Pesquisadores da Group-IB apontaram a existência de um novo malware para macOS chamado ClickLock Stealer, que usa uma falsa verificação da Cloudflare para enganar os usuários, roubando dados sensíveis.

Mirando usuários na Itália, nos Estados Unidos, na Jordânia e no Reino Unido, os criminosos iniciam o ataque simulando uma verificação de CAPTCHA da Cloudflare e, na sequência, convencem a vítima a copiar e colar um comando no Terminal do Mac.

Após a execução, o malware é instalado enquanto exibe uma falsa tela de progresso. Se o usuário optar por tentar interromper a instalação ou não seguir de alguma forma com o processo, ele fecha todos os aplicativos visíveis, deixando apenas uma janela para inserir a senha do macOS. O ciclo de insistência do software pode passar dos 3 dias (algo em torno de 83 horas, segundo o estudo).

Depois de instalado, o malware começa a coletar senhas de navegadores, extensões de carteiras de criptomoedas, arquivos de carteiras digitais, dados de gerenciadores de senhas e outras informações comprometedoras.

Segundo os especialistas, o ClickLock Stealer começou a ser distribuído em maio passado, passando despercebido por todos os mecanismos de pesquisa até recentemente. Ele foi identificado em 33 países, em sua maioria europeus, sem veiculação a algum grupo de crime cibernético, distribuído muito possivelmente por uma campanha de engenharia social do tipo ClickFix.

O estudo recomenda aos usuários que nunca colem comandos de websites no Terminal, independentemente de como a página se parece ou do que ela alega fazer, e a nunca entregar a sua senha a espaços extraoficiais (como comandos) — caso você perceba que a execução de outros aplicativos está sendo encerrada. Se você desconfiar que a sua máquina foi infectada com o malware, revogue as sessões dos seus navegadores e altere todas as credenciais potencialmente comprometidas.

via Macworld

A Apple e o Google foram intimados por um procurador de San Francisco a remover aplicativos que gerem imagens de nudez não consensuais.

As notificações extrajudiciais foram enviadas pelo procurador David Chiu, que exigiu a remoção de 13 aplicativos de troca de rostos (face swap) os quais permitem que usuários criem imagens de nudez sem o consentimento das pessoas envolvidas, com o auxílio da inteligência artificial (IA). Ele solicitou ainda o rompimento das relações comerciais com os desenvolvedores desses apps.

Chiu comentou o conflito com esse segmento de apps e a problemática da relação desses aplicativos com grandes empresas de tecnologia:

Gerar imagens íntimas não consensuais é ilegal, prejudicial e completamente inaceitável. […] Essas empresas têm a responsabilidade de garantir que os aplicativos em suas plataformas não facilitem abuso sexual. […] O fato de algumas das maiores e mais consolidadas empresas de tecnologia do mundo estarem facilitando isso precisa acabar.

Pesquisadores das universidades de Cornell e Georgetown descobriram que, de 155 apps de criação de deepfakes, 70% deles permitiam gerar conteúdos com nudez sem quaisquer restrições — demonstrando que mesmo os apps que não são promovidos como tal não impedem práticas criminosas. Uma investigação da Tech Transparency Project (TTP) revelou números parecidos.

A Apple possui um histórico delicado com o tema: embora esses estudos apontem leniência com a existência desse tipo de ferramenta na App Store, a Maçã possui um rastro de combate a esse tipo de prática — ainda que sob pressão governamental —, a exemplo da ameaça de remoção do X em meio à polêmica com a geração de imagens de nudez com o auxílio do Grok.

Ao longo dos últimos meses, a empresa foi criticada por autoridades como o governo do Reino Unido e o estado americano da Virgínia Ocidental para combater a proliferação de apps com conteúdo adulto em meio a crianças e adolescentes.

Representando o Google, Dan Jackson afirmou que centenas desses aplicativos foram excluídos da loja do Android:

O Google Play não permite aplicativos que contenham conteúdo sexual, e tomamos continuamente medidas proativas para detectar e remover apps com conteúdo prejudicial. […] Quando recebemos denúncias, investigamos e agimos rapidamente, o que, nesses casos, incluiu suspender centenas de aplicativos que violavam nossas políticas e restringir termos de busca relacionados, como “nudify”, em nossa loja.

A Apple, por sua vez, optou por não comentar o caso.

via WIRED

Privacidade online: saiba como tirar seus dados pessoais da internet e minimizar riscos de ataques e stalkers.

O post Como remover seus dados pessoais da internet e proteger sua privacidade apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

a responsabilidade da Cibersegurança não pode continuar fechada no IT. Já não é apenas um tema tecnológico; é uma responsabilidade organizacional que exige envolvimento da gestão e capacidade de traduzir risco para a linguagem da decisão, avisa David Grave.

The post A melhor defesa de Portugal cabe numa sala appeared first on Tek Notícias.

Owen Flowers, de 18 anos, e Thalha Jubair, de 20, atacaram a Transport for London em 2024, quando ainda eram menores, como membros do coletivo criminoso Scattered Spider, o mesmo grupo ligado aos ataques à Marks & Spencer e ao Co-op. O hack custou 39 milhões de libras e expôs os dados de milhões de clientes.

The post Hackers que transmitiram ciberataque à rede de transportes de Londres condenados a cinco anos e meio de prisão appeared first on Tek Notícias.

Entre as novidades anunciadas pela OpenAI e pela Meta estão mais controlos para os pais, mecanismos de segurança reforçados e ferramentas concebidas para adaptar a experiência aos utilizadores mais jovens.

The post ChatGPT e Meta AI ganham novas funcionalidades para reforçar a proteção dos adolescentes appeared first on Tek Notícias.