@bit01tec

As principais notícias, tutoriais e análises sobre tecnologia, inteligência artificial e cibersegurança.

  • Windows 11 está fazendo jogos travarem — e o culpado pode estar no RGB do seu PC

    Image

    Uma atualização de segurança do Windows 11 está causando travamentos, fechamentos inesperados e até reinicializações em alguns PCs gamers. O problema está relacionado a determinados drivers usados por componentes e periféricos RGB.

    Se você tem um PC gamer cheio de RGB e percebeu que alguns jogos começaram a travar, fechar sozinhos ou apresentar erros depois da última atualização do Windows 11, talvez sua placa de vídeo não seja a culpada.

    A Microsoft confirmou que está investigando um problema relacionado à atualização KB5121003, disponibilizada em 11 de agosto de 2026 para o Windows 11 24H2 e 25H2.

    E o detalhe mais curioso: o problema pode estar justamente nos drivers utilizados para controlar o RGB do computador.

    🎮 O que está acontecendo?

    Segundo a Microsoft, foram registrados problemas ao executar determinados jogos após a instalação da KB5121003.

    Entre os sintomas estão:

    • 🎮 jogo congelando;
    • ❌ jogo fechando sem aviso;
    • ⚠️ erro EXCEPTION_ACCESS_VIOLATION;
    • 🔄 computador reiniciando inesperadamente.

    Até agora, os jogos citados pela Microsoft nos relatos são:

    ARC Raiders, MARVEL Tōkon: Fighting Souls e THE FINALS.

    Isso não significa que somente esses jogos possam apresentar problemas, mas são os títulos oficialmente mencionados pela Microsoft na investigação.

    💡 E onde entra o RGB?

    Aqui está a parte mais interessante.

    A investigação da Microsoft aponta para periféricos e componentes internos que possuem iluminação RGB.

    Esses dispositivos podem instalar drivers ou componentes de software com nomes semelhantes a inpoutx64.

    Esse tipo de componente pode estar associado a softwares utilizados para controlar:

    • teclados RGB;
    • mouses;
    • memória RAM;
    • placas-mãe;
    • fans;
    • water coolers;
    • controladores RGB;
    • outros componentes e periféricos gamers.

    Ou seja:

    Aquela iluminação RGB que parece ser apenas estética pode depender de um driver executado em uma camada bastante privilegiada do Windows.

    E é justamente aí que a situação fica interessante do ponto de vista de segurança.

    🛡️ RGB também envolve segurança?

    Sim.

    Drivers possuem acesso muito mais profundo ao sistema do que um aplicativo comum.

    Quando você instala um programa para controlar iluminação, monitorar hardware ou conversar diretamente com determinado componente do computador, ele pode instalar drivers de baixo nível.

    Isso significa que uma atualização do Windows pode alterar alguma regra de funcionamento e acabar provocando uma incompatibilidade.

    No caso da KB5121003, a Microsoft ainda classifica o problema como investigação em andamento. Portanto, não é correto afirmar que o driver RGB seja necessariamente “malicioso” ou que exista uma vulnerabilidade explorável nele.

    O que existe, até o momento, é uma incompatibilidade que pode causar instabilidade em determinadas configurações. (Microsoft Learn)

    🔎 Como saber se meu PC pode estar afetado?

    Se você começou a ter problemas recentemente, vale verificar alguns pontos.

    Primeiro, abra:

    Configurações → Windows Update → Histórico de atualizações

    Procure pela atualização:

    KB5121003

    Ela foi disponibilizada em 11 de agosto de 2026 e corresponde à build 26100.9168 no Windows 11 24H2 e 26200.9168 no 25H2.

    Depois, pense no que mudou no seu computador.

    Se:

    o jogo funcionava normalmente → Windows foi atualizado → jogo começou a travar

    vale investigar.

    Principalmente se você utiliza softwares específicos para controlar o RGB do PC.

    ⚠️ Não saia desinstalando a atualização ainda

    Aqui existe um detalhe importante.

    A KB5121003 é uma atualização de segurança.

    Por isso, simplesmente remover o pacote pode resolver o problema em alguns casos, mas também significa ficar sem as correções de segurança daquela atualização.

    Não recomendamos desinstalar uma atualização de segurança sem antes confirmar que ela é realmente a causa do problema.

    A própria Microsoft continua investigando a situação. (Microsoft Learn)

    🧰 Existe uma solução temporária?

    Sim.

    A Microsoft publicou um procedimento para desativar temporariamente o driver inpoutx64 pelo Registro do Windows.

    Mas atenção:

    não recomendamos que usuários inexperientes alterem o Registro sem fazer backup e sem confirmar que o componente está presente no sistema.

    Uma alteração incorreta no Registro pode causar outros problemas no Windows.

    Além disso, desativar o driver pode fazer com que determinadas funções relacionadas ao RGB deixem de funcionar.

    A orientação oficial da Microsoft também alerta para a necessidade de realizar backup do Registro antes da alteração.

    💡 O que eu faria no meu PC?

    Se o computador está funcionando normalmente:

    não faria nada.

    Não há motivo para começar a remover drivers ou mexer no Registro preventivamente.

    Se os jogos começaram a apresentar problemas depois da atualização:

    1️⃣ Confira a atualização

    Veja se a KB5121003 está instalada.

    2️⃣ Atualize os softwares RGB

    Procure atualizações dos programas utilizados para controlar seus componentes.

    3️⃣ Atualize os drivers

    Principalmente chipset, GPU, periféricos e componentes relacionados à placa-mãe.

    4️⃣ Identifique o inpoutx64

    Se você estiver enfrentando exatamente os sintomas descritos pela Microsoft, vale investigar se esse componente está instalado.

