Um bug contido na API customizada do spyware Catwatchful permitiu o acesso e o vazamento de e-mails e senhas de espiões e vítimas do app

Consumidores do app Catwatchful foram vítimas de um vazamento massivo de dados causado por uma falha de segurança grave. O aplicativo, que se disfarça de ferramenta de controle parental, mas funciona como um <a href="https://www.tecmundo.com.br/tags/spyware">spyware</a>, revelou não apenas informações de usuários mal-intencionados, como também de milhares de vítimas monitoradas sem consentimento.A falha foi descoberta pelo pesquisador Eric Daigle, que encontrou a base de dados do serviço exposta em texto simples, sem qualquer autenticação.&nbsp;<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/404386-apple-nao-responde-se-iphones-foram-atacados-por-spyware-no-brasil.htm">Apple não responde se iPhones foram atacados por spyware no Brasil</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/07/02/02155626312139.jpg"><figcaption>O Catwatchful se vende como app de controle parental, mas é basicamente um spyware. (Fonte: TecMundo)</figcaption></figure>O material incluía:<ul><li>Mais de 62 mil e-mails de consumidores que usavam o app para espionar outras pessoas;</li><li>Dados pessoais de mais de 26 mil vítimas de monitoramento não autorizado, incluindo senhas.</li></ul><h2>Espionagem disfarçada de controle parental</h2>O Catwatchful é vendido como uma ferramenta de controle parental, mas suas funções vão muito além do razoável: o app consegue monitorar redes sociais, gravar chamadas, capturar a tela e os sons do ambiente, tudo isso de maneira totalmente oculta. Uma vez instalado, ele atua em segundo plano sem deixar rastros visíveis para o usuário do dispositivo.Os principais países afetados pela operação do app são: México, Colômbia, Índia, Peru, Argentina, Equador e Bolívia. O Brasil não aparece no levantamento inicial, mas isso não significa que o app não seja usado por aqui.<h2>Desenvolvedor identificado</h2>O vazamento também revelou a identidade do administrador do Catwatchful: Omar Soca Charcov, residente no Uruguai. Foram expostos seu nome completo, e-mail, telefone e até a instância da Firebase utilizada para armazenar os dados roubados.O aplicativo se comunica com os servidores por meio de uma API customizada — que, segundo Daigle, não exigia autenticação. Isso significa que qualquer pessoa com o link certo poderia acessar todo o conteúdo armazenado, incluindo fotos íntimas, gravações de voz e mais.A base de dados já foi adicionada ao serviço Have I Been Pwned, onde você pode verificar se suas credenciais foram comprometidas.<h2>Suspensão temporária — e retorno rápido</h2>O TechCrunch notificou a empresa responsável por hospedar a API do Catwatchful, que chegou a suspender a conta do desenvolvedor. No entanto, pouco tempo depois, o app voltou a operar, agora sob a infraestrutura da HostGator — mostrando como é difícil barrar esse tipo de operação.<h2>Como detectar e desinstalar o Catwatchful?</h2>A remoção do Catwatchful é delicada e pode alertar o espião. Para verificar se o app está instalado, digite o número 543210 no discador do celular. Se o app estiver presente, ele aparecerá na tela. A partir daí, é possível desativar individualmente as funções de vigilância, mas é altamente recomendável buscar suporte técnico ou jurídico.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402989-brasileiros-impactados-no-vazamento-alien-txtbase-244-milhoes-de-senhas.htm">Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas</a></li></ul>Quer se proteger melhor contra espionagem digital e entender os riscos de apps ocultos no celular? Siga o TecMundo nas redes sociais — estamos no X, Instagram, TikTok, YouTube e Facebook.

large_spyware-pegasus-whatsapp.jpg

medium_spyware-pegasus-whatsapp.jpg

small_spyware-pegasus-whatsapp.jpg

thumbnail_spyware-pegasus-whatsapp.jpg

spyware-pegasus-whatsapp.jpg

Catwatchful: app disfarçado de controle parental funcionava como um spyware e vaza dados de usuários

large_applespywarebrasil.jpg

medium_applespywarebrasil.jpg

small_applespywarebrasil.jpg

thumbnail_applespywarebrasil.jpg

applespywarebrasil.jpg

Usuários de iPhone em mais de 100 países teriam sido alvos de um spyware

No dia 25 de abril de 2025, a Apple começou a notificar usuários de iPhone em mais de 100 países que eles teriam sido alvos de um spyware. A notificação reforça o compromisso da empresa com a segurança de seus clientes, contudo, a falta de transparência sobre o caso levanta questões — e revelam que, talvez, estejamos mais vulneráveis do que imaginamos.O caso apareceu na mídia por meio do jornalista italiano Ciro Pellegrino, <a href="https://www.fanpage.it/politica/sono-il-secondo-giornalista-di-fanpage-ad-essere-stato-spiato-e-ancora-non-so-da-chi-ne-perche/">do veículo Fanpage</a>. Pellegrino afirma que recebeu uma notificação da Apple alertando que ele foi vítima de um ataque cibernético via spyware.De acordo com a companhia, <a href="https://support.apple.com/pt-br/102174">o ataque aconteceu por “spywares mercenários”</a>. O termo usado pela Apple se refere aos programas espiões como o Pegasus, da israelita NSO, que costumeiramente são utilizados por governos para rastrearem “desafetos” — &nbsp;oficialmente, é dito que seu uso é voltado para segurança nacional.Um spyware é um “vírus espião” com diversas capacidades, entre elas, realizar capturas de tela, registrar toques no teclado, capturar senhas e dados pessoais, ligar a câmera/webcam etc. O citado Pegasus ficou famoso por sua capacidade de infectar aparelhos “sem ação da vítima”: ele utiliza vulnerabilidades desconhecidas por fabricantes (zero day) para invadir dispositivos.<blockquote>Políticos no Brasil, no mínimo, flertaram com spywares</blockquote>No caso do jornalista italiano, a Fanpage levanta a possibilidade de a vítima ter sido alvo do spyware Paragon, que já foi notado como ativo entre usuários do WhatsApp pela própria Meta.Em comunicado ao público, a Apple comenta que “embora sejam implantados contra um número muito pequeno de indivíduos (em geral, jornalistas, ativistas, políticos e diplomatas), os ataques de spyware mercenário são constantes e globais”.A empresa também adiciona as proteções recomendadas para usuários de iPhone — mas que também servem para usuários de outros sistemas operacionais, como Android:<ul><li>Atualizar dispositivos para o software mais recente, pois isso inclui as últimas correções de segurança</li><li>Proteger dispositivos com um código</li><li>Usar a autenticação de dois fatores e uma senha difícil para sua Conta Apple (ou Google)</li><li>Instalar apps da App Store (ou Play Store)</li><li>Usar senhas difíceis e únicas online</li><li>Não clicar em links ou anexos de remetentes desconhecidos</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/07/07162644463446.jpg" alt="alertaapple.jpg"><figcaption>Alerta da Apple (Fonte: FANPAGE)</figcaption></figure><h2>Mas, e o Brasil nessa história?</h2>No alerta, a Apple afirma que usuários em mais de 100 países foram alertados. Já no comunicado ao público, usuários em 150 países desde 2021.É notório que políticos no Brasil, no mínimo, flertaram com spywares. Por exemplo, <a href="https://noticias.uol.com.br/colunas/jamil-chade/2024/12/21/empresa-israelense-apoiada-por-carlos-bolsonaro-e-apontada-por-espionagem.htm">aproximações na contratação do Pegasus</a> e a <a href="https://www.tecmundo.com.br/seguranca/404001-diretor-da-abin-e-intimado-por-espionagem-ilegal-com-ferramenta-firstmile.htm">Abin intimada por espionagem ilegal com a ferramenta FirstMile</a>.O TecMundo, na busca de mais informações sobre o caso para alertar seus leitores sobre detalhes de como os ataques são realizados e o número de vítimas brasileiras — e também para entender se os ataques são provenientes de ações locais ou atores internacionais —, enviou inicialmente apenas três questões para a Apple:<ul><li>Existem possíveis vítimas no Brasil? Quantas possíveis vítimas no Brasil a Apple notificou?</li><li>Existem mais informações que a Apple poderia compartilhar sobre os spywares?</li><li>Os spywares exploraram brechas de dia zero, vulnerabilidades não atualizadas por usuários via patches ou aparelhos em jailbreak?</li></ul>Até o fechamento da matéria, não obtivemos resposta da Apple. &nbsp;

