PC de funcionário do gov infectado com infostealer dispara alerta da def civil

Parece que na madrugada de sexta para sábado muitos celulares receberam um falso alerta da defesa civil com a mensagem "misantropi4" (alguém aqui recebeu?)

Fonte: https://www.bbc.com/portuguese/articles/cjeglwx4jnjo

Hoje estão rolando boatos de que o hacker invadiu o pc de um funcionário do governo após ele baixar um jogo pirata Tongue

Também dizem que o histórico de navegação incluia pesquisas como "ativar windows 10", "baixar office 2019 + ativador", dentre outros.. bem suco de Brasil..

As credênciais dele (e de outro funcionário) estavam armazenadas nesse "pc gamer com RGB" que usava Windows 7 (defasado) e também não tinha antivírus ou outros tipos de proteção..

Fonte: https://x.com/IntCyberDigest/status/2068633434591830290

Vai você confiar suas informações na mão do governo.

O cara que enviou esses alertas literalmente gravou e postou um video enquanto fazia isso. Grin

https://x.com/soupilotopobre/status/2068269447769403874

Dá pra ver que está logado no sistema do governo. Aparece até o nome do funcionário que foi invadido

Eu não recebi esse alerta.

Quote from: sabotag3x on June 21, 2026, 04:51:21 PM

Brincadeira, esse pessoal que trabalha pro governo não tem a minima noção das ações arriscadas que tomam, parabéns pro hacker.

Misantropia ou misantropo de acordo com o Dicio:

Quote from: https://www.dicio.com.br/misantropo/

Significado de Misantropo
substantivo masculino

Aquele que tem aversão às pessoas, à sociedade dos homens, que se aborrece com a companhia humana.
Homem que prefere a solidão do que o convívio com outras pessoas; eremita.

Aquele que não expressa alegria, que está constantemente triste e sorumbático.

adjetivo
Que tem aversão à sociedade ou a outras pessoas.
Etimologia (origem da palavra misantropo). Do grego misánthropos; pelo francês misanthrope.

Eu recebi...

Sistemas super seguros do gov, confia Cool

Quote from: jpouza on June 21, 2026, 09:54:45 PM

Eu recebi...

Sistemas super seguros do gov, confia Cool

Nenhum sistema é seguro se o "hacker" tem a senha. Roll Eyes

O pessoal não entendeu que o cara só usou o login e senha vazados de um funcionario. Até eu invado seu bitcointalk se tiver a sua senha, não significa que a segurança do site é ruim. Cheesy

Mas geralmente é meio ruim sim. Grin

Pergunta: será que foi mesmo um hacker? Roll Eyes

Infelizmente, o maior perigo para os sistemas é o elemento humano. Não importa o maior nível de segurança de TI que possa existir, se depois o operador humano revela os seus dados ou tem comportamentos que colocam em causa esse sistema.

Quote from: joker_josue on June 22, 2026, 06:57:11 AM

Pergunta: será que foi mesmo um hacker? Roll Eyes

Parece que "o hacker" supostamente é uma garota, ela até deixou o ID do capcut embutido no video da violação: https://x.com/IntCyberDigest/status/2068482563950162335

Como se não desse pra ficar pior, de acordo com essa reportagem do tecmundo, o/a suposta hacker disse que o CPF de servidor público foi usado como senha pra invadir o sistema da defesa civil, isso mesmo, pra você ver que a segurança do governo é uma amoeba de tão merda.

Quote from: Forsyth Jones on June 22, 2026, 09:20:05 PM

Parece que "o hacker" supostamente é uma garota

Afirmação arriscada.

Quote from: TryNinja on June 21, 2026, 05:05:21 PM

O cara que enviou esses alertas literalmente gravou e postou um video enquanto fazia isso. Grin

https://x.com/soupilotopobre/status/2068269447769403874

Dá pra ver que está logado no sistema do governo. Aparece até o nome do funcionário que foi invadido

Isso a globo não mostra!
Incrível como os cara são tão desleixados com um sistema tão crucial como esse mas tentam esconder a merda da midia oficial depois que acontece.

