27 Jan (Reuters) - O serviço de mensagens WhatsApp da Meta está oferecendo aos usuários um modo de segurança avançado, juntando-se a um número crescente de empresas de tecnologia dos EUA que permitem aos usuários optar por proteções mais robustas contra hackers em troca de uma experiência mais restritiva.
A nova opção, lançada na terça-feira e chamada "Configurações de conta rigorosas", é um botão nas configurações do WhatsApp que ativa uma série de medidas de segurança com um único clique.
Essas medidas incluem o bloqueio de mídias e anexos de remetentes desconhecidos, a desativação da pré-visualização de links (as miniaturas que aparecem quando um URL é inserido em um chat) e o silenciamento de chamadas de contatos desconhecidos. Todas as três foram identificadas como potenciais vetores de vigilância e de hackers avançados.
Em uma postagem no blog, o WhatsApp afirmou que, embora todas as conversas de seus usuários sejam protegidas por criptografia de ponta a ponta, "também sabemos que alguns de nossos usuários – como jornalistas ou figuras públicas – podem precisar de medidas de segurança extremas contra ataques cibernéticos raros e altamente sofisticados".
A Meta Plataformas é a terceira grande empresa de tecnologia a oferecer um reforço de segurança para usuários de alto risco.
Em 2022, a Apple lançou o "Modo de Bloqueio", que descreve como "uma proteção extrema e opcional" projetada para "pouquíssimos indivíduos" que podem ser alvos de ameaças digitais avançadas. Disponível para iPhone e macOS, o recurso desativa a maioria dos anexos de mensagens e pré-visualizações de links, além de restringir chamadas do FaceTime e navegação na web.
No ano passado, o Android da Alphabet começou a oferecer o "Modo de Proteção Avançada" para usuários com "alta consciência de segurança".
Assim como o "Modo de Bloqueio", a opção mais segura da Alphabet sacrifica algumas funcionalidades em prol de uma segurança aprimorada, incluindo a restrição de downloads de aplicativos potencialmente arriscados de fora da Play Store, loja própria da Alphabet.
Uma pesquisadora que ajuda a defender figuras da sociedade civil contra ataques de hackers disse que o anúncio do WhatsApp foi "um desenvolvimento muito bem-vindo".
O recurso ajudará a proteger dissidentes e ativistas, além de incentivar outras empresas de tecnologia a aprimorarem seus serviços, afirmou John Scott-Railton, que trabalha no Citizen Lab, um grupo de pesquisa sediado na Universidade de Toronto.
"Minha esperança é que outros sigam o exemplo", disse ele.

Leonardo Lucena

original

2560x1440

1250x600

1280x490

3000x1800

300x400

320x320

321x200

360x640

500x240

610x380

square

thumbnail

viewImage

Mídia

WhatsApp anuncia novo modo de alta segurança

247 - O Banco Central anunciou nesta sexta-feira (5) uma série de medidas para reforçar a segurança do sistema financeiro brasileiro após ataques virtuais direcionados a instituições de pagamento. De acordo com o <a href="https://g1.globo.com/economia/noticia/2025/09/05/apos-ataques-de-hackers-bc-anuncia-medidas-para-reforcar-seguranca-no-sistema-financeiro.ghtml">g1</a>, a diretoria da autarquia aprovou normas que afetam diretamente fintechs e prestadores de serviços tecnológicos. O presidente do Banco Central, Gabriel Galípolo, afirmou que os crimes estão relacionados à atuação de organizações criminosas e que tanto bancos tradicionais quanto empresas inovadoras do setor financeiro foram atingidos.
Galípolo destacou que os ataques não diferenciam o porte ou perfil da instituição. “Faria Lima ou fintechs são as vítimas do crime organizado. Tanto os bancos incumbentes, quanto os novos entrantes no mercado, foram responsáveis por uma inclusão fantástica no sistema financeiro e facilitação de serviços à população”, disse.
Segundo ele, a expansão do acesso bancário e a digitalização dos serviços foram fundamentais para que o Brasil alcançasse posição de destaque no cenário global, mas a sofisticação dos crimes exige reforço imediato na proteção.
<h2>Limite para transferências e novas exigências</h2>
Entre as principais mudanças, o Banco Central estabeleceu que instituições de pagamento não autorizadas e aquelas conectadas à Rede do Sistema Financeiro Nacional por meio de prestadores de serviços de tecnologia terão limite de R$ 15 mil para transações via TED e Pix. Esse teto poderá ser suspenso após comprovação do cumprimento de novos controles de segurança.
Participantes que demonstrarem adoção de medidas de proteção adequadas poderão, de forma provisória, ser liberados dessa restrição por até 90 dias. A norma já entrou em vigor.
<h2>Prazos e regularização das operações</h2>
Outra determinação é que nenhuma instituição de pagamento poderá operar sem autorização prévia da autoridade monetária. O prazo final para que empresas não autorizadas solicitem a regularização foi antecipado de dezembro de 2029 para maio de 2026.
Os contratos vigentes no sistema do Pix também precisarão ser adaptados em até 180 dias. Além disso, o Banco Central poderá exigir certificação técnica independente para validar a conformidade das instituições com os requisitos de segurança.
<h2>Regras mais rígidas para provedores de tecnologia</h2>
As novas diretrizes também ampliam os requisitos de governança, gestão de riscos e capital mínimo para prestadores de serviços de tecnologia da informação (PSTI), que agora devem ter patrimônio de pelo menos R$ 15 milhões.
O não cumprimento das exigências poderá resultar em medidas cautelares ou até mesmo no descredenciamento das empresas. Os PSTI já em operação terão até quatro meses para se adequar às novas regras.