Apple não responde se iPhones foram atacados por spyware no Brasil

large_vazamentoalien.jpg

medium_vazamentoalien.jpg

small_vazamentoalien.jpg

thumbnail_vazamentoalien.jpg

vazamentoalien.jpg

As credenciais vazadas foram roubadas por log stealers e divulgadas no aplicativo de mensagens Telegram

O site Have I Bee Pwned, reconhecido como fonte segura para checar se dados pessoais foram vazados na internet, incluiu nesta quarta-feira (26) cerca de 23 bilhões de registros que foram roubados por stealers. O material é conhecido como “<a href="https://www.troyhunt.com/processing-23-billion-rows-of-alien-txtbase-stealer-logs/">ALIEN TXTBASE</a>”.Segundo o HIBP, o pacote possui cerca de 1,5 TB com 493 milhões de sites com credenciais pareadas. Isso significa que mais de 284 milhões de endereços únicos foram afetados, além de 244 milhões de senhas.O idealizador do site, o pesquisador de segurança Troy Hunt, adiciona que mais 199 milhões de contas que já estavam presentes no serviço por conta de outros vazamentos também tiveram informações atualizadas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul><img src="https://tm.ibxk.com.br/2025/02/26/26132113728462.jpg" alt="alien.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26132113775463.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26132113822464.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26132113884465.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26132114025466.jpg 1000w," sizes="100vw"><h2>O que se sabe sobre o vazamento</h2>Existe o entendimento de que as credenciais vazadas foram roubadas por log stealers e divulgadas no aplicativo de mensagens Telegram.Log Stealers são um tipo de “vírus”, softwares criminosos desenvolvidos para roubar emails, senhas e outras informações. Eles podem infectar computadores, smartphones ou serem embutidos em sites falsos para agir de modo malicioso.“O Telegram torna muito fácil publicar grandes volumes de dados (como os que estamos falando aqui) sob o véu do anonimato e distribuí-los em massa. Este é apenas um dos muitos canais envolvidos no crime cibernético, mas chama a atenção pela enorme quantidade de dados de acesso gratuito”, comenta Troy Hunt sobre o leak.Como o pesquisador nota no HIBP, um dos principais vetores de logs stealers são os programas pirateados. Pelos arquivos serem distribuídos em fontes não seguras, novas vítimas são feitas de modo fácil.<ul><li>Outra opção: <a href="https://www.tecmundo.com.br/seguranca/294756-site-vasculha-dark-web-diz-dados-vazaram-conheca-servico.htm">Site vasculha dark web e diz quais dados seus já vazaram; conheça o serviço</a></li></ul>Durante sua apuração sobre o vazamento, Hunt ainda comenta como os dados são qualitativos. Ele pediu ajuda aos assinantes dos serviços oferecidos pelo HIBP para realizar essa verificação e usou uma dessas pessoas como exemplo. Foi possível descobrir que um assinante foi vazado e suas informações indicavam pontos como: é um homem alemão, ele dirige um carro Mercedes, tem apreço por realizar compras em sites de bebidas alcóolicas, é usuário do navegador Firefox, possui conta na Seagate e em outro ecommerce especializado em ferramentas elétricas.Com pouca engenharia social, é possível que cibercriminosos desenvolvam métodos extremamente eficazes para atacar o sujeito.O print que você vê abaixo revela como a informação de que você foi vazado será apresentada:<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/26/26131750042454.jpg" alt="1.jpg" srcset="https://tm.ibxk.com.br/2025/02/26/26131749964452.jpg 245w,https://tm.ibxk.com.br/2025/02/26/26131749980453.jpg 500w,https://tm.ibxk.com.br/2025/02/26/26131750089456.jpg 750w,https://tm.ibxk.com.br/2025/02/26/26131750058455.jpg 1000w," sizes="100vw"><figcaption>Conta brasileira afetada</figcaption></figure><h3>Como checar se você foi vazado</h3><ul><li>Acesse o <a href="https://haveibeenpwned.com/">Have I Been Pwned</a></li><li>Inclua seu email no campo central e clique em “pwned?”</li><li>Acompanhe nas mensagens abaixo o resultado</li><li>Foi vazado? Atente-se na troca de senha do serviço citado e inclua segundo fato de autenticação nas suas contas (via app terceiro, como Microsoft Authenticator, Google Authenticator ou Authy)</li></ul>&nbsp;

Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas

large_capatecmundo.jpg

medium_capatecmundo.jpg

small_capatecmundo.jpg

thumbnail_capatecmundo.jpg

capatecmundo.jpg

Usuários do navegador Google Chrome ao redor do mundo são alvos de um novo stealer chamado HANNIBAL

Usuários do navegador Google Chrome ao redor do mundo são alvos de um novo stealer chamado HANNIBAL. Disponível desde o último domingo (02) para venda em fórum cibercriminoso, o programa malicioso tem a capacidade de roubar credenciais, tokens, documentos, arquivos diversos e até capturar a tela da vítima.O HANNIBAL é vendido em três modalidades de preço: US$ 150 para um mês de uso, US$ 300 para três meses e US$ 650 para sete meses de uso.De acordo com o vendedor, chamado “TXSUPPORT”, o stealer tem a capacidade de ultrapassar as proteções de cookies V20 do Google Chrome, o que facilita sua penetração maliciosa.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/402172-hacker-brasileiro-que-atacou-eua-tem-ficha-criminal-vazada.htm" target="_blank" rel="sponsored">Hacker brasileiro que atacou EUA tem ficha criminal vazada</a></li></ul>O painel de controle do HANNIBAL entrega áreas para ataques específicos que envolvem o roubo de tokens da Steam e do Discord. Além disso, permite o acompanhamento de todos os logs, senhas utilizadas no navegador, roubo de carteiras cripto, acesso aos dados básicos do computador, sessão do Telegram, arquivos em diretórios do PC e captura de tela.Vale notar que o HANNIBAL também funciona em navegador baseados em Chromium e Gecko, este último, motor de layout da Mozilla.&nbsp;<img src="https://img.ibxk.com.br/2025/02/05/hannibal-stealer-05120538262005.jpg" alt="HANNIBAL Stealer">Painel do HANNIBAL StealerNão há informações de vítimas até o momento, apenas a venda do software criminoso. Para se proteger de ataques como esses, siga os passos abaixo:<ul><li>Nunca instale aplicativos fora da Google Play Store e Apple App Store;</li><li>Desconfie de páginas e mensagem que chegam até você com ofertas, promoções ou informações incríveis (seja proativo, caso tenha dúvida, e busque canais oficiais);</li><li>Mantenha um bom antivírus instalado no seu celular e computador;</li><li>Tenha segundo fator de autenticação em todas as suas contas (se possível, com app terceiro, sem SMS);</li><li>Peça ajuda: se você tem dúvida sobre qualquer link ou mensagem, peça ajuda para outra pessoa que entenda mais sobre como a internet do que você;</li><li>Mantenha seus apps e sistema operacional com a última atualização disponível, principalmente navegadores como Chrome, Edge, Firefox etc</li></ul>

Google Chrome é atacado por HANNIBAL Stealer; entenda

large_image (5).jpg

medium_image (5).jpg

small_image (5).jpg

thumbnail_image (5).jpg

image (5).jpg

O Spyware Graphite tem propriedade semelhantes ao Pegasus da NSO Group e deve ter sido distribuído às vítimas por um PDF infectado.

