Você está com dificuldade para escolher a antena de TV ideal para um imóvel de lazer, como casa de campo ou de praia? Com tantas opções disponíveis no mercado, essa... continue lendo »
O post Dicas para escolher a melhor antena de TV para imóvel de lazer apareceu primeiro em Blog Intelbras.
Você tem dúvidas sobre energia solar na chuva? A geração de energia solar é uma alternativa limpa e renovável que contribui para reduzir gastos com a conta de luz. Isso... continue lendo »
O post É possível ter energia solar na chuva? apareceu primeiro em Blog Intelbras.
Aquela regra de ouro que diz que “se algo é popular, os criminosos irão explorá-lo” acontece novamente. Desta vez, estamos falando sobre o chatbot da moda, o ChatGPT, desenvolvido pela OpenAI, que tem estado em todos os noticiários ultimamente.
Quando a OpenAI abriu o acesso ao seu chatbot de inteligência artificial (ou seja, baseado em redes neurais treinadas em uma vasta fonte de texto), a internet mudou profundamente, e isso aconteceu praticamente da noite para o dia.
Usuários de todo o planeta correram para ver do que o chatbot é capaz – e não ficaram desapontados (e muitas vezes positivamente surpresos). O ChatGPT pode manter um diálogo de forma que pareça que há uma pessoa real do outro lado. E o ponto mais inovador é que ele é ótimo para escrever textos curtos sobre um determinado assunto em um determinado estilo, incluindo poesia, e pode se adaptar a um formato específico e criar textos parecidos a de um redator júnior, aquele cuja cabeça está carregada com exabytes de conhecimento sobre todos os tópicos do planeta. Você também pode pedir conselhos ao ChatGPT sobre tópicos desconhecidos – e na maioria dos casos ele fornece dicas sólidas. É verdade que o ChatGPT é igualmente bom em mentir e propagar erros, mas esses são pontos mais delicados.
O uso do ChatGPT está se tornando popular, e não apenas por diversão (para conversar ou, digamos, para pedir a obra O Hobbit adaptado como um soneto de Shakespeare – por que não?), Mas também para negócios. Com a ajuda de chatbots, você pode rapidamente preencher sites com conteúdo, criar descrições de produtos, gerar missões para jogos e fazer muitas outras coisas para ajudar pessoas de várias profissões no dia a dia.
Sem surpresa, os servidores ChatGPT foram rapidamente sobrecarregados, então a Open AI teve que aumentar sua capacidade. A empresa logo atraiu investimentos da Microsoft, e agora o ChatGPT foi integrado ao Bing, embora com restrições. Em um movimento de resposta, o Google se apressou em lançar sua própria rede neural, a Bard, que tem recursos semelhantes, mas não foi considerada pela empresa como totalmente pronta para disponibilização no mercado.
Já escrevemos sobre como o ChatGPT mudará o mundo da cibersegurança, mas, pelo menos por enquanto, o uso de chatbots em ataques de phishing ou desenvolvimento de malware permanece no nível teórico. Na prática, porém, o ChatGPT já está sendo usado como isca para espalhar malware.
Por que os golpistas de repente estão usando o ChatGPT como isca? Simplesmente porque o serviço está extremamente popular.
Embora o ChatGPT seja tecnicamente gratuito, nem sempre é fácil acessá-lo. Primeiro, para registrar uma conta no site da OpenAI, você precisa inserir seu endereço de e-mail e número de telefone. Mas nem todos os códigos de país são aceitos: o registro do ChatGPT está atualmente indisponível na Rússia, China, Egito, Irã e alguns outros países. Portanto, nem todos podem obter uma conta facilmente.
Em segundo lugar, mesmo que você tenha criado uma conta no site da OpenAI, não é certo que você conseguirá realmente usar o ChatGPT: o serviço está quase sempre sobrecarregado com usuários querendo experimentar a IA, com um pedido para escrever uma sinopse de marketing ou outras pequenas tarefas. O fluxo de usuários foi tão grande que a OpenAI introduziu um plano de assinatura com acesso prioritário e geração de texto mais rápida por US$ 20 mensais.
Alta demanda e baixa disponibilidade. Isso é o suficiente para os golpistas.
Os especialistas da Kaspersky descobriram uma campanha maliciosa que explora a crescente popularidade do ChatGPT. Os fraudadores criam grupos nas redes sociais que se passam, de forma convincente, por contas oficiais da OpenAI. Em outros casos, atuam em comunidades de entusiastas. Esses grupos publicam postagens igualmente persuasivas: dizem que o ChatGPT atingiu um milhão de usuários mais rápido do que qualquer outro serviço e, no fim desse mesmo post, inserem um link para um suposto download de um cliente para desktop do serviço.
Estatísticas impressionantes e um link “fácil”— do jeito que a gente gosta.
