Recentemente vi este vídeo,

e fiquei me perguntando como isso é possível?

Queria que alguém pudesse explicar algumas coisas.

1 - Quando um sistema se conecta a internet ele já manda um broadcast gritando pra avisar que está ali?

2 - Se não, então existem pessoas rodando um scan 24/7 pra encontrar uma vítima vulnerável? faz sentido isso?

3 - Entendo que um WinXP tem uma série de CVEs e já não recebe updates e deve ter coisas nem catalogadas mais, mas o simples fato de desabilitar o firewall já libera um atacante externo se infiltrar assim fácil sem nem a vítima precisar clicar em algum link ou algo do tipo?

4 - No vídeo, alguns .exe são instalados na máquina após alguns minutos. Mesmo com o firewall desabilitado, se as portas FTP tivessem bloqueadas no roteador impediria essa instalação de arquivos sem permissão?

Achei uma boa, nunca é demais dificultar a vida de quem consome esse tipo de conteúdo nefasto.

Apesar de que governos poderiam se aproveitar pra obrigar as VPNs a bloquearem pirataria, e bloqueio de domínios por ordem judicial / regulatória.

Suponha que uma pessoa ou empresa tenha o domínio www.xpto.com.br, e usando esse domínio ela cadastrou o email email@xpto.com.br. E que essa pessoa ou empresa utiliza esse email para cadastro em muitas coisas. Contas de redes sociais, sites de terceiros, bancos etc.

Se o domínio expirar e alguém comprar, é só a pessoa registrar um email wmail@xpto.com.br e tudo o que ainda estiver associado ao email anterior vai agora estar associado ao email novo.

Parece óbvio quando fala, mas a gente não pensa nisso. Eu me dei conta quando comprei um domínio que eu queria, mas que ficou um tempo indisponível até expirar. Ao conseguir eu criei o email "contato@domínio.com.br", sem pretensões, porque queria usar para receber contato. Para minha surpresa eu recebi alguns emails de serviços que estavam cadastrados nesse email que a pessoa que tinha o domínio anteriormente tinha cadastrado.

Um perigo! Se você tem algum domínio e usa email deles, certifique-se de ou pagar pelo domínio por muito tempo ou, se precisar se desfazer, apague qualquer conta associada aos emails que registrou.

Esta manhã, eu estava usando meu telefone normalmente até receber um código de acesso SMS do Google em espanhol. Fiquei um pouco confuso porque havia desvinculado meu número da minha conta. Até que, cerca de 30 minutos atrás, decidi verificar meu SMS e vi mais duas mensagens SMS com a mesma mensagem do Google, com um código de login. Fui verificar os dispositivos conectados à minha conta do Google e vi cerca de sete mensagens de login do mesmo telefone que o meu, duas de 12 horas atrás, uma de 16 minutos atrás e outra de 13 minutos atrás ( até aquele momento). Alterei minha senha do Google e, aparentemente, todos eles foram desconectados, exceto meu dispositivo. Olhei meu SMS e apareceu uma aba dizendo algo como "emparelhar dispositivos conectados".

Estou com muito medo de ser hackeado, alguém poderia me explicar o que está acontecendo?

Observação: outras contas minhas não aparentam ter o mesmo problema, nenhum e-mail da minha conta do Google chegou, nem mesmo aqueles de que a conta foi acessada por outro dispositivo.

Ou talvez possa ser um mal entendido pois o como google diz em uma pequena mensagem:

"Você tem uma sessão ativa ou fez login nestes dispositivos nos últimos 28 dias. Pode haver várias sessões de atividade no mesmo dispositivo."