O WhatsApp de cerca de 100 jornalistas e outros membros da sociedade civil foi alvo de spywares israelenses. O malware é conhecido como Graphite e tem capacidades e propriedades semelhantes ao <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm">Pegasus da NSO Group</a>.De acordo com especialistas ouvidos pelo The Guardian, o ataque foi do tipo “zero-click”. Portanto, as vítimas tiveram os aplicativos invadidos sem clicar em qualquer link malicioso.<ul><li>Veja também: <a href="https://www.tecmundo.com.br/software/401862-whatsapp-prepara-suporte-para-multiplas-contas-no-iphone.htm">WhatsApp prepara suporte para múltiplas contas no iPhone</a></li></ul>Segundo o mensageiro, os ataques foram interrompidos em dezembro e não está claro por quanto tempo os alvos tiveram seus mensageiros sob vigilância.<figure class="image"><img src="https://tm.ibxk.com.br/2025/01/31/31132337070305.jpg"><figcaption>Cerca de 100 jornalistas foram alvo de um ataque com o spyware Graphite. (Fonte: Asterfolio/Unsplash)</figcaption></figure>O WhatsApp informou ao veículo que é bastante provável que os alvos tiveram seus apps comprometidos. Contudo, a empresa não informou os nomes ou o local de origem dos jornalistas e das demais pessoas afetadas.“O WhatsApp interrompeu um ataque spyware da Paragon que mirou em vários usuários incluindo jornalistas e membros da sociedade civil”, disse um porta-voz do WhatsApp. “Nós entramos em contato diretamente com as pessoas afetadas”, confirmou a empresa.<h2>Spyware Graphite é parecido com Pegasus</h2>O Spyware Graphite é similar ao Pegasus da NSO Group em vários aspectos: uma vez no dispositivo, o criminoso obtém acesso total ao smartphone, incluindo o conteúdo de mensagens trocadas com outras pessoas — mesmo se criptografadas de ponta a ponta.<ul><li>Confira: <a href="https://www.tecmundo.com.br/redes-sociais/401764-whatsapp-bloqueia-canal-de-jair-bolsonaro-mas-volta-atras.htm">WhatsApp bloqueia canal de Jair Bolsonaro, mas volta atrás</a></li></ul>A plataforma acredita que o spyware foi distribuído por meio de um arquivo PDF malicioso enviado às vítimas em um grupo do mensageiro. A empresa disse que está “confiante” que a Paragon está envolvida com o ataque.

Spyware israelense Graphite invade WhatsApp de quase 100 jornalistas

banner-image-2024-10-28T12:12:39.502Z

Imagem de Edital dará até R$ 50 mil para projetos de detecção de spywares; saiba como se inscrever no tecmundo

A organização Data Privacy Brasil abriu um edital para criar um sistema de detecção de spywares 100% nacional; veja os detalhes e o objetivo do programa!

A Data Privacy Brasil, organiza&ccedil;&atilde;o brasileira que promove a cultura de prote&ccedil;&atilde;o de dados e direitos digitais, abriu as inscri&ccedil;&otilde;es para o seu novo edital &ldquo;Malhas Digitais&rdquo;, voltado para o financiamento de iniciativas que <a href="http://www.tecmundo.com.br/voxel/276916-spyware-saiba-proteger-jogos-online.htm" target="_blank" title="O que &eacute; spyware? Saiba como se proteger em jogos online ">detectam spywares</a>. A iniciativa marcar&aacute; o lan&ccedil;amento do primeiro projeto brasileiro de detec&ccedil;&atilde;o de spywares. 
Com apoio do projeto internacional Spyware Accountability Initiative, o programa oferecer&aacute; n&atilde;o s&oacute; investimento financeiro, mas tamb&eacute;m apoio profissional com especialistas em ci&ecirc;ncia da computa&ccedil;&atilde;o. Poder&atilde;o concorrer ao edital prot&oacute;tipos com or&ccedil;amento de at&eacute; R$ 50 mil.
<ul>
<li>Leia tamb&eacute;m:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" target="_blank" title="Afinal, qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?">qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?</a></li>
</ul>
Ao todo, o programa deve escolher tr&ecirc;s projetos que apresentem tanto iniciativas t&eacute;cnicas (voltadas para a detec&ccedil;&atilde;o de spywares e solu&ccedil;&otilde;es de combate), quanto iniciativas mais did&aacute;ticas, como a produ&ccedil;&atilde;o de cartilhas educativas, por exemplo. Os projetos devem ser submetidos at&eacute; o dia 25 de outubro de 2024.
<img src="https://img.ibxk.com.br/2024/10/03/spyware-03161112509252.jpg" alt="Spyware" />A Data Privacy &eacute; uma organiza&ccedil;&atilde;o que tem o objetivo de fomentar a cultura de prote&ccedil;&atilde;o de dados e direitos digitais no Brasil e no mundo. (Imagem: Getty Images)
O objetivo do programa, segundo a organiza&ccedil;&atilde;o, &eacute; incentivar a discuss&atilde;o sobre o assunto e estimular o desenvolvimento de projetos inovadores no combate de spywares no Brasil.
"Queremos incentivar que organiza&ccedil;&otilde;es brasileiras pensem a respeito do tema, desenvolvam ideias e promovam estrat&eacute;gias de defesa conjunta, especialmente voltada para movimentos sociais", explicou Pedro Saliba, coordenador da &aacute;rea de Assimetrias e Poder na Data Privacy Brasil.
"A cria&ccedil;&atilde;o de uma ferramenta nacional de detec&ccedil;&atilde;o de spyware &eacute; crucial porque a vigil&acirc;ncia cibern&eacute;tica afeta diretamente a soberania digital do Brasil e a prote&ccedil;&atilde;o dos direitos fundamentais dos cidad&atilde;os", acrescentou Vinicius Silva, pesquisador de Assimetrias e Poder na Data Privacy Brasil.
<h2>Quem pode participar?</h2>
O programa aceitar&aacute; propostas de organiza&ccedil;&otilde;es, grupos e coletivos sem fins lucrativos (mesmo que ainda n&atilde;o formalizadas ou sem CNPJ).&nbsp;Empresas de pequeno ou m&eacute;dio porte, microempresas e microempreendedores individuais tamb&eacute;m podem se candidatar, mas a finalidade social da iniciativa deve ser justificada na carta de motiva&ccedil;&atilde;o.
Os grupos selecionados ter&atilde;o encontros de planejamento e acompanhamento quinzenais, al&eacute;m de orienta&ccedil;&otilde;es com especialistas e pesquisadores da Data Privacy Brasil. Confira o cronograma do programa abaixo:
<ul>
<li>04/10/24 a 31/10/24 (23h59): Convocat&oacute;ria;</li>
<li>08/10/24 &agrave;s 17h: Live para leitura do edital;</li>
<li>14/10/24 &agrave;s 10h: Chamada em v&iacute;deo para tirar d&uacute;vidas sobre o edital;</li>
<li>08/11/24: Devolutiva dos projetos selecionados e assinatura do termo de compromisso;</li>
<li>16/11/24: In&iacute;cio dos projetos e reuni&otilde;es com os especialistas;</li>
<li>17/11/24 a 17/05/25: Acompanhamento do desenvolvimento da pesquisa e produ&ccedil;&atilde;o;</li>
<li>17/02/25: Relat&oacute;rio parcial;</li>
<li>20/05/25: Relat&oacute;rio e entrega final;</li>
<li>30/05/25: Evento final.</li>
</ul>
As propostas devem ser enviadas <a href="https://docs.google.com/forms/d/e/1FAIpQLSftVQayP_YgxGudLb34c5l0egUGen9Csp7aiYG8t1IH4FIy8g/formrestricted" target="_blank" rel="sponsored">por meio deste formul&aacute;rio at&eacute; 23h59</a> do dia 31 de outubro, com carta de apresenta&ccedil;&atilde;o, nota conceitual e or&ccedil;amento do projeto. Mais informa&ccedil;&otilde;es sobre a live ou sobre o encontro para tirar d&uacute;vidas ser&atilde;o divulgadas <a href="https://www.dataprivacybr.org/projeto/iniciativa-de-defesa-digital/" target="_blank" rel="sponsored">no site do Data Privacy Brasil</a>.
<h2>Spywares s&atilde;o amea&ccedil;as para cidad&atilde;os comuns</h2>
Resumidamente, spywares s&atilde;o programas espi&otilde;es que se infiltram e roubam os dados do usu&aacute;rio e informa&ccedil;&otilde;es sobre atividades realizadas em seus computadores, celulares e outros dispositivos.
"Spywares podem ser usados para roubo de informa&ccedil;&otilde;es pessoais, vigil&acirc;ncia sem consentimento e extors&atilde;o, seja por criminosos cibern&eacute;ticos ou por governos autorit&aacute;rios", diz Silva.
O <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" target="_blank">spyware Pegasus</a> foi um dos nomes mais falados dos &uacute;ltimos anos e se tornou bastante popular. Desenvolvido pela empresa israelense NSO Group, o malware foi utilizado justamente por governos do mundo todo para espionar pol&iacute;ticos, jornalistas e outras personalidades p&uacute;blicas.
<img src="https://img.ibxk.com.br/2024/10/03/spywares-03153751566235.jpg" alt="Spywares " />Boa parte dos Spywares roubam dados ilegalmente de um usu&aacute;rio. (Imagem: Getty Images) 
Apesar de o programa espi&atilde;o israelense ter afetado principalmente pessoas que tinham conhecimento de informa&ccedil;&otilde;es sens&iacute;veis e de interesse para advers&aacute;rios, cidad&atilde;os comuns tamb&eacute;m est&atilde;o expostos.
<ul>
<li>Confira: <a href="https://www.tecmundo.com.br/seguranca/237636-diferenca-entre-phishing-spam-malware-spyware.htm" target="_blank">Afinal, qual &eacute; a diferen&ccedil;a entre phishing, spam, malware e spyware?</a></li>
</ul>
"Qualquer pessoa com um dispositivo conectado pode ser alvo, especialmente se o spyware for usado em campanhas de vigil&acirc;ncia em massa. Os riscos incluem o roubo de senhas e informa&ccedil;&otilde;es banc&aacute;rias at&eacute; a exposi&ccedil;&atilde;o de dados sens&iacute;veis que podem ser usados para chantagem ou outras atividades il&iacute;citas", alertou Vinicius Silva.
<h3>Brasil est&aacute; entre os pa&iacute;ses mais afetados por malwares</h3>
Uma pesquisa recente realizada pela Acronis, empresa de ciberseguran&ccedil;a e prote&ccedil;&atilde;o de dados, revelou que o Brasil se destaca como um dos principais alvos de ataques de malware, como spywares e ransomwares, em todo o mundo.
Segundo Vinicius, a aus&ecirc;ncia de campanhas educativas e a falta de uma abordagem sist&ecirc;mica de alfabetiza&ccedil;&atilde;o digital resultam em uma popula&ccedil;&atilde;o vulner&aacute;vel e despreparada para enfrentar as amea&ccedil;as cibern&eacute;ticas.
<ul>
<li>Confira tamb&eacute;m:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/287042-saber-celular-virus-descubra.htm" target="_blank" title=" Como saber se o celular est&aacute; com v&iacute;rus? Descubra agora">Como saber se o celular est&aacute; com v&iacute;rus? Descubra agora</a></li>
</ul>
"O aumento da conectividade no Brasil deveria vir acompanhado de iniciativas de conscientiza&ccedil;&atilde;o sobre seguran&ccedil;a digital, mas isso ainda &eacute; subestimado nas pol&iacute;ticas p&uacute;blicas", defendeu.
<img src="https://img.ibxk.com.br/2024/10/03/spyware-03164113678266.jpg" alt="Spyware" />Al&eacute;m de spywares, o Brasil tem sido um "alvo f&aacute;cil" de outros malwares como ransomwares. (Imagem: Getty Images)
Silva ressaltou o dever do governo de estabelecer um protocolo claro de detec&ccedil;&atilde;o de spywares para proteger os direitos da popula&ccedil;&atilde;o. "A falta de regulamenta&ccedil;&atilde;o e de pol&iacute;ticas transparentes coloca a popula&ccedil;&atilde;o em risco, expondo-a a viola&ccedil;&otilde;es de direitos sem mecanismos adequados de prote&ccedil;&atilde;o ou recurso", criticou.
<ul>
<li>Veja: <a href="https://www.tecmundo.com.br/seguranca/272995-brasil-lider-ranking-ataques-ddos-america-latina-10-vez-entenda.htm" target="_blank">Brasil &eacute; l&iacute;der do ranking de ataques DDoS na Am&eacute;rica Latina pela 10&ordf; vez; entenda</a></li>
</ul>
Apesar de entender que o governo tem obriga&ccedil;&otilde;es em rela&ccedil;&atilde;o a prote&ccedil;&atilde;o de dados cibern&eacute;ticos dos brasileiros, os represetantes da Data Privacy Brasil garantem que os resultados do edital Malhas Digitais n&atilde;o ser&atilde;o compartilhados com o governo federal.
"N&atilde;o esperamos que o Estado se aproprie das ferramentas desenvolvidas, justamente por elas terem como objetivo proteger a sociedade civil contra ferramentas de vigil&acirc;ncia", finaliza Pedro Saliba.

