Mensagem no WhatsApp induz vítima a baixar vírus — Foto: Reprodução/Trend Micro

Sua conta no WhatsApp Web pode ser atacada por um novo vírus que induz vítimas a baixar arquivos que tomam o comando do computador e roubam senhas de banco. Para piorar, ele é capaz de se replicar em mensagens para seus contatos e grupos no aplicativo.

Batizado de Sorvepotel, o vírus também utiliza e-mails como uma segunda forma de se espalhar, de acordo com pesquisadores da empresa de cibersegurança Trend Micro que identificaram o ataque (veja ao final como se proteger).

O nome tem uma origem curiosa: os servidores usados pelos cibercriminosos para enviar comandos de ataques estão em endereços que lembram a expressão “sorvete no pote”.

O Brasil é o foco deste ataque e registrou 457 das 477 vítimas identificadas até agora, de acordo com a Trend Micro.

Até o momento, não houve casos significativos de roubo de dados ou bloqueio de arquivos, indicando que o objetivo atual do vírus é se espalhar para mais dispositivos, afirmam os pesquisadores.

O WhatsApp orienta usuários a clicarem apenas em links ou arquivos de pessoas conhecidas e diz que trabalha para tornar o aplicativo mais seguro (leia a nota ao final).

Como funciona o ataque

Os criminosos usam o WhatsApp para disparar supostos comprovantes de pagamento ou orçamentos de empresas, por exemplo. “Baixa o [arquivo] ZIP no PC e abre”, diz uma das mensagens.

Um ZIP permite comprimir vários arquivos e pastas em apenas um arquivo, facilitando a transferência de conjuntos de dados. Ao optar por esse formato, os criminosos podem enviar de uma só vez para a vítima comandos maliciosos em mais de um arquivo.

Segundo a Trend Micro, o ataque se concentra em:

• roubar credenciais ao exibir versões adulteradas de sites de bancos e corretoras de criptomoedas;
• assumir o controle do WhatsApp Web para enviar o arquivo malicioso para todos os contatos da vítima.

A Federação Brasileira de Bancos (Febraban) afirma que o sistema bancário “possui robustas estruturas de monitoramento de seus sistemas e utiliza o que há de mais moderno em termos de tecnologia e segurança da informação”.

Uma das estratégias é instalar um arquivo que é executado a cada inicialização da máquina, garantindo que o vírus esteja sempre ativo.

Para a vítima, além de ter suas senhas roubadas, há o risco de ter a conta banida no WhatsApp. Isso porque a plataforma pode considerar o envio repetido de mensagens como spam, uma prática não recomendada.

Hackers tomam controle do computador

Capaz de transformar a máquina em um “zumbi”, a tática se aproveita da distração das vítimas e não envolve uma falha no WhatsApp, segundo o líder técnico da Trend Micro Brasil, Marcelo Sanches.

“É aberta uma porta de comunicação e, a partir disso, o sistema de ataque passa a receber instruções, podendo se atualizar ou receber comandos externos. A máquina da vítima fica sob comando do atacante”.

A investigação apontou que o Sorvepotel afetou “mais organizações governamentais e de serviços públicos, mas também vitimou organizações de indústria, tecnologia, educação e construção”.

“Nesse momento, esse ataque é orientado a vítimas no Brasil. Tanto é que na execução do malware, ele faz algumas checagens de idiomas, localização, formato da data para validar se aquilo tem relação com um usuário brasileiro”.

Como se proteger

A Trend Micro diz que criminosos parecem ter como foco computadores corporativos, mas atacam em contas de WhatsApp Web de funcionários, que usam os dispositivos para ver mensagens pessoais.

Os pesquisadores orientam funcionários e empresas a:

• desativar downloads automáticos no WhatsApp
• restringir downloads em dispositivos corporativos
• realizar treinamentos sobre riscos de baixar arquivos suspeitos;
• desconfiar de mensagens que pedem permissões em navegadores;
• confirmar com a pessoa por outros meios (telefone ou pessoalmente) se o envio do arquivo foi intencional.

Leia a nota do WhatsApp:

“Independentemente do serviço de mensagens que você use, só clique em links ou abra arquivos de pessoas que você conhece e confia. Estamos sempre trabalhando para tornar o WhatsApp o lugar mais seguro para a comunicação privada, e é por isso que criamos camadas de proteção que oferecem mais contexto sobre com quem você está conversando ao receber uma mensagem de alguém que você não conhece – além de proteger suas conversas pessoais com a criptografia de ponta a ponta.”