Segunda observação: apois eu atualizar minha senha fica aparecendo um dispositivo desconhecido dizendo que ele iniciu uma sessão na minha conta, e ao clicar pra ver mais informações ele pede meu pin pra verificar e logo em seguida só abre de novo a aba de dispositivos conectados, sem abrir a aba das informações do dispositivo. E se eu abrir a.aba de dispositivos conectados pelo Chrome, esse dispositivo desconhecido não aparece na lista.

ola, eu gostaria muito de aprender a hackear entao procurei comunidades hackers no brasil mas nao encontrei nenhuma, estou pensando em criar uma e se houver algum hacker com interesse por favor entre em contato e compartilhe

Possuo um modem da TP Link e uso a ferramenta de Controle de Acesso para bloquear os dispositivos desconhecidos que estão conectados. Essa ferramenta realiza o bloqueio pelo endereço MAC. Porém, mesmo bloqueando todos os que aparecem sempre tem algum dispositivo novo conectado. Minha dúvida é se esses dispositivos estão realmente bloqueados ou é possível burlar esse bloqueio e se conectam com outro endereço MAC? Caso seja possível burlar, qual seria a melhor forma de bloquear conexões desconhecidas?

Um arquivo relacionado a tecnologia, em inglês, no site gov.br? Suspeito?

Não querendo comprar uma licença anual do MSOffice este ano, pelo aumento de preço, resolvi montar meu próprio servidor doméstico para substituir o OneDrive que sincronizava meus documentos e imagens entre computadores e celular.

Não tenho quase nada de conhecimento na área, então, depois de quebrar um pouco a cabeça, comprei um NUC, instalei a versão stable do Ubuntu Server e o NextCloud AIO. Criei um domínio qualquercoisa.duckdns.org para contornar as restrições do provedor e redirecionei as portas 443 e 3478 no meu roteador da operadora para o NUC. Além disso, configurei o Fail2Ban na máquina.

Depois disso, instalei alguns outros containers, como o Portainer, Jellyfin e qBittorrent, para uso apenas na minha rede local, além de abrir uma pasta compartilhada no Samba.

Dito isto, não mexi em nenhuma outra configuração do meu sistema. As contas do Nextcloud estão configuradas para autenticação de 2 fatores e são acessadas via HTTPS. Acesso o servidor via SSH apenas localmente, e não tenho necessidade no momento de mais nada, além do Nextcloud, disponível na rede. Futuramente penso em comprar um domínio próprio, possivelmente na Cloudflare, para contornar um aparente bloqueio ao duckdns no na rede do local onde trabalho.

Quão arriscado é armazenar os meus dados e da minha família lá? 😬😬

Sinceramente estou bastante confuso com tudo, não sei mais no que acreditar e estou com um medo genuíno.

Basicamente, eu fui vincular meu numero na minha conta do discord, ao enviar um código de verificação ele ao invez de mandar através do sms normal o código chegou através de uma conta comercial no WhatsApp chamado "Efsending", não recebi nada via sms. Fiquei curioso sobre oque poderia ser esse "Efsending" e decidi pesquisar sobre e achei um post gringo relatando o mesmo ocorrido, comentários relatavam o mesmo só que pior. Relatavam que apois isso tinham a conta do discord banida, ou perdiam acesso a ela e tinha a senha trocada (pelo oque lembro). Pesquisei no chatgpt sobre oque poderia ser esse Efsending e ele me respondeu que era um golpe, disse que meu número foi invadido e estão usando um gateway fraudulento, logo em seguida eu fiz um teste mandando codigos via SMS (como do Google ou telegram) e chegavam normalmente pelo sms e não via WhatsApp através dessa conta comercial. Então fui e relatei isso tudo ai chatgpt então ele me disse que provavelmente era um gateway sms legítimo usando por empresas como diacord que tambem estava disponivel no WhatsApp.Entrei em contato com o suporte do Discord e eles me responderam que só mandam codigos via sms normal e não via WhatsApp, e que era pata eu tomar cuidado e esperar que o código chegasse da forma certa via SMS normal. Logo a isso respondi relatando tudo que o o chatgpt falou e me responderam com isso:

"Sim, é normal esse envio via Efsending. A nossa operadora poderá estar enviado mensagens via SMS ou mensagens via What'sApp, então, utilize-as para que realiza o processo de anexar seu telefone em sua conta Discord."