%MCEPASTEBIN%

thumb-image-2024-10-28T12:12:39.502Z

Brasil ganha programa para criar 1ª ferramenta nacional de detecção de spywares

banner-image-2024-04-30T02:36:18.976Z

Imagem de Trojan de acesso remoto foi encontrado em apps distribuídos na Play Store no tecmundo

Conhecido como VajraSpy, o malware pode roubar e transmitir informações do usuário para o criminoso

Um malware poderoso foi encontrado dentro de 12 apps, seis deles distribu&iacute;dos pela <a href="https://www.tecmundo.com.br/software/275068-google-play-store-nova-funcao-permite-desinstalar-apps-outros-aparelhos.htm" rel="noopener noreferrer" target="_blank">Play Store</a> at&eacute; setembro de 2023. Conhecido como VajraSpy, o malware abre caminho para acesso remoto n&atilde;o autorizado.
Os aplicativos maliciosos foram listados na Play Store entre 1&deg; de abril de 2021 e 10 de setembro de 2023. Embora tenham sido removidos da plataforma do <a href="https://www.tecmundo.com.br/mercado/279538-google-agencia-foster-lancam-curso-ia-foco-negocios.htm" rel="noopener noreferrer" target="_blank">Google</a>, eles ainda devem ser distribu&iacute;dos pela web ou em lojas de apps alternativas.
<ul>
<li style="font-weight: bold;">Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/277162-samsung-substitui-smartthings-find-app-permite-rastrear-pessoas.htm" rel="noopener noreferrer" target="_blank">Samsung substitui SmartThings Find por app que permite rastrear at&eacute; pessoas</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2024/02/05/05111511312105.jpg" alt="O malware RAT conhecido como VajraSpy estava contido em 6 apps distribu&iacute;dos na Play Store." />O malware RAT conhecido como VajraSpy estava contido em 6 apps distribu&iacute;dos na Play Store.
Uma vez infectado pelo VajraSpy, o usu&aacute;rio pode ter dados pessoais (contatos, mensagens e outras informa&ccedil;&otilde;es) roubados.&nbsp;Quanto mais permiss&otilde;es o app infectado tiver, mais conte&uacute;do ele pode conferir,&nbsp;podendo at&eacute; gravar liga&ccedil;&otilde;es.
Segundo pesquisadores do grupo ESET, que descobriram o malware, o foco &eacute; atingir usu&aacute;rios residentes do Paquist&atilde;o. Os operadores do RAT fazem parte do Patchwork APT, ativo desde 2015.
<h2>O que o VajraSpy faz?</h2>
O VajraSpy &eacute; um spyware e um Trojan de Acesso Remoto (RAT, na sigla em ingl&ecirc;s). Ele conta com funcionalidades de monitoramento e roubo de dados.
Segundo a documenta&ccedil;&atilde;o, o spyware pode roubar e compartilhar dados para o criminoso, interceptar e extrair mensagens de apps criptografados, como WhatsApp e Telegram, por exemplo, gravar liga&ccedil;&otilde;es, acessar a c&acirc;mera do dispositivo para tirar fotos e v&iacute;deos, interceptar notifica&ccedil;&otilde;es e mais.
<h2>Quais aplicativos estavam infectados?</h2>
Confira quais aplicativos est&atilde;o infectados pelo VajraSpy, segundo o ESET:
<ul>
<li>Rafaqat;</li>
<li>Privee Talk;</li>
<li>MeetMe;</li>
<li>Let's Chat;</li>
<li>Quick Chat;</li>
<li>Chit Chat;</li>
<li>Hello Chat</li>
<li>YohooTalk</li>
<li>TikTalk</li>
<li>Nidus</li>
<li>GlowChat</li>
<li>Wave Chat</li>
</ul>
V&aacute;rios apps maliciosos se passam por mensageiros. Geralmente, esses aplicativos precisam de v&aacute;rias permiss&otilde;es para funcionar, como acesso &agrave; lista de contatos e m&iacute;dias, por exemplo, sendo um prato cheio para malwares que dependem de autoriza&ccedil;&atilde;o.
<h2>Tenha mais seguran&ccedil;a com o Avast</h2>
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="24410">Widget de produto do Hub de Ofertas</div>
</div>

thumb-image-2024-04-30T02:36:18.976Z

Trojan de acesso remoto foi encontrado em apps distribuídos na Play Store

banner-image-2024-04-30T02:37:49.766Z

Imagem de Apple lança iOS 16.6.1 com importante correção de segurança contra spyware no tecmundo