Leia a nota da Febraban:

“O Cyber Lab Febraban monitora incidentes e ataques dessa natureza desde sua criação, em 2020. Nesse período, já foram mais de 149.000 eventos compartilhados com associados e parceiros através de sistemas, relatórios e reuniões de inteligência.

O sistema bancário possui robustas estruturas de monitoramento de seus sistemas e utiliza o que há de mais moderno em termos de tecnologia e segurança da informação, como mensageria criptografada, autenticação biométrica, tokenização, e usam tecnologias como big data, analytics e inteligência artificial em processos de prevenção de riscos. Estes processos são continuamente aprimorados, considerando os avanços tecnológicos e as mudanças no ambiente de riscos. Neste ano deverão investir quase R$ 48 bilhões em tecnologia e segurança da informação, por meio do monitoramento constante de suas respectivas infraestruturas, sendo que deste total 10% são voltados para a prevenção a fraudes segurança.”

Por Victor Hugo Silva, g1

_{Imagem: Divulgação/PIPE-FAPESP}

Com apoio do programa Pesquisa Inovativa em Pequenas Empresas (PIPE) da Fapesp, um projeto brasileiro criado pelo inventor Charles Adriano Duvoisin busca desenvolver uma bateria de longo prazo — capaz de durar até cem anos, contra os 10 a 12 anos de vida útil máxima das baterias tradicionais.

O pesquisador conta que foi necessário repensar todos os aspectos da bateria. “Tivemos de avaliar desde os materiais utilizados até o design do sistema de armazenamento de energia, pois a durabilidade não é apenas uma questão de eficiência, mas também de segurança e de impacto ambiental”. O pesquisador tem como sócio Fernando de Mendonça, um cientista centenário que foi um dos fundadores do Instituto Nacional de Pesquisas Espaciais (Inpe).

Segundo o pesquisador, o novo componente não é apenas mais uma bateria, uma vez que ele aborda, ainda, aspectos como segurança, durabilidade e eficiência energética. Além disso, a resistência a vazamento de radiofrequência e a capacidade de operar em condições extremas são aspectos cruciais do projeto.

“Essas características são particularmente importantes para aplicações no setor aeroespacial, onde as baterias precisam suportar condições de temperatura extremas e ainda assim funcionar com alta confiabilidade. Com a nova tecnologia, é possível garantir a segurança e a estabilidade das baterias em ambientes de alto risco, como satélites e sistemas de comunicação espacial”.

No conceito convencional, a bateria funciona a partir de uma reação química que produz uma corrente elétrica. A nova tecnologia muda esse padrão, já que usa campos elétricos controlados e armadilhas de elétrons.

“É uma ideia brasileira inovadora que possibilita que qualquer bateria produza mais corrente elétrica com a inversão dos campos elétricos direcionados. Isso permite frear o fluxo de íons e criar um sistema de gerenciamento de segurança”. Adriano comenta que é a primeira bateria do mundo em que se tem o controle total da própria bateria. “A partir da prova teórica, a previsão é que ela tenha vida útil de cem anos”, detalha. “Precisamos considerar os Objetivos de Desenvolvimento Sustentável (ODS) da ONU. Uma bateria que resista cem anos representa menos lixo, mais sustentabilidade e mais economia”.

O conceito permite controlar o fluxo de íons por meio de armadilhas de elétrons e pode ser aplicado a qualquer tipo de bateria: das usadas em relógios inteligentes e smartphones às destinadas à aviação e à indústria naval, por exemplo. “E ainda tem a vantagem de o controle do fluxo de íons garantir mais segurança. O conceito funciona para opções de lítio, de chumbo, de sódio ou qualquer outra”.

Segundo o pesquisador, o principal desafio é o custo, uma vez que o componente seria 10% a 30% mais caro do que as opções convencionais. Para Duvoisin, entretanto, é possível que os consumidores vejam essa diferença como um investimento a longo prazo. “Embora o preço inicial seja mais elevado, a durabilidade da bateria é um fator decisivo: com vida útil de cem anos, o consumidor economiza ao não precisar substituí-la com frequência. Isso representa uma economia significativa ao longo do tempo”.

