><p>Para mais informações sobre segurança, fique de olho no site do <strong>TecMundo</strong> e esteja bem protegido.&nbsp;<br>&nbsp;</p>

large_falha-de-segurança.jpg

medium_falha-de-segurança.jpg

small_falha-de-segurança.jpg

thumbnail_falha-de-segurança.jpg

falha-de-segurança.jpg

Gratuito: antivírus da Avast ganha duas novas ferramentas de IA que detectam golpes online

Conheça as vantagens do Kaspersky Premium e descubra como manter sua segurança digital em qualquer dispositivo.

<p class="MsoNormal">Já há algum tempo, os serviços de antivírus não se limitam a oferecer apenas um software de limpeza de malwares do seu computador. Atualmente, essas soluções de segurança oferecem uma gama completa de benefícios para que você possa navegar na internet em qualquer dispositivo.&nbsp;</p><p class="MsoNormal">Outro aspecto que muita gente também não se lembra é que os antivírus são importantes por causa dos serviços de VPN. Com uma rede virtual privada ativada, você consegue acessar sites com bloqueio de região e até mesmo ter acesso a um vasto catálogo de produções, como séries e filmes, que não estão disponíveis nos streamings do Brasil.&nbsp;</p><ul><li><strong>Saiba mais</strong>: <a href="https://www.tecmundo.com.br/produto/265840-escolher-melhor-antivirus.htm" target="_blank">Como escolher o melhor antivírus?</a>&nbsp;</li></ul><p class="MsoNormal">No caso de produtos como o <a href="https://bit.ly/4jnokYr" target="_blank">Kaspersky Premium</a>, você ainda consegue proteger todos os seus dados, por exemplo. Além da proteção multicamadas com antivírus, anti-hacking e anti-ransomware, a assinatura resguarda senhas, informações de pagamento e até arquivos como fotos, vídeos e documentos.&nbsp;</p><p><img src="https://tm.ibxk.com.br/2025/07/03/03142528059030.jpg" alt="protecao-antivirus-13.png" srcset="https://tm.ibxk.com.br/2025/07/03/03142528293032.jpg 234w,https://tm.ibxk.com.br/2025/07/03/03142528215031.jpg 500w," sizes="100vw"></p><p class="MsoNormal">Por causa destas e outras dezenas de benefícios, os programas de antivírus são indispensáveis para qualquer um. Confira, a seguir, como o Kaspersky Premium mantém todos os seus dados seguros!&nbsp;</p><h2 class="MsoNormal">Benefícios do Kaspersky Premium&nbsp;</h2><p class="MsoNormal">Um ataque hacker expõe uma pessoa a diversos riscos graves. Fraudes financeiras, roubo de identidade, engenharia social, venda de senhas na internet, chantagem e extorsão por causa de arquivos íntimos estão dentre os problemas que um cidadão pode enfrentar em caso de vazamento.&nbsp;</p><p class="MsoNormal">Portanto, para evitar qualquer dor de cabeça é preciso ter uma série de cuidados. Seja no celular, computador ou tablet, a recomendação é instalar um antivírus completo.&nbsp;</p><p class="MsoNormal">No caso do Kaspersky Premium, você terá à disposição várias soluções de segurança. Confira, abaixo, algumas delas:&nbsp;</p><h3 class="MsoNormal">Gerenciador de senha&nbsp;</h3><p class="MsoNormal">O gerenciador de senha do Kaspersky é uma ferramenta que faz a sincronização e armazenamento de todas as suas senhas. A solução tem criptografia AES 256, que é um dos padrões de segurança mais utilizados no mundo e adotado até por instituições financeiras, por exemplo.&nbsp;</p><p><img src="https://tm.ibxk.com.br/2025/07/03/03142835278040.jpg" alt="kaspersky-senhas.png" srcset="https://tm.ibxk.com.br/2025/07/03/03142835324043.jpg 218w,https://tm.ibxk.com.br/2025/07/03/03142835309041.jpg 500w,https://tm.ibxk.com.br/2025/07/03/03142835324042.jpg 750w," sizes="100vw"></p><p class="MsoNormal">Funcionando como um cofre, o gerenciador de senhas garante que ninguém além de você – nem mesmo a Kaspersky – tenha acesso às credenciais.&nbsp;</p><p class="MsoNormal">O sistema é essencial para que você não precise anotar em um arquivo ou em um caderno as suas senhas, além de dispensar a necessidade de que você pense em senhas novas. A plataforma conta ainda com um gerador de senhas aleatórias que garante acessos extremamente seguros para os mais diversos tipos de contas.&nbsp;</p><h3 class="MsoNormal">Proteção de pagamentos online&nbsp;</h3><p class="MsoNormal">Essa funcionalidade do Kaspersky Premium te protege na hora de realizar compras online de serviços e/ou produtos.&nbsp;</p><p class="MsoNormal">O benefício encaminha o usuário para um navegador com proteção de nível bancário assim que você está prestes a realizar uma transação. O ambiente protegido permite que seus dados do cartão de crédito, débito, carteiras digitais ou outros não sejam interceptados por cibercriminosos.&nbsp;</p><p class="MsoNormal">E outro benefício é que já que o sistema é criptografado, você pode comprar ou vender criptomoedas com mais segurança e tranquilidade.&nbsp;</p><h3 class="MsoNormal">Bloqueio de chamadas indesejadas&nbsp;</h3><p class="MsoNormal">A engenharia social é um dos métodos mais tradicionais utilizados por golpistas para tentar conseguir senhas, dados bancários ou pessoais da vítima. E muitos destes criminosos são especializados em golpes via telefone.&nbsp;</p><p class="MsoNormal">Para evitar o recebimento de chamadas fraudulentas ou de spam, o Kaspersky Premium oferece um serviço de identificador de chamadas.&nbsp;</p><p><img src="https://tm.ibxk.com.br/2025/07/03/03142930394045.jpg" alt="kaspersky-chamadas.png" srcset="https://tm.ibxk.com.br/2025/07/03/03142930363044.jpg 145w,https://tm.ibxk.com.br/2025/07/03/03142930457046.jpg 465w," sizes="100vw"></p><p class="MsoNormal">Disponível para celulares Android e iOS, o software utiliza feedback dos usuários e IA para identificar números de telefone que estão te ligando. Ao detectar que há uma chance daquela ligação ser uma tentativa de golpe, ele bloqueia automaticamente a chamada. A tecnologia ainda funciona com chamadas pelo WhatsApp.&nbsp;</p><h3 class="MsoNormal">Verificações de segurança&nbsp;</h3><p class="MsoNormal">O serviço Kaspersky Premium realiza uma série de verificações de segurança para garantir que você fique protegido online.&nbsp;</p><p class="MsoNormal">Além de um verificador de vazamento de dados, a solução tem verificação de segurança de senhas, de vírus e da integridade do seu computador por especialistas.&nbsp;</p><h3 class="MsoNormal">Proteção de identidade&nbsp;</h3><p class="MsoNormal">Outro diferencial do Kaspersky Premium é que ele tem um serviço de proteção de identidade. Aliado a todos os outros sistemas, ele garante que você não terá suas informações pessoais vazadas na internet.&nbsp;</p><p class="MsoNormal">O protetor de identidade armazena e sincroniza seus documentos de identificação (como RG, CNH, passaporte e outros) em um local onde você consegue ter acesso em todos os dispositivos. As informações não correm risco de vazar porque são criptografadas, ou seja, são embaralhadas para que os cibercriminosos não consigam decifrar.</p><p><img src="https://tm.ibxk.com.br/2025/07/03/03143013677047.jpg" alt="kaspersky-protecao.png" srcset="https://tm.ibxk.com.br/2025/07/03/03143013677049.jpg 178w,https://tm.ibxk.com.br/2025/07/03/03143013677048.jpg 500w," sizes="100vw"></p><p class="MsoNormal">E aí, você sabia que o mercado oferece todas essas tecnologias para manter seus dados seguros? Acesse agora mesmo o <a href="https://bit.ly/4jnokYr" target="_blank">site da Kaspersky Premium</a> e confira as dezenas de benefícios que a solução oferece!&nbsp;</p>

small_protecao-antivirus.png

thumbnail_protecao-antivirus.png

protecao-antivirus.png

Documentos digitais: como manter seus dados seguros?