A atualização para o iOS 16.6.1 é distribuída gradativamente para todos os usuários do iPhone e corrige falha de segurança

A Apple lan&ccedil;ou o iOS 16.6.1 com uma corre&ccedil;&atilde;o de brecha que permitia a instala&ccedil;&atilde;o do <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a>. A vulnerabilidade de dia zero foi encontrada pela organiza&ccedil;&atilde;o Citizen Lab na &uacute;ltima semana.
A falha de dia zero foi aproveitada para instalar o malware no celular de um membro de uma organiza&ccedil;&atilde;o civil em Washington, Estados Unidos. O software serve para recolher dados sens&iacute;veis do dispositivo, incluindo fotos, mensagens, v&iacute;deo e &aacute;udios.
<img src="https://tm.ibxk.com.br/2023/09/08/08120211896066.jpg" alt="Brecha do iOS 16 permitia a instala&ccedil;&atilde;o do spyware Pegasus." />Brecha do iOS 16 permitia a instala&ccedil;&atilde;o do spyware Pegasus.
Dias ap&oacute;s a descoberta, a Apple lan&ccedil;ou a atualiza&ccedil;&atilde;o com a corre&ccedil;&atilde;o. &Eacute; importante que todos os usu&aacute;rios instalem o pacote, mesmo que n&atilde;o sejam poss&iacute;veis alvos do spyware.
Obviamente, os respons&aacute;veis pela descoberta da brecha n&atilde;o divulgaram detalhes sobre o bug. A organiza&ccedil;&atilde;o identificou a falha como cadeia de explora&ccedil;&atilde;o BLASTPASS. Foi revelado que ele tem rela&ccedil;&atilde;o com o PassKit, o framework do iOS respons&aacute;vel por alimentar o Apple Pay e o Wallet no iMessage.
<h2>Atualiza&ccedil;&atilde;o liberada para todos</h2>
O iOS 16.6.1 &eacute; distribu&iacute;do gradativamente para todos os usu&aacute;rios. Quando dispon&iacute;vel, o celular deve emitir uma notifica&ccedil;&atilde;o solicitando permiss&atilde;o para o download e a instala&ccedil;&atilde;o.
<div id="hub-ofertas-product-information-embed">
<div class="hub-ofertas-embed-offer" data-embed-offer="19633">Widget de produto do Hub de Ofertas</div>
</div>

thumb-image-2024-04-30T02:37:49.766Z

Apple lança iOS 16.6.1 com importante correção de segurança contra spyware

banner-image-2024-04-30T02:37:56.529Z

Imagem de Hackers invadem app espião brasileiro que vigiava 76 mil celulares no tecmundo

Chamado WebDetetive, o app espião lê conversas de WhatsApp, mensagens de texto, conversas no Instagram e mais; entenda o caso!

Um <a href="https://www.tecmundo.com.br/spyware/29-o-que-e-spyware-.htm" target="_blank">spyware</a> brasileiro foi invadido por hackers, que acessaram milhares de dados. Al&eacute;m de capturar e-mails, os cibercriminosos apagaram a conex&atilde;o de mais de 76 mil dispositivos da Am&eacute;rica Latina que estavam sendo monitorados.
De acordo com o TechCrunch, o aplicativo espi&atilde;o afetado se chama WebDetetive. Em sua p&aacute;gina na internet, os desenvolvedores descrevem que o WebDetetive serve para descobrir &ldquo;o que a pessoa est&aacute; fazendo no celular&rdquo;, sendo que ela &ldquo;nem saber&aacute; que est&aacute; sendo monitorada&rdquo;.
Em nota verificada pelo site, os hackers dizem ter acessado o banco de dados e servidores do WebDetetive. No ambiente, eles apagaram todos os dispositivos que estavam com o spyware ativo, ou seja, os celulares de usu&aacute;rios que estavam sendo vigiados.
<ul>
<li>Veja tamb&eacute;m:&nbsp;<a href="http://www.tecmundo.com.br/seguranca/264764-apps-spyware-baixados-421-milhoes-google-play.htm" target="_blank" title="Apps com spyware s&atilde;o baixados 421 milh&otilde;es de vezes da Google Play ">Apps com spyware s&atilde;o baixados 421 milh&otilde;es de vezes da Google Play</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/08/28/spyware-28115945219139.jpg" alt="Spyware" />O spyware WebDetetive se camufla de um app de Wi-Fi nos celulares das v&iacute;timas.
Na nota, &eacute; descrito ainda que os hackers conseguiram um cache contendo mais de 1,5 GB de dados que foram extra&iacute;dos do painel do spyware brasileiro. Dentre estes dados estavam informa&ccedil;&otilde;es como IP das pessoas que fizeram login no app espi&atilde;o, hist&oacute;rico de compras, dispositivos comprometidos por cada pessoa que utilizou o sistema e quais informa&ccedil;&otilde;es do &ldquo;alvo&rdquo; estavam sendo coletadas.
De acordo com o TechCrunch, o cache n&atilde;o inclu&iacute;a os detalhes sobre o que foi espionado das pessoas que tinham o WebDetetive instalado no celular.
<h2>Quem hackeou o spyware brasileiro?</h2>
A informa&ccedil;&atilde;o sobre o ataque ao app espi&atilde;o brasileiro foi compilada pelo DDoSecrets, um coletivo sem fins lucrativos que compila dados que foram expostos na internet. O levantamento mostra que o WebDetetive estava instalado em pelo menos 76,7 mil dispositivos, sendo a maior parte no Brasil, e que 74.336 endere&ccedil;os de e-mail eram clientes do servi&ccedil;o.
Mesmo o caso tendo sido divulgado publicamente, at&eacute; agora n&atilde;o &eacute; poss&iacute;vel saber quem hackeou o WebDetetive, j&aacute; que a a&ccedil;&atilde;o n&atilde;o teve nenhum tipo de assinatura.
Possivelmente, a invas&atilde;o ao spyware n&atilde;o visava a obten&ccedil;&atilde;o de nenhum ganho financeiro. Um dos ind&iacute;cios disso foi uma mensagem deixada pelos hackers na nota: &ldquo;Foi o que definitivamente fizemos. Porque poder&iacute;amos. Porque #fu*kstalkerware&rdquo;, escreveram.
<ul>
<li>Veja tamb&eacute;m: <a href="http://www.tecmundo.com.br/mercado/265808-spyware-uniao-europeia-aprovar-lei-espionar-jornalistas.htm" target="_blank" title="Spyware: Uni&atilde;o Europeia pode aprovar lei para espionar jornalistas">Spyware: Uni&atilde;o Europeia pode aprovar lei para espionar jornalistas</a></li>
</ul>
<img src="https://tm.ibxk.com.br/2023/08/28/hackers-28120229025140.jpg" alt="Hackers" />Por enquanto, n&atilde;o se sabe quem invadiou o WebDetetive (Imagem: dem10/Getty Images)
Este foi o segundo caso recente de ciberataque a um app espi&atilde;o. H&aacute; poucos meses, o pol&ocirc;nes LetMeSpy chegou a ser encerrado depois que o servi&ccedil;o foi invadido e os dados de telefones que estavam sendo espionados foram exclu&iacute;dos dos servidores.
<h2>Outro lado</h2>
Com vers&otilde;es gratuitas para testes, o WebDetetive funciona em smartphones Android e s&oacute; pode ser baixado no site oficial, j&aacute; que a Google Play n&atilde;o permite este tipo de software (apesar de alguns apps esconderem spywares). No seu site, o spyware brasileiro se descreve como &ldquo;a melhor maneira de monitorar um celular&rdquo;.
O software tem uma gama de possibilidades para espionagem. Al&eacute;m de ler mensagens enviadas e recebidas, ele monitora &aacute;udios, fotos e v&iacute;deos do WhatsApp, conversas no direct do Instagram e Facebook, localiza em tempo real os celulares espionados, faz o registro de chamadas, o que foi digitado no teclado e muito mais.
O TecMundo entrou em contato com um e-mail disponibilizado no site do WebDetetive, mas at&eacute; o momento do fechamento do texto n&atilde;o obteve um retorno.