À medida que a tecnologia for mais difundida, o custo deve cair, mas o componente deve encontrar a concorrência dos que dominam o mercado de baterias. “Eles têm mais recursos financeiros e infraestrutura já consolidada. Mesmo assim, a vantagem competitiva da tecnologia, com foco na durabilidade e na sustentabilidade, é um grande diferencial”

A bateria proposta por Duvoisin é mais eficiente e também busca minimizar impactos ambientais, uma exigência crescente tanto dos consumidores quanto dos reguladores. As baterias convencionais, especialmente as de íons de lítio, provocam grande impacto ambiental durante a produção e no momento do descarte. O projeto foi premiado pelo Instituto General Motors e os cientistas já têm dois artigos científicos de alto impacto publicados.

“Uma das nossas prioridades é garantir que a bateria seja sustentável em todas as fases de vida. Estamos desenvolvendo formas de minimizar os resíduos e garantir que os materiais usados sejam recicláveis”, conta. “Isso é fundamental não apenas para atender às exigências do mercado, mas também para contribuir com um futuro mais sustentável”.

O projeto começou como pesquisa acadêmica, mas Duvoisin sempre teve a intenção de tornar a tecnologia comercial. Para isso, parcerias com grandes empresas e instituições são fundamentais: o pesquisador já negocia com companhias tanto para validar o conceito como para ampliar as possibilidades de aplicação da tecnologia em diferentes setores.

A colaboração permite que o projeto seja validado e testado em condições reais de mercado. Em seis meses, Duvoisin espera ter novidades sobre os investidores e os próximos passos do desenvolvimento da tecnologia.

“Estamos em uma fase crucial do projeto e, nos próximos meses, esperamos ter mais avanços nos testes e nas parcerias. Com o apoio certo, o projeto pode alcançar sucesso global. O mundo está pronto para uma bateria mais eficiente, mais segura e mais sustentável, e estamos prontos para liderar essa mudança”.

Segundo o inventor, a ideia é oferecer uma solução flexível o suficiente para atender a diferentes necessidades e que, ao mesmo tempo, seja sustentável e acessível.

Blog do Eloilton Cajuhy – BEC / Fonte Brasil 61

Por que recebemos ligações mudas que desligam sozinhas – e como evitá-las

Seu telefone toca, você atende, mas ninguém fala e a ligação cai. Essa situação, que pode ser bem incômoda, é mais comum do que parece. Mas você já parou para pensar por que isso acontece tanto?

Esse tipo de chamada é conhecido como “robocall” (“chamada de robô”, em tradução livre). São ligações automatizadas realizadas em grande quantidade, segundo a Agência Nacional de Telecomunicações (Anatel).

Empresas de telesserviços costumam utilizar números aleatórios para aumentar as chances de atendimento.

➡️ O especialista em telecomunicações da empresa Omdia, Ari Lopes, explica que nem todas as empresas adotam essa prática, mas as que realizam ligações automáticas fazem isso por dois motivos principais:

1. ⏱️Minimizar o tempo ocioso de atendentes de call centers. Por esse motivo, o discador da empresa realiza várias ligações ao mesmo tempo e, quando uma pessoa atende, as demais são descartadas.
2. ✅ Verificar quais telefones ainda estão ativos. Algumas empresas testam números para identificar quais são válidos e quais consumidores estão dispostos a atender, aprimorando sua lista de contatos.

A Anatel esclarece que o disparo massivo de mensagens de texto e ligações não é, por si só, uma prática abusiva, pois pode ser usado de forma legítima, como no envio de alertas de emergência.

No entanto, o órgão enfatiza que o contato excessivo por telemarketing pode ser considerado “prática abusiva quando o volume de ligações realizadas pela empresa excede, em muito, sua capacidade humana de discagem”.

Além disso, a agência reforça que, a partir de 2024, as ligações encerradas antes de 6 segundos passaram a ser consideradas abusivas. Antes dessa atualização, eles consideravam apenas 3 segundos.

“Além de causar grande incômodo, as chamadas massivas sobrecarregam as redes de telecomunicações. Levantamentos demonstraram que as ligações de robôs com duração de até três segundos chegaram a mais de 90% das chamadas nas redes de algumas prestadoras”, afirma a Anatel.