    5️⃣ Não mexa no Registro sem necessidade

    Se você não sabe exatamente o que está alterando, pare antes dessa etapa.

    6️⃣ Envie um relatório para a Microsoft

    A Microsoft recomenda utilizar o Hub de Comentários (Feedback Hub) para informar problemas semelhantes. O aplicativo pode ser aberto com:

    Windows + F

    🤔 Mas por que isso é importante para quem tem PC gamer?

    Porque essa situação mostra algo que muita gente ignora.

    Um PC gamer moderno não é apenas:

    CPU + GPU + RAM + SSD.

    Hoje temos:

    Windows + drivers + anti-cheat + RGB + monitoramento + periféricos + softwares de fabricantes.

    Todos esses componentes precisam conversar entre si.

    E quanto mais complexa fica essa cadeia, maior a possibilidade de uma atualização gerar uma incompatibilidade inesperada.

    É por isso que, antes de culpar imediatamente a placa de vídeo por um jogo que começou a travar, vale perguntar:

    “O que mudou no meu computador recentemente?”

    Às vezes a resposta está no Windows Update.

    🔐 A lição de segurança do @bit01tec

    Esse caso também serve como lembrete de que drivers merecem atenção.

    Não instale qualquer software de RGB, monitoramento ou “otimização” encontrado na internet.

    Prefira:

    • site oficial do fabricante;
    • drivers assinados;
    • versões atualizadas;
    • softwares conhecidos;
    • ferramentas que realmente sejam necessárias.

    Um simples programa para controlar LEDs pode instalar componentes que possuem acesso muito mais profundo ao sistema do que você imagina.

    RGB bonito é legal. Mas driver desconhecido rodando com privilégios elevados? Nem tanto. 😅

    🚨 Resumo rápido

    O que aconteceu?
    Uma atualização do Windows 11 começou a causar problemas em determinados jogos.

    Qual atualização?
    KB5121003.

    Quando foi lançada?
    11 de agosto de 2026.

    Quem pode ser afetado?
    Principalmente determinadas configurações com componentes/periféricos RGB e drivers associados.

    Quais jogos foram citados?
    ARC Raiders, MARVEL Tōkon: Fighting Souls e THE FINALS.

    Sintomas?
    Travamentos, fechamento do jogo, EXCEPTION_ACCESS_VIOLATION e reinicializações.

    A Microsoft sabe do problema?
    Sim. A investigação está em andamento.

    Devo desinstalar o Windows Update?
    Não recomendamos fazer isso automaticamente, principalmente porque se trata de uma atualização de segurança.

    Existe workaround?
    Sim, a Microsoft documentou uma forma temporária de desativar o inpoutx64, mas alterações no Registro exigem cautela.


    💻 E no seu PC?

    Se você atualizou o Windows 11 e seus jogos começaram a travar, não culpe a GPU imediatamente.

    Confira primeiro:

    Windows Update → KB5121003 → drivers → softwares RGB.

    E se você encontrou esse problema no seu computador, comente no @bit01tec qual jogo está apresentando o erro e qual hardware/periférico RGB você utiliza.

    O problema ainda está sendo investigado e novas informações podem surgir nos próximos dias.

    Bit01 Tecnologia — informação, segurança e tecnologia sem complicação.

    Fonte: GBhackers

  • WhatsApp reforça segurança com múltiplas passkeys e novas proteções contra golpes

    Image

    O WhatsApp está adicionando novas camadas de segurança para dificultar invasões, phishing e roubo de contas.

    Se você usa o WhatsApp diariamente, existe uma boa chance de que sua conta seja uma das coisas mais valiosas armazenadas no seu smartphone. Conversas, fotos, documentos, contatos e até informações financeiras podem estar a poucos toques de distância.

    Por isso, qualquer recurso que dificulte o sequestro de uma conta merece atenção.

    A Meta anunciou novas funcionalidades de segurança para o WhatsApp, incluindo uma mudança importante nas passkeys: agora será possível utilizar múltiplas passkeys na mesma conta.

    🛡️ O que são passkeys?

    Passkeys são uma alternativa mais segura às senhas tradicionais.

    Em vez de depender de uma senha ou de um código enviado por SMS, a autenticação pode utilizar os próprios mecanismos de segurança do smartphone, como:

    • 👆 Impressão digital;
    • 👤 Reconhecimento facial;
    • 🔢 PIN ou senha de desbloqueio do aparelho.

    A tecnologia utiliza criptografia de chave pública e privada. A chave privada permanece protegida no dispositivo, enquanto o serviço utiliza a chave pública para validar a autenticação.

    Na prática, isso torna o processo muito mais resistente a ataques de phishing, já que não existe uma senha convencional para o usuário simplesmente digitar em um site falso.

    📱 Agora você pode ter mais de uma passkey

    Essa é uma das principais novidades anunciadas pelo WhatsApp.

    Anteriormente, a utilização de uma passkey poderia ser menos conveniente para quem possui diferentes dispositivos.

    Com o novo sistema, será possível cadastrar múltiplas passkeys na mesma conta.

    Isso pode ser especialmente útil para quem utiliza, por exemplo, um smartphone Android e outro dispositivo compatível.

    O gerenciamento pode ser encontrado em:

    WhatsApp → Configurações → Conta → Passkeys

    A disponibilidade pode variar de acordo com a versão do aplicativo e com a liberação gradual do recurso.

    🚨 Por que isso é importante?

    Um dos golpes mais comuns contra usuários do WhatsApp envolve justamente o processo de autenticação.