thumb-image-2024-04-30T02:37:56.529Z

WebDetetive: app espião brasileiro é hackeado e dados de 76 mil usuários são roubados

banner-image-2024-04-30T02:40:58.681Z

Imagem de Apps da Copa do Mundo espionam usuários, alertam especialistas no tecmundo

Dois apps do Qatar para a Copa do Mundo podem ler, excluir ou alterar conteúdos e até fazer ligações, conforme as autoridades europeias

<head></head><body>Acompanhar a <a href="https://www.tecmundo.com.br/copa-do-mundo-2022" rel="noopener noreferrer" target="_blank">Copa do Mundo 2022</a> por meio do app oficial da competição não é uma boa ideia. De acordo com o alerta emitido na terça-feira (15) por reguladores de dados da Europa, o software traz um “enorme risco” à privacidade dos usuários.O aplicativo em questão é o “Copa do Mundo Hayya”, cujo download é solicitado pelo governo do Catar a todos os estrangeiros que chegam ao país para acompanhar o evento, programado para <a href="https://www.tecmundo.com.br/produto/254376-copa-mundo-2022-itens-aproveitar-jogos-galera.htm" rel="noopener noreferrer" target="_blank">começar no próximo domingo (20)</a>. Além dele, as autoridades locais recomendam a instalação do app Ehteraz, para rastreamento de infecções.Conforme a comissão de proteção de dados da Alemanha, ambos os programas funcionam como <a href="https://www.tecmundo.com.br/spyware" rel="noopener noreferrer" target="_blank">spywares</a>, fornecendo, às autoridades do país, um amplo acesso aos dados dos usuários. Um deles é capaz de coletar detalhes sobre se e com qual número o telefone realizou uma chamada.<img src="https://tm.ibxk.com.br/2022/11/17/17175743673730.jpg" alt="Os apps têm como foco os torcedores que chegam ao Catar para a Copa.">Os apps têm como foco os torcedores que chegam ao Catar para a Copa.Já o outro transfere todas as informações rastreadas para um servidor central, além de impedir que o smartphone no qual está instalado entre no modo de economia de energia, o que <a href="https://www.tecmundo.com.br/dispositivos-moveis/206022-modo-aviao-que-serve-funcionalidade-celular.htm" rel="noopener noreferrer" target="_blank">desativa as conexões</a>. Para os especialistas alemães, a instalação de tais apps só deve acontecer em condições “absolutamente necessárias” e em um celular “vazio”, preferencialmente.<h2>Grupos vulneráveis devem ter cuidado</h2>Além da Alemanha, especialistas de outros países europeus também divulgaram alertas sobre os riscos de espionagem nos apps da Copa do Mundo. O regulador francês, por exemplo, recomendou a desinstalação dos softwares assim que o viajante deixar o Catar e pediu cuidado com fotos e vídeos armazenados no telefone.Por sua vez, o regulador de dados da Noruega se disse “alarmado” com o acesso exigido pelos programas. A autoridade ressaltou ainda que há uma possibilidade real de monitoramento pelo governo do Catar, especialmente em relação aos “<a href="https://www.tecmundo.com.br/seguranca/254060-cop27-app-usado-vigiar-criticos-governo-egipcio.htm" rel="noopener noreferrer" target="_blank">grupos vulneráveis</a>”, segundo o site Politico.Os apps tratados como “espiões” pelas autoridades europeias estão disponíveis nas lojas Google Play Store e App Store, podendo ser baixados inclusive por quem não está no Catar. Até o momento, o governo do país localizado no Oriente Médio não se manifestou a respeito das críticas dos especialistas.</body>

thumb-image-2024-04-30T02:40:58.681Z

Apps da Copa do Mundo espionam usuários, alertam especialistas

banner-image-2024-04-30T02:41:35.526Z

Imagem de Spyware Pegasus ainda está sendo utilizado para espionagem no tecmundo

Jornalistas especializados em corrupção teriam sido vítimas do Pegasus entre 2019 e 2021

Ao menos dois jornalistas no M&eacute;xico e um conhecido defensor de direitos humanos tiveram os dados de seus celulares expostos pelo famoso <a href="https://www.tecmundo.com.br/seguranca/237261-pegasus-nova-falha-iphone-permitiu-espionagem-divulgada.htm" rel="noopener noreferrer" target="_blank">spyware Pegasus</a>, mesmo ap&oacute;s o governo do pa&iacute;s confirmar que n&atilde;o estaria usando o software espi&atilde;o. &Eacute; isso que relata o grupo de pesquisa em seguran&ccedil;a digital Citizen Lab, em pareceria com a R3D.
A Citizen Lab afirma que essas pessoas tiveram seus celulares infectados pelo Pegasus entre 2019 e 2021, depois que o novo governo de L&oacute;pez Obrador j&aacute; tinha assumido. Chama a aten&ccedil;&atilde;o porque os primeiros relatos de uso do Pegasus no M&eacute;xico foram em 2017, antes do atual governo. Obrador afirma que ele mesmo foi uma v&iacute;tima <a href="https://www.tecmundo.com.br/seguranca/236625-nso-group-ainda-usa-pegasus-espionar-iphones.htm" rel="noopener noreferrer" target="_blank">da espionagem</a> e destacou que jamais faria o mesmo, at&eacute; como princ&iacute;pio (minuto 48 do v&iacute;deo abaixo). Mas a espionagem torna a acontecer durante seu mandato.
<iframe width="660" height="371" src="https://www.youtube.com/embed/BjzRY-nQT2w" title="Conferencia matutina AMLO - Mi&eacute;rcoles 6 de noviembre 2019" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
N&atilde;o h&aacute;, no entanto, provas de que o governo esteja diretamente envolvido com o novo caso de <a href="https://www.tecmundo.com.br/seguranca/235917-israel-bloqueia-venda-spyware-pegasus-ucrania-estonia.htm" rel="noopener noreferrer" target="_blank">infec&ccedil;&atilde;o por Pegasus</a>. A Citizen Lab levanta suspeitas contra as autoridades porque os jornalistas atacados s&atilde;o especializados em cobrir esc&acirc;ndalos de corrup&ccedil;&atilde;o de pol&iacute;ticos mexicanos, ent&atilde;o esses seriam os mais interessados em bisbilhotar seus celulares. O grupo de seguran&ccedil;a levanta ainda a hip&oacute;tese de cart&eacute;is do tr&aacute;fico estarem envolvidos na espionagem, mas s&atilde;o todas conjecturas e especula&ccedil;&otilde;es.

thumb-image-2024-04-30T02:41:35.526Z

Spyware Pegasus ainda está sendo utilizado para espionagem

banner-image-2024-04-30T02:41:40.873Z

Imagem de Apps para bloquear pornografia espionavam fiéis de igrejas no tecmundo

Dois aplicativos foram excluídos da Google Play Store após denúncia de espionagem no celular de evangélicos