large_call-of-duty-mw2

medium_call-of-duty-mw2

small_call-of-duty-mw2

thumbnail_call-of-duty-mw2

call-of-duty-mw2

Gamers que revisitaram Call of Duty: WW2 foram vítimas de ataques de execução de código remoto graças a uma vulnerabilidade contida no game

<p>O game <i>Call of Duty: WW2</i> apresentava uma brecha crítica que permitia a execução remota de código (RCE, na sigla em inglês) enquanto o jogo estava aberto. Vítimas de ataques que exploraram a falha relataram a exibição de conteúdo não autorizado durante as partidas, geralmente como forma de trollagem.</p><p>Lançado em 2017, <i>Call of Duty: WW2</i> foi recentemente adicionado ao catálogo do Game Pass. Com o retorno de muitos jogadores ao título, surgiram relatos de situações estranhas durante a jogatina — entre elas, a exibição repentina da janela do Prompt de Comando, um possível indicativo de que algo grave estava acontecendo no sistema.</p><ul><li><strong>Leia mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405534-policia-prende-homem-que-vendeu-senhas-para-ataque-hacker-na-cm.htm"><strong>Hacker do Pix: polícia prende homem suspeito de golpe milionário no sistema financeiro</strong></a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">just so everyone is aware WW2 gamepass is not safe at all <a href="https://twitter.com/FaZeScope?ref_src=twsrc%5Etfw">@FaZeScope</a> <a href="https://twitter.com/MikeRxqe?ref_src=twsrc%5Etfw">@MikeRxqe</a> <a href="https://twitter.com/charlieINTEL?ref_src=twsrc%5Etfw">@charlieINTEL</a> <a href="https://t.co/qezemWqz3h">pic.twitter.com/qezemWqz3h</a></p>— ߷ Colt JDS 7 ߷ (@Drivnn) <a href="https://twitter.com/Drivnn/status/1940360234817790069?ref_src=twsrc%5Etfw">July 2, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><p>Em alguns casos, o ataque deixava claro o que havia ocorrido. Uma das mensagens exibidas dizia:</p><blockquote><p>“Marc E Mayer just RCEd your ass. Please contact Mitchell Silberberg and Knupp LLP”<br>(“Marc e Mayer acabaram de executar código remotamente na sua máquina. Por favor, entre em contato com Mitchell Silberberg and Knupp LLP”, em tradução livre).</p></blockquote><p>Outra vítima relatou que o invasor conseguiu reproduzir vídeos pornográficos em um monitor secundário durante a partida.</p><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">Gamers are going ballistic<br><br>Call of Duty WWII, available on Xbox PC Game Pass, contains an unpatched RCE exploit<br><br>Someone is trolling gamers with Notepad pop ups, PC shutdowns, and gay pornography <a href="https://t.co/FLNzRbLt1s">pic.twitter.com/FLNzRbLt1s</a></p>— vx-underground (@vxunderground) <a href="https://twitter.com/vxunderground/status/1940639088576811516?ref_src=twsrc%5Etfw">July 3, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><p>Ainda não está claro o que, de fato, é executado durante esses ataques — as consequências podem variar. Em teoria, um RCE bem implementado pode dar ao invasor controle quase total sobre o dispositivo da vítima.</p><h2>Activision ainda não se pronunciou</h2><p>Os primeiros relatos sobre os ataques começaram a circular no início da semana. Já na quarta-feira (2), 10 títulos da franquia Call of Duty tiveram os servidores temporariamente desligados para aplicação de uma atualização misteriosa.&nbsp;</p><p>Segundo o site <i>Insider Gaming</i>, o número de relatos diminuiu após esse procedimento, mas o <strong>TecMundo </strong>encontrou publicações recentes no X indicando que o problema ainda persiste em alguns casos.</p><div class="raw-html-embed"><blockquote class="twitter-tweet"><p lang="en" dir="ltr">I JUST GOT HACKED PLAYING WW2! EVERYONE DO NOT PLAY WW2 ON GAMEPASS! <a href="https://twitter.com/Xbox?ref_src=twsrc%5Etfw">@Xbox</a> <a href="https://twitter.com/XboxSupport?ref_src=twsrc%5Etfw">@XboxSupport</a> <a href="https://twitter.com/Activision?ref_src=twsrc%5Etfw">@Activision</a> <a href="https://twitter.com/charlieINTEL?ref_src=twsrc%5Etfw">@charlieINTEL</a> <a href="https://twitter.com/CODUpdates?ref_src=twsrc%5Etfw">@CODUpdates</a> <a href="https://twitter.com/FaZeScope?ref_src=twsrc%5Etfw">@FaZeScope</a> <a href="https://twitter.com/Mobbing?ref_src=twsrc%5Etfw">@Mobbing</a> <a href="https://t.co/I5pehK1kHK">pic.twitter.com/I5pehK1kHK</a></p>— Wrioh (@wrioh75753) <a href="https://twitter.com/wrioh75753/status/1940597447467979053?ref_src=twsrc%5Etfw">July 3, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><p>Confira os títulos que tiveram os servidores desligados:</p><ul><li><i>Call of Duty: Modern Warfare III;</i></li><li><i>Call of Duty: Modern Warfare II;</i></li><li><i>Call of Duty: World War II;</i></li><li><i>Call of Duty: Black Ops 3;</i></li><li><i>Call of Duty: Advanced Warfare;</i></li><li><i>Call of Duty: Ghosts;</i></li><li><i>Call of Duty: Black Ops 2;</i></li><li><i>Call of Duty: Modern Warfare 3;</i></li><li><i>Call of Duty: Black Ops;</i></li><li><i>Call of Duty: Modern Warfare 2.</i></li></ul><p>Os servidores ficaram fora do ar por cerca de quatro horas. Até o momento, a Activision Blizzard não se manifestou oficialmente sobre a falha.</p><h2>Alerta aos jogadores</h2><p>Diante da situação, especialistas em segurança recomendam <strong>evitar a execução de Call of Duty: WW2 em qualquer circunstância</strong>. Mesmo abrir o jogo uma única vez pode colocar seu computador em risco, tornando-o alvo de hackers interessados em expandir redes de infecção.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/405532-microsoft-authenticator-vai-apagar-todas-suas-senhas-em-1-mes-saiba-o-que-fazer.htm"><strong>Microsoft Authenticator vai apagar todas suas senhas em 1 mês; saiba o que fazer</strong></a></li></ul><p>Quer continuar atualizado sobre vulnerabilidades em games e riscos digitais? Siga o <strong>TecMundo </strong>nas redes sociais e acompanhe nossos alertas de segurança!</p>

Call of Duty: WW2 tem brecha grave de segurança que permite execução de código remoto

Reportagem indica que emails falsos da instituição estão vinculados ao CNPJ de uma doméstica, que nega envolvimento.

