Antivírus e Segurança

Tecnoblog Antivírus e Segurança

Autoridades australianas ainda investigam quem está por trás da invasão e da tentativa de extorsão; criminosos estariam se aproveitando das informações vazadas

PF da Austrália lança operação para proteger vítimas do ataque à Optus

30/09/2022 às 18:37 por Yan Avelino

Grupo Witchetty usou técnica de esteganografia em símbolo do Windows para dificultar detecção do malware

Grupo hacker usa logotipo antigo do Windows para esconder malware

30/09/2022 às 16:15 por Emerson Alecrim

Empresa sugere medidas de mitigação e detecção enquanto reparo não chega; falhas foram descobertas na investigação de ataques no Vietnã

Microsoft confirma falhas no Exchange Server, mas correção não está pronta

30/09/2022 às 15:02 por Giovanni Santa Rosa

Malware Chaos pode atacar Windows, Linux e até roteadores para executar ataques DDoS ou minerar criptomoedas

Chaos é um malware que causa caos ao infectar Windows, Linux e roteadores

29/09/2022 às 15:38 por Emerson Alecrim

Ataque à segunda maior empresa de telecomunicações do país já é considerado um dos maiores da história; empresa já trabalha com autoridades para identificar autor

Em meio a megavazamento de dados da Optus, hacker se arrepende e pede desculpas

27/09/2022 às 17:48 por Yan Avelino

Fraude envolvendo propagandas enganava usuários e até anunciantes; grupo responsável pelo golpe já fez outros dois ataques

Adwares tiveram mais de 13 milhões de downloads no Google Play e App Store

27/09/2022 às 13:07 por Giovanni Santa Rosa

Falhas de segurança se aproveitam da ferramenta para enviar vídeos e de ligações do WhatsApp para executar códigos maliciosos remotamente

WhatsApp alerta sobre brecha crítica de segurança nestas versões

27/09/2022 às 11:03 por Bruno Gall De Blasi

Serviço recém-anunciado deve proteger os dados que partem de um aparelho e vão até a operadora; companhia ainda não divulgou data oficial de lançamento e preço

Cloudflare lança eSIM para proteger dados e diminuir riscos de golpes

26/09/2022 às 16:19 por Yan Avelino

Tribunal Superior Eleitoral divulgou alerta nesta quarta-feira (21); órgão diz que todas as mensagens são maliciosas e visam capturar dados sensíveis para aplicar golpes

TSE alerta sobre golpe do título de eleitor “cancelado” recebido por mensagem

23/09/2022 às 17:19 por Yan Avelino

LockBit, que costuma vazar dados das vítimas, prova do próprio veneno ao ter ferramenta vazada por membro insatisfeito

Gerador de ransomware do LockBit é vazado por membro irritado com o grupo

23/09/2022 às 12:12 por Emerson Alecrim

Esse é o mais recente de uma série de ataques às grandes empresas de tecnologia; polícia tenta rastrear grupo suspeito de ser responsável pelos incidentes

Em mais um ataque hacker nos games, agora a 2K tem seu suporte invadido

22/09/2022 às 12:25 por Yan Avelino

Grupo já teve como alvos Microsoft, Cisco, Samsung e Nvidia; empresa acredita que agentes compraram senha de funcionário na dark web

Uber suspeita que Lapsus$, invasor do ConecteSUS, está por trás de ataque hacker

20/09/2022 às 10:19 por Giovanni Santa Rosa

Novo relatório mostra que 12% dos anúncios exibidos em sites de conteúdos piratas têm conteúdos maliciosos; outras pesquisas, no entanto, alegam cenários diferentes

Alguns anúncios em sites de pirataria levam a ransomware que sequestra seu PC

19/09/2022 às 15:12 por Yan Avelino

De acordo com o BC, dados como senhas ou saldo em conta não foram expostos; órgão diz que usuários serão comunicados pelo app do Abastece Aí

BC comunica que dados de 137 mil chaves Pix vinculadas ao Abastece Aí foram vazados