Não vi tudo, mas acho que esses tipos de organizações deveriam fornecer o computador pro funcionario e proibir ele de instalar ou acessar qualquer coisa que não for estritamente para o trabalho.
Se é CLT, no primeiro aviso é advertência e no segundo demissão por justa causa.
Se é funcionário publico, advertência e exoneração.
As pessoas que trabalham com isso precisam ter a responsabilidade de que estão lidando com um sistema que irá afetar milhares de pessoas, e não adianta modernizar a segurança se o elo mais fraco sempre vai ser as pessoas... pode colocar segurança com criptografia militar, se a pessoa que tem a chave é um asno sem responsabilidade, a merda vai acontecer novamente.

Quote from: joker_josue on June 22, 2026, 06:57:11 AM

Pergunta: será que foi mesmo um hacker? Roll Eyes

Foi a partir dos dados de um funcionário que foi possível realizar o disparo. O negocio em nenhum momento teve uma autenticação de dois fatores para fazer um envio para milhões de pessoas. É uma mistura de falta de inteligência com falta de preparo. Simplesmente não pensaram que seriam invadidos, não faz sentido.

Quote from: bitmover on June 22, 2026, 09:27:59 PM

Quote from: Forsyth Jones on June 22, 2026, 09:20:05 PM

Parece que "o hacker" supostamente é uma garota

Afirmação arriscada.

Vi so hoje a noticia... Passado!

Quote from: alexrossi on Today at 11:23:04 AM

Vi so hoje a noticia... Passado!

Hehe, pensei que tinham feito mais alguma coisa

Quando me falam que temos que declarar nossas criptos, que temos que fornecer tudo para o governo para não termos problemas eu fico bastante receoso
Podem me questionar, mas haverá muitas falhas, brechas, hacks, vazamento de dados e tudo mais

O que pode acontecer se criminosos da sua cidade comprarem informações que você possui 100k reais em cripto?
Ou talvez mais?

Como o governo irá garantir que essa informação não vai vazar?
Como o governo pode garantir sua proteção?

Quote from: rdluffy on Today at 01:57:46 PM

O que pode acontecer se criminosos da sua cidade comprarem informações que você possui 100k reais em cripto?
Ou talvez mais?

Ainda bem que é coisa nova.. imagina se fosse obrigatório lá em 2015 quando o Bitcoin não valia quase nada.. você declara 100 bitcoins (que não seria grande coisa), mas depois o preço dispara e você vira um alvo por ter milhões em Bitcoin por conta da valorização.

Na França, que parece ser um país mais sério, uma pessoa que trabalhava na Receita Federal estava repassando informações para criminosos.. imagina aqui no Brasil que o crime organizado está inserido em todas as áreas.. difícil confiar esses dados.

Quote from: sabotag3x on Today at 03:11:59 PM

Quote from: rdluffy on Today at 01:57:46 PM

O que pode acontecer se criminosos da sua cidade comprarem informações que você possui 100k reais em cripto?
Ou talvez mais?

Na França, que parece ser um país mais sério, uma pessoa que trabalhava na Receita Federal estava repassando informações para criminosos.. imagina aqui no Brasil que o crime organizado está inserido em todas as áreas.. difícil confiar esses dados.

E esse cenário eu vejo facilmente ocorrendo aqui, principalmente com casos recentes em outras áreas, como agentes federais da policia alterando provas e vazando informações para beneficio próprio. Para isso ocorrer na receita é dois palito. Ainda mais envolvendo cripto que a rastreabilidade é complicada.

Quote from: sabotag3x on Today at 03:11:59 PM

Na França, que parece ser um país mais sério, uma pessoa que trabalhava na Receita Federal estava repassando informações para criminosos.. imagina aqui no Brasil que o crime organizado está inserido em todas as áreas.. difícil confiar esses dados.

Na franca houve uma onda de sequestros e tentativas de sequestros, coisas feitas com violencia mesmo e muito inéditas la pra Europa. Por sinal era uma galera do Marroco. Mas nem na Europa da pra confiar mais como antes.