O site dedicado a discussões e notícias Reddit sofreu uma violação de dados comprometendo nomes de usuários, senhas e endereços de e-mail, confirmou a empresa nesta quarta (1º). A invasão ocorreu entre os dias 14 e 18 de junho. Os administradores souberam do incidente no dia 19.

O Reddit disse que dois conjuntos de dados foram acessados ​​por hackers, incluindo um de 2007 contendo detalhes de contas e todos os posts públicos e privados publicados no site entre 2005 e maio de 2007.

O segundo pacote de dados inclui nomes de usuários e endereços de e-mail vinculados a essas contas. O Reddit não informou a quantidade de pessoas expostos neste banco.

O Reddit afirmou que está em contato com as autoridades policiais para investigar o caso e que está enviando mensagens aos usuários que podem ter sido afetados pelo roubo de dados.

Os hackers invadiram o site usando contas de funcionários comprometidas que foram protegidas usando a autenticação de dois fatores por SMS, informou o Reddit. Os usuários afetados serão avisados e obrigados a redefinir sua senha.

Os funcionários do Reddit usam um processo chamado autenticação de dois fatores em suas contas. Isso significa que eles não precisam apenas digitar uma senha para fazer login, mas também têm que receber um código especial enviado por mensagem SMS.

É uma maneira comum de proteger uma conta de invasores. Mas o Reddit diz que o hacker conseguiu interceptar a mensagem de texto SMS, conseguindo acesso às contas dos funcionários.

"Temos conduzido uma investigação minuciosa para descobrir exatamente o que foi acessado e melhorar nossos sistemas e processos para evitar que isso aconteça novamente", explicou o Reddit.

LeiaJá também

--> Google pode lançar versão censurada de buscador na China

Apenas 8 seleções permanecem na Copa do Mundo de 2018, com a partida entre Brasil e Bélgica, marcada para esta sexta-feira (6), pronta para reduzir ainda mais esse número. Mas quem pretende assistir a uma partida ao vivo do jogo online pode se colocar em risco e ser vítima de cibercriminosos.

Isso porque dezenas de sites de streaming ao vivo estão oferecendo links para assistir ao jogo decisivo, mas especialistas em segurança cibernética alertam que muitos deles, que geralmente são facilmente acessados ​​através de mecanismos de busca como o Google, representam um perigo para os visitantes.

Segundo o especialista da empresa de segurança cibernética Zscaler, Chris Hodson, os sites de streaming que prometem oferecer partidas do mundial da FIFA tornaram-se um negócio lucrativo para os cibercriminosos.

"Enquanto os fãs de esportes se preparam para assistir aos jogos de suas equipes favoritas, o aumento do interesse pelo torneio também vai atrair a atenção de criminosos que produziram várias maneiras de induzir os fãs a baixar códigos maliciosos e abrir mão de credenciais inadvertidamente", informou.

Essas credenciais de conta, alertou o especialista, são frequentemente usadas em vários sites, o que significa que criminosos cibernéticos podem faciltamente obter acesso aos serviços e-mail e contas bancárias dos usuários de uma só vez.

Os sites de streaming maliciosos são criados para parecerem legítimos e geralmente sobrepõem um vídeo com um anúncio que tem um botão falso de fechamento ou até de reprodução. Clicando no ícone, a vítima instala um malware em seu computador ou dispositivo.

Outra ameaça representada por sites de streaming ilegais é algo conhecido como cryptomining, em que os computadores das pessoas são usados ​​para secretamente minerar moedas como o bitcoin.

O diretor de tecnologias avançadas da empresa de segurança digital Fortinet, Steve Mulhearn, disse ao jornal britânico The Independent que os fãs que se arriscam a visitar esses sites devem seguir certas precauções para minimizar o perigo.

"Os cibercriminosos geralmente têm como alvo falhas e vulnerabilidades de navegadores e plugins desatualizados. É melhor ter seu software de segurança e navegador da web atualizados automaticamente para minimizar a exposição a ameaças conhecidas", explicou.

Na dúvida, é melhor não arriscar. Para isso, o LeiaJá selecionou cinco aplicativos para que os torcedores não percam nenhum detalhe do mundial da FIFA. Algumas das emissoras credenciadas exibem os jogos ao vivo, sem cobrar nada por isso. Confira a lista aqui.

LeiaJá também

--> Jogo entre Brasil e México bate recorde da Copa no Twitter

A empresa de segurança PSafe emitiu um alerta nesta quarta-feira (20) para um novo golpe que está circulando no WhatsApp. Trata-se de uma fraude que promete oferecer ao usuário a suposta possibilidade de consultar o saldo a ser recebido do PIS. Segundo a PSafe, a armadilha virtual já alcançou 116 mil pessoas nas últimas 24 horas.

Ao clicar em um dos links ou na notificação de celular recebida, o usuário acessa uma página na qual há um texto informando que a Caixa Econômica Federal (CEF) está liberando um saque do PIS no valor de R$ 1.223,20 para quem trabalhou entre 2005 à 2018.