Também são publicadas nesses grupos credenciais falsas para as contas pré-criadas, que fornecem acesso ao ChatGPT. Para motivar ainda mais os potenciais usuários, os criminosos dizem que cada conta já tem US$ 50 em seu saldo, que podem ser gastos com o uso do chatbot. Tudo parece uma oportunidade genuína de usar o ChatGPT sem o problema de criar uma conta e até mesmo de obter recursos premium de graça: basta baixar a aplicação para desktop e relaxar.
Muita enrolação para tentar persuadir o usuário para o download da aplicação.
Você provavelmente pode adivinhar o que acontece a seguir, mas vamos explicar de toda forma. Clicar no link com uma URL muito plausível abre um site bem construído, convidando você a baixar o ChatGPT para Windows. Não é o site oficial, claro, mas muito parecido com o original. Se você clicar no botão de download, um arquivo executável será realmente baixado.
O site fraudulento é uma cópia quase idêntica do original; a única diferença é que, no lugar do botão original “Try ChatGPT” há um componente escrito “Download for Windows”
Se este arquivo for descompactado e o arquivo executável for aberto, dependendo da versão do Windows, o usuário verá uma mensagem informando que a instalação falhou por algum motivo ou nenhuma mensagem – nesse ponto, o processo parece concluído. “Ah, que pena… não consegui usar uma conta pré-criada com recursos premium”, pensará o usuário e esquecerá o incidente, provavelmente recorrendo à criação de uma conta normal no site real do ChatGPT.
Se aparecer esta mensagem (ou nenhuma mensagem), o Trojan foi instalado com sucesso.
Na verdade, a instalação não falhou: um Trojan ladrão inédito é instalado no computador do usuário, de onde ele extrai as credenciais da conta armazenadas no Chrome, Edge, Firefox, Brave, CôcCôc (popular no Vietnã) e outros navegadores. Nós o batizamos de Trojan-PSW.Win64.Fobo.
Os criadores do Trojan estão interessados em cookies e contas do Facebook, TikTok e Google, em particular contas comerciais. O vírus rouba nomes de usuário e senhas e, ao encontrar uma conta comercial em um desses serviços, tenta obter informações adicionais, como quanto dinheiro foi gasto em publicidade pela conta e qual é o saldo atual.
De acordo com nossos dados, os cibercriminosos têm como alvo o mercado internacional – o “cliente de desktop ChatGPT” já foi detectado na Ásia, África, Europa e América.
Qual é a opinião do ChatGPT sobre esse golpe
Para começar, observe que não há cliente oficial para desktop ou dispositivos móveis do ChatGPT – apenas a versão web. Curiosamente, o próprio chatbot faz exatamente isso quando solicitado a escrever uma postagem no blog sobre essa campanha fraudulenta.
Também não há necessidade de usar contas “pré-criadas”, é claro. Atualmente, o único recurso pago do OpenAI é uma assinatura mensal com acesso prioritário, caso contrário, o acesso ao ChatGPT é totalmente gratuito. Assim, você pode registrar uma conta real do ChatGPT gratuitamente, sem compromisso. Mesmo que seu número de telefone não seja apto devido às restrições de alguns países, você pode pedir a um amigo no exterior para comprar um cartão SIM descartável ou usar um número de telefone temporário — você só precisa dele uma vez para ativar a conta. Existem muitos serviços que oferecem números de telefone temporários para receber códigos de verificação por texto: basta pesquisar no Google “número de telefone para receber SMS”.
A coisa mais importante é garantir que você acesse o site oficial (https://chat.openai.com). Para fazer isso, não entre a partir de um link, mas insira você mesmo a URL na barra de endereço.
E tenha uma boa solução de segurança instalada em seu computador — o ChatGPT está apenas ganhando popularidade, e os invasores provavelmente apresentarão mais campanhas centradas neste novo e revolucionário chatbot. Claro, a vigilância é vital, mas às vezes até os mais atentos e superpreparados caem em sites de phishing ou em cópias bem falsificados, então é melhor procurar o caminho mais seguro. Todas as soluções de segurança da Kaspersky detectam o Trojan-PSW.Win64.Fobo e o mantêm fora de seu computador.
Quanto aos clientes de desktop ChatGPT, eles provavelmente aparecerão mais cedo ou mais tarde, se não oficiais, então de terceiros. Mas sempre pense três vezes antes de usar qualquer tipo de cliente de terceiros – e, se o fizer, ter uma proteção de segurança é fortemente recomendável.
A credibilidade de uma empresa está diretamente relacionada à qualidade do ambiente de trabalho. Por isso, zelar pelo bem-estar dos colaboradores é fundamental. Inovar em ideias de segurança para empresas... continue lendo »
O post 7 ideias de segurança para empresas apareceu primeiro em Blog Intelbras.