📞 Como evitar essas ligações

A maneira mais eficaz de minimizar esse tipo de contato é se cadastrar na plataforma “Não Me Perturbe”, da Anatel. O serviço é gratuito e permite bloquear chamadas de empresas específicas.

Segundo a agência, o prazo para efetivação do bloqueio é de até 30 dias a partir da data da solicitação. Veja abaixo como fazer:

1. Acesse naomeperturbe.com.br e crie uma conta;
2. Em seguida, toque em “Novo bloqueio” e, no topo do site, coloque o número do seu telefone com DDD;
3. Selecione as empresas de telecomunicações e financeiras das quais deseja bloquear chamadas (ou marque todas de uma vez);
4. Toque em “Enviar”. Antes de concluir, um SMS será enviado para validar sua solicitação;
5. Após a confirmação, o site emitirá um “Comprovante de Solicitações de Bloqueio”, que pode ser salvo ou impresso. O documento também será enviado para o e-mail cadastrado.

A Anatel também indica a plataforma “Qual Empresa Me Ligou”, onde é possível identificar a empresa que realizou uma ligação indesejada para você. Veja como fazer:

1. Acesse qualempresameligou.com.br (não é preciso cadastro);
2. Digite o número que ligou (com DDD), marque a caixa “Sou humano” e clique em “Consultar”;
3. Em seguida, o site exibirá o nome da empresa e o CNPJ dela.

Por Darlan Helder, g1

Peritos brasileiros usam tecnologias que permitem identificar criminosos com mais precisão e rapidez — Foto: Jornal Nacional/ Reprodução

Peritos brasileiros estão obtendo acesso a tecnologias que permitem identificar criminosos com mais precisão e rapidez.

Os equipamentos de última geração, importados da Turquia, funcionam como uma espécie de scanner. Têm câmera com resolução 8K, que são de alta definição, e lentes especiais, que anulam o reflexo das superfícies e captam imagens com mais detalhes. Os aparelhos também são capazes de revelar vestígios invisíveis a olho nu.

“Eu consigo ao vivo ali, enquanto estou visualizando a imagem na tela do tablet, selecionar diferentes luzes e filtros, otimizando. Assim, vou com certeza conseguir a melhor captação de imagem, porque consigo na hora ver o que vai ficar melhor para ver as minúcias”, explica a papiloscopista Luciana Rios, da Polícia Civil do PR.

Os equipamentos substituem as maletas com pincéis e pós que eram usados para identificar, por exemplo, impressões digitais na cena do crime.

“Qualquer movimento que a gente fizesse mais brusco com pincel ou com o próprio pó, podia arranhar essa impressão digital. Ela podia perder em detalhes. E quando estou fazendo com o equipamento novo, não vou encostar nessa impressão. Então, já estou conseguindo preservar mais minúcias, mais detalhes”, afirma Luciana Rios.

Além do Paraná, Espírito Santo, Ceará e Santa Cataria já contam com o equipamento na resolução 8K. Seis estados têm o aparelho em versão inferior. Entre eles, Pernambuco, Rio de Janeiro e Pará, que assim como outros sete estados e o Distrito Federal, declararam que pretendem ou estão em processo de compra da versão mais recente.

Peritos brasileiros usam tecnologias que permitem identificar criminosos com mais precisão e rapidez — Foto: Jornal Nacional/ Reprodução

Os equipamentos são conectados à internet. Isso possibilita que as imagens feitas no local do crime sejam diretamente transmitidas para o banco de dados. Com isso, a comparação entre o material coletado e a digital que existe no sistema é muito mais rápida. Alguns suspeitos podem ser identificados em alguns minutos.

“Quem esteve no local do crime é identificado. Rapidamente, então, nós conseguimos responsabilizar penalmente esses suspeitos, não dependendo mais tanto da prova testemunhal, que é mais falha. E, sim, trazendo para o inquérito uma prova técnica e uma prova irrefutável”, diz Camila Cecconello, delegada de Homicídios e Proteção à Pessoa do PR.

O Instituto de Identificação do Paraná já começou a usar os aparelhos. Agentes de quatro regiões do estado passaram por treinamentos.

“A perícia técnica é o futuro da investigação criminal, e é o que a gente acredita que vai levar o Brasil a solucionar cada vez mais crimes”, afirma Camila Cecconello.

Por Jornal Nacional