    O criminoso pode tentar convencer a vítima a entregar:

    “o código que acabou de chegar”

    Esse código pode ser justamente o elemento necessário para registrar a conta do WhatsApp em outro aparelho.

    Também existem ataques utilizando páginas falsas, engenharia social e falsos atendentes para tentar obter credenciais.

    As passkeys atacam justamente uma parte importante desse problema: reduzem a dependência de códigos e senhas que podem ser roubados por engenharia social.

    🔑 WhatsApp também reforça a verificação em duas etapas

    Outra novidade anunciada pela Meta é uma opção de senha completa para a verificação em duas etapas.

    Se um criminoso conseguir obter o código utilizado durante o registro do número, ainda precisará superar a segunda camada de proteção configurada pelo proprietário da conta.

    Por isso, mesmo com a chegada das passkeys, a recomendação continua sendo utilizar mais de uma camada de segurança.

    📞 Chamadas de números desconhecidos também ganham contexto

    O WhatsApp também está trabalhando em recursos para fornecer mais informações quando o usuário recebe uma ligação de um número desconhecido.

    Em dispositivos Android, chamadas de números que não estão salvos nos contatos poderão apresentar informações adicionais, como:

    • 🌎 País associado ao número;
    • 👥 Possíveis grupos em comum;
    • 📞 Mais contexto sobre quem está ligando.

    A ideia é simples: dar mais informações ao usuário antes que ele decida atender.

    Isso pode ajudar principalmente contra golpes que começam com uma ligação inesperada e depois evoluem para técnicas de engenharia social.

    ⚠️ Passkey não significa conta 100% protegida

    Aqui está um ponto importante.

    Nenhuma tecnologia torna uma conta completamente invulnerável.

    Se o próprio smartphone estiver comprometido por malware, se o usuário perder o controle do dispositivo ou se cair em uma sofisticada campanha de engenharia social, ainda podem existir riscos.

    A segurança precisa ser tratada como um conjunto de camadas.

    🔒 Checklist de segurança do WhatsApp

    1️⃣ Ative a verificação em duas etapas

    É uma das primeiras configurações que você deveria verificar na sua conta.

    2️⃣ Cadastre uma passkey

    Se a opção já estiver disponível para você, utilize a biometria ou outro mecanismo seguro do seu smartphone.

    3️⃣ Mantenha o WhatsApp atualizado

    Atualizações não servem apenas para receber novos recursos. Elas também podem corrigir vulnerabilidades.

    4️⃣ Nunca compartilhe códigos

    Recebeu um código do WhatsApp sem ter solicitado?

    🚨 Não compartilhe com ninguém.

    5️⃣ Desconfie de mensagens urgentes

    “Seu WhatsApp será bloqueado.”

    “Sua conta será encerrada.”

    “Envie o código para confirmar.”

    Esse tipo de abordagem é um clássico da engenharia social.

    🧠 A autenticação está mudando

    A chegada das múltiplas passkeys ao WhatsApp faz parte de uma mudança maior no mercado de segurança digital.

    Senhas estão gradualmente deixando espaço para mecanismos de autenticação baseados em criptografia, biometria e dispositivos confiáveis.

    Para o usuário comum, isso significa menos senhas para memorizar e, principalmente, menos oportunidades para criminosos roubarem credenciais por phishing.

    Para quem trabalha ou se interessa por cibersegurança, a tendência é ainda mais relevante: passkeys representam uma mudança na forma como os serviços digitais estão tentando combater o roubo de identidade.

    🔥 Resumindo

    O WhatsApp está tornando o acesso às contas mais difícil para os criminosos.

    Múltiplas passkeys, proteção adicional na verificação em duas etapas e mais informações sobre chamadas desconhecidas formam um conjunto interessante de medidas contra golpes e ataques de engenharia social.

    Agora fica a pergunta:

    👉 Você já ativou a verificação em duas etapas e uma passkey no seu WhatsApp?

    Se ainda não fez isso, talvez seja uma boa hora para revisar as configurações de segurança da sua conta.


    📲 Curtiu o conteúdo?

    Siga o @bit01tec para mais conteúdos sobre tecnologia, cibersegurança, privacidade, hardware e mundo gamer.

    Fonte: Meta / The Hacker News

  • Cuidado com o mod que você baixa: WeedHack está usando sites falsos para infectar jogadores de Minecraft

    Image

    Você procura um mod para Minecraft, encontra um site bonito, vê um botão enorme escrito “Download” e pensa: “é esse mesmo”.

    É exatamente aí que o problema pode começar.

    Pesquisadores de segurança identificaram que o malware WeedHack continua sendo distribuído por meio de falsos clientes, mods e ferramentas para Minecraft. Os criminosos estão usando sites falsos, SEO poisoning, Discord, Reddit, YouTube e plataformas de hospedagem de arquivos para fazer downloads maliciosos parecerem legítimos.

    E tem um detalhe que chama ainda mais atenção: alguns desses sites são tão bem produzidos que imitam projetos legítimos, incluindo logotipos, listas de recursos, FAQs, tutoriais de instalação, créditos de desenvolvedores e até links verdadeiros do GitHub.

    🧟 O que é o WeedHack?

    O WeedHack é uma campanha de Malware-as-a-Service (MaaS) direcionada principalmente à comunidade de Minecraft.

    Em outras palavras: criminosos podem utilizar uma infraestrutura preparada para distribuir malware e roubar informações das vítimas.

    A campanha já havia sido identificada anteriormente em 2026 e, segundo a McAfee, mais de 116 mil jogadores foram afetados pela operação desde janeiro.

    Agora, mesmo depois da interrupção de parte da infraestrutura utilizada pelos criminosos, pesquisadores encontraram novos sites ainda distribuindo o malware.