<p>Golpistas estão utilizando o próprio ecossistema de anúncios do Google para disparar emails falsos para enganar as vítimas. Em uma reportagem veiculada no <i>Jornal Nacional</i>, da TV Globo, o velho golpe dos Correios volta a ter destaque na cena criminosa, mas agora ainda mais sofisticado e perigoso.</p><ul><li>Os estelionatários criam um email personalizado e identificado como “Portal de Encomendas” dos Correios;</li><li>No corpo e título há a ênfase que o pedido da vítima está pendente, e precisa de alguma aprovação ou liberação da encomenda;</li><li>No email é enviado um link para liberar o pedido, e ao acessar o site é solicitado que o usuário coloque dados como endereço, CPF, identidade, número de telefone e até passaporte;</li><li>Além do roubo de dados, algumas páginas ainda pedem que a vítima pague um valor para a encomenda ser liberada, simulando uma taxa alfandegária.</li></ul><p>Esse é o<a href="https://www.tecmundo.com.br/seguranca/404062-phishing-validado-novo-metodo-aumenta-a-eficacia-do-roubo-de-credenciais-de-acesso.htm"> famoso golpe de phishing</a>, que como o nome sugere, cria iscas para as vítimas “morderem” até enviarem dados sensíveis aos criminosos. Além dos Correios, os criminosos costumam usar outras transportadoras como a isca, como a FedEx e a UPS, muito utilizadas em compras internacionais.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405534-policia-prende-homem-que-vendeu-senhas-para-ataque-hacker-na-cm.htm"><strong>Polícia prende homem suspeito de golpe milionário no sistema financeiro</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/28/28105213319239.jpg" alt="Foto da logo de uma agência dos Correios" srcset="https://tm.ibxk.com.br/2025/02/28/28105213428240.jpg 245w,https://tm.ibxk.com.br/2025/02/28/28105213428241.jpg 500w,https://tm.ibxk.com.br/2025/02/28/28105213444242.jpg 750w,https://tm.ibxk.com.br/2025/02/28/28105213538243.jpg 1000w," sizes="100vw"><figcaption>Parte dos golpes são relacionados com possíveis compras internacionais das vítimas (Imagem: GettyImages)</figcaption></figure><h2>CNPJ usado era de doméstica de Minas Gerais</h2><p>No entanto, o que mais chamou a atenção nesse tipo de golpe é que se tratava de um email falsificado, mas patrocinado. Em outras palavras, o Google foi pago para veicular aquele conteúdo de caráter golpista, e o CNPJ vinculado à empresa é de uma mulher, residente em Minas Gerais.</p><p>O Jornal Nacional foi até o endereço na localidade de Espera Feliz, na Zona da Mata, para conversar com Ana Lívia Ferreira Alves. A mulher reconheceu o CNPJ como o de sua empresa, mas diz que não sabe como ele estava vinculado a um email golpista dos Correios.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/mercado/405481-correios-lanca-site-de-compras-com-mais-de-500-mil-produtos-saiba-como-funciona.htm"><strong>Correios lança site de compras com mais de 500 mil produtos; saiba como funciona</strong></a></li></ul><p>“Na verdade, eu nem tenho conhecimento para fazer isso, porque como eu disse, meu e-mail é praticamente para uso pessoal. Não tenho nem motivo para enviar para ninguém, porque não tenho nem para quem enviar. Não tenho conhecimento de outros e-mail, a não ser o meu”, explica Ana Lívia ao veículo.</p><p>A reportagem explicita que o Google verificou a identidade controversa do anunciante, e mesmo com distorção de dados, aceitou veicular os emails. Já os Correios explicam que não enviam mensagens via email, WhatsApp ou SMS sobre taxas, e o correto é usar o site oficial ou o aplicativo da instituição.</p><p>Para mais informações sobre segurança e golpes, continue ligado no site do <strong>TecMundo</strong>.&nbsp;<br>&nbsp;</p>

google-veicula-emails-falsos-dos-correios

large_golpe-brecha-de-segurança.jpg

medium_golpe-brecha-de-segurança.jpg

small_golpe-brecha-de-segurança.jpg

thumbnail_golpe-brecha-de-segurança.jpg

golpe-brecha-de-segurança.jpg

Utilizando o nome dos Correios, golpistas utilizam Google para veicular emails falsos

O novo app facilita a consulta ao IMEI do celular, possibilitando verificar se o aparelho possui restrições, antes de comprá-lo.

<p>O governo do Estado do Rio de Janeiro lançou o “Celular Seguro RJ”, um novo aplicativo para consultar o IMEI, <strong>facilitando verificar se um smartphone possui registro de furto ou roubo</strong>. Anunciada na terça-feira (1º), a solução tem algumas diferenças em relação à <a href="https://www.tecmundo.com.br/seguranca/403697-celular-seguro-aparelho-roubado-recebera-mensagem-de-alerta-mesmo-com-outro-chip.htm">ferramenta do governo federal</a>, apesar do nome parecido.</p><p>Desenvolvido pelo Departamento Geral de Tecnologia da Informação e Telecomunicações (DGTIT) da Polícia Civil, o app está integrado à base de dados da polícia estadual. Ele também realiza consultas às informações cadastradas pela Agência Nacional de Telecomunicações (Anatel).</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/263366-celular-roubado-policia-local-rastreado-gps.htm"><strong>Celular roubado: a polícia pode ir até o local rastreado pelo GPS?</strong></a></li></ul><div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/p/DLlETRVOKS6/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/p/DLlETRVOKS6/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/p/DLlETRVOKS6/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Uma publicação compartilhada por Governo do Rio de Janeiro (@govrj)</a></p></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div><h2>Como funciona o Celular Seguro RJ?</h2><p>Trazendo versões para Android e iOS, o app Celular Seguro RJ oferece ao usuário a possibilidade de conferir a situação de um telefone, identificando restrições junto à Polícia Civil ou à Anatel, caso elas existam. Entre outras coisas, <strong>dá para saber se o dispositivo foi furtado ou roubado, por meio do IMEI</strong>.</p><ul><li>Além de realizar consultas, a ferramenta permite cadastrar o aparelho no sistema, informando o IMEI, um número de telefone vinculado a ele, a marca e o modelo;</li><li>Com todas essas funcionalidades, o app pode ser útil para quem vai comprar um celular usado e quer evitar aparelhos de procedência duvidosa;</li><li>O mecanismo também atende às vítimas de furto ou roubo e as que perderam o smartphone e querem saber se ele foi recuperado;</li><li>Ao cadastrar o aparelho na plataforma, <strong>o usuário pode ser notificado e acompanhar o andamento do processo caso a Polícia Civil encontre o dispositivo</strong>;</li><li>O app será usado, ainda, pelos próprios policiais para consultar a situação de celulares de suspeitos durante operações.</li></ul><p>A apresentação coincidiu com a realização de uma nova etapa da “Operação Rastreio”, que objetiva combater o furto, o roubo e a receptação de celulares. Na ocasião, 53 pessoas foram detidas e 453 smartphones apreendidos, mas a ação já soma mais de 2,3 mil aparelhos confiscados desde o início de maio.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/403243-policia-de-sp-devolve-mais-de-700-celulares-roubados-em-um-dia-veja-como-reaver-o-seu.htm"><strong>Polícia de SP devolve mais de 700 celulares roubados em um dia; veja como reaver o seu</strong></a></li></ul><p>Como parte da operação, a Polícia Civil também notificou mais de 3 mil usuários de <a href="https://www.tecmundo.com.br/seguranca/403818-celular-seguro-ferramenta-que-emite-alertas-no-celular-roubado-comeca-a-funcionar.htm">celulares identificados como fruto de roubo</a>, que devem comparecer à delegacia mais próxima para entregá-los, evitando a responsabilização criminal. Até o momento, 934 aparelhos foram devolvidos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/03/03112702345075.jpg" alt="captura-de-tela-app-celular-seguro" srcset="https://tm.ibxk.com.br/2025/07/03/03112702360076.jpg 245w,https://tm.ibxk.com.br/2025/07/03/03112702392077.jpg 500w,https://tm.ibxk.com.br/2025/07/03/03112702392078.jpg 750w," sizes="100vw"><figcaption>O Celular Seguro RJ permite consultar o IMEI e cadastrar o celular. (Imagem: App Store/Reprodução)</figcaption></figure><h2>Como consultar o IMEI pelo Celular Seguro RJ?</h2><p>Para usar a plataforma lançada pelo governo do Rio Janeiro, é necessário baixar o app Celular Seguro RJ na <a href="https://play.google.com/store/apps/details?id=br.gov.rj.pcivil.roonline.celular_seguro_app">Play Store</a> (Android) ou na <a href="https://apps.apple.com/br/app/celular-seguro-rj/id6711354340">App Store</a> (iOS). Após a instalação, você precisa fazer login no serviço utilizando uma <a href="https://www.tecmundo.com.br/mercado/283406-ter-conta-prata-ouro-gov-br.htm">conta Gov.br</a>.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/dispositivos-moveis/280829-descobrir-bloquear-desbloquear-imei-celular.htm"><strong>Como descobrir, bloquear e desbloquear o IMEI de um celular?</strong></a></li></ul><p>Em seguida, basta pressionar a opção “Consultar IMEI”, na tela inicial, e digitar o código do dispositivo que deseja verificar a situação. Também é possível cadastrar o seu telefone no sistema e utilizar outras funcionalidades disponíveis.</p><h2>Quais são as diferenças entre o Celular Seguro RJ e o app do governo federal?</h2><p>O app da Polícia Civil do Rio de Janeiro tem menos funções do que o sistema gerenciado pelo Ministério da Justiça e Segurança Pública (MJSP). <strong>A nova plataforma é voltada principalmente para a consulta de dados sobre smartphones</strong>, ajudando a identificar aparelhos roubados, e tem abrangência estadual.</p><ul><li><strong>Fique por dentro: </strong><a href="https://www.tecmundo.com.br/seguranca/233386-bloquear-celular-caso-roubo.htm"><strong>Como bloquear seu celular em caso de roubo?</strong></a></li></ul><p>Já o Celular Seguro do governo federal tem cobertura em todo o país e oferece, além da consulta do IMEI, vários outros recursos. Com ele, o usuário pode até <strong>bloquear o smartphone roubado ou furtado, além de bloquear apps bancários e a linha telefônica</strong>, funcionando como uma camada adicional de segurança.</p><p>Curtiu o conteúdo? Continue no TecMundo e compartilhe as notícias com os amigos nas redes sociais.</p>

large_celular-seguro-rj.jpg

medium_celular-seguro-rj.jpg

small_celular-seguro-rj.jpg

thumbnail_celular-seguro-rj.jpg

celular-seguro-rj.jpg

Celular Seguro RJ: confira como utilizar o app para verificar se um smartphone é roubado

