Mais de 55 mil usuários do Snapchat tiveram seus detalhes de login expostos online graças a uma fraude de phishing. O ataque generalizado enganou as vítimas para que elas fornecessem suas credenciais em um site disfarçado. O Snapchat lamentou o ocorrido e pediu às pessoas para terem mais cuidado ao usar o aplicativo da empresa.

Os detalhes do vazamento foram expostos pelo site de tecnologia The Verge, que afirma ter visto e-mails secretos do Snapchat sobre a violação. Segundo a publicação, uma lista de 55,851 contas do Snapchat - com nomes de usuários e senhas - foi postada em um site de phishing.

O phishing é um termo usado para descrever um ataque cibernético que engana os usuários para que eles compartilhem suas informações privadas. Nesse caso, as vítimas receberam links que, quando clicados, as levavam para uma tela falsa de login que imitava o Snapchat.

Se um usuário inserisse seus detalhes no site, seu login e senha eram enviados para hackers. Um porta-voz do Snapchat lamentou o ocorrido. "Embora não possamos impedir que as pessoas compartilhem suas credenciais do Snapchat com terceiros, temos defesas avançadas para detectar e prevenir atividades suspeitas", informou o representante.

O Snapchat tem mais de 187 milhões de usuários ativos em todo o mundo. "Nós encorajamos os usuários a sempre usar senhas fortes, habilitar a verificação de login e nunca usar aplicativos ou complementos de terceiros", completou o porta-voz.

Pesquisadores de segurança afirmam ter encontrado os dados pessoais de 31 milhões de usuários do aplicativo de teclado virtual Ai.type disponível na internet, acessível para qualquer pessoa interessada. Informações como nomes, números de telefone e locais de residência foram expostos.

O aplicativo Ai.type oferece teclados temáticos para telefones e tablets. O chefe da empresa israelense por trás do serviço admitiu a violação, mas disse que a maioria dos dados não era sensível. Os pesquisadores, porém, questionaram porque um simples app precisaria coletar tantas informações do telefone ou tablet do usuário.

O pesquisador Bob Diachenko, da empresa de segurança Mackeeper, disse que a quantidade de dados exigida pelo aplicativo é chocante. O app Ai.type foi baixado cerca de 40 milhões de vezes na Google Play desde o seu lançamento em 2010.

LeiaJá também

--> Play Store bane 60 apps que exibiam anúncios pornográficos

O site da FireEye, empresa de segurança de rede, divulgou essa semana que uma empresa nos Estado Unidos sofreu um ataque de um grupo hackers que provocou a parada total de suas máquinas, paralisando a produção. Segundo a publicação, a empresa está situada no meio oeste americano e não teve seu nome revelado. De acordo com a Reuters, o alvo era a Triconex, ligada à Schneider Eletric, empresa especializada em soluções para fornecimento de energia elétrica.

  A Schneider confirmou que recebeu um ataque mas conseguiu bloqueá-lo. Segundo a empresa havia uma vítima secundária que não foi possível rastrear. Ainda de acordo com o Triconex, os hackers conseguiram se infiltrar no sistema e tomar controle de um dos terminais, desligando parcialmente as máquinas da empresa. “Provavelmente eles desligaram acidentalmente as máquinas ao entrar pelo modo de segurança para aprender como o sistema funciona”, disse Dan Scali, líder das investigações.

O malware foi identificado pelo nome de Triton e invadiu uma das estações de trabalho, que desligou assim que houve uma tentativa de modificar os controles básicos do software. Mesmo com as defesas tendo funcionado bem nesse caso, a FireEye disse em nota que é preciso que governos e grandes companhias invistam pesado na proteção dos seus sistemas prioritários.

Apenas no último mês, mais de 30 golpes que divulgam falsas vagas de emprego na internet enganaram mais de 300 mil brasileiros. Os dados são do laboratório de segurança digital DFNDR Lab. De acordo com o levantamento, as vítimas são induzidas a acessar sites maliciosos e a compartilhar o golpe com amigos. Em alguns casos, os internautas chegam a fornecer seus dados pessoais e informações de acesso ao Facebook.

Os hackers usam nomes de grandes empresas, como Assaí, Coca Cola, Carrefour, entre outras, para aparentar credibilidade e enganar usuários que buscam por processos seletivos. Ao clicarem nas armadilhas, as vítimas deparam-se com um formulário que solicita nome completo, data de nascimento e a posição profissional que gostariam de ocupar.