    🔎 O golpe começa no Google

    Uma das técnicas mais interessantes utilizadas pelos criminosos é o chamado SEO Poisoning.

    Basicamente, o atacante tenta fazer um site malicioso aparecer nos resultados de pesquisa para determinadas palavras-chave.

    Você pesquisa:

    “Meteor Client Minecraft download”

    ou:

    “Minecraft mod grátis”

    e pode acabar encontrando uma página falsa antes mesmo de chegar ao site oficial.

    O perigo está justamente aí.

    O usuário não necessariamente está procurando pirataria ou algo suspeito. Ele pode simplesmente estar procurando um mod legítimo.

    E o site parece verdadeiro.

    Os pesquisadores encontraram páginas que imitam projetos conhecidos da comunidade Minecraft, incluindo clientes e ferramentas como:

    • Glazed Client;
    • Radium Client;
    • Meteor Client;
    • SeedCrackerX;
    • Nova Client;
    • Xenon Client.

    Os criminosos copiam a identidade visual dos projetos legítimos e criam páginas praticamente prontas para convencer a vítima a clicar em Download.

    🤯 O mais preocupante: o site pode parecer profissional

    Essa é uma das partes que mais merece atenção.

    Não estamos falando necessariamente daquele clássico site cheio de pop-ups, anúncios piscando e erros de português.

    Alguns dos sites utilizados na campanha foram construídos para parecerem projetos reais de software.

    Eles podem apresentar:

    “Features”

    “Installation Guide”

    “FAQ”

    “Developers”

    “Download”

    E até links para repositórios legítimos.

    Ou seja:

    aparência profissional não significa segurança.

    E isso é uma lição importante para qualquer pessoa que baixa software pela Internet.

    🤖 Até ferramentas de IA podem entrar nessa história

    Um detalhe particularmente interessante descoberto pela investigação é que um dos sites falsos foi criado utilizando o Lovable, uma plataforma de desenvolvimento de aplicações baseada em IA.

    Isso não significa que o Lovable seja malicioso.

    Muito pelo contrário.

    O caso mostra como ferramentas modernas de desenvolvimento podem reduzir drasticamente o tempo necessário para criar páginas sofisticadas.

    O mesmo recurso tecnológico pode ser utilizado para construir:

    um projeto legítimo

    ou

    uma página falsa extremamente convincente.

    É mais uma demonstração de que, em segurança, não basta perguntar:

    “O site parece profissional?”

    A pergunta correta é:

    “Eu consigo confirmar que este site realmente pertence ao projeto?”

    💀 E o que acontece quando você executa o arquivo?

    O WeedHack utiliza arquivos Java, incluindo JARs, para distribuir o código malicioso.

    Depois da execução, o malware pode coletar informações do computador e tentar roubar dados sensíveis.

    Entre os possíveis alvos estão:

    • Credenciais;
    • Informações do sistema;
    • Dados armazenados no navegador;
    • Cookies e sessões;
    • Arquivos;
    • Informações relacionadas a contas;
    • Dados de carteiras de criptomoedas.

    A campanha também possui mecanismos para tentar reduzir a proteção do sistema, incluindo alterações relacionadas ao Microsoft Defender.

    Ou seja, aquele “modzinho” pode ser muito mais perigoso do que parece.

    🎮 O jogador é uma vítima perfeita

    Por que atacar jogadores?

    Porque a comunidade gamer possui algumas características extremamente interessantes para criminosos:

    Mods são comuns.

    O usuário já está acostumado a baixar arquivos externos.

    Clientes alternativos são comuns.

    Isso torna mais difícil diferenciar uma ferramenta legítima de uma falsa.

    Existe uma enorme quantidade de conteúdo gratuito.

    E “premium grátis” é uma isca extremamente eficiente.

    A comunidade compartilha links.

    Discord, Reddit, YouTube e outras plataformas podem ajudar a espalhar rapidamente um download malicioso.

    Segundo a McAfee, quase metade das URLs maliciosas identificadas na investigação estavam relacionadas ao Discord, enquanto outras estavam hospedadas ou distribuídas por serviços como MediaFire e GitHub.

    🚨 5 sinais de que você pode estar diante de um mod falso

    1️⃣ O domínio não é o oficial

    Esse é um dos primeiros pontos que você deve verificar.

    Não confie apenas no nome apresentado na página.

    Confira o endereço completo do site.

    Uma pequena alteração no domínio pode ser suficiente para enganar quem está com pressa.


    2️⃣ O download pede para desativar o antivírus

    Pare imediatamente.

    Se o instalador exige que você desative o Microsoft Defender ou outro mecanismo de segurança, trate isso como um forte sinal de alerta.

    Não aceite:

    “Desative o antivírus porque ele detecta falso positivo.”

    Pode até existir falso positivo em determinados casos, mas isso precisa ser investigado — não simplesmente ignorado.


    3️⃣ O site apareceu primeiro no Google

    Estar no primeiro resultado não significa que seja oficial.

    O WeedHack justamente utiliza técnicas de SEO Poisoning para colocar páginas maliciosas em posições de destaque nos mecanismos de busca.

    Google ≠ selo de segurança.


    4️⃣ O download vem de um lugar estranho

    Cuidado com arquivos enviados por:

    • Discord;
    • links encurtados;
    • sites desconhecidos;
    • hospedagens aleatórias;
    • vídeos do YouTube;
    • comentários em fóruns.

    Um link compartilhado por alguém também pode estar comprometido.


    5️⃣ “Premium grátis” demais para ser verdade

    Se alguém está oferecendo gratuitamente uma ferramenta paga, exclusiva ou “crackeada”, pergunte:

    por que alguém está distribuindo isso gratuitamente?