Logo abaixo, a mensagem incentiva o usuário a responder algumas perguntas para que desta forma ele possa verificar se tem direito ao benefício. Independentemente das respostas fornecidas, a vítima é direcionada para uma página na qual é incentivada a compartilhar o golpe com 30 amigos ou grupos do WhatsApp.

O texto afirma que após o compartilhamento o usuário será redirecionado para finalizar o processo e realizar o saque. Ao final, há ainda uma falsa seção de comentários com pessoas que teriam conseguido sacar o benefício.

A orientação da empresa de segurança é desconfiar de qualquer promessa exagerada que chega por mensagens. É preciso checar sempre a fonte, preferencialmente entrando em contato com a empresa ou órgão do governo envolvido.

A Psafe também recomenda que o usuário mantenha em seu celular um software de segurança com a função antiphishing, capaz de analisar todas as ameaças existentes no ambiente online.

LeiaJá também

--> Apple é multada por se negar a consertar iPhones e iPads

Crianças estão sendo levadas a fornecer detalhes da conta bancária de seus pais a fraudadores em um golpe que envolve o imensamente popular game online 'Fortnite'. A firma britânica especialista em segurança Action Fraud disse que recebeu uma série de denúncias sobre a nova fraude.

Segundo a empresa, os criminosos oferecem anúncios em grandes sites de mídia social e no YouTube que prometem às vítimas v-bucks gratuitos, as moedas usadas no jogo para comprar itens extras como trajes e personagens.

Após clicar no link acreditando que vai receber o benefício, o usuário deve responder perguntas sobre sua conta, que o criminoso usa para fazer login e roubar detalhes do cartão de crédito ou débito que estão armazenados lá.

A Epic Games, responsável por 'Fortnite', está ciente que este tipo de golpe existe. Para tentar prevenir que seus jogadores caiam em fraudes, a empresa tem divulgado avisos informando que os fãs não devem compartilhar detalhes de suas contas com terceiros.

"Por favor, nunca compartilhe os detalhes da sua conta da Epic Games com ninguém. Nunca pediremos sua senha por e-mail, mídia social ou em um site que não seja da Epic Games. Grupos que afirmam fornecer ofertas especiais de 'Fortnite' dessa forma são fraudulentos", informou a empresa, em site.

LeiaJá também

--> 'Fortnite' é processado por violação de direitos autorais

Cibercriminosos brasileiros estão aproveitando a greve dos caminhoneiros para disseminar golpes no WhatsApp. Em uma nova fraude, a vítima recebe um link malicioso, na esperança de encontrar uma lista de postos de gasolina em que o combustível ainda estaria disponível. Em menos de 24 horas, mais de 60 mil usuários acessaram a página falsa, segundo a empresa Kaspersky Lab.

Ao acessar o link, o usuário é redirecionado para uma página fraudulenta e, para acessar a falsa lista com os nomes dos postos que ainda têm combustível, deve inserir o estado e a cidade em que reside. Após isso, ele ainda precisa compartilhar a URL com seus contatos do WhatsApp para, só então, visualizar o documento.

Imediatamente após compartilhar o link com seus contatos no WhatsApp, o site fraudulento irá, por meio de uma série de redirecionamentos, encaminhar o usuário para páginas que oferecem serviços premium, instalação de aplicativos ou propagandas.

"É a mesma tática de golpes anteriores que utiliza um tema de grande interesse da população, só que em um momento crítico de uma greve", afirma o analista sênior de segurança da Kaspersky Lab, Fabio Assolini.

Ainda segundo a Kaspersky, o domínio deste último golpe (oportunie.com) já foi utilizado anteriormente para hospedar outras campanhas maliciosas disseminadas via WhatsApp. Em qualquer um dos casos, o objetivo dos cibercriminosos é o mesmo - acumular lucros às custas das vítimas por meio da instalação de propagandas ou aplicativos.

LeiaJá também

--> WhatsApp começa a receber chamadas de vídeo em grupo

A empresa de cibersegurança PSafe identificou nesta quarta-feira (17) um novo golpe de WhatsApp que atrai suas vítimas oferecendo uma recarga de R$ 70 em créditos para o celular. Segundo a PSafe, pelo menos 20 mil pessoas foram afetadas pela fraude em menos de 24 horas.

O golpe chega até a vítima por meio de uma mensagem no WhatsApp, que promete uma recarga grátis para celular do usuário. Para ganhar o benefício, porém, é preciso clicar num link.

No link, as vítimas são incentivadas a compartilhar a mensagem com um determinado número de amigos. Conforme elas compartilham, vão enchendo uma barrinha. Supostamente, quando a barra estiver cheia, os créditos grátis são liberados.

No final do processo, a liberação dos créditos não ocorre, e a vítima acaba ajudando os cibercriminosos a disseminar o golpe. Mesmo assim, ela recebe uma mensagem informando que o valor de R$ 70 foi creditado em sua linha.