Você já teve problemas de comunicação na construção civil? Com tantas etapas e processos complexos que antecedem a obra, é muito comum ocorrer falhas na comunicação que podem ser prejudiciais... continue lendo »
O post Comunicação na construção civil: como melhorar o monitoramento apareceu primeiro em Blog Intelbras.
Após dois anos suspenso, o Carnaval de rua de 2023 deve atrair até 15 milhões de pessoas apenas na cidade de São Paulo. Os números chamam atenção não somente de quem quer aproveitar a festa, mas dos criminosos especializados nos furtos de celulares.
“Infelizmente, esse golpe é popular e vem afetando cada vez mais pessoas. Segundo dados da Anatel, em 2022, foram quase um milhão de pedidos de bloqueio de celulares por furto ou roubo. Considerando o clima de carnaval, o celular é peça-chave seja para chamar um taxi para voltar para casa, se comunicar com amigos para encontrá-los nos bloquinhos ou realizar pagamentos por aproximação. Essas situações podem expor as pessoas caso um criminoso esteja por perto, e a prevenção é a melhor estratégia para evitar dores de cabeça“, afirma Fabiano Tricarico, diretor de consumo da Kaspersky para Américas.
• Não deixe a porta aberta! Caso você ainda não tenha colocado senha em seu aparelho, a hora é agora! Com o celular sem senha, qualquer criminoso consegue ter fácil acesso a seus dados, e-mail e outras informações pertinentes para ele. Coloque também a solicitação de senha para adicionar nova digital (caso o criminoso tente adicionar a dele) para evitar que o criminoso tenha acesso a app protegidos por senha. Para mitigar o acesso a outros serviços online, remova ainda as senhas salvas no celular e navegador — assim como os logins automáticos. Por último, bloqueie o atalho “Modo avião” na tela inicial, para que o dispositivo fique offline e você possa ter acesso remoto a ele.
• Verifique se sua operadora e banco tem algum atalho para falar com um atendente. Na maioria dos casos, os sistemas de atendimento automático demoram muito até oferecer a opção para falar com alguém.
• Dupla autenticação. Com a verificação em dupla autenticação ativada, uma vez que você desloga da conta por um dispositivo remoto, o ladrão não conseguirá reconectar por não saber seu código pessoal. Caso você use um app de geração de autenticação única (OTP), como o Google Authenticator, lembre-se de desativá-lo também. Para ter uma camada a mais de proteção, também é recomendado instalar uma solução de segurança, como o Kaspersky Premium, que conta com funções de localização do dispositivo, bloqueio do aparelho e ainda permite apagar remotamente o conteúdo armazenado no dispositivo roubado.
• Saiba qual é o IMEI do seu celular. O identificador global único é um número que pode ser consultado na caixa do celular ou no adesivo em sua bateria. De posse dele, o usuário consegue bloquear o aparelho ligando para a operadora, bem como registrar um boletim de ocorrência. Além disso, esse número também serve para que, caso o celular seja encontrado, a polícia possa devolvê-lo.
• Ligue para o seu banco para notificar que o telefone vinculado à sua conta foi roubado e peça o bloqueio de qualquer transação feito por este dispositivo. Repita esse processo para todas as instituições financeiras e comerciais, pois os criminosos podem tentar efetuar compras usando o dispositivo e a conta da vítima.
• Será que tem Wi-Fi gratuito aqui? Caso queira ou precise utilizar um Wi-Fi público, tome cuidado e não utilize páginas web que pedem suas informações ou credenciais. Você não sabe como a página faz a transferência desses dados e, caso ela não esteja protegida, qualquer mal intencionado conectado na mesma rede sem fio poderá roubar seu login e senha. Para garantir sua segurança, utilize uma Rede Privada Virtual (VPN), como o Kaspersky Security Connection.
• Não use a USB para carregar seu celular. É normal ficar sem bateria ao fim do dia. Se você precisar carregar o dispositivo, leve um carregador portátil ou use a fonte de energia. A conexão via USB, além da função de carregamento, permite a transferência de dados e você nunca saberá se há algum dispositivo conectado do outro lado querendo roubar seus dados.
• Cuidados com o cartão. Se for curtir os blocos de Carnaval, dê preferência em utilizar o cartão de crédito em vez do de débito. Muitos cartões de crédito têm embutido no sistema uma proteção contra fraudes que reembolsa as vítimas caso algo de ruim aconteça. Além disso, ao efetuar a compra, preste atenção ao digitar a senha — tampe os números com sua mão livre e verifique se não há ninguém suspeito por perto tentando ver sua senha. Também mantenha o cartão protegido com um porta-cartão ou carteira com bloqueador de NFC para evitar golpes por aproximação.
Você provavelmente já se deparou com algum dispositivo inteligente que funciona por comando de voz ou programações por aplicativo. É o caso das lâmpadas smart que podem ter um horário... continue lendo »
O post Cenas em automação residencial: o que são e como criá-las? apareceu primeiro em Blog Intelbras.