    O preço real pode ser sua conta, seus arquivos ou suas credenciais.

    🛡️ Como baixar mods com mais segurança?

    Não existe segurança 100%, mas algumas práticas reduzem bastante o risco.

    ✅ Procure o projeto oficial

    Sempre tente encontrar o site oficial, GitHub oficial ou plataforma oficial de distribuição do projeto.

    ✅ Confira o domínio

    Leia o endereço.

    Não apenas o nome do site.

    ✅ Analise o arquivo

    Antes de executar um arquivo desconhecido, faça uma análise com uma solução de segurança confiável.

    ✅ Mantenha o Windows atualizado

    Sistema operacional, navegador, Java e demais componentes devem estar atualizados.

    ✅ Use MFA

    Se suas contas de Minecraft, Discord, Microsoft, Steam ou outros serviços suportarem autenticação multifator, habilite.

    ✅ Não desative sua proteção

    Se o programa precisa que você fique vulnerável para funcionar, talvez o problema não seja o antivírus.

    Talvez seja o programa.

    🧠 A grande lição do WeedHack

    Esse ataque não depende apenas de uma vulnerabilidade técnica.

    Ele depende de engenharia social.

    O criminoso cria um cenário no qual a vítima faz tudo voluntariamente:

    1. Pesquisa o mod;
    2. Encontra o site;
    3. Acredita que é oficial;
    4. Baixa o arquivo;
    5. Executa;
    6. Autoriza a instalação.

    Tecnicamente, o usuário pode ter instalado o malware com as próprias mãos.

    E é justamente por isso que segurança da informação também é comportamento.

    🎯 A regra do Bit01tec

    Antes de instalar qualquer coisa no seu PC, faça três perguntas:

    1. De onde veio?

    2. Eu confirmei que é o site oficial?

    3. Por que esse programa está pedindo esse nível de acesso?

    Se você não consegue responder às três:

    não instale.


    🔥 Bit01tec recomenda

    Para quem joga Minecraft e utiliza mods, clientes ou ferramentas de terceiros:

    Não confie apenas no visual do site.

    Não confie apenas no Google.

    Não confie apenas em comentários ou vídeos.

    E principalmente:

    Não desative sua segurança para instalar um arquivo desconhecido.

    O WeedHack mostra que os criminosos estão aprendendo a construir páginas cada vez mais convincentes — e ferramentas modernas de IA podem tornar esse processo ainda mais rápido.

    No final das contas, o melhor antivírus continua sendo uma combinação de tecnologia + atenção + bom senso.


    🔐 Segurança não é paranoia. É hábito.

    Curtiu o conteúdo?

    Acompanhe o @bit01tec para mais notícias de tecnologia, segurança da informação, games, malware, dicas para Windows e conteúdos de conscientização digital.

    Fonte: The Hacker News / McAfee Labs.

  • Microsoft Defender pode ser usado contra o próprio Windows: entenda o risco

    Image

    Pesquisadores descobriram uma técnica que transforma um componente legítimo do Microsoft Defender em uma ferramenta capaz de contornar proteções de segurança do Windows.

    O antivírus integrado do Windows existe justamente para proteger o computador contra malware. Mas uma nova pesquisa de segurança revelou um cenário curioso — e preocupante:

    um componente criado para remover ameaças pode ser abusado por um invasor para remover ferramentas de segurança.

    A descoberta foi apresentada pela Check Point Research e envolve o BTR.sys, um driver legítimo e assinado pela Microsoft utilizado pelo Defender durante processos de limpeza que precisam acontecer durante a inicialização do Windows.

    🛡️ O que está acontecendo?

    Quando o Microsoft Defender encontra um arquivo malicioso que não consegue remover enquanto o Windows está funcionando normalmente, ele pode programar a remoção para acontecer durante a inicialização.

    É nesse processo que entra o BTR.sys — Boot-Time Removal Tool.

    O problema descoberto pelos pesquisadores é que esse componente possui privilégios extremamente elevados dentro do Windows.

    Em determinadas condições, ele pode realizar operações de arquivos e do Registro diretamente no kernel, a parte mais privilegiada do sistema operacional.

    Isso significa que, se um invasor conseguir controlar esse mecanismo, ele pode potencialmente interferir em componentes que normalmente seriam protegidos pelo Windows e pelas próprias soluções de segurança.

    ⚠️ E aqui está a parte mais importante

    Não significa que qualquer pessoa possa simplesmente explorar o Microsoft Defender pela internet.

    O atacante precisa primeiro ter acesso administrativo ao computador, incluindo o privilégio SeLoadDriverPrivilege.

    Ou seja: o problema aparece principalmente depois que uma máquina já foi comprometida.

    Essa diferença é importante.

    Não estamos falando de:

    “Seu Windows está infectado só porque o Defender possui esse driver.”

    O cenário é mais próximo de:

    “Um invasor que já conseguiu privilégios elevados pode utilizar uma ferramenta legítima do próprio Windows para tentar neutralizar as proteções.”

    A Check Point afirma que não encontrou evidências de que essa técnica esteja sendo utilizada atualmente em ataques reais.

    💀 O que torna essa técnica diferente?

    Normalmente, ataques conhecidos como BYOVD (Bring Your Own Vulnerable Driver) funcionam levando para o computador um driver legítimo, porém vulnerável, para conseguir acesso privilegiado ao kernel.

    O BTR Reforged, nome dado à técnica pesquisada pela Check Point, segue uma ideia diferente.

    Em vez de trazer um driver vulnerável de terceiros…

    o atacante pode abusar de um driver legítimo que já faz parte do Windows Defender.