Os aplicativos&nbsp;Covenant Eyes e Accountable2You foram retirados da Play Store pelo <a href="https://www.tecmundo.com.br/internet/248528-final-copa-mundo-2022-entre-brasil-servia-aparece-google.htm" rel="noopener noreferrer" target="_blank">Google</a> por descumprirem a pol&iacute;tica do Android. Os dois apps prometem que os conte&uacute;dos do smartphone sejam monitorados para evitar acesso &agrave; pornografia.
As plataformas, no entanto, vinham sendo usadas para que l&iacute;deres de igrejas evang&eacute;licas nos Estados Unidos fizessem <a href="https://www.tecmundo.com.br/seguranca/239516-vitimas-relacionamento-abusivo-sofrem-espionagem-digital.htm" rel="noopener noreferrer" target="_blank">espionagem digital</a>&nbsp; para controlar o comportamento online dos fi&eacute;is, inclusive site de compras e acesso a redes sociais privadas, conforme reportagem da Wired. Tudo isso s&oacute; poss&iacute;vel devido ao Accessibily API no Android.
O ve&iacute;culo de comunica&ccedil;&atilde;o contatou o Google sobre o Covenant Eyes e Accountable2You e os dois foram suspensos da Play Store.&nbsp;A Apple tamb&eacute;m foi procurada, mas os apps continuam dispon&iacute;veis no iOS.
<h2>Igrejas e apps antipornografia</h2>
<img src="https://tm.ibxk.com.br/2022/09/27/27090047266036.jpg" alt="App fiscaliza at&eacute; compras e redes sociais de fi&eacute;is. (Fonte: Pexels/Cotonbro/Reprodu&ccedil;&atilde;o)" />App fiscaliza at&eacute; compras e redes sociais de fi&eacute;is. (Fonte: Pexels/Cotonbro/Reprodu&ccedil;&atilde;o)
Em 2012, a igreja batista Gracepoint tinha 450 membros sendo monitorados pelo Covenant Eyes. Ano passado, o app teve mais de 50 mil downloads na <a href="https://www.tecmundo.com.br/voxel/245831-11-jogos-ps2-psp-escondidos-play-store-celulares-android.htm" rel="noopener noreferrer" target="_blank">Play Store</a>. O faturamento anual da companhia &eacute; de US$ 26 milh&otilde;es, estima a Rocketreach.
A reportagem da Wired mostra que os fi&eacute;is podem ser coagidos a baixar o app e compartilhar seus dados com os l&iacute;deres da igreja. A Covenant Eyes tem um diretor de igreja dedicado a vender a plataforma para organiza&ccedil;&otilde;es religiosas.
Em sua p&aacute;gina, os shamewares anunciam uma pol&iacute;tica zero contra a pornografia, afirmando que o consumo do conte&uacute;do faz mal &agrave; sa&uacute;de. No entanto, os especialistas em sa&uacute;de sexual discordam e afirmam que essas plataformas podem causar problemas psicol&oacute;gicos.
&ldquo;Essas pessoas acabam sentindo que est&atilde;o fazendo algo errado, quando na realidade n&atilde;o est&atilde;o&rdquo;, afirmou Nicole Praus, estudioso dos efeitos da pornografia no c&eacute;rebro e das fake news sobre sa&uacute;de sexual.

thumb-image-2024-04-30T02:41:40.873Z

Apps para bloquear pornografia espionavam fiéis de igrejas

banner-image-2024-04-30T02:42:11.443Z

Imagem de Pegasus: criadora do spyware faz demissões e retira CEO do cargo no tecmundo

A empresa insraelense NSO Group, responsável pelo nocivo spyware Pegasus, está passando por reestruturações

<head></head><body>O NSO Group anunciou em seu site no domingo (21) que “uma reorganização em toda a empresa examinará todos os aspectos de seus negócios”. Como ponto de partida, o CEO e criador <a href="https://www.tecmundo.com.br/seguranca/234176-pegasus-arquivo-imagem-revelou-software-espiao.htm" rel="noopener noreferrer" target="_blank">do famigerado spyware Pegasus</a>, Shalev Hulio está deixando o cargo, passando as operações do grupo – inclusive a reestruturação – para o atual COO Yaron Shohat.De acordo com a publicação novaiorquina, as mudanças farão com que as operações do NSO se concentrem prioritariamente nos países da Otan, e provavelmente são uma consequência das pressões dos governos ocidentais e de outras empresas de tecnologia.<img src="https://tm.ibxk.com.br/2022/08/22/22101211825067.jpg" alt="Shalev Hulio diz que os produtos da empresa continuam em alta demanda por governos e forças de segurança. (Fonte: NSO Group/Reprodução.)">Shalev Hulio diz que os produtos da empresa continuam em alta demanda por governos e forças de segurança. (Fonte: NSO Group/Reprodução.)<h2>Por que o NSO Group irá encolher?</h2>Em novembro de 2021, depois que jornalistas, grupos de ativistas e políticos de oposição de 50 países divulgaram ocorrências de <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">espionagem de seus smartphones</a>, inclusive no Reino Unido e EUA, o governo de Joe Biden resolveu incluir o NSO na sua temida "Lista de Entidades", que proíbe, na prática, que empresas americanas negociem com a israelense.&nbsp;<ul><li><a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus: o que é e como se defender do spyware</a></li></ul>Alguns dias depois da proibição, a Apple entrou com uma ação judicial contra a fabricante do Pegasus, responsabilizando-a diretamente pela espionagem feita por diversos governos do mundo <a href="https://www.tecmundo.com.br/seguranca/237261-pegasus-nova-falha-iphone-permitiu-espionagem-divulgada.htm" rel="noopener noreferrer" target="_blank">em dispositivos da Apple</a>. Por isso, a Big Tech busca proibir na justiça que o desenvolvedor do spyware utilize seus produtos em futuras pesquisas.&nbsp;Apesar da crise, o NSO Group tenta manter as aparências. Para o CEO interino, Yaron Shohat, "os produtos da empresa continuam em alta demanda por governos e agências de aplicação da lei por causa de sua tecnologia de ponta e capacidade comprovada de ajudar esses clientes no combate ao crime e ao terror". Mesmo sabendo que alguns clientes fazem mau uso do software, ele garante que as tecnologias serão "usadas para fins legítimos e dignos".&nbsp;</body>

thumb-image-2024-04-30T02:42:11.443Z

Pegasus: criadora do spyware faz demissões e retira CEO do cargo

banner-image-2024-04-30T02:42:52.022Z

Imagem de NSO diz que mais de 5 países europeus usam o spyware Pegasus no tecmundo

Por mais que haja relatos de ataques a jornalistas, ativistas e opositores a governos, o NSO Group insiste que o alvo do Pegasus são apenas terroristas e criminosos

<head></head><body>Após ser banido dos EUA no ano passado, o spyware Pegasus tem sido alvo de investigações em diversos países do mundo. Na quinta-feira (23), representantes da <a href="https://www.tecmundo.com.br/seguranca/236625-nso-group-ainda-usa-pegasus-espionar-iphones.htm" rel="noopener noreferrer" target="_blank">empresa fabricante do programa espião</a> compareceram a uma comissão de inquérito do Parlamento Europeu que investiga o uso do Pegasus e outros spywares de vigilância equivalente.Perante os legisladores da União Europeia, o conselheiro-geral do NSO Group, Chaim Gelfand, negou-se a responder questões específicas sobre clientes da empresa, limitando-se a afirmar que, atualmente, “menos de 50” utilizam o famigerado Pegasus, entre os quais “mais de cinco” estados-membros da própria UE.&nbsp;&nbsp;<ul><li><a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">Pegasus: o que é e como se defender do spyware</a></li></ul>Apesar de relatos divulgados por governo do mundo inteiro relatando&nbsp;espionagem de jornalistas, ativistas de direitos humanos e políticos da oposição, Gelfand insistiu na surrada tese de que o spyware é vendido apenas para agências governamentais “com o objetivo de prevenir e investigar terrorismo e outros crimes graves”.<h2>Como funciona o spyware Pegasus?</h2><img src="https://tm.ibxk.com.br/2022/06/27/27073539288002.jpg" alt="Fonte: Shutterstock/Reprodução.">Fonte: Shutterstock/Reprodução.Durante a RSA Conference – maior evento da indústria de segurança da informação – realizado nos EUA no início deste mês, uma das palestrantes, Heather Mahalik, do SANS Institute, <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm" rel="noopener noreferrer" target="_blank">explicou o Pegasus</a>. “Este ataque literalmente voa pelo ar, pousa em seu dispositivo iOS ou Android. Você não clica nele, mas ele se autoinstala imediatamente, e é aí que meu trabalho se torna muito difícil. Ele também se autodestrói".Segundo especialistas, <a href="https://www.tecmundo.com.br/seguranca/234176-pegasus-arquivo-imagem-revelou-software-espiao.htm" rel="noopener noreferrer" target="_blank">o malware do cavalo voador</a> infecta o dispositivo do alvo selecionado através de uma mensagem que é processada automaticamente no aparelho de forma automática, mesmo sem ser aberta. Assim que o código é instalado, o cliente NSO passa a ter acesso a emails, senhas e fotos da vítima.Embora Gelfand assegure que, “quando definimos um cliente que violou os termos de uso [do Pegasus], ele é rescindido", o consultor recusou-se a informar&nbsp;se Arábia Saudita, Emirados Árabes Unidos, Hungria e Polônia estão entre essas supostas rescisões.</body>

thumb-image-2024-04-30T02:42:52.022Z

NSO diz que mais de 5 países europeus usam o spyware Pegasus

banner-image-2024-04-30T02:42:53.318Z

Imagem de Novo spyware é encontrado em sistemas do Google e Apple no tecmundo

Desenvolvido pela companhia italiana RCS Lab, a ferramenta de espionagem vem preocupando pesquisadores da área de segurança 