Um bug contido na API customizada do spyware Catwatchful permitiu o acesso e o vazamento de e-mails e senhas de espiões e vítimas do app

<p>Consumidores do app Catwatchful foram vítimas de um vazamento massivo de dados causado por uma falha de segurança grave. O aplicativo, que se disfarça de ferramenta de controle parental, mas funciona como um <a href="https://www.tecmundo.com.br/tags/spyware">spyware</a>, revelou não apenas informações de usuários mal-intencionados, como também de milhares de vítimas monitoradas sem consentimento.</p><p>A <strong>falha foi descoberta pelo pesquisador Eric Daigle</strong>, que encontrou a base de dados do serviço exposta em texto simples, sem qualquer autenticação.&nbsp;</p><ul><li><strong>Leia mais: </strong><a href="https://www.tecmundo.com.br/seguranca/404386-apple-nao-responde-se-iphones-foram-atacados-por-spyware-no-brasil.htm"><strong>Apple não responde se iPhones foram atacados por spyware no Brasil</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/02/02155626312139.jpg"><figcaption>O Catwatchful se vende como app de controle parental, mas é basicamente um spyware. (Fonte: TecMundo)</figcaption></figure><p>O material incluía:</p><ul><li>Mais de <strong>62 mil e-mails de consumidores </strong>que usavam o app para espionar outras pessoas;</li><li>Dados pessoais de mais de <strong>26 mil vítimas de monitoramento não autorizado</strong>, incluindo senhas.</li></ul><h2>Espionagem disfarçada de controle parental</h2><p>O <strong>Catwatchful é vendido como uma ferramenta de controle parental</strong>, mas suas funções vão muito além do razoável: o app consegue monitorar redes sociais, gravar chamadas, capturar a tela e os sons do ambiente, tudo isso de maneira totalmente oculta. Uma vez instalado, ele atua em segundo plano sem deixar rastros visíveis para o usuário do dispositivo.</p><p>Os principais países afetados pela operação do app são: México, Colômbia, Índia, Peru, Argentina, Equador e Bolívia. O Brasil não aparece no levantamento inicial, mas isso não significa que o app não seja usado por aqui.</p><h2>Desenvolvedor identificado</h2><p>O vazamento também revelou a <strong>identidade do administrador do Catwatchful: Omar Soca Charcov</strong>, residente no Uruguai. Foram expostos seu nome completo, e-mail, telefone e até a instância da Firebase utilizada para armazenar os dados roubados.</p><p>O aplicativo se comunica com os servidores por meio de uma API customizada — que, segundo Daigle, não exigia autenticação. Isso significa que <strong>qualquer pessoa com o link certo poderia acessar todo o conteúdo armazenado</strong>, incluindo fotos íntimas, gravações de voz e mais.</p><p>A base de dados já foi adicionada ao serviço <i>Have I Been Pwned</i>, onde você pode verificar se suas credenciais foram comprometidas.</p><h2>Suspensão temporária — e retorno rápido</h2><p>O <i>TechCrunch </i>notificou a empresa responsável por hospedar a API do Catwatchful, que chegou a suspender a conta do desenvolvedor. No entanto, pouco tempo depois, o app voltou a operar, agora sob a infraestrutura da HostGator — mostrando como é difícil barrar esse tipo de operação.</p><h2>Como detectar e desinstalar o Catwatchful?</h2><p>A <strong>remoção do Catwatchful é delicada e pode alertar o espião</strong>. Para verificar se o app está instalado, <strong>digite o número 543210 no discador do celular</strong>. Se o app estiver presente, ele aparecerá na tela. A partir daí, é possível desativar individualmente as funções de vigilância, mas é altamente recomendável buscar suporte técnico ou jurídico.</p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/seguranca/402989-brasileiros-impactados-no-vazamento-alien-txtbase-244-milhoes-de-senhas.htm"><strong>Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas</strong></a></li></ul><p>Quer se proteger melhor contra espionagem digital e entender os riscos de apps ocultos no celular? Siga o <strong>TecMundo </strong>nas redes sociais — estamos no X, Instagram, TikTok, YouTube e Facebook.</p>

large_spyware-pegasus-whatsapp.jpg

medium_spyware-pegasus-whatsapp.jpg

small_spyware-pegasus-whatsapp.jpg

thumbnail_spyware-pegasus-whatsapp.jpg

spyware-pegasus-whatsapp.jpg

Catwatchful: app disfarçado de controle parental funcionava como um spyware e vaza dados de usuários

Os cibercriminosos terão desviado pelo menos R$ 400 milhões durante o ataque aos sistemas da C&M Software, conforme relatos iniciais.

