A empresa Avid Media Life, dona do site de infidelidade Ashley Madison, está sendo investigada pela Comissão Federal de Comércio (FTC) dos EUA. No ano passado, hackers roubaram mais de 10 GB de informações pessoais de milhões de clientes da plataforma. O incidente ocasionou a demissão do presidente-executivo Noel Biderman.

Executivos do Ashley Madison disseram que não sabem qual é o foco exato da investigação. A unidade de proteção ao consumidor investiga casos de propaganda enganosa, incluindo aqueles em que os clientes são informados que seus dados estão seguros. A plataforma oferece garantia de sigilo para quem deseja ter um caso extraconjugal. 

Em 2015, hackers publicaram na internet os dados roubados do Ashley Madison, expondo as informações pessoais de seus usuários, incluindo nomes e endereços de e-mail. Desde então, o site tem enfrentado processos judiciais e investigações. O escândalo custou à empresa Avid Media Life mais de um quarto de sua receita.

A empresa diz que planeja gastar milhões de dólares para melhorar sua segurança cibernética e reconstruir o Ashley Madison. Em 2014, outro site da Avid Media Life, o JDI Dating, pagou US$ 616.165 para liquidar dívidas de uma investigação da FTC. A unidade encontrou o uso de programas de computador que criaram perfis femininos falsos na plataforma. Estes robôs representavam mulheres reais, e consequentemente aumentavam o número de homens pagantes do serviço.

Quando você é uma das pessoas mais ricas do planeta e sem dúvida o homem mais poderoso quando o assunto é tecnologia, se proteger de ataques hacker pode incluir um investimento milionário, certo? Errado. Mark Zuckerberg, o fundador e presidente-executivo do Facebook, mostrou nesta terça-feira (21) que para se manter a salvo de potenciais invasores só é necessário um pouco de fita adesiva.

Zuckerberg postou uma foto no Facebook comemorando que o Instagram atingiu os 500 milhões de usuários mensais. Foi a partir desta publicação que a internet descobriu que o jovem bilionário utiliza pedaços de fita adesiva para cobrir a webcam e o microfone do seu laptop pessoal. Zuckerberg, no entanto, não é a única pessoa a fazer isso.

O diretor do FBI, James Comey, também utiliza a prática arcaica para se proteger, afinal, bloquear a webcam e o microfone do seu computador pessoal com fita é muito mais simples do que implantar um software de segurança.

De acordo com o presidente da ONG Safernet, Thiago Tavares, câmeras de celular, laptops e até dispositivos como uma babá eletrônica podem ser alvo de hackers. O medo de estar sendo observado pode até parecer paranoia de Mark Zuckerberg, mas quando se tem um patrimônio líquido de US$ 38,3 bilhões, todo cuidado é pouco.

Mesmo negando que tenha sido invadido por hackers, o Twitter está exigindo que seus usuários troquem as senhas de suas contas. Nesta semana, 32 milhões de registros do microblog vazaram na internet e foram colocados à venda no mercado negro da internet. O Twitter diz que as informações não foram obtidas através de seus servidores, mas diz que está alertando as pessoas que foram afetadas por e-mail.

LeiaJá também:

Hackers invadem perfis de fundador do Facebook

"Estamos confiantes de que a informação não foi obtida a partir de uma invasão aos servidores do Twitter", declarou a empresa, através do seu blog oficial. Ainda segundo o microblog, as credenciais vazadas foram divulgadas em outras violações recentes. "Independentemente da sua origem, estamos agindo rapidamente para proteger sua conta Twitter", complementa.

Como resultado, as contas do Twitter que foram expostas no vazamento foram bloqueadas, e agora a rede social exige que os proprietários troquem suas senhas para ter o acesso reestabelecido. O Twitter diz que utiliza uma variedade de métodos para proteger seus mais de 310 milhões de usuários ativos por mês.

"Protegemos o acesso às contas através da avaliação de itens como localização, dispositivo que está sendo usado, e o histórico de login para identificar um acesso ou comportamento suspeito", diz.

O vazamento de credenciais de outros sites é um desafio para todos - não só para aqueles que foram violados, uma vez que muitos usuários utilizam os mesmos dados de acesso em todas suas contas. É por isso que a violação de informações associadas a um serviço pode resultar no comprometimento de registros de outra plataforma.

