Para aqueles usuários que prezam a segurança em primeiro lugar, a empresa russa InfoWatch Group anunciou o TaigaPhone, um novo smartphone projetado para uso corporativo que terá recursos internos de privacidade que prometem proteger seu dono de qualquer roubo de dados. O telefone, que está em fase final de produção, será comercializado pelo equivalente a US$ 260.

Este smartphone tem uma tela de 5 polegadas, suporte para dois chips e processador quad-core. A empresa InfoWatch quer vender o TaigaPhone às empresas a um custo entre 12.000 e 15.000 rublos, quase cinco vezes mais barato do que um iPhone na Rússia.

A InfoWatch diz que o dispositivo pode garantir a confidencialidade de todos os usuários, rastrear a localização e evitar vazamentos de informações. O TaigaPhone sai da caixa rodando o Android 6.0 Marshmallow, do Google. A expectativa é que o aparelho esteja disponível no final de outubro.

LeiaJá também

--> iOS 11 devora bateria do iPhone até duas vezes mais rápido

A nova vítima dos hackers nas redes sociais é a cantora e atriz Selena Gomez, que tem mais 125 milhões de seguidores, teve o perfil invadido na tarde desta segunda-feira (28). Os invasores postaram uma montagem com fotos de Justino Bieber nu. O perfil de Selena foi retirado do ar 20 minutos após a postagem. 

A reação dos fãs da cantora foi imediata e várias postagens de apoio foram publicadas nas redes. “Isso que fizeram com a Selena é desrespeitoso e nenhum pouco engraçado. Todos sabem o quanto ela repudia esse tipo de exposição. Lamentável!”, escreveu uma seguidora. "A conta da atriz já foi recuperada e a postagem apagada.

LeiaJá também

--> Hackeado: perfil de Pabllo Vittar posta foto de Bolsonaro

Com a intenção declarada de mostrar a fragilidade das informações na internet, o OurMine Security Group, famoso grupo de hackers, invadiu o Facebook e Twitter do Real Madrid para 'anunciar' a contratação de Lionel Messi na madrugada deste sábado (26). Tudo não passou de uma brincadeira, assim como os invasores fizeram no começo da semana com o Barcelona e o meia argentino do Paris Saint-Germain, Angel Di María.

A mensagem de saudação para Messi surgiu da forma que os clubes europeus costumam fazer com um curto vídeo de lances do craque e a mensagem de boas vindas em várias línguas, incluindo o catalão. Não demorou para o OurMine reivindicar o ataque, reforçando a mensagem de que a internet não é um espaço seguro. Para os merengues, apesar da falsa esperança que morreu para aquele torcedor mais distraído, fica o alívio de que a invasão foi realizada por um grupo que não costuma roubar informações ou realizar ameaças.

Depois da repercussão que os hackers de episódios de Game of Thrones ganharam nas redes sociais na última semana, na tarde de ontem (7) eles voltaram a ameaçar a HBO. O grupo que hackeou sistemas de armazenamento da emissora enviou um e-mail ameaçando a empresa com vírus e detalhes sobre episódios que ainda não foram ao ar. No comunicado, os responsáveis pediram que “a HBO colabore e providencie o dinheiro”.

Em um vídeo anexo, o grupo relata que a empresa é a terceira em sua lista que não atende aos pedidos. “A última divulgação que faremos é a das senhas de administrador de rede da HBO, rascunhos de scripts ainda não filmados da série (Game of Thrones), um arquivo de e-mails pessoais do vice-presidente de programação, Leslie Cohen, e os números de telefone pessoais dos atores”, diz a mensagem eletrônica.

A ameaça acontece uma semana após a HBO divulgar que vários documentos foram roubados de seus servidores, incluindo scripts e prévias de episódios de outras séries do canal, como “Ballers”, “Insecure”, “Room 104” e “Barry”. Diante da primeira negativa da rede em pagar o valor exigido pelos hackers, foram divulgados quatro episódios inéditos de Game of Thrones através de sites de compartilhamento. O grupo diz que, ao todo, possui 1,5 terabytes de dados confidenciais da rede.

O banco italiano UniCredit foi alvo de um ataque de hackers que afetou dados de 400 mil clientes, de acordo com um anúncio feito pela própria instituição financeira nesta quarta-feira (26). O UniCredit relatou que os dados violados são de correntistas italianos, mas que nenhuma informação acessada pelos hackers permite a realização de transações financeiras.

A suspeita é de que os hackers tenham copiado apenas dados pessoais, de cadastros, e códigos Iban, e que o acesso ao sistema tenha ocorrido através de um parceiro comercial no exterior.