Otávio Rosso

Economia

Banco Central anuncia novas regras de segurança e limita PIX a R$ 15 mil para clientes de instituições sem licença

247 - Um ataque cibernético tira o sono do sistema financeiro nacional. Um criminoso roubou nesta terça-feira (1) mais de R$ 1 bilhão da conta de uma empresa que oferece soluções de conta transacional a instituições financeiras. Fontes com conhecimento no assunto apresentaram a denúncia ao <a href="https://braziljournal.com/exclusivo-hackers-levam-mais-de-r-1-bilhao-em-ataque-a-banking-as-a-service/">Brazil Journal</a>.&nbsp;
O assalto cibernético ocorreu na C&amp;M, que presta serviços para várias entidades do setor financeiro. O criminoso teve acesso a diversas contas, incluindo a da BMP, uma provedora de serviços de ‘banking as a service’ que opera desde 1999.&nbsp;
A C&amp;M já foi desligada do sistema, e os técnicos do Banco Central apuram a ocorrência.&nbsp;
A reportagem mostrou que, segundo as fontes, os clientes da BMP não terão prejuízo, porque a instituição tem recursos em reserva. Só em 2024 a instituição fez uma receita bruta de R$ 804 milhões e um lucro líquido de R$ 231 milhões.&nbsp;

Um homem digita em um teclado de computador em frente a um código cibernético

Hackers conseguem roubar mais de R$ 1 bilhão de ‘banking as a service’

247 - A Polícia Federal (PF) iniciou uma investigação sobre ataques hackers contra os sites do Superior Tribunal de Justiça (STJ) e do Conselho Nacional de Justiça (CNJ) nesta quarta-feira (5). Segundo a<a href="https://www.cnnbrasil.com.br/politica/pf-investiga-tentativas-de-ataques-hackers-contra-stj-e-cnj/"> CNN</a>, a PF já identificou o "nickname" (apelido) do usuário responsável pelos ataques na rede oculta da internet, mas ainda trabalha para descobrir sua identidade real, investigando sua localização.
A apuração faz parte de um inquérito conduzido pela Diretoria de Combate a Crimes Cibernéticos (DCiber), que também investiga outros incidentes envolvendo ataques a diferentes instituições no Brasil. Segundo fontes da PF, o mesmo apelido já teria sido associado a invasões em ocorrências anteriores, o que levanta suspeitas de um possível padrão de atuação. As autoridades estão concentradas em localizar o criminoso e estabelecer vínculos mais sólidos com outros ataques.
Embora o STJ e o CNJ realizem apurações internas sobre os incidentes, a PF é a responsável pela investigação criminal. Em nota oficial, o STJ informou que as tentativas de ataque foram "todas bloqueadas pelas ferramentas informáticas de prevenção a invasões" e garantiu que seus sistemas não foram derrubados, mantendo o site no ar sem maiores interrupções. Por outro lado, o CNJ declarou que ataques dessa natureza fazem parte da rotina de segurança digital e que a instituição está preparada para lidar com tais situações.