Em seguida, os usuários são levados a compartilhar o processo seletivo com amigos pelo WhatsApp. Dessa maneira, o golpe se espalha mais rapidamente. Em seguida, a vítima é induzida a se cadastrar em serviços de SMS pago - que efetuam cobranças indevidas - ou baixar aplicativos falsos, que podem infectar o smartphone e deixá-lo vulnerável a outros tipos de crimes.

"Percebemos, ainda, que muitos brasileiros estão compartilhando seus números de celular nas páginas falsas na expectativa de aumentarem suas chances na conquista das vagas anunciadas, o que aumenta ainda mais o risco de roubo de dados e aplicação de outros golpes futuros pelos cibercriminosos", comenta o diretor do DFNDR Lab, Emílio Simoni.

LeiaJá também

--> Golpe no WhatsApp e Facebook promete passagens da Gol

O Uber disse nesta terça-feira (21) que hackers roubaram os dados de 57 milhões de usuários do serviço de transporte em todo o mundo no final de 2016.

Entre esses 57 milhões de usuários, há 600.000 motoristas, cujos nomes e números de carteiras de habilitação foram hackeados.

Os nomes dos usuários, assim como seus e-mails e números de telefone foram roubados, informou o diretor-executivo do Uber, Dara Khosrowshasi, em um comunicado.

Baseado em uma investigação externa, o diretor-geral do Uber afirmou que a informação sobre os trajetos realizados, os números de cartões de crédito e contas bancárias, os números de seguridade social e datas de nascimento dos usuários não foram roubados.

Khosrowshasi, nomeado para comandar o aplicativo em agosto, disse ter sido informado recentemente do incidente e que duas pessoas alheias à companhia seriam os responsáveis.

"Nada disso deveria ter acontecido, e não vou arranjar desculpas para isso", acrescentou Khosrowshahi, embora tenha destacado que o incidente não afetou os sistemas da empresa, nem sua infraestrutura.

Dois membros da equipe de segurança da informação do Uber, que comandaram a resposta ao incidente e não alertaram os usuários que seus dados tinham sido violados foram demitidos da empresa com base em San Francisco, disse Khosrowshasi.

De acordo com uma fonte próxima ao caso, o Uber teria pago US$ 100 mil aos hackers para que destruíssem as informações, sem divulgar aos usuários ou aos motoristas, cujos dados estavam em risco.

O roubo de dados foi um novo golpe para a reputação do Uber, que tenta deixar para trás as acusações de falhas na verificação de antecedentes criminais de seus motoristas e de assédio sexual dentro da companhia.

LeiaJá também

--> Forever 21 é invadida e dados de clientes são roubados

--> Site revela se usuário teve senha roubada por hackers

Cibercriminosos estão aproveitando a popularização do Netflix para atacar usuários do serviço de streaming. Um golpe detectado recentemente pela empresa de segurança digital australiana MailGuard usa um velho truque para roubar dados dos assinantes do serviço, informando que a sua conta foi suspensa devido a problemas de pagamento. 

A mensagem falsa chega por e-mail e seu verdadeiro objetivo é roubar dados bancários das pessoas desavisadas. O e-mail falso foi bem projetado e utiliza a identidade visual dos comunicados oficiais emitidos pela Netflix, além de conter o nome do assinante logo no cabeçalho. O recado diz que o usuário teria 48 horas para atualizar seus dados bancários na plataforma ou teria sua conta permanentemente bloqueada.

Uma vez que os dados são inseridos, em uma página online que também se assemelha bastante a uma que seria do serviço, os usuários recebem a mensagem informando que sua assinatura está reativada. De posse das informações pessoais do assinante, os cibercriminosos tentam adquirir moedas virtuais e realizam compras online. A fraude foi detectada há aproximadamente dois dias e atingiu quase 110 milhões de pessoas.

LeiaJá também

--> Netflix tem 8,4 milhões de super maratonistas de série

Uma falha de segurança nos aparelhos "smart home" da LG permitia que hackers controlassem os eletrodomésticos de milhões de consumidores, inclusive com capacidade de ligar fogões, revelou uma empresa de segurança nesta quinta-feira (26).