O UniCredit assegurou que as informações colhidas pelos hackers não dão acesso às contas correntes e nem autorizam movimentações bancárias. Mesmo assim, a instituição não fará contatos telefônicos e nem enviará correspondências aos clientes que foram vítimas, como forma de proteger o sigilo.

As autoridades italianas foram informadas do ataque, que está sendo investigado pela Promotoria de Milão. O banco também instituiu uma auditoria interna e reforçou medidas de segurança para impedir novos ataques.

O sistema do UniCredit já foi violado em setembro e outubro de 2016, mas o banco percebeu que era alvo de um novo ataque entre junho e junho de 2017. O UniCredit foi fundado em 1473 e atualmente é o maior banco da Itália, além de estar entre os conglomerados mais importantes da Europa, operando em 22 países, com 40 milhões de clientes.

A revista americana Time revelou nesta quinta (22) que há provas do roubo de dados de 90 mil eleitores do Estado de Illinois, nos Estados Unidos, o que embasa a tese de que as eleições presidenciais de 2016 daquele país foram manipuladas. Para agravar a situação, a publicação divulgou que essas informações foram roubadas por agentes russos, de acordo com fontes que seriam oficiais aposentados. Porém, a revista revelou que as fraudes foram identificadas e retificadas antes da apuração dos votos.

Também são apontadas irregularidades nos votos de 39 Estados, segundo a revista. “Não há indícios de fraudes nas cabines de votação e nos registros de apuração, o que não quer dizer que isso (manipulação) não tenha afetado o resultado final das eleições”, afirmou o congressista Adam Schiff (Partido Democrata - Califórnia). O ex-agente do FBI encarregado da segurança de informações, Michael Daniel, chegou a dizer, no fim da administração Obama, que os russos tentaram ter acesso às informações de eleitores de todo o país.

Nas eleições do próximo ano, o governo promete que vai dobrar a segurança e utilizar novos procedimentos, visando as eleições presidenciais de 2020.

Um novo golpe está sequestrando celulares e enviando para o usuário um alerta, que supostamente seria do FBI. Para desbloquear o aparelho e ter acesso aos arquivos novamente, a vítima precisaria pagar uma multa de US$ 500 (cerca de R$ 1.637) - ou então o telefone não voltará a funcionar normalmente. As informações são do canal Fox 35.

O FBI, no entanto, informa que o alerta é uma farsa, e que jamais tomaria um smartphone como refém. Eles dizem que este golpe é semelhante ao que atingiu cerca de 200 mil computadores de 15 países em todo o mundo recentemente.

[@#video#@]

Especialistas ouvidos pelo canal Fox 35 dizem que a única diferença é que estes hackers não desejam roubar informações pessoais das vítimas. O único objetivo é receber dinheiro. Uma maneira de desbloquear o smartphone é redefini-lo para as configurações de fábrica, um passo simples e disponível em qualquer telefone moderno.

LeiaJá também

--> Novo smartphone da Xiaomi ostenta bateria que dura 2 dias

Eles sabiam há meses que eram alvos de hackers e acreditavam ter tomado todas as precauções. No entanto, os especialistas digitais do candidato centrista à presidência francesa Emmanuel Macron não puderam evitar a pirataria em massa de algumas de suas contas.

Na sexta-feira à noite, uma hora antes do final oficial da campanha presidencial, milhares de documentos internos do movimento Em Marcha! (e-mails, documentos contábeis, citações, faturas) apareceram nas redes sociais e se espalharam na velocidade da luz.

"Foi simplesmente incrível o que vimos", comentou o pesquisador belga Nicolas Vanderbiest, especialista em boatos na internet, que transmite em suas contas no Twitter cartografias detalhadas do "Macronleaks", enquanto o ex-ministro da Economia é apontado como grande favorito nas pesquisas contra a candidata da extrema-direita Marine Le Pen.

Esta "operação de desestabilização, de hacking maciço e coordenado" - nas palavras do movimento Em Marcha! - era contra o que Mounir Mahjoubi, responsável pelo setor digital da campanha de Emmanuel Macron, e sua equipe tentavam se proteger desde o anúncio da candidatura do ex-banqueiro para presidente.

"Ninguém leva isso na brincadeira", assegurou em fevereiro à AFP Mahjoubi, de 32 anos, ex-presidente do Conselho Nacional Digital, um comitê consultivo independente: para a sua terceira campanha, depois daquela da socialista Ségolène Royal em 2007 e de François Hollande em 2012, "esta foi a primeira vez que, em todos os níveis, todos tomaram consciência de que deveríamos nos proteger e aplicar melhor as regras".