Brasil

PF investiga ataques hackers contra STJ e CNJ

247 - Na noite de Natal, o portal oficial do governo argentino, ‘Mi Argentina’, foi alvo de um ataque cibernético que comprometeu a página principal e diversos serviços oferecidos aos cidadãos, informa<a href="https://oglobo.globo.com/economia/tecnologia/noticia/2024/12/26/hackers-invadem-site-do-governo-argentino-e-publicam-mensagens-contra-milei.ghtml"> O Globo</a>. Durante cerca de uma hora, os hackers alteraram os cabeçalhos e rodapés do site, que ficou fora do ar, impossibilitando o acesso dos usuários a serviços essenciais, como o pagamento das tarifas de transporte por meio do aplicativo “Sube”.
O Ministério da Inovação, Ciência e Tecnologia da Argentina confirmou o ataque através de uma postagem nas redes sociais, apontando que se tratou de uma ação de cibercriminosos. Além das modificações na página, os hackers publicaram vídeos do rapper Homer el Mero Mero e deixaram mensagens ofensivas, incluindo o comentário “foda-se Milei”, uma crítica ao presidente argentino, além de comentários antissemitas.
Ainda durante a madrugada de quarta-feira, o ministério se posicionou nas redes sociais, destacando que o incidente evidencia a vulnerabilidade dos sistemas eletrônicos do governo. A publicação aproveitou para questionar a gestão dos governos anteriores: “O estado em que deixaram os sistemas de gestão eletrônica é inaceitável”, afirmaram. Além disso, o Ministério responsabilizou a oposição pela rejeição de um decreto que autorizava um investimento de 100 bilhões de pesos argentinos para a Secretaria de Inteligência do Estado (SIDE), argumentando que isso poderia ter evitado a falha nos sistemas de segurança.
Em um gesto provocador, um dos suspeitos do ataque postou uma série de stories no Instagram, mostrando as alterações feitas no portal e desejando "Feliz Natal para o governo". O ataque aconteceu algumas horas após um grupo internacional de hackers divulgar dados roubados da Comissão Nacional de Energia Atômica (CNEA), o que levantou mais preocupações sobre a segurança cibernética na Argentina.

América Latina

Hackers invadem site do governo argentino e publicam mensagens contra Milei

247 - A Polícia Federal deflagrou, nesta quarta-feira (21), a Operação Gold Digger, com o objetivo de desarticular uma organização criminosa que realizava fraudes eletrônicas e furtos de recursos públicos por meio do Sistema Integrado de Administração Financeira (SIAFI), usado por vários órgãos governamentais. A ação envolve o cumprimento de 19 mandados de busca e apreensão, além de três mandados de prisão temporária, em estados como Minas Gerais, Bahia, Rio de Janeiro, São Paulo e o Distrito Federal.
As investigações, que começaram após a identificação de pagamentos indevidos com dinheiro público, revelaram um esquema altamente complexo. O grupo realizava acessos não autorizados ao SIAFI usando credenciais falsas de ordenadores de despesas. Até o momento, os desvios identificados somam cerca de R$ 15 milhões, com tentativas de desviar mais de R$ 50 milhões.
A organização utilizava técnicas avançadas de invasão cibernética, incluindo campanhas de phishing através de SMS com links maliciosos para captar dados de vítimas e emitir certificados digitais fraudulentos. Esses métodos permitiam acesso a contas e a autorização de pagamentos indevidos. Para receber os valores desviados, o grupo se valia de contas de intermediários, conhecidos como "laranjas", que depois eram ocultados por meio de instituições de pagamento e exchanges de criptoativos.
Os envolvidos poderão responder por crimes como invasão de dispositivo informático, furto qualificado mediante fraude, organização criminosa e lavagem de dinheiro.
O nome da operação, Gold Digger, faz alusão à expressão em inglês que significa "escavador de ouro" ou "minerador", simbolizando a persistência do grupo em extrair ilegalmente grandes quantias de dinheiro público.

PF faz operação contra suspeitos de desvio de R$ 15 milhões do sistema de pagamentos federais

(Sputnik) – O Grupo de Análise de Ameaças do Google (TAG) disse na quarta-feira que um ator de ameaças apoiado pelo governo iraniano tem como alvo Israel e contas ligadas às eleições presidenciais dos EUA de 2024.
"Hoje, o Grupo de Análise de Ameaças do Google está compartilhando insights sobre o APT42, um ator de ameaças apoiado pelo governo iraniano, e suas campanhas de phishing direcionadas contra Israel e alvos israelenses. Também estamos confirmando relatórios recentes sobre o APT42 visando contas associadas às eleições presidenciais dos EUA", disse o TAG em um comunicado.
O APT42 está associado ao Corpo de Guardiões da Revolução Islâmica do Irã, segundo o comunicado. O grupo visa consistentemente usuários de alto perfil em Israel e nos Estados Unidos, incluindo atuais e ex-oficiais do governo, campanhas políticas, diplomatas e think tanks, acrescenta o comunicado.
Os EUA e Israel representaram aproximadamente 60% dos alvos geográficos conhecidos do APT42, de acordo com o comunicado.
As atividades do grupo demonstram seu esforço "agressivo e multifacetado" para mudar rapidamente seu foco operacional em apoio às prioridades políticas e militares do Irã, disse o comunicado.
Em maio e junho, os alvos do APT42 incluíram contas de e-mail pessoais de cerca de uma dúzia de pessoas afiliadas ao presidente dos EUA, Joe Biden, e ao ex-presidente dos EUA Donald Trump, afirmou o comunicado. Os alvos incluíram atuais e ex-oficiais do governo dos EUA e pessoas associadas às campanhas de Biden e Trump.
O TAG informou as campanhas sobre a atividade maliciosa elevada, acrescentou o comunicado. O TAG continua a observar tentativas fracassadas do APT42 de comprometer contas ligadas a Biden, Trump e à vice-presidente dos EUA, Kamala Harris, disse o comunicado.

Tudo sobre hackers