16/09/2022 às 18:16 por Yan Avelino

Ataque hacker à Uber expôs vários serviços internos da companhia; invasor afirma que também capturou código-fonte

Uber sofre invasão, e funcionários acharam que aviso do hacker era piada

16/09/2022 às 10:23 por Emerson Alecrim

Novo equipamento encontrado nos EUA tem apenas 0,68 mm de espessura; escondido no caixa eletrônico, ele copia dados da tarja magnética do cartão

Chupa-cabra de caixa eletrônico fica mais fino para roubar seus dados

15/09/2022 às 13:09 por Giovanni Santa Rosa

Deepfakes são cada vez mais usados para manipulação política e outros fins maliciosos; saiba identificar vídeos do tipo

Como identificar deepfake para fugir de informações falsas

14/09/2022 às 16:07 por Emerson Alecrim

Objetivo dos ladrões digitais é assumir a conta de diversos usuários e vendê-las por valores entre US$ 100 mil e US$ 300 mil

Hackers roubam contas de jogadores profissionais do Steam com ataque BitB

13/09/2022 às 17:47 por Ricardo Syozi

Shikitega instala minerador de criptomoeda e pacote que dá acesso a recursos do sistema; ataque vem codificado e vai se revelando em etapas

Novo malware para Linux consegue mudar seu código para não ser detectado

12/09/2022 às 13:08 por Giovanni Santa Rosa

União Europeia quer trabalhar ao lado do mercado de NFT para garantir a autenticidade de mercadorias diversas, tudo isso através de blockchain

Para combater pirataria, Europa detalha plano envolvendo NFTs

06/09/2022 às 12:56 por Ricardo Syozi

Ataque DDoS em operadora de Uruguaiana (RS) rendeu um prejuízo estimado de R$ 1 milhão a clientes, aponta investigação policial

Polícia do RS desarticula grupo que fez ataque DDoS em provedor de internet

06/09/2022 às 10:40 por Bruno Gall De Blasi

TikTok diz que código publicado em fórum não é de seus sistemas; analistas ainda não conseguiram descobrir de onde vieram os dados

Nada de vazamento: TikTok questiona hackers que alegam ter 790 GB em dados do app

05/09/2022 às 19:39 por Giovanni Santa Rosa

Ataque hacker à Prefeitura do Rio de Janeiro derrubou vários serviços; atendimento do CadÚnico foi retomado com computadores alugados

Prefeitura do Rio aluga 200 PCs para atendimento do CadÚnico após ataque

05/09/2022 às 16:44 por Emerson Alecrim

Empresa garante que cartões de crédito e informações de aparelhos não foram acessados; em março, 190 GB de códigos-fonte foram roubados

Samsung sofre ataque hacker e dados pessoais de clientes vazam

02/09/2022 às 19:19 por Giovanni Santa Rosa

Um login é usado para identificar um usuário em um programa, site, rede social ou e-mail; entenda como funciona e veja seus tipos

O que é login? Conheça os principais métodos de acesso no meio digital

31/08/2022 às 16:13 por Bruno Gall De Blasi

Campanha de mineração Nitrokod passou anos sem ser detectada; cibercriminosos usam Google Tradutor e outros serviços populares para distribuir malware

App falso do Google Tradutor instala malware para minerar criptomoedas

30/08/2022 às 18:11 por Giovanni Santa Rosa

Além de sequestrar sistemas e vazar dados, hackers do ransomware LockBit agora ameaçam com ataque DDoS contra vítimas

Mais agressivo, grupo do ransomware LockBit agora promete “extorsão tripla”

29/08/2022 às 11:52 por Emerson Alecrim

Gerenciador de senhas LastPass notou atividade anormal em ambiente de desenvolvimento; dados pessoais e senhas não foram acessados, garante empresa

LastPass sofre invasão e parte do código-fonte é roubada

26/08/2022 às 16:53 por Giovanni Santa Rosa

SOS Nu explica como vítima deve agir em caso de fraude; confira três casos recentes envolvendo clientes do Nubank