<p>Parceira do Banco Central (BC) na prestação de serviços para várias instituições financeiras, a C&amp;M Software foi alvo de ataque cibernético na última terça-feira (1º), que teria resultado em um prejuízo milionário. Apesar disso, <strong>a ação não deve afetar os clientes dessas empresas</strong>, de acordo com especialistas ouvidos pelo TecMundo.</p><p>Embora não haja confirmação oficial a respeito da <a href="https://www.tecmundo.com.br/seguranca/401094-hackers-norte-coreanos-lideram-roubos-de-criptomoedas-em-2024-revela-pesquisa.htm">quantia desviada pelos cibercriminosos</a> durante a operação, há relatos de que eles tenham roubado pelo menos R$ 400 milhões, como relata o <i>Valor Econômico</i>. O dinheiro estava em contas reservas mantidas no BC por ao menos cinco instituições.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/405482-cm-hackers-invadem-parceira-do-banco-central-e-roubam-r-1-bilhao.htm"><strong>C&amp;M: hackers invadem parceira do Banco Central e roubam R$ 1 bilhão</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/02/02145321267097.jpg" alt="predio-do-banco-central-do-brasil" srcset="https://tm.ibxk.com.br/2025/07/02/02145321032095.jpg 234w,https://tm.ibxk.com.br/2025/07/02/02145321048096.jpg 500w," sizes="100vw"><figcaption>O BC confirmou o ciberataque e determinou o desligamento temporário do sistema da empresa envolvida. (Imagem: Getty Images)</figcaption></figure><h2>Por que o ciberataque não afeta os clientes de serviços bancários?</h2><p>Segundo Renato Borbolla, especialista em cibersegurança, os clientes não devem se preocupar com a invasão, pelo menos em um primeiro momento, já que o <strong>ataque foi direcionado a contas reservas usadas exclusivamente para “liquidações interbancárias”</strong>. Elas são operadas pela C&amp;M, que intermedia transações com o BC.</p><ul><li>Ainda de acordo com ele, <strong>não há indícios de que dados dos clientes finais dessas operações tenham sido comprometidos</strong>;</li><li>Dessa forma, os impactos da invasão ficam restritos às instituições envolvidas no ataque;</li><li>O especialista em tecnologia e inovação, Arthur Igreja, reforça a fala de Borbolla, afirmando que <strong>saldos de conta, investimentos e dados de cartões não sofreram violações</strong>;</li><li>Ele explica que essas contas reservas são usadas apenas para operações entre os próprios bancos, ajudando a ter um equilíbrio entre saques e depósitos feitos.</li></ul><p>No entanto, Igreja ressalta que é necessário ficar atento aos desdobramentos da investigação do caso. “Fica aquela pergunta: o que mais pode acontecer? Até por isso, o <a href="https://www.tecmundo.com.br/mercado/403782-banco-central-promete-pix-parcelado-para-setembro-de-2025-veja-como-funciona.htm">Banco Central</a> desconectou o serviço dessa empresa até que se apure como a falha foi explorada e como ela pode ser evitada no futuro”, comentou, em contato com a reportagem.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405340-ataque-hacker-ao-govbr-pode-ter-causado-instabilidade-no-servico.htm"><strong>Ataque hacker ao GOV.BR pode ter causado instabilidade no serviço</strong></a></li></ul><p>Informações iniciais dão conta de que os invasores teriam violado o sistema da C&amp;M Software e, a partir dali, acessado as contas reservas. A BMP é uma das empresas que teve sua conta reserva comprometida neste ataque cibernético, segundo comunicado divulgado pela marca.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/02/02145740073100.jpg" alt="dinheiro-saindo-do-caixa-eletronico" srcset="https://tm.ibxk.com.br/2025/07/02/02145739917098.jpg 242w,https://tm.ibxk.com.br/2025/07/02/02145739995099.jpg 500w," sizes="100vw"><figcaption>Clientes finais das empresas que tiveram as contas violadas não serão impactados, pelo menos em um primeiro momento. (Imagem: Getty Images)</figcaption></figure><h2>Como o ataque impacta a credibilidade do sistema financeiro no Brasil?</h2><p>Para os especialistas, o ciberataque à C&amp;M Software <strong>evidencia fragilidades na segurança cibernética dos sistemas relacionados às operações financeiras críticas</strong>. “O episódio reforça a urgência de investimentos estratégicos em resiliência cibernética e na supervisão de terceiros que prestam serviços sensíveis ao <a href="https://www.tecmundo.com.br/mercado/404798-como-o-open-finance-vem-transformando-o-setor-financeiro-brasileiro.htm">sistema financeiro</a>”, afirmou Borbolla.</p><p>Igreja destaca que o sistema financeiro brasileiro é considerado muito avançado do ponto de vista tecnológico em relação a outros mercados, com poucos países tendo <a href="https://www.tecmundo.com.br/seguranca/405233-transferencia-errada-nunca-mais-saiba-como-sera-o-novo-sistema-de-devolucao-de-pix.htm">ferramentas de pagamento instantâneo</a> como o Pix, mas ressalta a existência de gargalos, principalmente no ecossistema envolvendo as prestadoras terceirizadas. “Sempre há o que melhorar”, apontou.</p><p>“Acredito que tenha um impacto sim na credibilidade. Não dá para passar pano, não foi uma coisa leve. É extremamente grave, não só pelo montante vultuoso. Mais do que isso, é inadmissível. Sem sombra de dúvida, fica uma marca na reputação e na credibilidade”, completou Arthur.</p><ul><li><strong>Fique por dentro: </strong><a href="https://www.tecmundo.com.br/seguranca/405422-wps-office-e-deepseek-sao-usados-como-iscas-por-hackers-em-novo-ataque-que-rouba-dados.htm"><strong>WPS Office e DeepSeek são usados como 'iscas' por hackers em novo ataque que rouba dados</strong></a></li></ul><p>Se os dados divulgados preliminarmente forem confirmados, <strong>este pode ser um dos maiores ataques cibernéticos ao sistema bancário do Brasil</strong> <strong>em termos de impacto financeiro e operacional</strong>. Para Renato, os autores realizaram um estudo detalhado da infraestrutura, identificando vulnerabilidades que acabaram exploradas com precisão e no “momento mais oportuno”.</p><p>Gostou do conteúdo? Continue no TecMundo, compartilhe as notícias com os amigos e interaja com a gente nas redes sociais.</p>

large_cofre-hacker-ataque.jpg

medium_cofre-hacker-ataque.jpg

small_cofre-hacker-ataque.jpg

thumbnail_cofre-hacker-ataque.jpg

cofre-hacker-ataque.jpg

Ataque hacker à parceira do Banco Central afeta clientes? Especialistas explicam

large_impressora-brother-brecha.jpg

medium_impressora-brother-brecha.jpg

small_impressora-brother-brecha.jpg

thumbnail_impressora-brother-brecha.jpg

impressora-brother-brecha.jpg

Empresa de segurança encontrou inúmeras vulnerabilidades em impressoras da marca Brother; outras marcas também têm modelos com falhas de segurança.

<p>As impressoras já não são os eletrônicos mais amados pelos usuários, e essa relação pode ficar ainda pior. Segundo a empresa de segurança Rapid7, quase 700 tipos de impressoras da companhia Brother tem pelo menos oito vulnerabilidades sérias, e uma delas não pode ser corrigida.</p><ul><li>Como aponta a firma de segurança, 689 tipos de impressoras domésticas e empresariais da Brother foram atingidas;</li><li>As falhas também afetam 59 modelos de marcas da Fujifilm, Toshiba, Ricoh e Konica, mas nem todas as vulnerabilidades estão nesses modelos;</li><li>Não tão popular, mas vendida em algumas lojas no Brasil, a Brother é uma fabricante de impressoras bem conhecida no exterior;</li><li>Para facilitar a identificação dos modelos afetados, é possível conferir todas as impressoras impactadas em um <a href="https://support.brother.com/g/s/id/security/CVE-2017-9765.pdf">documento disponibilizado pela empresa</a>.</li></ul><p>Das oito brechas, a denominada CVE-2024-51978 tem nota crítica de 9,8 no ranqueamento do CVSS e não pode ser corrigida via patch de firmware. Isso significa que a Brother precisa corrigir o problema nos próximos lotes das impressoras acometidas por essa vulnerabilidade grave.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/02/02132607482144.jpg" alt="impressoras-brother-tem-700-brechas" srcset="https://tm.ibxk.com.br/2025/07/02/02132607497145.jpg 245w,https://tm.ibxk.com.br/2025/07/02/02132607669148.jpg 500w,https://tm.ibxk.com.br/2025/07/02/02132607638147.jpg 750w,https://tm.ibxk.com.br/2025/07/02/02132607575146.jpg 1000w," sizes="100vw"><figcaption>No Brasil, a Brother é mais conhecida no segmento corporativo (Imagem: Brother)</figcaption></figure><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405489-google-e-multado-em-r-17-bilhao-por-coletar-de-dados-do-android-indevidamente.htm"><strong>Google é multado em R$ 1,7 bilhão por coletar de dados do Android indevidamente</strong></a></li></ul><p>Essa brecha, em específico, pode permitir que outras sete falhas sejam exploradas pelos hackers, caso eles consigam a senha do dispositivo e seu número de série. Com esses dados, é possível recuperar informações confidenciais, travar o dispositivo, abrir conexões TCP, executar solicitações HTTP arbitrárias e até expor senha de serviços conectados na rede.</p><h2>Como proteger minha impressora das vulnerabilidades?</h2><p>Caso você tenha alguma impressora listada no documento citado acima com vulnerabilidades, basta aguardar e atualizar o firmware do produto. Para isso, é necessário ir até a página do produto no site oficial da marca e procurar por novos drivers ou atualizações.</p><p>Porém, se a sua impressora tem a brecha CVE-2024-51978, o recomendado é alterar a senha padrão do dispositivo, que vem configurada de fábrica. Se você já realizou o processo, é interessante mudar a senha novamente, por via das dúvidas.</p><ul><li><strong>Entenda: </strong><a href="https://www.tecmundo.com.br/seguranca/405482-cm-hackers-invadem-parceira-do-banco-central-e-roubam-r-1-bilhao.htm"><strong>Hackers invadem parceira do Banco Central e roubam R$ 1 bilhão</strong></a></li></ul><p>Também pode ser o caso de consultar o suporte técnico do produto, que caso tenha a brecha em questão, o consumidor pode tentar a troca do item por uma versão atualizada e segura.</p><p>Para mais informações sobre segurança em dispositivos eletrônicos, fique ligado no site do <strong>TecMundo</strong>.</p>

Quase 700 tipos de impressoras têm falhas críticas de segurança e uma delas sem correção

google-multa-da-1,5-bilhao-coleta-de-dados

large_google-android.jpg

medium_google-android.jpg

small_google-android.jpg

thumbnail_google-android.jpg

google-android.jpg

Gigante da tecnologia irá recorrer da decisão e diz que tudo não passa de uma “má interpretação”.

