Cibersegurança Report #50

Os últimos dias foram movimentados no campo da cibersegurança para as autoridades de combate a criminosos do meio virtual. O Brasil está se destacando em investigações para reduzir a quantidade de golpes e ilegalidades em redes sociais e aplicativos de mensagens.

Além disso, a semana foi marcada por mais problemas envolvendo inteligência artificial e um novo processo contra a Apple por abandonar práticas de proteção digital.

• Leia também: 25 anos do CVE e a segurança orientada por contexto

As 6 principais notícias de cibersegurança da semana

1. [Exclusivo] Prisões de predadores sexuais pela PF aumentam quase 37% em 2024

A Polícia Federal prendeu 36,9% mais abusadores online em 2024 do que no ano anterior. Esse é um dado cedido pela instituição ao TecMundo e mostra como o combate a esse tipo de crime tem se intensificado no Brasil.

Ao todo, foram realizadas 748 operações de combate à produção, distribuição e armazenamento de materiais de abuso infantil. Foram as prisões preventivas, foram resgatadas 53 vítimas e apreendidos múltiplos eletrônicos que servem como evidência.

Segundo o levantamento, São Paulo foi o estado com o maior número de operações: foram 16 ao todo no ano. Além disso, mensageiros como o Telegram tem crescido como canal para esses crimes — e, por isso, também estão começando a ser mais monitorados pelos agentes.

2. Apple é processada em mais de US$ 1 bi por desistir de ferramenta que combate abuso infantil

A Apple terá que responder judicialmente sobre a desistência de lançar uma ferramenta que detecta e remove materiais de abuso infantil no iCloud. O projeto foi revelado pela companhia em 2021, criticado por possíveis problemas de privacidade e adiado por tempo indeteminado.

O processo foi aberto por uma vítima de abuso que recebeu notificações de que havia um material a seu respeito em uma conta, mas que perdeu as esperanças de combater o espalhamento dele quando a companhia abandonou o projeto.

A acusação é de que a empresa "quebrou a promessa" de proteger vítimas e a indenização pedida gira em torno de US$ 1,2 bilhão (mais de R$ 7,2 bilhões em conversão direta de moeda) para múltiplas vítimas possivelmente prejudicadas.

3. Respostas do ChatGPT podem te fazer perder dinheiro

O buscador integrado do ChatGPT é tão perigoso de ser usado quanto mecanismos de pesquisa tradicional de navegadores. E, assim como esses serviços, pode conter links maliciosos entre os resultados fornecidos aos usuários.

Um levantamento da Kaspersky descobriu que comandos feitos ao chatbot da OpenAI podem resultar em páginas falsas que servem para golpes de phishing. Na maior parte dos casos, os sites envolvem temas como criptomoedas e jogos online.

As páginas falsas aparecem tanto nas referências da resposta da IA quanto bem ranqueadas entre os resultados — ao lado ou até acima dos sites verídicos.

4. IA incitou jovem a matar os pais por limitar seu tempo no celular

A startup de inteligência artificial Character.AI vai responder a um novo processo nos Estados Unidos. Desta vez, um chatbot da plataforma teria citado assassinato como solução a um menor de idade insatisfeito com o comportamento dos pais.

Segundo os documentos da ação, o adolescente entrou sem autorização na plataforma que que disponibiliza robôs baseados em personalidades ou personagens para conversa. Ele teria entrado em contato também com sugestões sobre formas de automutilação. Esse não é o primeiro processo que a empresa vai responder por questões envolvendo riscos à saúde mental de jovens.

5. Android melhora alerta de monitoramento por um rastreador desconhecido

A Google confirmou nesta semana atualizações no sistema de dispositivos Android que alertam o usuário sobre rastreadores desconhecidos nas proximidades, como as AirTags. A partir de agora, fica mais difícil ser rastreado por esses acessórios, caso eles tenham sido escondidos em uma bolsa ou até no seu carro sem consentimento.

O novo alerta detecta tags próximas não vinculadas ao usuário e permite pausar o envio de atualizações sobre a localização para a rede “Encontre meu Dispositivo". Além disso, você pode tentar manualmente rastrear as proximidades para identificar eventuais acessórios escondidos, com o seu celular guiando você até o objeto.

A Apple também tem investido no lançamento de recursos de segurança para impedir o uso criminoso dessas etiquetas inteligentes, já usadas em várias práticas de stalking e roubo.

6. Golpista que enviava áudios falsos a jogadores de futebol é preso no Rio do Janeiro

Um homem foi preso pela polícia do Rio de Janeiro na quinta-feira (12) sob a acusação de estelionato. Usando aplicativos de mensagem, ele tentava aplicar golpes em jogadores de futebol se passando por personalidades da área.

Acusado de tentativa de fraude eletrônica e preso em flagrante, o suspeito Lucas de Oliveira Eduardo se passava por técnicos como Dorival Junior e Renato Gaúcho, além de ex-jogadores. Usando áudios forjados ou editados, o grupo pedia doações em dinheiro para outros atletas, incluindo até o astro Vinicius Jr.

Agora, a investigação tenta descobrir se o rapaz usava trechos cortados de entrevistas e postagens nas redes ou criou as falas usando inteligência artificial (IA). A quadrilha atuava ao menos desde 2022 e só foi encontrada após denúncia do próprio Dorival, atualmente técnico da Seleção Brasileira.

...

Essas foram as principais notícias de cibersegurança da semana. Os últimos dias foram marcados ainda pela primeira exibição pública de Realidade Violada 3: Predadores Sexuais, o novo documentário do TecMundo sobre perigos digitais. Em breve, mais informações sobre como assistir a essa produção original.