Para não cair nessas ameaças, a PSafe afirma que é preciso adotar soluções de segurança que disponibilizam a função de bloqueio anti-phishing. Além disso, é importante que o usuário crie o hábito de se certificar em fontes confiáveis, antes de compartilhar com amigos, que as promoções são verídicas. A empresa possui um sistema de análise que pode alertar no caso de golpes. Para acessar, basta clicar neste link.

LeiaJá também

--> WhatsApp será proibido para menores de 16 anos

Mais de 70 mil pessoas já foram atingidas por um novo golpe que circula no WhatsApp. A fraude promete à vítima um suposto saque do Fundo de Garantia por Tempo de Serviço (FGTS). Segundo a PSafe, a armadilha está no ar há pouco mais de 24 horas e informa que os usuários têm direito a valores de até R$ 1,9 mil, caso tenham trabalhado com carteira assinada entre 1998 e 2018.

Disseminada via WhatsApp, a mensagem pede que o usuário clique em um link para supostamente ter um acesso a lista que traz os nomes de quem têm direito ao benefício. Ao entrar na URL, porém, a vítima é induzida a responder algumas perguntas.

Independentemente das respostas, ela é encaminhada a uma nova página que solicita o compartilhamento da fraude com amigos e outros contatos. Desta forma, o cibercriminoso consegue disseminar com maior velocidade o seu golpe, atingindo também muito mais vítimas.

O objetivo do cibercriminoso, segundo a PSafe, é cadastrar as vítimas em serviços de SMS pago. A partir do momento em que o cadastro ocorre, o usuário fica vulnerável a cobranças indevidas.

A Caixa Econômica Federal (CEF) informou que não envia mensagens sobre saques das contas vinculadas ao FGTS e que disponibiliza orientações de segurança em seu portal da internet e em suas agências. O trabalhador pode verificar informações regularmente por meio de aplicativo oficial, no site www.caixa.gov.br/fgts ou ainda pelo telefone 0800-726-0207.

Para não cair em fraudes que chegam pelo WhatsApp, a PSafe recomenda que o usuário instale em seu smartphone ou computador soluções de segurança que disponibilizam a função de bloqueio anti-phishing. Além disso, é importante criar o hábito de se certificar se as páginas de promoção realmente pertencem às marcas mencionadas.

LeiaJá também

--> Novo recurso do WhatsApp facilita o envio de áudios longos

A fabricante de aeronaves Boeing foi atingida pelo ataque cibernético WannaCry na quarta-feira (28), de acordo com um relatório do jornal Seattle Times. Embora a tentativa de invasão tenha desencadeado um alarme generalizado na empresa, executivos informaram que a investida foi controlada com danos mínimos.

O ataque ocorreu na fábrica localizada em Charleston, na Carolina do Sul (EUA). "Nosso centro de operações de segurança cibernética detectou uma intrusão limitada de malware que afetou um pequeno número de sistemas", afirmou a Boeing, acrescentando que a investida foi limitada aos computadores da sua divisão comercial e que as unidades militares não foram afetadas.

O vírus WannaCry, que a administração do presidente Donald Trump atribui à unidade de ciberterrorismo da Coréia do Norte, explora uma falha no software do Windows para obter acesso a uma rede. Em 2017, sua disseminação causou um pânico generalizado e afetou hospitais, aeroportos e outros estabelecimentos em todo o mundo.

O WannaCry operava bloqueando as máquinas, obrigando os proprietários a pagar uma quantia em dinheiro para resolver o problema. A Microsoft mais tarde liberou atualizações para limitar a propagação do malware.

LeiaJá também

--> Hacker acusado de roubar US$ 1,2 bilhão de bancos é preso

A Europol anunciou que o cibercriminoso acusado de se infiltrar em mais de 100 instituições financeiras de 40 países e roubar US$ 1,2 bilhão de caixas eletrônicos foi preso em Alicante, na Espanha. O suspeito foi capturado pela polícia federal espanhola em uma cooperação internacional que uniu as autoridades da Romênia, Taiwan e Rússia, além do FBI, dos EUA.

Segundo a Europol, a gangue liderada pelo suspeito tem tentado atacar bancos, sistemas de pagamento eletrônico e instituições financeiras desde 2013. Para isso, o grupo criou dois malwares, conhecidos como Carbanak e Cobalt. A cada investida, os criminosos conseguiam roubar até 10 milhões de euros.

Em todos esses ataques, um modus operandi similar foi usado. Os criminosos enviavam e-mails com vírus para os funcionários dos bancos fingindo ser de empresas legítimas. Uma vez baixado, o software malicioso permitia que os hackers controlassem remotamente as máquinas das vítimas, infectando os servidores que gerenciavam os caixas eletrônicos.

Os caixas eletrônicos eram então instruídos a sacar dinheiro em um tempo pré-determinado pelos cibercriminosos. Em um horário marcado, as quantias eram arrecadadas pelos grupos da quadrilha. Em seguida, eles usavam criptomoedas para lavar os valores roubados. O nome do líder do bando, porém, não foi divulgado pela polícia.

LeiaJá também

--> Pai da internet acredita que erros do Facebook têm solução