<p>Em mais um caso envolvendo privacidade no ambiente digital, o Google foi multado em US$ 314,6 milhões (cerca de R$ 1,7 bilhão) por “uso indevido de dados de celulares de milhares de pessoas”. O processo foi realizado por um júri na Califórnia e a ação é movida desde 2019, representando cerca de 14 milhões de residentes do estado.</p><ul><li>Segundo informações da <i>Reuters</i>, os demandantes da ação <strong>acusam o Google de enviar e receber dados de smartphones Android sem a permissão dos usuários</strong>;</li><li>A gigante de Mountain View estaria coletando informações indevidas em segundo plano, mesmo quando os celulares estavam em modo ocioso;</li><li>Fora a coleta de dados, o Google usaria as informações recolhidas para gerar publicidade direcionada para esses mesmos usuários;</li><li>Outro aspecto do processo é que todas as informações coletadas ainda estariam consumindo dados do celular às custas dos usuários, como pacotes de internet.</li></ul><p>O júri concordou que essa operação causou “fardos obrigatórios e inevitáveis suportados pelos usuários de dispositivos Android em benefício do Google”. Glen Summers, advogado que representa os demandantes, aponta que o veredito reflete a “gravidade de má conduta” da empresa de tecnologia.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/software/405485-google-fotos-renova-interface-e-torna-atalhos-mais-uteis-confira-novo-visual.htm"><strong>Google Fotos renova interface e torna atalhos mais úteis; confira novo visual</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/24/24125341598045.jpg" alt="predio-com-logo-do-google" srcset="https://tm.ibxk.com.br/2025/06/24/24125341645047.jpg 235w,https://tm.ibxk.com.br/2025/06/24/24125341738049.jpg 500w,https://tm.ibxk.com.br/2025/06/24/24125341738048.jpg 750w,https://tm.ibxk.com.br/2025/06/24/24125341645046.jpg 1000w," sizes="100vw"><figcaption>Empresas de tecnologia tem enfretado cada vez mais reclamações sobre coleta de dados de usuários (Imagem: GettyImages)</figcaption></figure><h2>O lado do Google</h2><p>Em contrapartida, <strong>o porta-voz do Google, Jose Castaneda, revelou que a companhia irá recorrer da decisão</strong>. O comunicado emitido entende que o veredito do júri “interpreta mal os serviços que são essenciais para a segurança, o desempenho e a confiabilidade dos dispositivos Android”.</p><p>Para a corte, a companhia explica que não coletou dados dos usuários indevidamente. Na visão do Google, os usuários com sistema Android consentiram transferências de dados ao assinar os termos de serviço sobre as políticas de privacidade da empresa.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/mercado/404719-musk-pode-ter-usado-ia-grok-para-analisar-dados-sigilosos-do-governo-dos-eua.htm"><strong>Musk pode ter usado IA Grok para analisar dados sigilosos do governo dos EUA</strong></a></li></ul><p>Outro grupo de demandantes entrou com uma ação separada em um tribunal de San José, apresentando as mesmas alegações em nome de usuários de Android de outros 49 estados dos EUA. Todavia, o julgamento desse caso só irá ocorrer em abril de 2026.</p><p>Para mais informações sobre o Google e privacidade na internet, continue conectado no site do <strong>TecMundo</strong>.&nbsp;</p>

Google é multado em R$ 1,7 bilhão por coletar de dados do Android indevidamente

Banco Central confirmou a invasão aos sistemas da companhia C&M, que atende inúmeros clientes importantes do ramo financeiro.

<p>Na terça-feira (1°), um suposto ataque hacker afetou os sistemas de uma importante prestadora de serviços de tecnologia para inúmeras instituições financeiras. O Banco Central confirmou o incidente com a C&amp;M Software, e embora não tenha divulgado o prejuízo, fontes do <i>Brazil Journal</i> estimam que <strong>os valores chegariam a R$ 1 bilhão</strong>.</p><p>É reportado que o criminoso teria acessado inúmeras contas, incluindo a da BMP, uma provedora de serviços <i>bank as a service</i> que opera desde 1999. Apesar da invasão, é esperado que os clientes não tenham prejuízos.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405468-chips-de-alguns-fones-de-ouvido-bluetooth-tem-vulnerabilidade-de-seguranca-aponta-empresa.htm"><strong>Chips de alguns fones de ouvido bluetooth têm vulnerabilidade de segurança, aponta empresa</strong></a></li></ul><p>A BMP é uma cliente direta da C&amp;M e oferece tecnologias para empresas que não são do ramo financeiro, mas querem vender serviços de contas digitais para seus clientes.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/13/13140653177001.jpg" alt="ataque-cibernetico-apagao-espanha.jpg" srcset="https://tm.ibxk.com.br/2025/05/13/13140653177002.jpg 235w,https://tm.ibxk.com.br/2025/05/13/13140653568004.jpg 500w,https://tm.ibxk.com.br/2025/05/13/13140653177000.jpg 750w,https://tm.ibxk.com.br/2025/05/13/13140653177003.jpg 1000w," sizes="100vw"><figcaption>Em 2024, a BMP teve uma receita bruta de mais de R$ 800 milhões (Imagem: GettyImages)</figcaption></figure><h2>O que diz o Banco Central?</h2><p>“A C&amp;M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&amp;M o desligamento do acesso das instituições às infraestruturas por ela operadas”, diz a instituição.</p><ul><li><strong>Descubra: </strong><a href="https://www.tecmundo.com.br/seguranca/405471-china-proibe-transporte-de-power-banks-sem-certificacao-em-voos-domesticos.htm"><strong>China proíbe transporte de power banks sem certificação em voos domésticos</strong></a></li></ul><p>A C&amp;M Software afirma que não comentará detalhes do caso por orientação jurídica, mas que já trabalha ativamente com o Banco Central e a Polícia Civil de São Paulo para resolver o caso. A BMP também se pronunciou, salientando que nenhum cliente foi afetado.</p><p>“Reforçamos que nenhum cliente da BMP foi impactado ou teve seus recursos acessados. No caso da BMP, o ataque envolveu exclusivamente recursos depositados em sua conta reserva no Banco Central. A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo a sua operação ou a seus parceiros comerciais. A BMP segue operando normalmente, com total segurança, e reforça seu compromisso com a integridade do sistema financeiro, a proteção dos seus clientes e a transparência nas suas comunicações”, explica a empresa.</p><h2>Maior ataque da história no sistema financeiro brasileiro?</h2><p>Segundo informações do site <i>Cointelegraph</i>, após o roubo do dinheiro, o invasor teria movimentado os valores para diferentes provedores de criptomoedas que operam via Pix, como exchanges, gateways, sistemas de swap para cripto integrados com Pix e mesas OTC. O objetivo era comprar ativos como Bitcoin e USDT.</p><p>No entanto, o provedor da BMP identificou um volume expressivo de transações e bloqueou a conversão dos valores para USDT. A fonte ainda afirmou que também foi identificado um “grande fluxo de operações em outras empresas do setor”, mas sem citar nomes.</p><p>O caso pode ser considerado o maior ataque hacker da história no sistema financeiro nacional. Ainda não há informações sobre qual criminoso ou grupo hacker foi responsável pelo ataque.</p><p>Fique ligado no site do <strong>TecMundo</strong> para a atualização e mais informações sobre ataques hackers.</p>

um homem coberto por um capuz e de costas, usando um computador no escuro sob uma iluminação verde

large_GettyImages-hacker.jpg

medium_GettyImages-hacker.jpg

small_GettyImages-hacker.jpg

thumbnail_GettyImages-hacker.jpg

GettyImages-hacker.jpg

C&M: hackers invadem parceira do Banco Central e roubam R$ 1 bilhão

Servidores de órgãos públicos podem usar ferramentas em vários casos, mas há também limitações jurídicas.