Nesta quinta-feira (23), a <a href="https://www.tecmundo.com.br/mercado/233085-dona-google-alphabet-tem-receita-anual-us-258-bilhoes.htm" rel="noopener noreferrer" target="_blank">Alphabet</a> confirmou que um <a href="https://www.tecmundo.com.br/spyware" rel="noopener noreferrer" target="_blank">spyware</a> italiano foi utilizado para espionar smartphones do Google e Apple na It&aacute;lia e no Cazaquist&atilde;o. Com sede em Mil&atilde;o, a empresa&nbsp;RCS Lab atua como uma desenvolvedora de ferramentas de espionagem, e j&aacute; trabalhou com unidades da pol&iacute;cia europeia.
Embora a companhia diga que todos os seus produtos e servi&ccedil;os obedecem &agrave;s leias europeias, a RCS Lab tamb&eacute;m reitera que n&atilde;o compactua com nenhum tipo de atividade ilegal por parte de seus clientes. Fundada em 1993, a empresa consegue interceptar dados, vozes e rastrear alvos, lidando com aproximadamente 10 mil alvos di&aacute;rios apenas na Europa.
No entanto, a situa&ccedil;&atilde;o preocupa o Google, que afirma que esse tipo de conduta pode ajudar na "prolifera&ccedil;&atilde;o de ferramentes de hacking perigosas e armar governos que n&atilde;o conseguiriam desenvolver esse tipo de tecnologia internamente".
Para Bill Marczak, pesquisador de seguran&ccedil;a digital do Citizen Lab, o spyware n&atilde;o &eacute; dos mais poderosos j&aacute; conhecidos, como o Pegasus, mas tem a capacidade de ler mensagens e visualizar senhas. J&aacute; Bill Leonard, pesquisador s&ecirc;nior do Google, diz que &eacute; poss&iacute;vel que os alvos da ferramenta tenham algum tipo de&nbsp;rela&ccedil;&atilde;o com o governo.
<ul>
<li style="font-weight: bold;"><a href="http://Pegasus%3A%20o%20que%20%C3%A9%20e%20como%20se%20defender%20do%20spyware" rel="noopener noreferrer" target="_blank">Pegasus: o que &eacute; e como se defender do spyware</a></li>
</ul>
Tanto o Google quanto a Apple j&aacute; tomaram medidas para revogar o acesso dessas ferramentas em sistema operacionais Android e iOS. O governo do Cazaquist&atilde;o e da It&aacute;lia ainda n&atilde;o se manifestaram sobre o ocorrido.

thumb-image-2024-04-30T02:42:53.318Z

Novo spyware é encontrado em sistemas do Google e Apple

Paciente foi operado do OUTRO LADO DO MUNDO por cirurgia robótica! #cirurgia #robô #tecnologia #saúde #médico #operação #inovação #notícia #tecmundo #distância #brasil #angola #ciência #medicina

ROBÔ faz CIRURGIA a 11.000 km de distância!?

Baseado em uma HQ, #TheOldGuard conta a história de um grupo de guerreiros imortais que ajudam as pessoas ao longo dos séculos. O longa mistura ação e fantasia e encerrou com um gancho para uma continuação! #theoldguard #Netflix #dicasdefilmes

The Old Guard 2 na Netflix é uma boa indicação para quem curte fantasia e ação!

7.7 da Shopee celebra o aniversário do marketplace com milhares de cupons, frete grátis e ofertas; confira! Aproveite o 7.7 da Shopee: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>s.shopee.com.br/3AwF8mQut8 7D4D3 com R$10 de desconto em compras acima de R$80 B4L48 com R$30 de desconto em compras acima de R$250 FR13ND com R$100 de desconto em compras acima de R$800 PR3S8 R$200 de desconto em compras acima de R$2.500 Começou o 7.7 de Aniversário e nós temos um cupom Shopee exclusivo para você garantir um desconto especial nas compras. Cupom Shopee exclusivo para o público do TecMundo Quem acompanha o TecMundo pode garantir um desconto especial! Temos 2 cupons Shopee disponíveis mas com quantidade limitada, tem que correr para aproveitar: Novos usuários: TECNZNJULYPB com R$5 de desconto para compras acima de R$30! Usuários recorrentes: TECNZNANIVER77PB com R$10 de desconto para compras acima de R$50!

Digite: TECMUNDO CUPONS SHOPEE no Google e corre pro abraço

A grana tá curta, mas quer coisas novas pra jogar? Então toma 5 jogos por R$ 5,00! #steam #steamsale #thewalkingdead #GRIS #undertale #pcgaming #theroom #alanwake #promoção #jogobarato

5 REAIS 💵 BARATÍSSIMOS E IMPERDÍVEIS DA STEAM 💰

#Shorts - conteúdos rápidos sobre o mundo dos games

A temporada de animes de julho chegou trazendo estreias para todos os gostos! Se você está em busca de algo novo para maratonar nos streamings, confira essas cinco indicações que prometem agitar o catálogo neste mês! #anime #dandandan #kaijuno8 #newsaga

5 ANIMES IMPERDÍVEIS para assistir na temporada de JULHO! #anime #crunchyroll  #netflix

A gente separou 5 ótimos jogos por menos de R$ 10,00 que você não vai querer perder! #steam #steamsale #discoelysium #TOEM #pcgamer #pcgaming #ashorthike #promoção #jogobarato

10 REAIS 💵 MAIS PROMOÇÕES DA STEAM 💰

Tá procurando que assistir na HBO Max? Confira esses filmes escondidos na plataforma para ver no fim de semana! Já salva a dica e compartilha com quem vai assistir com você! #Spotlight #MidnightSun #AmIOkay #filmes #TikTokMeFezAssistir

HBO MAX! Confira 3 dicas rápidas de filmes escondidos na plataforma! #hbomax

💵 OLHA A STEAM SALE 💰 A gente separou 5 ótimos jogos por menos de R$ 20,00 que valem MUITO a pena! #steam #steamsale #control #stanleyparable #pcgamer #pcgaming #inscryption #titanfall2 #UNSIGHTED

20 REAIS 💵 PROMOÇÕES DA STEAM SALE!!! 💰

Confira o que achamos do novo filme da franquia de dinossauros mais famosa e clássica do mundo! #jurassicworld #jurassicpark #jonathanbailey #scarlettjohansson #jurassicworldrebirth #movies #filmes #dinossauro #cinema #mahershalaali #aventura

Assistimos ao novo filme da franquia #JurassicPark o Jurassic World: Recomeço! #JurassicWorldRebirth

Uma coisa é certa: sempre vai aparecer um jogo mais bonito! #gaming #deathstranding2 #games #videogames #jogos

impossível esses gráficos melhorarem

O final de Round 6 chegou com um desfecho inesperado e emocionante. Você entendeu? #Round6 #SquidGame #Netflix #MinhaSérie #SériesNetflix #FinalRound6 #TemporadaFinal #DramaCoreano #KDrama #CulturaPop #HwangDongHyuk #Round6Netflix #FinalDeSérie #SucessoNetflix #SquidGame3

Você entendeu o FINAL de ROUND 6?

Explicando Finais

Cuidado com novo golpe para roubar redes sociais! Siga o perfil, aqui tem dicas todos os diss pra te ajudar a ter uma vida mais segura. #viral #viralreels #instagram #hacker #hacking #dicasdesegurança #security