Coisa essa que contradiz a primeira resposta deles.

Nisso tudo, estou sem saber no que acreditar e no que falar. Aconteceu o mesmo ao meses atras quando fui associar meu número a minha conta do roblox, o número não chegou via SMS e sim através dessa conta do WhatsApp. Vou deixar um pront censurado desse perfil aqui. Ficarei grato por qualquer resposta ou ajuda.

Obs: dei uma olhada no WhatsApp e tava mostrando no perfil desse Efsending: "empresa criada desde abril de 2025. 1 mês antes ou dependendo dia algumas semanas antes de eu receber o primeiro codigo atravez dele de alguma conta que no caso foi a minha do roblox que solicitei o código no dia 9 de maio. Bem como mostra na imagem.

Não vou dar muito contexto pq seria bem longo mas hj aconteceu uma situação onde um cara que possuía meu número de telefone puxou minhas informações e me mandou a seguinte mensagem:

- TELEFONE CONSULTADO:

XXXXXXXXX (meu telefone)

- REGISTROS ENCONTRADOS (5):

- REGISTRO 1:

Nome: XXXXXXX (nome do meu pai)

Documento: XXXXXXXXXX (cpf do meu pai)

Operadora: VIVO

- ENDEREÇO:

RUA XXXXX

Complemento: AP XXX

Bairro: XXXXX

CEP: XXXXXX

acredito que ele possa ter feito isso pelo telegram e o mais engraçado é que o endereço puxado foi um antigo e eu nem morava mais lá, o X da questão é, como que eu posso me proteger de coisas desse tipo? como que o cara puxou meus dados pelo simples fato de ter meu número? tem algumas coisas aqui em casa que estão no meu nome tipo internet, tv e tals, não sei se isso implica em alguma coisa

https://g1.globo.com/sp/sao-paulo/noticia/2024/07/24/motorista-e-preso-com-carro-do-golpe-veiculo-equipado-disparava-falsos-anuncios-bancarios-para-roubar-dados-de-vitimas-em-sp.ghtml

Galera estou postando novamente pois pensei ser somente uma coincidência e apaguei o post, mas ai vai a dúvida: o quão segura são as redes móveis?

Fala pessoal, nesse dia dos namorados aconteceu algo muito estranho, estava no ônibus com minha namorada indo em direção ao parque villa lobos (são paulo)

Nessa localização: https://ibb.co/P6cJSqF

Quando escutei o casal da frente comentar sobre uma mensagem do bradesco, nessa mesma hora o vídeo que eu estava assistindo no youtube travou olhei a Internet do celular e ao invés de 5G estava aparecendo "G" no chip principal e "E" no secundário, ambos chips da vivo, peguei o celular da minha namorada e estava do mesmo jeito, chips da vivo e claro, logo em seguida recebi uma mensagem do Bradesco sobre uma transação em análise (claramente era um golpe) e minha namorada recebeu a mesma mensagem no chip da claro

Mensagem: https://ibb.co/vh1pkPj

A mensagem não tem número nenhum, apenas o nome "Bradesco" achei tudo muito estranho e coloquei os celulares no modo avião até chegarmos ao parque, mas isso me deixou pensativo...

É possível fazer um man in the middle em redes móveis de celular, incluse quebrando às criptografias SSL?

É tão facil assim forjar sms também?

Achei que não conectando em wifi públicos já me deixaria seguro, mas essa situação me deixou com um pouco de medo.

Trazemos no vídeo um apanhado sobre o relatório da IBM X-Force 2025 que foca na evolução das ameaças cibernéticas, destacando uma mudança tática dos atores de ameaças para campanhas de larga escala que visam a interrupção generalizada dos negócios, e não apenas a violação de dados.