<p>Órgãos de segurança pública do Brasil agora podem utilizar ferramentas de inteligência artificial (IA) de forma oficial em investigações criminais. A determinação partiu do Ministério da Justiça e Segurança Pública (MJSP), que publicou na última segunda-feira (30) uma portaria com a autorização.</p><p>A Portaria nº 961 estabelece normas, possibilidades e limitações do uso dessas soluções. O objetivo da mudança é "<strong>modernizar a atuação das forças de segurança brasileiras, sem abrir mão da proteção aos direitos fundamentais dos cidadãos</strong>".</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/405095-como-criptografar-arquivos-e-pastas-no-seu-computador.htm"><strong>Como criptografar arquivos e pastas no seu computador?</strong></a></li></ul><p>Segundo o ministério, foram consultados vários órgãos da área durante a elaboração do texto, em especial no estabelecimento das proibições de uso de ferramentas e serviços pelos agentes. O documento completo pode ser conferido <a href="https://www.gov.br/mj/pt-br/assuntos/noticias/portaria-do-mjsp-regulamenta-uso-de-tecnologia-em-investigacoes-criminais-e-inteligencia-de-seguranca-publica/portaria-mjsp-no-961-de-24-de-junho-de-2025-portaria-mjsp-no-961-de-24-de-junho-de-2025-dou-imprensa-nacional.pdf">por meio deste link</a>.</p><h2>O que pode (e não pode) nas investigações públicas com IA</h2><p>A partir da nova portaria, que tem efeito imediato e já está em vigor, está autorizado ouso de tecnologias de IA em investigações criminais. Além disso, <strong>o sistema prisional do país pode usar recursos mais modernos para bloquear e localizar celulares</strong> e, com autorização da Justiça, até mesmo acessar os dados desses dispositivos.</p><p>No caso da IA, não é possível usar sistemas que resultem em "<strong>lesão à vida e à integridade física de pessoas</strong>". Obter dados sigilosos <strong>só é possível por autorização judicial e para ajudar na investigação</strong> — e, depois disso, as informações de pessoas sem envolvimento com o caso devem ser descartadas sempre que possível.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/290694-hipervigilancia-seguranca-conheca-muralhas-digitais-sendo-adotadas-brasil.htm"><strong>Hipervigilância ou segurança? Conheça as 'muralhas digitais' que estão sendo adotadas no Brasil todo</strong></a></li></ul><p>Além disso, elas <strong>não podem ser adotadas para identificação biométrica à distância e em tempo real</strong> nos locais de acesso público, exceto em casos como busca de vítimas, desaparecidos ou criminosos foragidos, flagrantes de crime com mais de dois anos de prisão ou no cumprimento de mandados de prisão.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/4ihB75QkOO4?si=hN30MdoOJLnwW1Pm" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Apenas servidores "<strong>no pleno exercício de suas funções e previamente autorizados</strong>" poderão acessar as salas dedicadas e mexer nas ferramentas digitais, que <strong>devem ser contratadas com transparência pelas instituições e ter uma autenticação rigorosa</strong>.</p><h2>Para onde valem as regras?</h2><p>Os órgãos públicos afetados pela medida incluem as seguintes instituições de fiscalização ou segurança:</p><ul><li>Polícia Federal (PF), Polícia Rodoviária Federal (PRF), Polícia Penal Federal, Polícia Penal Nacional e Força Nacional de Segurança Pública;</li><li>Todos os órgãos estaduais, distritais e municipais com recursos do Fundo Nacional de Segurança Pública (FNSP) e Fundo Nacional Penitenciário (FPN);</li><li>Secretaria Nacional de Segurança Pública (Senasp) e Secretaria Nacional de Políticas Penais (Senappen);</li><li>Conselho Administrativo de Defesa Econômica (Cade);</li><li>Autoridade Nacional de Proteção de Dados (ANPD), responsável por fiscalizar a LGPD;</li></ul><p>Sabia que a IA da Polícia de SP já ultrapassou a marca de 1 milhão de atendimentos? <a href="https://www.tecmundo.com.br/seguranca/405361-ia-da-policia-de-sp-supera-a-marca-de-1-milhao-de-atendimentos.htm">Conheça aqui mais detalhes dessa tecnologia</a>.</p>

large_policia-federal-predio-brasilia-simbolo.jpg

medium_policia-federal-predio-brasilia-simbolo.jpg

small_policia-federal-predio-brasilia-simbolo.jpg

thumbnail_policia-federal-predio-brasilia-simbolo.jpg

policia-federal-predio-brasilia-simbolo.jpg

Governo regulariza uso de IA em investigações criminais; confira as regras

Pesquisadores alemães revelam vulnerabilidades em dispositivos Bluetooth que podem permitir sequestro de conexões.

<p>Pesquisadores da empresa de cibersegurança ERNW descobriram uma brecha em chips Bluetooth que, caso explorada, por espionar usuários. A descoberta foi anunciada em uma conferência de segurança na Alemanha e pode afetar produtos de diversas marcas conhecidas.</p><ul><li>Segundo os pesquisadores, foram divulgadas três vulnerabilidades em sistemas Airoha muito utilizados em fones de ouvido True Wireless Stereo (TWS);</li><li>Essas brechas foram identificadas como “CVE-2025-20700”, “CVE-2025-20701” e “CVE-2025-20702”;</li><li>O levantamento indica que os problemas “não são críticos” e exigem proximidade física dos aparelhos, além de exigir um “alto conjunto de habilidades técnicas”;</li><li>Os profissionais dizem ter criado um código de exploração que permitiu “ler” a mídia reproduzida nos fones de ouvido visados;</li><li>Ao todo, 29 dispositivos de marcas como Beyerdynamic, Bose, Sony, Marshall, Jabra, JBL, Jlab, EarisMax, MoerLabs e Teufel foram afetadas.</li></ul><p>Por mais que a ERNW explique que esse problema não signifique um grande risco, a exploração avançada dos bugs pode levar a um cenário de “sequestro” de conexão entre o smartphone e um dispositivo Bluetooth.</p><ul><li><strong>Saiba mais: </strong><a href="https://www.tecmundo.com.br/seguranca/405440-golpe-usa-falso-deepseek-em-pcs-para-roubar-dados.htm"><strong>Golpe usa falso DeepSeek em PCs para roubar dados</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/26/26160029068062.jpg" alt="cibersegurança-114.jpg" srcset="https://tm.ibxk.com.br/2025/06/26/26160029068063.jpg 245w,https://tm.ibxk.com.br/2025/06/26/26160029302065.jpg 500w,https://tm.ibxk.com.br/2025/06/26/26160029287064.jpg 750w,https://tm.ibxk.com.br/2025/06/26/26160029318066.jpg 1000w," sizes="100vw"><figcaption>Airoha atualizou seus chips com estratégias de mitigação para combater vulnerabilidades (Imagem: GettyImages)</figcaption></figure><h2>Quais outros riscos a brecha do Bluetooth representa?</h2><p>Ao realizar a conexão entre dois dispositivos conectados, os pesquisadores conseguiram disparar uma chamada para um número arbitrário ao extrair chaves de link Bluetooth. Também foi possível escutar conversas ou sons ao alcance do telefone “com sucesso”.</p><p>Foi reportado que o firmware do dispositivo vulnerável poderia ser reescrito para permitir a execução remota de códigos, abrindo uma brecha para implantar exploits. Mesmo com essas possibilidades, os pesquisadores reiteram a complexidade dessas ações, que exigem alto nível de expertise e a proximidade física com o aparelho.</p><ul><li><a href="https://www.tecmundo.com.br/seguranca/405391-contexto-o-que-separa-empresas-seguras-das-que-apagam-incendios.htm"><strong>Entenda: O que separa empresas seguras das que apagam incêndios</strong></a></li></ul><p>Para mais informações sobre segurança na internet, fique de olho no <strong>TecMundo</strong>.</p>

large_bluetooth-falha.jpg

medium_bluetooth-falha.jpg

small_bluetooth-falha.jpg

thumbnail_bluetooth-falha.jpg

bluetooth-falha.jpg

Chips de alguns fones de ouvido bluetooth têm vulnerabilidade de segurança, aponta empresa

Criminosos criaram sites e anúncios falsos da IA, que levam o usuário a realizar o download de um perigoso malware