A Check Point Software Technologies informou que a vulnerabilidade, chamada de "HomeHack", no aplicativo mobile e na nuvem LG SmartThinkQ permitiu que seu grupo de pesquisa assumisse a conta de um usuário e controlasse eletrodomésticos conectados, como fogão, refrigerador, máquinas de lavar louça e roupa, ar condicionado, entre outros.

A vulnerabilidade HomeHack também "deu aos atacantes o potencial para espionar atividades domésticas pela câmera do aspirador de pó robótico Hom-Bot", disse a Check Point em nota.

Os fogões conectados à internet poderiam ser ativados remotamente para pré-aquecer, o que significa que hackers maliciosos poderiam criar um risco de segurança em potencial.

A LG vendeu 90 milhões de aparelhos "smart home" no mundo em 2016, e todos eles estão potencialmente afetados pela falha de segurança.

Mas a gigante eletrônica sul-coreana disse que consertou o defeito por meio de uma atualização do aplicativo em setembro, após ser alertada pela Check Point.

A LG recomenda que todos os usuários atualizem, também, seus aplicativos SmartThinkQ, bem como todos os aparelhos conectados.

"Conforme cada vez mais aparelhos estão sendo usados em casa, hackers vão mudar seu foco de mirar em aparelhos individuais, para hackear os aplicativos que controlam redes de aparelhos", disse o diretor de vulnerabilidade de produtos da Check Point, Oded Vanunu, em um comunicado.

Um novo malware chamado Bad Rabbit foi descoberto nesta quarta-feira (25) e está atacando diversos computadores de países como Rússia, Ucrânia, Alemanha e Turquia. Uma vez instalado, o vírus bloqueia os dados do dispositivo e exige um pagamento em bitcoin equivalente a R$ 1 mil para que o usuário recupere o acesso. Ainda não existem casos confirmados no Brasil.

Entre os vários alvos já confirmados do vírus estão o Aeroporto Internacional de Odessa e o sistema de metrô Kiev, na Ucrânia. Além disso, três agências de notícias russas também foram afetadas, incluindo a Interfax e Fontanka. Segundo a empresa de segurança Palo Alto, o ataque não parece ter um alvo específico.

O ataque virtual começa com uma mensagem que oferece uma atualização do software Adobe Flash Player, via download do arquivo malicioso que deve ser executado pelo usuário. A velocidade de propagação do Bad Rabbit é semelhante aos surtos do WannaCry e NotPetya que ocorreram em maio e junho deste ano, respectivamente.

Apesar das semelhanças com os ataques anteriores, ainda não se sabe se há relação entre eles. Autoridades em segurança cibernética dos EUA alertam contra o pagamento do resgate solicitado pelo vírus porque não há garantias de que, ao fazer o que os hackers pedem, os arquivos bloqueados serão liberados.

LeiaJá também

--> Novo golpe afeta clientes do Banco do Brasil e Santander

Os especialistas em tecnologia da empresa AO.com revelaram as dez senhas mais utilizadas no Reino Unido desde o último ano, incluindo "qwerty" e "123123". Essas combinações, segundo a empresa, levariam apenas um segundo para serem desmanteladas por um hacker.

Enquanto algumas pessoas pensam que estão seguras ao escolher uma palavra memorável, como o nome de um parceiro, para incluir na senha, outras acreditam que usar o apelido de um animal de estimação é uma forma de se manterem à salvo de ciberataques.

Informações como a data de nascimento, nome da rua em que alguém cresceu, ou algo que facilmente pode ser deduzido em redes sociais também representa um perigo quando o assunto é senha segura, indicam os especialistas.

No entanto, existe uma maneira de criar uma senha infalível, que custaria a um hacker até quatro trilhões de anos para desvendar. Os especialistas recomendam a escolha de uma combinação composta por três palavras aleatórias e não relacionadas.

Adicionar um número e um símbolo significa que sua senha é segura para a eternidade - ou pelo menos por quatro trilhões de anos. Especialistas também aconselham que, embora possa ser um processo trabalhoso, é importante usar combinações diferentes para suas contas importantes, como e-mail e banco online.

Confira o ranking das piores senhas:

-123456                   

-123456789            

-qwerty                   

-12345678              

-111111                       

-1234567890

-1234567

-password

-123123

-987654321