Em meio a relatos de fraudes, Nubank lança plataforma SOS Nu

25/08/2022 às 15:06 por Emerson Alecrim

Ataque foi descoberto no dia 23 de agosto pela companhia de armazenamento de mídia e streaming; medidas necessárias já foram tomadas

Plex sofre vazamento que compromete senhas, e-mails e nomes de usuários

24/08/2022 às 11:47 por Ricardo Syozi

Twitter permite que metade dos funcionários tenham acesso a dados sensíveis e não deleta informações quando usuário solicita, diz ex-chefe da empresa

Ex-funcionário acusa Twitter de mentir sobre bots, segurança e privacidade

23/08/2022 às 16:39 por Giovanni Santa Rosa

No primeiro semestre de 2022, o Brasil foi o segundo país com mais tentativas de ataques cibernéticos na América Latina, com 31,5 bilhões de registros

Brasil é o segundo país mais atacado por cibercriminosos na América Latina

19/08/2022 às 17:33 por Bruno Ignacio

Prefeitura do Rio usará seu site para transmitir comunicados sobre status dos serviços; Diário Oficial do Município voltou a ser publicado

Rio recupera site, mas sistemas continuam fora do ar após ataque hacker

19/08/2022 às 16:08 por Giovanni Santa Rosa

Falha no iOS impede que VPNs funcionem corretamente e permite o vazamento de dados; problema existe desde a versão 13.3.1

Aplicativos de VPN no iOS “são uma farsa”, diz pesquisador de segurança

19/08/2022 às 14:46 por Bruno Ignacio

Agentes mal-intencionados conseguiram acesso a sistema de suporte da Twilio, e telefones de 1.900 usuários do Signal foram revelados

Signal: golpe em sistema de verificação por SMS expõe telefones de usuários

16/08/2022 às 18:25 por Giovanni Santa Rosa

Sites da Prefeitura e de secretarias, sistemas do Cras, Nota Carioca, Táxi Rio e Centro Administrativo São Sebastião estão indisponíveis

Prefeitura do Rio sofre ataque hacker e sistemas ficam fora do ar

16/08/2022 às 10:18 por Giovanni Santa Rosa

Bug em atualização automática permitia trocar pacote e dar acesso privilegiado a atacante; conserto da Zoom ainda tem erros

Zoom tem falha de segurança que permite acesso irrestrito a macOS

12/08/2022 às 20:15 por Giovanni Santa Rosa

Usuários relatam que entregadores do iFood vêm aplicando um golpe em que confirmam a entrega ao conseguir o número do cliente, mas o pedido nunca chega

Não mande seu número de celular para entregadores do iFood

11/08/2022 às 17:23 por Bruno Ignacio

Falha em componente de criptografia pode fazer Windows 11 corromper dados; Windows Server 2022 também é afetado

Windows 11 tem falha que pode causar perda de dados em PCs novos

10/08/2022 às 15:40 por Emerson Alecrim

Após hacker afirmar que obteve informações de 5,4 milhões de contas do Twitter, plataforma reconhece que um bug permitiu o vazamento de dados

Twitter confirma vazamento de e-mail e telefone de usuários a partir de bug

08/08/2022 às 19:03 por Bruno Ignacio

Além de aumentar segurança, atualização do Microsoft Edge permite importar dados do Chrome mesmo se este não estiver instalado

Microsoft Edge traz mais segurança no acesso a sites pouco visitados

08/08/2022 às 17:19 por Emerson Alecrim

Análise mostra que chaves de API do Twitter podem ser facilmente acessadas em alguns aplicativos; vazamento possibilita a invasão de contas

Vazamento de chaves de API do Twitter permite a invasão de contas

02/08/2022 às 10:03 por Bruno Gall De Blasi

Identificado pela Kaspersky, CosmicStrand é um rootkit de UEFI, capaz de entrar em ação antes de o Windows ser carregado

Malware sofisticado é descoberto em placas-mãe da Asus e Gigabyte

27/07/2022 às 14:40 por Emerson Alecrim

Desenvolvedores do Google trabalham em recurso no Chrome que indicará força da senha que usuário criar a partir do navegador