Nem mesmo o fundador do Facebook foi poupado. O criador e presidente-executivo da maior rede social do mundo, Mark Zuckerberg, perdeu momentaneamente o controle do seu Instagram, Twitter, LinkedIn e Pinterest na manhã do último domingo (5), depois de um grupo hacker identificado como "Ourmine" ter invadido suas contas.

O grupo hacker, que possui mais de 40 mil seguidores do Twitter, postou uma mensagem avisando sobre o ataque e depois convidou o CEO do Facebook a entrar em contato com eles. "Acessamos seu Twitter, Instagram e Pinterest, estamos apenas testando sua segurança, por favor, mande-nos uma mensagem", tuitou. Mark Zuckerberg, que possui 66 milhões de seguidores no Facebook, não utilizava o Twitter com esta conta desde 2012.

O grupo diz que teve acesso as credenciais de Mark Zuckerberg através de um arquivo com dados de usuários do LinkedIn. Em maio, a rede social corporativa confirmou que 117 milhões de combinações de nomes de usuário e senha foram roubadas do site em 2012.

Os hackers também alegam ter acessado a conta de Zuckerberg no Instagram, rede social de propriedade do Facebook, mas o Facebook nega que isso aconteceu. "Nenhum sistema do Facebook ou Instagram foram acessados", declarou a plataforma ao site VentureBeat.

Um cidadão ucraniano reconheceu, nesta terça-feira (17), ante a Justiça dos Estados Unidos, ter hackeado em 2013 bancos de dados de empresas para obter cerca de US$ 30 milhões.

Vadym Iermolovych, de 28 anos, declarou, perante a juíza Madeline Cox Arleo, do Tribunal Federal de Newark (New Jersey), ser culpado de uso de identidade falsa, associação com criminosos para cometer fraudes e ato de ciberpirataria. Dez pessoas foram indiciadas em conexão com a investigação de eventos que ocorreram entre 2010 e 2015.

Contratados por corretores, os hackers conseguiram entrar no sistema de três grandes empresas de comunicação empresarial, Marketwire, PR Newswire e Business Wire, e extraíram antes da sua publicação oficial comunicados de dezenas de empresas.

Em seguida, deram acesso privilegiado a essas informações aos corretores, que realizaram transações tirando proveito das informações. No total, os operadores de mercado conseguiram cerca de US$ 30 milhões em lucros. O chefe da rede virtual fraudulenta pode ser condenado a 20 anos de prisão e a uma multa de US$ 250 mil.

A ciberpirataria pode ser punida com cinco anos de prisão e o roubo de identidade a dois anos. A sentença será pronunciada em 22 de agosto.

Na próxima segunda-feira (25), às 19h, a Universidade Federal de Pernambuco (UFPE) irá promover a palestra “Hackin in the planet”, ministrada pelo pentester da Tempest Security Intelligence, empresa do ramo de segurança da informação, Jodson Santos. A entrada no evento é livre, mas limita-se ao público de 100 pessoas. 

O encontro faz parte da disciplina de Segurança e Auditoria do curso de Sistemas da Informação da UFPE. O evento será realizado no anfiteatro do Centro de Informática (CIn) da UFPE. A Universidade está localizada na Avenida Professor Moraes Rego, número 1235, Cidade Universitária, no Recife.

Com mais de um milhão de inscritos, o canal Careca TV, da adolescente Lorena Reginato, de 12 anos, que venceu uma dura batalha contra o câncer e decidiu compartilhar vídeos no YouTube, foi hackeado na madrugada dessa segunda-feira (28). De acordo com a irmã da jovem, Larissa, que informou os fãs através de vídeos postados na página do Careca TV no Facebook, a conta foi deletada, os vídeos apagados e todos os inscritos foram perdidos. Em uma das postagens esclarecendo o caso, Larissa diz que o último login da conta foi na cidade de Recife, em Pernambuco.

Lorena Reginato emocionou grande parte dos fãs do YouTube na última semana com o seu canal Careca TV. A menina, residente de Jaú, em São Paulo, ganhou um sucesso instantâneo ao publicar seu primeiro vídeo, no qual narrava seu sonho de ser vlogger. Em uma semana, o vídeo teve mais de 4 milhões de acessos e o canal conquistou mais de 1 milhão de inscritos. 

