;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Segurança

Segurança

Grupo hacker pode ter sequestrado mais de 3 TB de dados do Governo Federal

Governo ainda não se pronunciou sobre possível ataque hacker - Undefined Undefined/iStock
Governo ainda não se pronunciou sobre possível ataque hacker Imagem: Undefined Undefined/iStock

Barbara Mannara

Colaboração para Tilt*, do Rio de Janeiro

31/08/2022 14h38Atualizada em 31/08/2022 15h49

O Governo Brasileiro pode ter sido vítima de um ataque hacker com 3 TB de informações internas roubadas. A invasão do tipo ransomware — programa malicioso de sequestro de dados — foi revelada pela empresa de detecção de ameaças digitais Darktracer, em uma postagem no Twitter ontem (30).

A ação ilegal teria sido realizada pelo o grupo cibercriminoso Everest.

O crime digital entrou na lista de alerta da Darktracer após uma postagem polêmica feita no site da Everest na deepweb — rede digital não-rastreável por onde cibercriminosos se comunicam. Por lá, o grupo malicioso anunciou a suposta invasão de sistemas federais nacionais com a seguinte mensagem:

"Para venda, o à rede do GOV Brasil, mais de 3 TB de dados. Para dúvidas, entre em contato" (em tradução direta para o português).

É comum que criminosos especializados em ransomware vendam a terceiros os dados coletados ou informações sobre entradas vulneráveis no sistema atacado.

Outra opção seria pedir resgate à própria vítima, que só a a ter o aos arquivos depois de pagar por eles. Ao que parece, este não é o caso.

Até esse momento, não foram revelados quais elementos foram coletados pelo grupo. Em comunicado enviado a Tilt, o Serpro (Serviço Federal de Processamento de Dados) informou que "os sistemas desenvolvidos e mantidos pela empresa seguem em plena operação e não há indícios de crime cibernético em nossas bases de dados".

Everest é risco frequente

Em 2021 o grupo Everest já estava no relatório da agência de segurança digital NCC Group como uma das possíveis ameaças de ataques às plataformas governamentais. Segundo a empresa, foi observado um padrão nas ações dos cibercriminosos, coletando dados para venda, assim como realizando a comercialização do o aos sistemas hackeados.

Os Governos do Peru, Estados Unidos e Argentina já foram alvo dos ataques cibernéticos do Everest. Também não é a primeira vez do Brasil. Anteriormente, o grupo havia feito investidas às redes de instituições federais, como os sistemas da Procuradoria Geral da Fazenda Nacional e do Ministério da Economia.

As mais lidas agora

Apple usa IA para tradução simultânea, mas Siri 'boa de papo' só em 2026

Por que o celular demora tanto para carregar no carro?

Cade analisa se Google abusa de posição dominante no mercado de notícias

Segurança

Viaturas da PM em SP poderão bloquear celular roubado a pedido da vítima

A Polícia Militar de São Paulo firmou uma parceria com o Google para reforçar o combate ao roubo e furto de...

Who Calls: app da Kaspersky barra ligações de telemarketing e golpes

Who Calls é um novo aplicativo da empresa de segurança Kaspersky para impedir chamadas de telemarketing e...

Gov.br: como golpistas podem usar sua conta invadida para roubar

A PF fez uma operação recente contra pessoas que conseguiam burlar o reconhecimento facial do gov. br. O portal,...

Como norte-coreanos usavam 'fazenda de laptops' para trabalhar nos EUA

Salas com dezenas de laptops conectados à internet permitiam que funcionários norte-coreanos trabalhassem...

Microsoft, Europol e EUA atacam infraestrutura de vírus russo usado em roubo de dados

A Microsoft e a Europol anunciaram, nesta quarta-feira (21), que trabalharam juntas, com a participação do governo

Ataque hacker milionário deve impactar varejista britânica até julho

Um ataque eletrônico "altamente sofisticado e direcionado" custará à varejista britânica Marks & Spencer cerca de...

IA ultraa vírus como principal preocupação de segurança digital

A inteligência artificial se tornou a principal preocupação sobre segurança eletrônica para líderes de área de...

IP clonado livra homem de prisão em caso Lady Gaga. Como isso funciona?

No fim de semana, um dos suspeitos de planejar o ataque a bomba no show da Lady Gaga foi solto. A razão? Muito...

Homem é preso por criar página falsa em golpe com Mion e voucher do Outback

Um homem foi preso por criar uma página falsa que prometia desconto em rede de restaurante -e contava ainda com um

Golpes no Dia das Mães: veja como se proteger nas compras online

O Dia das Mães, celebrado neste domingo (11), é uma das datas mais celebradas pelo comércio do país. Movimenta...

5 truques do seu celular para proteger os apps de banco

Em média, o Brasil tem 2.738 celulares furtados ou roubados por dia, mostra o último Anuário Brasileiro de...

Ataques hackers já tiraram energia, saúde e até 'Justiça' do ar

Ainda não há detalhes exatos sobre o que causou o apagão em Portugal e na Espanha na segunda. Uma das...