Procurando por amor? Cuidado com o que você deseja.
Uma comunidade de vigaristas conhecida como Yahoo Boys começou a usar tecnologia de troca de rosto em tempo real para atrair vítimas com golpes românticos. Usando uma variedade de ferramentas e técnicas, os golpistas usam aplicativos com tecnologia de IA para parecerem pessoas totalmente diferentes em videochamadas. Apenas lembre-se: se alguém que você nunca conheceu na vida real está lhe pedindo dinheiro, basta dizer não.
Em outras partes do mundo dos deepfakes prejudiciais, dois grandes sites usados para criar imagens falsas de pessoas nuas estão agora bloqueados no Reino Unido. A censura, que parece ser autoimposta, surge poucos dias depois de o Reino Unido ter proposto legislação que proibiria imagens sexualizadas e não consensuais geradas por IA.
Uma gangue cibercriminosa russa chamada Cyber Army of Russia Reborn parece ter sido criada com a ajuda do Sandworm, a notória unidade de hackers militares russos que há anos realiza ataques cibernéticos devastadores contra a Ucrânia. A diferença? O Exército Cibernético da Rússia Reborn é ainda mais descarado, assumindo o crédito pelos ataques contra infraestruturas críticas na Europa e nos Estados Unidos.
A saga de ransomware da Change Healthcare entrou em um novo capítulo esta semana. Um grupo cibercriminoso chamado RansomHub afirma estar vendendo informações altamente confidenciais de pacientes roubadas da empresa. A venda segue as alegações do RansomHub de que possui terabytes de dados roubados em um ataque em fevereiro por outra gangue de ransomware conhecida como AlphV ou Black Cat, que recebeu um pagamento de US$ 22 milhões em março. A Change Healthcare afirma que gastou US$ 872 milhões em resposta ao ataque de ransomware até 31 de março.
O maior programa de vigilância global levado a cabo pelos EUA pode estar prestes a aumentar. Uma renovação por dois anos da Seção 702 da Lei de Vigilância de Inteligência Estrangeira, que tecnicamente expirou na sexta-feira, será em breve submetida a votação no Senado dos EUA, depois de aprovada na Câmara na semana passada. Incluída na legislação está uma disposição que expandiria enormemente o número de empresas que poderiam ser recrutadas para espionar em nome do governo dos EUA, o que os críticos chamam de “disposição Stasi”. Uma das maiores empresas de lobby para grandes empresas de tecnologia opôs-se à disposição devido ao receio de que os trabalhadores da indústria tecnológica pudessem ser forçados a tornar-se informantes.
Isso não é tudo. Toda semana, reunimos notícias sobre segurança e privacidade que não abordamos em profundidade. Clique nas manchetes para ler as histórias completas. E fique seguro lá fora.
Há um fundo de verdade em toda boa ficção, e é por isso que a verdadeira Agência de Projetos de Pesquisa Avançada de Defesa, ou Darpa, é uma referência constante em programas como o Arquivo X e jogos como Metal Gear Sólido. Ele tende a surgir sempre que uma agência governamental obscura é necessária para fazer engenharia reversa de um artefato alienígena roubado ou construir um robô assassino gigante. Um anúncio da Darpa nesta quinta-feira, no entanto, parece muito com a sequência de abertura de um jogo de Hideo Kojima: com a ajuda da Escola de Pilotos de Teste da Força Aérea dos EUA, a agência diz que uma aeronave experimental conhecida como X-62 foi pilotada com sucesso por inteligência artificial durante um combate simulado contra um piloto humano em um F-16. “O potencial para o combate ar-ar autónomo é imaginável há décadas”, diz o secretário da Força Aérea dos EUA, Frank Kendall, “mas a realidade permaneceu um sonho distante até agora”.
Os detalhes sobre o impacto são escassos, mas durante pelo menos várias horas desta semana, hackers derrubaram sistemas de computador que apoiavam o trabalho da legislatura estadual de Nova York. Embora um ataque a algo chamado Comissão de Redação de Projeto de Lei Legislativo não seja tão impressionante quanto um ataque contra uma usina de energia ou uma base naval, o LBDC é uma entre uma dúzia de paradas obrigatórias que a legislação em Nova York deve fazer no caminho para se tornar lei. Os projetos de lei não podem ser apresentados, alterados ou revisados pelo comitê sem ele, muito menos ser votados. Felizmente, a agência relata que conseguiu se recuperar em poucas horas usando um “sistema de backup”. Uma investigação do ataque está em andamento.
Uma armada de agências de aplicação da lei prendeu 37 suspeitos em todo o mundo no fim de semana passado em uma operação visando o LabHost, supostamente uma das maiores plataformas de phishing como serviço do mundo. A investigação foi liderada pela Polícia Metropolitana de Londres em cooperação com a Europol. Os investigadores descobriram impressionantes 40.000 domínios de phishing operados por até 10.000 usuários em todo o mundo, diz a Europol. LabHost cobrou uma taxa mensal de US$ 249. Que os cibercriminosos descobriram os benefícios psicológicos do preço logo abaixo é mais um sinal da crescente popularidade e sofisticação destes mercados.
Os aplicativos de mensagens criptografadas WhatsApp, Signal e Telegram desapareceram o caminho do Ursinho Pooh. Citando “preocupações com a segurança nacional”, a China ordenou que a Apple excluísse “certos aplicativos” de sua App Store chinesa esta semana, anunciou o gigante da tecnologia (embora negligenciando especificar quais). A Apple supostamente se reuniu com as autoridades chinesas para expressar preocupação sobre como o banimento dos aplicativos afetaria seus usuários, mas cedeu depois de se deparar com um muro de pedra. “Somos obrigados a seguir as leis dos países onde operamos”, disse a empresa, “mesmo quando discordamos”. A Apple depende fortemente da força de trabalho da China para fabricar os seus produtos e as vendas na região ultrapassaram os 70 mil milhões de dólares nos últimos anos. O fato de a Apple ter ficado em dívida com o governo chinês por causa disso é não é mais um segredo.