Google Chrome terá função que alerta se você criar uma senha fraca

26/07/2022 às 15:46 por Emerson Alecrim

Email com fatura falsa usa nome da operadora Vivo para espalhar Grandoreiro, malware que captura dados bancários da vítima

Fatura falsa em nome da Vivo espalha malware que rouba dados bancários

26/07/2022 às 12:52 por Emerson Alecrim

Novo malware para atacar macOS pode tirar screenshots e roubar arquivos

21/07/2022 às 14:36 por Bruno Ignacio

Agência realiza estudo com produtos ilegais e encontra backdoors para monitorar tráfego da rede; aparelhos também podem ser usados em ataques para derrubar sites

Anatel conclui que TV box pirata pode roubar dados e fazer ataques DDoS

19/07/2022 às 17:26 por Giovanni Santa Rosa

Google só começou a remover da Play Store os apps com o malware Autolycos seis meses depois de pesquisador alertar a empresa

Apps infectados foram baixados da Play Store por 3 milhões de usuários

14/07/2022 às 20:13 por Giovanni Santa Rosa

Ataque descoberto pela Microsoft acessou emails de 10 mil organizações, mesmo nas contas com autenticação em dois fatores

Microsoft descobre invasão de emails que burla autenticação em dois fatores

14/07/2022 às 12:53 por Emerson Alecrim

Apple cria “modo lockdown” para proteger iPhones, iPads e Macs de spywares

07/07/2022 às 09:47 por Bruno Gall De Blasi

Falha de kernel consegue desativar proteções de segurança do SELinux para permitir a exploração da memória do aparelho

Pesquisador encontra vulnerabilidade no kernel das linhas S22 e Pixel 6

06/07/2022 às 17:09 por Wagner Pedro

Falha grave relacionada ao WebRTC (componente para chamadas de áudio e vídeo), fez Google liberar atualização inesperada do Chrome para Windows

Google corrige falha no Chrome que pode ser explorada em chamadas de vídeo

05/07/2022 às 11:56 por Emerson Alecrim

Em carta enviada a senadores republicanos, TikTok diz que acesso a informações está sujeito a rigoroso processo de autorização

TikTok admite que funcionários na China podem acessar dados dos EUA

01/07/2022 às 19:30 por Giovanni Santa Rosa

ZuoRAT é um cavalo de troia que infecta roteadores e tenta fazer dispositivos conectados à rede baixarem outros malwares

Vários roteadores estão sob ataque do ZuoRAT, um malware novo e perigoso

29/06/2022 às 16:19 por Emerson Alecrim

Flo diz que vai remover dados de identificação pessoal; ativistas temem que informações sobre menstruação possam ser usadas contra quem aborta

App de ciclo menstrual promete modo anônimo após decisão sobre aborto nos EUA

27/06/2022 às 19:07 por Giovanni Santa Rosa

Com alvos direcionados, spyware Hermit pode coletar fotos, emails, registros de chamadas e até localização geográfica

Google alerta sobre Hermit, um poderoso spyware para Android e iPhone

24/06/2022 às 18:31 por Emerson Alecrim

Site e aplicativo da Fast Shop estavam fora do ar nesta quinta-feira (23) de manhã; loja virtual já está sendo restabelecida

Fast Shop confirma tentativa de ataque hacker; lojas físicas seguem funcionando

23/06/2022 às 12:18 por Bruno Gall De Blasi

Site da Fast Shop está fora do ar desde quarta-feira (22); perfil do Twitter da loja virtual também foi invadido

Fast Shop sofre ataque hacker e loja virtual fica fora do ar

23/06/2022 às 08:54 por Bruno Gall De Blasi

Saiba o que é stalkerware; entenda também como esse software malicioso trabalha e o que fazer para removê-lo do seu celular

O que é stalkerware?

19/06/2022 às 11:00 por Wagner Pedro

Funcionando como uma central de segurança online, Microsoft Defender já está disponível para assinantes do Microsoft 365 Personal e Family

Novo Microsoft Defender centraliza a segurança de todos seus dispositivos

16/06/2022 às 16:16 por Bruno Ignacio