    Isso cria um desafio adicional para as ferramentas de segurança.

    Afinal, como bloquear um componente que pertence ao próprio sistema operacional e que é necessário para o funcionamento do Defender?

    🔥 O ataque acontece durante a inicialização

    Um dos pontos mais interessantes da pesquisa é uma janela durante o boot do Windows que os pesquisadores chamam de “golden window”.

    Nesse momento, o sistema de arquivos já pode ser manipulado, mas alguns componentes do Defender ainda não foram carregados completamente.

    Em uma demonstração realizada pelos pesquisadores, foi possível utilizar o mecanismo para remover componentes do Defender em uma máquina com Windows 11 25H2, mesmo com o Tamper Protection ativado.

    Isso mostra por que ataques contra o kernel e contra o processo de inicialização são tão importantes para equipes de segurança.

    🧠 O que isso ensina sobre segurança?

    A descoberta traz uma lição importante:

    um arquivo legítimo não significa que ele será sempre utilizado de maneira legítima.

    Um componente pode ser:

    ✔️ assinado digitalmente pela Microsoft
    ✔️ instalado pelo próprio Windows
    ✔️ utilizado pelo Microsoft Defender
    ✔️ considerado confiável pelo sistema

    e ainda assim ser abusado por alguém que já conseguiu privilégios suficientes.

    É exatamente esse tipo de situação que torna a segurança moderna cada vez mais baseada em comportamento, e não apenas em listas de arquivos maliciosos.

    🏠 E quem usa Windows em casa?

    Para o usuário comum, não há motivo para entrar em pânico.

    A descoberta não significa que você precisa desinstalar ou desativar o Microsoft Defender.

    Pelo contrário.

    O Defender continua sendo uma camada importante de proteção do Windows.

    A principal preocupação está em impedir que um invasor consiga chegar ao nível de privilégio necessário para abusar desse tipo de componente.

    Algumas medidas continuam valendo ouro:

    🔹 Mantenha o Windows atualizado

    Não ignore atualizações de segurança.

    🔹 Evite programas piratas e cracks

    Softwares modificados são uma das formas mais comuns de introduzir malware no computador.

    🔹 Cuidado com anexos e links

    Principalmente quando chegam por e-mail, WhatsApp, Discord ou redes sociais.

    🔹 Não execute programas desconhecidos como administrador

    O famoso “Executar como administrador” concede poderes que um malware pode tentar aproveitar.

    🔹 Mantenha o Microsoft Defender ativado

    Não desative sua proteção apenas porque uma pesquisa demonstrou que um de seus componentes pode ser abusado.

    🏢 E nas empresas?

    Para ambientes corporativos, a descoberta merece ainda mais atenção.

    Contas administrativas devem ser protegidas com MFA, princípio do menor privilégio e monitoramento de atividades privilegiadas.

    Também é importante monitorar comportamentos incomuns envolvendo:

    • carregamento de drivers;
    • alterações no Registro;
    • criação de serviços;
    • operações durante o boot;
    • arquivos relacionados ao processo de remediação do Defender.

    A Check Point também recomenda atenção especial ao privilégio SeLoadDriverPrivilege, restringindo sua utilização sempre que possível.

    🤔 Então o Microsoft Defender é inseguro?

    Não é essa a conclusão da pesquisa.

    O problema apresentado é muito mais específico.

    O cenário depende de um atacante que já conseguiu privilégios administrativos e então utiliza uma funcionalidade legítima do Windows de uma maneira para a qual ela não foi originalmente projetada.

    É uma diferença fundamental.

    O caso demonstra mais uma vez que nenhuma camada de segurança deve ser considerada suficiente sozinha.

    Antivírus, firewall, EDR, MFA, backups, atualizações e controle de privilégios precisam trabalhar juntos.

    🔐 A ameaça está mudando

    Durante muito tempo, a imagem clássica de um ataque era:

    malware → antivírus detecta → ameaça é bloqueada.

    Hoje, os ataques mais sofisticados tentam fazer algo diferente:

    comprometer o sistema → obter privilégios → utilizar ferramentas legítimas → desativar as defesas → executar o objetivo final.

    E esse é justamente o aspecto mais interessante da descoberta envolvendo o BTR.sys.

    O atacante não necessariamente precisa levar uma ferramenta maliciosa para o computador.

    Ele pode tentar transformar uma ferramenta que já está lá em uma arma.

    🚨 O alerta do Bit01

    A descoberta do BTR.sys não é motivo para desativar o Microsoft Defender ou entrar em pânico com o Windows.

    Mas ela serve como um lembrete importante:

    Na segurança digital, confiança excessiva em qualquer componente pode se transformar em uma oportunidade para o atacante.

    Para usuários domésticos, a receita continua simples: Windows atualizado, Defender ativo, senhas fortes, MFA e atenção ao que é instalado e executado.

    Para empresas, o desafio é maior: privilégio mínimo, monitoramento de endpoints, EDR, SIEM e detecção de comportamento anômalo são fundamentais para identificar o que acontece depois de uma conta privilegiada ser comprometida.

    E essa talvez seja a principal lição dessa pesquisa:

    às vezes, o problema não está na ferramenta de segurança — está em quem conseguiu assumir o controle de uma ferramenta legítima.


    Fontes: The Hacker News / Check Point Research — BTR Reforged

  • Ransomware Medusa: o ataque que pode transformar uma empresa inteira em refém

    Image

    Phishing, vulnerabilidades e ferramentas legítimas estão entre os caminhos utilizados pelos criminosos para invadir redes corporativas

    Quando alguém fala em ransomware, a primeira imagem que vem à cabeça geralmente é a de arquivos criptografados e uma mensagem exigindo dinheiro.