Ao perceber que o canal tinha sido roubado por um hacker, a família de Lorena contou em vídeo que ela ficou muito triste e abalada. No Facebook, a irmã de Lorena explica o ocorrido e informa que a família está investigando o que aconteceu. "Entrei no YouTube, mudaram a senha do canal e não sei como fizeram isso. Não tinha mais vídeo, nem visualizações, nem inscritos. A última vez que trocaram a senha foi no em Pernambuco, no Recife", lamentou.

Com a ajuda de parceiros no YouTube e fãs da jovem, um novo canal foi criado e ainda na segunda-feira (28) o mesmo vídeo inicial foi postado novamente. Até a publicação deste artigo, a nova versão do Careca TV já contava com mais de 730 mil visualizações e quase 500 mil inscritos. Na sua página oficial do Facebook, Lorena agradeceu o apoio dos fãs e afirmou que quer esquecer o acontecido e postar mais vídeos.

O presidente-executivo do site para encontros adúlteros Ashley Madison se demitiu nesta sexta-feira (29), depois que um grupo de hackers publicou na internet dados pessoais de milhões de usuários. A casa matriz Avid Life Media, que opera a página de encontros para homens e mulheres infiéis a seus cônjuges, informou que a empresa e seu CEO Noel Biderman estavam de acordo com a demissão. Na semana passada, um grupo de hackers divulgou uma nova sequência de dados do serviço online que promove encontros extraconjugais.

Após uma primeira divulgação de 32 milhões de endereços eletrônicos e informações de usuários, esta segunda sequência parece conter arquivos e e-mails internos da empresa. Especialistas em segurança disseram que os arquivos da primeira divulgação pareciam autênticos e que o vazamento de dados já teria criado uma situação embaraçosa e tido consequências potencialmente calamitosas.

O astro da televisão Josh Duggar, um conhecido ativista dos valores da família tradicional, admitiu ter usado o Ashley Madison após ter aparecido no site de informações Gawker. "Fui o maior hipócrita da história. Enquanto defendia a fé e os valores da família, fui infiel à minha esposa", declarou Duggar, ex-diretor do grupo de lobby Family Research Council.

O secretário de Defesa americano, Ashton Carter, informou que o Pentágono está investigando se nos dados divulgados estão membros das Forças Armadas, pois o adultério pode resultar em processo no Exército. A publicação dos dados ocorre um mês depois de terem sido roubados. O grupo de hackers que se autodenomina "Impact Team" disse que está tentando provocar o fechamento do site.

O site Ashley Madison é conhecido pelo slogan "A vida é curta. Curta um caso". De propriedade da empresa Avid Live Media (ALM), sediada em Toronto, a página põe em contato pessoas que querem ter um relacionamento extraconjugal.

[@#video#@]

Hackers russos estão usando programas de malware escondidos em imagens do Twitter para transmitir comandos e roubar dados de redes de computadores nos Estados Unidos (EUA) - informaram esta semana pesquisadores em segurança da informação. Um relatório da empresa de segurança FireEye examinou as técnicas de ocultação usadas por estes grupos de hackers que supostamente seriam patrocinados pelo governo russo.

"Através de uma variedade de técnicas, da criação de um algoritmo que gera diariamente nomes de usuários no Twitter até a integração de comandos dentro das fotos, os desenvolvedores criaram uma ferramenta particularmente eficaz", informou a FireEye em comunicado divulgado na quarta-feira (29).

Especialistas em segurança já haviam relacionado esses hackers baseados na Rússia com esforços para penetrar nas redes da Casa Branca e de outras instituições dos Estados Unidos. A FireEye informou que este grupo, apelidado APT29, provavelmente é financiado pelo governo russo e tem estado em atividade desde pelo menos o final de 2014.

O relatório informou que esta ferramenta de ataque, chamada "Hammertoss", gera e busca diariamente diferentes nomes de usuário do Twitter e tenta se misturar ao tráfico normal das mensagens. Os hackers inserem códigos maliciosos nas imagens geradas em tuítes, o que lhes permite roubar dados ou acessar os computadores que olham estas imagens.

Esta técnica atrapalha a capacidade dos protetores das redes de identificar quais contas do Twitter são utilizadas para atacar, afirmou o relatório. Também impede diferenciar o tráfico malicioso da atividade legítima. "Isso torna a Hammertoss uma poderosa porta de entrada para um dos grupos maliciosos mais fortes que já observamos".