Guardião Digital
Novo vírus controla microfone e câmeras para vazar dados
Edição nº 52 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Olá!
Nesta semana teve golpe novo circulando, vírus mais sofisticado e até inteligência artificial sendo usada em ataques contra empresas. A boa notícia é que você pode se proteger, e a gente resume tudo em poucos minutos.
Nesta edição você confere:
- Novo vírus para Android controla câmera e microfone para roubar dados.
- Criminosos usam o nome da Secretaria de Segurança Pública para aplicar golpes.
- O golpe do falso despachante que promete facilitar a CNH.
- O primeiro ataque de ransomware executado por um agente de IA.
Pega o seu café e vem com a gente. ☕
Novo vírus para Android pode espionar câmera e microfone
Pesquisadores de segurança identificaram um novo malware para Android chamado Glitch SPY, capaz de assumir o controle de funções sensíveis do celular, como câmera, microfone e tela. O vírus também monitora o conteúdo copiado pelo usuário, permitindo que criminosos alterem dados, como a chave Pix ou o endereço de uma carteira de criptomoedas, sem que a vítima perceba.
O malware costuma chegar ao aparelho por meio de aplicativos falsos ou instalados fora da loja oficial. Depois de infectar o dispositivo, ele atua em segundo plano, roubando informações pessoais, registrando tudo o que é digitado e até capturando fotos e gravações de áudio.
Instale aplicativos apenas pela Google Play Store, revise as permissões concedidas aos apps (especialmente acesso à câmera, microfone e acessibilidade), mantenha o sistema operacional atualizado e desconfie de links ou arquivos enviados por desconhecidos. Essas medidas reduzem significativamente o risco de infecção.
Novo golpe usa nome da Secretaria de Segurança para roubar dados
A SSP-SP (Secretaria da Segurança Pública de São Paulo) emitiu um alerta nesta quinta-feira sobre uma nova modalidade de golpe em que criminosos se passam por representantes do órgão para roubar dados pessoais da população.
Na abordagem, a vítima é informada de que precisa comparecer à secretaria para prestar um suposto depoimento. Como justificativa, os golpistas afirmam que os dados da pessoa estariam sendo usados de forma irregular para solicitar cartões de crédito.
Durante a ligação, pedem que a vítima "confirme" informações pessoais para validar sua identidade. É justamente nesse momento que os dados são coletados e, depois, utilizados para abrir contas bancárias, contratar empréstimos, fazer compras e aplicar outras fraudes em nome da vítima.
Desconfie de contatos inesperados que solicitem a confirmação de dados pessoais. Em caso de dúvida, interrompa a conversa e procure os canais oficiais do órgão antes de fornecer qualquer informação.
Golpe do falso despachante promete facilitar a CNH, mas deixa prejuízo
A promessa é tentadora: tirar a carteira de motorista sem burocracia, pagar menos pelas taxas ou acelerar o processo de habilitação. Para convencer a vítima, criminosos se apresentam como despachantes ou intermediários credenciados pelo Detran e oferecem um "atendimento facilitado".
Após receber o pagamento, o falso despachante desaparece ou continua pedindo novos valores para supostas taxas, exames ou liberação do documento. Em alguns casos, os golpistas também solicitam fotos de documentos pessoais, que podem ser usados em fraudes de identidade.
Desconfie de promessas de CNH sem provas, descontos muito acima do mercado ou processos "100% garantidos". Antes de contratar um despachante, confirme se ele é credenciado pelo Detran do seu estado e faça pagamentos apenas pelos canais oficiais. Também evite enviar documentos pessoais pelo WhatsApp sem verificar a identidade de quem está solicitando.
Agente de IA executa ataque contra banco de dados de empresa
Pesquisadores da Sysdig registraram o primeiro caso documentado de um agente de Inteligência Artificial conduzindo praticamente sozinho um ataque de ransomware.
Em vez de apenas auxiliar criminosos a escrever códigos maliciosos, a IA foi capaz de executar toda a operação: identificar vulnerabilidades, roubar credenciais, se movimentar pela rede, criptografar os dados da empresa e gerar automaticamente o pedido de resgate.
O caso marca uma nova fase das ameaças digitais. Se antes os ataques dependiam de hackers experientes em cada etapa, agora agentes de IA podem automatizar grande parte do processo, tornando as invasões mais rápidas, escaláveis e acessíveis para grupos criminosos.