    Mas os ataques modernos estão muito mais sofisticados.

    O Medusa, uma operação de ransomware no modelo Ransomware-as-a-Service (RaaS), combina roubo de credenciais, exploração de vulnerabilidades, movimentação dentro da rede e exfiltração de dados antes de chegar à etapa de criptografia.

    O resultado é simples: o criminoso não quer apenas bloquear seus arquivos. Ele quer controlar o ambiente e aumentar ao máximo a pressão para que a vítima pague.

    O FBI, a CISA e o MS-ISAC já alertavam, em março de 2025, que o Medusa havia afetado mais de 300 organizações de setores de infraestrutura crítica, incluindo saúde, educação, tecnologia, indústria, seguros e serviços jurídicos.

    🐍 O que é o Medusa?

    O Medusa é um ransomware identificado inicialmente em 2021 e que atualmente opera utilizando um modelo de RaaS.

    Nesse modelo, os desenvolvedores mantêm a infraestrutura e disponibilizam a operação para afiliados responsáveis por realizar invasões.

    Isso transforma o ransomware em praticamente um modelo de negócio criminoso.

    Os afiliados podem obter acesso às redes das vítimas e utilizar diferentes técnicas para comprometer os sistemas.

    De acordo com o alerta conjunto do FBI e da CISA, os operadores também utilizam o modelo de dupla extorsão.

    Na prática:

    1. Os criminosos invadem a organização.

    2. Roubam informações.

    3. Criptografam os dados.

    4. Exigem pagamento.

    5. Ameaçam publicar os dados roubados caso a vítima não pague.

    Ou seja: mesmo que a empresa consiga recuperar os arquivos por meio de backups, o vazamento das informações continua sendo uma ameaça.

    🎣 Tudo pode começar com um simples phishing

    Um dos pontos mais interessantes — e preocupantes — do Medusa é que uma operação extremamente sofisticada pode começar com algo relativamente simples: credenciais roubadas.

    Os operadores utilizam Initial Access Brokers (IABs), criminosos especializados em obter acesso inicial a organizações.

    Entre as técnicas observadas estão:

    • Phishing;
    • Roubo de credenciais;
    • Exploração de vulnerabilidades;
    • Abuso de serviços expostos à internet;
    • Utilização de ferramentas legítimas de administração.

    O alerta do FBI cita, por exemplo, a exploração de vulnerabilidades como CVE-2024-1709, relacionada ao ConnectWise ScreenConnect, e CVE-2023-48788, relacionada ao Fortinet EMS.

    E aqui está uma lição importante:

    Não basta ter antivírus instalado.

    Uma empresa pode possuir firewall, EDR e antivírus e ainda assim ser comprometida caso uma conta privilegiada seja roubada ou uma vulnerabilidade crítica permaneça aberta.

    🖥️ O criminoso entra por um computador e procura chegar à rede inteira

    Depois de conseguir acesso inicial, o atacante precisa descobrir o ambiente.

    Quais máquinas existem?

    Quais servidores estão disponíveis?

    Onde estão os arquivos importantes?

    Quais usuários possuem privilégios administrativos?

    Quais portas estão abertas?

    Quais sistemas podem ser utilizados para avançar pela rede?

    Para isso, os operadores do Medusa podem utilizar ferramentas legítimas de administração e descoberta de rede.

    Esse comportamento é conhecido como Living off the Land (LotL): em vez de depender exclusivamente de ferramentas maliciosas facilmente detectáveis, o atacante aproveita recursos já existentes no próprio ambiente.

    Isso pode tornar a identificação do ataque muito mais difícil.

    💀 O verdadeiro perigo está na movimentação lateral

    Imagine o seguinte cenário:

    Um funcionário abre um e-mail malicioso.

    O computador é comprometido.

    Mas o ataque não termina ali.

    O invasor começa a procurar outros equipamentos e credenciais dentro da rede.

    Uma conta possui acesso a um servidor.

    Esse servidor possui acesso a outro.

    Uma credencial administrativa permite chegar a mais máquinas.

    Aos poucos, o atacante aumenta seu controle.

    Esse processo é chamado de movimentação lateral.

    É justamente por isso que a segmentação de rede é tão importante.

    Se todos os computadores possuem acesso irrestrito a todos os servidores, um único dispositivo comprometido pode se transformar em uma porta de entrada para toda a infraestrutura.

    🔐 E os backups?

    Aqui está uma das partes mais críticas.

    Ter backup não significa automaticamente estar protegido contra ransomware.

    Se o backup estiver conectado permanentemente à mesma infraestrutura, utilizando as mesmas credenciais ou acessível a partir da rede comprometida, ele também pode ser alvo do atacante.

    Por isso, uma estratégia adequada precisa considerar:

    Backup + isolamento + controle de acesso + imutabilidade + testes de restauração.

    Não adianta descobrir que o backup existe depois do ataque e perceber que ele também foi criptografado ou apagado.

    💰 Por que o ransomware continua funcionando?

    Porque existe uma lógica econômica por trás do ataque.

    Empresas dependem de seus sistemas para funcionar.

    Um hospital precisa dos seus sistemas.

    Uma indústria precisa dos seus sistemas.

    Um escritório precisa dos seus documentos.

    Uma empresa de tecnologia precisa de seus servidores.

    Quanto maior o impacto da indisponibilidade, maior a pressão para recuperar o ambiente rapidamente.

    É exatamente essa pressão que os criminosos exploram.

    O ransomware moderno transforma indisponibilidade + roubo de dados + pressão financeira em uma ferramenta de extorsão.

    🛡️ Como reduzir o risco?