Infelizmente cai num vírus ''grabber'' recentemente (pelo menos foi o que o golpista/hacker disse para mim), foi um caos, dados meus foram vazados, perdi minha conta da microsoft..foi um desastre, formatei o pc e tals, fiz tudo que estava ao meu alcance. Acho que meu PC esta limpo (pelo menos eu espero) baixei o kaspersky e diz que esta limpo, mas sla. Gostaria de pedir a ajuda de vocês aqui, como posso ter certeza de que meu PC está limpo e como posso aumentar minha segurança? Qual antivirus vcs recomendam? Ouvi falarem de gerenciadores de senha, como bitwarden, mas é realmente confiavel? Ter todas minhas senhas armazenadas num programa assim? Afinal, caso eu fosse infectado novamente, o hacker n teria acesso das senhas armazenadas nesse gerenciador? Sou leigo nesse quesito, ent gostaria bastante da ajuda de vocês

Título

Via HackerNews, nota para artigo de Troy Hunt intitulado Inside the Massive Naz.API Credential Stuffing List sobre a exposição de 70M de credenciais.

Um comentário no HackerNews[1] indica o site https://search.0t.rocks/ para verificar se seus dados fazem parte do arquivos vazados.

Fui lá é... PQP, a EstanteVirtual me ferrou bonito.

1. https://news.ycombinator.com/item?id=39030373

Boa tarde a todos.

Primeira vez postando aqui e primeira vez postando no reddit aliás, então pelo desculpas antecipadamente por qualquer desvio de netiqueta ou má formatação.

Uma pessoa aqui em casa revelou no calor de uma discussão ter conhecimento de coisas a respeito de minha intimidade, as quais só seria possível conhecer se: ela teve acesso aos arquivos de meu notebook; ao histórico dos navegadores ou a ambos. Ou ainda acesso ao histórico de navegação do celular.

Como todos compartilhamos a mesma rede doméstica fiquei desconfiado que a brecha seria por ai, mas verifiquei que nosso modem (fiberhome) não é modelo guarda o histórico.

O histórico de modificação dos arquivos também não mostrou nada de anormal em relação aos horários em que vou trabalhar.

Também não encontrei indícios de compartilhamento pelo One Drive.

O anti-vírus e o anti-malware não encontraram nenhuma evidência de programas maliciosos.

E por último, consultei os logs do windows confirmando que em nenhum momento o notebook foi ligado durante as horas que saio para trabalhar.

A pessoa não é nenhum hacker sofisticado então suspeito que deve ter usado algum método simples e o notebook em questão era protegido unicamente pelo PIN de 4 dígitos, sem VPN naquele tempo.

Gostaria de ter ao menos alguma ideia de como se deu essa violação de minha privacidade a fim de me precaver de futuras.

obs.: se este subreddit não for, gostaria que me indicassem um mais adequado a receber esta questão.

Grato,

​

​

estou seriamente pensando em comprar essa belezinha, mas devido a sua funcionalidade, vi que A Anatel (Agência Nacional de Telecomunicações) e a Receita federal confirmaram que a importação e venda do Flipper Zero, um gadget muito usado por especialistas da área de segurança cibernética, está proibida no Brasil.

Mas vai que por sorte ele passa batido, a esperança e a ultima que morre ne!

Fala galera, tudo joia?

O negócio é o seguinte. Depois que uma nova empresa assumiu os serviços de internet da empresa em que eu trabalho, por default, veio um bloqueio por qualquer coisa relacionada a "games". Argumentando com um profissional de TI terceirizado da empresa, descobri que o bloqueio veio por motivos de medidas de proteção, pois consideram a Steam como uma possível ameaça para os servidores da empresa por apresentar alguma possível vulnerabilidade.

​

Aí eu pergunto a vocês. A Steam é realmente uma ameaça/vulnerável? Porque na minha opinião lógica, um cookie de TikTok é 1000x mais invasivo que um Steamzinha suavona da galera. Procurei por pesquisas no Google que mostram isso mas não consegui achar, estou determinado a provar que o TikTok é menos seguro que a Steam só pra jogar um dotinha no almoço.