A equipe de campanha de Emmanuel Macron, que dispõe de meios equivalentes aos de um pequeno negócio e não aos de uma grande empresa, estabeleceu servidores protegidos por softwares de filtragem sofisticada, defendeu o uso de aplicativos de mensagens e redes criptografadas, autenticação dupla ou tripla para acesso a serviços de e-mail, vários silos de bases de dados isolados como fortalezas e uso de senhas complexas trocadas regularmente.

Mas os hackers experientes, cuja ofensiva pode levar semanas ou meses, muitas vezes acabam por encontrar uma brecha de entrada.

- 'en-nnarche.com' -

"Neste tipo de organização, a verdadeira potencial falha, é humana", assegurou recentemente à AFP o chefe dos serviços de informática do Em Marcha!, que pediu para permanecer anônimo. Porque os procedimentos de segurança podem ser longos e tediosos, e alguns podem ser tentados a ignorá-los usando serviços de e-mail pessoais mal protegidos.

Em 25 de abril, um relatório da empresa japonesa de cibersegurança Trend Micro atribuiu ao grupo russo Pawn Storm, também conhecido pelos nomes de Fancy Bears, Tsar Team e APT28, uma tentativa de phishing em grande escala contra a campanha de Macron. Este relatório confirmou a "intuição" de equipe de Mounir Mahjoubi.

O grupo russo, suspeito de laços estreitos com os serviços de segurança russos, também é acusado de ter visado durante a recente campanha presidencial americana o Partido Democrata da candidata Hillary Clinton.

Neste tipo de ataque, que não necessita de meios sofisticados, os hackers podem explorar falhas de segurança nos softwares utilizados, que podem ser abertos, por exemplo, durante uma atualização, ou criar "sites espelhos" do tipo "en-nnarche.com", esperando que alguém em uma leitura rápida confunda "nn" e "m" e caia na armadilha, revelando os códigos de acesso.

O princípio de phishing, um clássico no arsenal dos hackers, é enviar um grande número de e-mails falsos, muitas vezes contendo anexos infectados, esperando na outra extremidade que um internauta distraído clique sobre eles, criando uma brecha no sistema.

Apesar de ter reagido rapidamente à pirataria e assegurado que "tomaria todas as iniciativas necessárias junto aos atores públicos e privados para esclarecer esta operação sem precedentes em uma campanha eleitoral francesa", o movimento de Emmanuel Macron não parecia particularmente preocupado com o conteúdo dos documentos publicados e o dano que a sua divulgação poderia causar.

"Fomos informados ontem à noite", confidenciou neste sábado de manhã à AFP Bazira Khiari, delegada nacional do "Em Marcha!". "Pediram apenas que mudássemos os nossos códigos de acesso".

Para induzir consumidores ao erro e aplicar golpes que causam prejuízos financeiros, hackers desenvolveram uma nova modalidade de cibercrime via Facebook no Brasil. De acordo com a PSafe, empresa de segurança, os cibercriminosos têm criado páginas na rede social para divulgar falsas ofertas de grandes marcas varejistas, como Casas Bahia e Ponto Frio.

Segundo especialistas da companhia, ao clicar no link dessas promoções, em vez do usuário ser encaminhado para o site oficial da empresa, ele é direcionado para uma página falsa contendo a oferta. Uma vez que a compra é efetuada, o hacker tem acesso aos dados bancários da vítima, que não receberá nada em troca.

Para evitar que a fraude seja descoberta, alguns criminosos orientam aos usuários que tirem possíveis dúvidas sobre as ofertas por meio de mensagem privada na própria rede social. Dessa maneira, os golpistas respondem aos consumidores, incentivando a efetividade da compra e impedindo que o esquema fraudulento seja desmascarado.

"Esse tipo de golpe tem se tornado cada vez mais frequente por não requerer alto nível de conhecimento técnico por parte dos hackers. Além disso, por meio dele, é possível aproveitar-se da popularidade de grandes marcas para atrair um alto número de vítimas", comenta o gerente de segurança da PSafe, Emilio Simoni.

Para se ter uma ideia, em apenas uma semana a página falsa de ofertas de um dos varejistas conquistou mais de seis mil seguidores. No total, a PSafe identificou mais de 100 perfis fraudulentos com esse tipo de oferta no Facebook e as denunciou para que a rede social efetue o bloqueio.

Os especialistas recomendam ficar de olho em promoções exageradas. "Quando a promoção não for anunciada em canais oficiais da marca ou redirecionar o usuário para outras páginas, desconfie. Se mesmo assim quiser participar, certifique-se de que a promoção é real ao entrar em contato diretamente com a empresa via canais oficiais. Nunca realize a compra, disponibilize dados pessoais ou propague links antes de fazer esta checagem", explica Emílio.

LeiaJá também

--> Golpe na internet promete falso cupom de desconto em lojas