<p>Um grupo de pesquisadores da Kaspersky identificou um novo tipo de golpe utilizando inteligência artificial e chatbots. Os criminosos agora utilizam um falso aplicativo do DeepSeek-R1, a famosa IA chinesa, e instalam um software malicioso capaz de roubar dados sensíveis do usuário.</p><ul><li>O método dos cibercriminosos consiste em espalhar o falso aplicativo através de sites falsos e anúncios no Google;</li><li>Ao clicar nas páginas, as vítimas são direcionadas para sites de phishing, bem similares ao DeepSeek padrão, que verificam o sistema operacional do usuário e aceitam compatibilidade somente com Windows;</li><li>Caso realmente seja Windows, um botão para download aparecerá, e se o usuário clicar nele, um captcha surgirá e então o arquivo começará a ser baixado;</li><li>Junto ao DeepSeek-R1, também será instalado um malware capaz de contornar o Windows Defender com um algoritmo especial;</li><li>Esse malware desvia o tráfego das vítimas para servidores ilegais, com infecções detectadas no Brasil, Cuba, México, índia, Nepa, etc.</li></ul><p>Por conta da febre do DeepSeek no início do ano, e a vontade de experimentar uma IA diferente dos padrões norte-americanos, muitas vítimas acabam caindo nesse golpe. A Kaspersky ainda salienta que<a href="https://www.tecmundo.com.br/seguranca/405422-wps-office-e-deepseek-sao-usados-como-iscas-por-hackers-em-novo-ataque-que-rouba-dados.htm"> essa não é a primeira vez que o chatbot é visado para atrair potenciais vítimas.</a></p><ul><li><strong>Confira: </strong><a href="https://www.tecmundo.com.br/internet/405405-alemanha-pede-que-google-e-apple-excluam-do-app-deepseek-entenda.htm"><strong>Alemanha pede que Google e Apple excluam do app DeepSeek; entenda</strong></a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/27/27160127680212.jpg" alt="site-falso-deepseek" srcset="https://tm.ibxk.com.br/2025/06/27/27160127695213.jpg 218w,https://tm.ibxk.com.br/2025/06/27/27160127727214.jpg 500w," sizes="100vw"><figcaption>Inúmeros golpistas tem utilizado o DeepSeek como forma de atrair vítimas para o ataque, seja no Brasil ou no exterior (Imagem: Internet/divulgação)</figcaption></figure><h2>BrowserVenom é o perigo do golpe</h2><p>O grande perigo desse golpe envolvendo o DeepSeek é que depois de toda a instalação, o programa malicioso configura todos os navegadores da máquina para utilizar o proxy dos criminosos. Isso dá acesso a uma espionagem silenciosa dos passos da vítima, e o malware ganhou o nome de “BrowserVenom” pela equipe de pesquisadores.</p><ul><li><strong>Leia também: </strong><a href="https://www.tecmundo.com.br/seguranca/405370-deepseek-e-acusada-de-colaborar-com-espionagem-da-china-e-usar-chips-proibidos.htm"><strong>DeepSeek é acusada de colaborar com espionagem da China e usar chips proibidos</strong></a></li></ul><p>“Os cibercriminosos estão cada vez mais explorando a popularidade de ferramentas de IA de código aberto, distribuindo pacotes maliciosos e instaladores falsos capazes de instalar keyloggers, mineradores de criptomoeda (cryptominers) ou ladrões de informações (infostealers) secretamente. Essas ferramentas falsas comprometem dados confidenciais e representam uma ameaça, especialmente quando o usuário faz o download do instalador de fontes não verificadas”, explica o pesquisador de segurança da equipe Kaspersky GReAT, Lisandro Ubiedo.</p><p>Para evitar esse tipo de golpe e se proteger na internet, a companhia dá algumas dicas de segurança. Confira:</p><ul><li>Verifique os endereços dos sites para confirmar se são autênticos e evitar golpes: faça isso digitando a URL manualmente pelo navegador;</li><li>Baixe ferramentas de LLM off-line somente de fontes oficiais (por exemplo, ollama.com, lmstudio.ai);</li><li>Use soluções de segurança confiáveis para evitar a execução de arquivos maliciosos;</li><li>Confirme se os resultados de pesquisas na Internet são realmente legítimos: evite clicar em links patrocinados;</li><li>Evite usar perfis do Windows com privilégios de administrador.</li></ul><p>Para mais informações sobre segurança e roubo de dados, fique ligado no site do <strong>TecMundo</strong>.&nbsp;<br>&nbsp;</p>

Golpe usa falso DeepSeek em PCs para roubar dados

Tá procurando que assistir na HBO Max? Confira esses filmes escondidos na plataforma para ver no fim de semana!<br><br>Já salva a dica e compartilha com quem vai assistir com você!<br><br>#Spotlight #MidnightSun #AmIOkay #filmes

FILMES ESCONDIDOS no streaming HBO Max! #dicasdefilmes

Paciente foi operado do OUTRO LADO DO MUNDO por cirurgia robótica!<br><br>#cirurgia #robô #tecnologia #saúde #médico #operação #inovação #notícia #tecmundo #distância #brasil #angola #ciência #medicina

ROBÔ faz CIRURGIA a 11.000 km de distância!?

Baseado em uma HQ, #TheOldGuard conta a história de um grupo de guerreiros imortais que ajudam as pessoas ao longo dos séculos. O longa mistura ação e fantasia e encerrou com um gancho para uma continuação!<br><br>#theoldguard #Netflix #dicasdefilmes

The Old Guard 2 na Netflix é uma boa indicação para quem curte fantasia e ação!

7.7 da Shopee celebra o aniversário do marketplace com milhares de cupons, frete grátis e ofertas; confira!<br><br>Aproveite o 7.7 da Shopee: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/3AwF8mQut8<br>7D4D3 com R$10 de desconto em compras acima de R$80<br>B4L48 com R$30 de desconto em compras acima de R$250<br>FR13ND com R$100 de desconto em compras acima de R$800<br>PR3S8 R$200 de desconto em compras acima de R$2.500<br><br>Começou o 7.7 de Aniversário e nós temos um cupom Shopee exclusivo para você garantir um desconto especial nas compras.<br><br>Cupom Shopee exclusivo para o público do TecMundo<br>Quem acompanha o TecMundo pode garantir um desconto especial! Temos 2 cupons Shopee disponíveis mas com quantidade limitada, tem que correr para aproveitar:<br><br>Novos usuários: TECNZNJULYPB com R$5 de desconto para compras acima de R$30!<br><br>Usuários recorrentes: TECNZNANIVER77PB com R$10 de desconto para compras acima de R$50!

Digite: TECMUNDO CUPONS SHOPEE no Google e corre pro abraço

A grana tá curta, mas quer coisas novas pra jogar? Então toma 5 jogos por R$ 5,00!<br><br>#steam #steamsale #thewalkingdead #GRIS #undertale #pcgaming #theroom #alanwake #promoção #jogobarato

5 REAIS 💵 BARATÍSSIMOS E IMPERDÍVEIS DA STEAM 💰

#Shorts - conteúdos rápidos sobre o mundo dos games

A temporada de animes de julho chegou  trazendo estreias para todos os gostos! Se você está em busca de algo novo para maratonar nos streamings, confira essas cinco indicações que prometem agitar o catálogo neste mês!<br><br>#anime #dandandan #kaijuno8 #newsaga

5 ANIMES IMPERDÍVEIS para assistir na temporada de JULHO! #anime #crunchyroll  #netflix

A gente separou 5 ótimos jogos por menos de R$ 10,00 que você não vai querer perder!<br><br>#steam #steamsale #discoelysium #TOEM #pcgamer #pcgaming #ashorthike #promoção #jogobarato

10 REAIS 💵 MAIS PROMOÇÕES DA STEAM 💰

Tá procurando que assistir na HBO Max? Confira esses filmes escondidos na plataforma para ver no fim de semana!<br><br>Já salva a dica e compartilha com quem vai assistir com você!<br><br>#Spotlight #MidnightSun #AmIOkay #filmes #TikTokMeFezAssistir

HBO MAX! Confira 3 dicas rápidas de filmes escondidos na plataforma! #hbomax

💵 OLHA A STEAM SALE 💰<br><br>A gente separou 5 ótimos jogos por menos de R$ 20,00 que valem MUITO a pena!<br><br>#steam #steamsale #control #stanleyparable #pcgamer #pcgaming #inscryption #titanfall2 #UNSIGHTED

20 REAIS 💵 PROMOÇÕES DA STEAM SALE!!! 💰

Confira o que achamos do novo filme da franquia de dinossauros mais famosa e clássica do mundo! <br><br>#jurassicworld #jurassicpark #jonathanbailey #scarlettjohansson #jurassicworldrebirth #movies #filmes #dinossauro #cinema #mahershalaali #aventura

Assistimos ao novo filme da franquia #JurassicPark o Jurassic World: Recomeço! #JurassicWorldRebirth

Uma coisa é certa: sempre vai aparecer um jogo mais bonito! #gaming #deathstranding2 #games #videogames #jogos

impossível esses gráficos melhorarem

O final de Round 6 chegou com um desfecho inesperado e emocionante. Você entendeu?<br><br>#Round6 #SquidGame #Netflix #MinhaSérie #SériesNetflix #FinalRound6 #TemporadaFinal #DramaCoreano #KDrama #CulturaPop #HwangDongHyuk #Round6Netflix #FinalDeSérie #SucessoNetflix #SquidGame3