    O FBI e a CISA recomendam medidas básicas, mas extremamente importantes, para reduzir o risco associado ao Medusa. Entre elas estão manter sistemas atualizados, segmentar a rede e restringir o acesso a serviços remotos por origens desconhecidas ou não confiáveis.

    Para empresas e profissionais de TI, vale colocar na lista:

    🔹 1. Atualize tudo

    Windows, Linux, aplicações, firewalls, VPNs, sistemas de acesso remoto e firmware.

    Vulnerabilidade conhecida não corrigida é uma porta aberta.

    🔹 2. Ative MFA

    Principalmente para:

    • VPN;
    • E-mail corporativo;
    • Administradores;
    • Serviços em nuvem;
    • RDP;
    • Sistemas críticos.

    🔹 3. Segmente sua rede

    Não deixe uma estação de trabalho conversar livremente com todos os servidores da empresa.

    Quanto menor o alcance de uma máquina comprometida, menor o potencial de propagação.

    🔹 4. Proteja seus backups

    Mantenha cópias isoladas e, quando possível, utilize mecanismos de imutabilidade.

    E faça o mais importante:

    teste a restauração.

    🔹 5. Monitore ferramentas administrativas

    Ferramentas legítimas podem ser utilizadas por administradores — e também por atacantes.

    Por isso, o SOC precisa observar quem executou, quando executou, de qual máquina e com qual finalidade.

    🔹 6. Treine os usuários

    Phishing continua sendo uma das portas de entrada utilizadas pelos operadores do Medusa.

    Um usuário treinado pode interromper um ataque antes mesmo de ele começar.

    🇧🇷 E as empresas brasileiras?

    O Medusa serve como um alerta importante também para o Brasil.

    Não é necessário esperar que uma empresa brasileira seja especificamente escolhida pelo grupo para começar a se proteger.

    Os mesmos problemas existem em milhares de ambientes:

    VPN exposta + senha reutilizada + MFA desativado + sistema desatualizado + rede sem segmentação + backup conectado = combinação perigosa.

    E muitas vezes o invasor não precisa explorar uma técnica extremamente avançada.

    Ele só precisa encontrar uma porta aberta.

    ⚠️ A principal lição do Medusa

    O ransomware deixou de ser simplesmente um malware que criptografa arquivos.

    Hoje, uma operação pode envolver uma cadeia completa de ataque:

    Phishing → acesso inicial → roubo de credenciais → reconhecimento → movimentação lateral → exfiltração → comprometimento de backups → criptografia → extorsão.

    É por isso que segurança da informação precisa ser tratada como processo contínuo, e não como a instalação de um antivírus.

    Para o profissional de TI, a pergunta não deveria ser:

    “Será que minha empresa vai ser atacada?”

    A pergunta correta é:

    “Se alguém conseguir entrar hoje, até onde ele consegue chegar?”

    Essa resposta pode revelar exatamente onde estão os pontos mais frágeis da infraestrutura.


    🔎 BIT01TEC EXPLICA

    Ransomware não é apenas um problema de arquivos criptografados.

    É um problema de identidade, vulnerabilidades, privilégios, segmentação, monitoramento, backup e resposta a incidentes.

    Quanto mais cedo uma organização identificar e limitar o atacante, menor será o impacto.

    Segurança começa antes do primeiro arquivo ser criptografado.

    📌 Fonte: cybernews

  • BTMOB: malware transforma aplicativos falsos em uma arma para controlar celulares Android

    Image

    Um novo modelo de ameaça está tornando golpes contra smartphones muito mais perigosos: criminosos conseguem personalizar aplicativos falsos, distribuir APKs maliciosos e assumir o controle remoto do aparelho da vítima.

    Os golpes contra usuários de Android estão ficando cada vez mais sofisticados. Um exemplo preocupante é o BTMOB, um malware que combina recursos de trojan bancário, RAT (Remote Access Trojan) e ferramentas automatizadas de phishing.

    O problema não está apenas na capacidade do malware de roubar informações. O BTMOB também permite que criminosos criem aplicativos falsos personalizados e utilizem técnicas de engenharia social para convencer a vítima a instalar o APK.

    A ameaça ganhou atenção novamente após análises publicadas em agosto de 2026, que mostram como o malware está sendo utilizado como uma espécie de plataforma pronta para operações de fraude.

    O que é o BTMOB?

    O BTMOB é um malware para Android classificado como RAT — Remote Access Trojan, ou Trojan de Acesso Remoto.

    Diferentemente de um malware bancário tradicional, cujo objetivo principal é roubar credenciais ou interceptar transações, o BTMOB oferece aos criminosos uma gama muito maior de possibilidades.

    Quando instalado e configurado corretamente pelo atacante, o malware pode permitir:

    • Captura de informações do dispositivo;
    • Capturas de tela;
    • Registro de atividades;
    • Captura de teclas;
    • Acesso a arquivos;
    • Gravação de áudio;
    • Manipulação da interface;
    • Sobreposição de páginas falsas;
    • Roubo de credenciais;
    • Controle remoto do aparelho.

    A ESET identificou o BTMOB como uma ameaça que combina phishing, ferramentas de criação de aplicativos e recursos de controle remoto, tornando o comprometimento de um smartphone potencialmente muito mais grave.

    O grande diferencial: criminosos podem criar seus próprios APKs

    É aqui que o BTMOB se torna especialmente preocupante.

    Segundo a análise publicada pelo GBHackers, pacotes associados ao malware incluem componentes que permitem personalizar e gerar aplicativos Android maliciosos.

    A estrutura pode envolver o payload do malware, um dropper, painel de controle, componentes de backend e um sistema para construção dos APKs. Com isso, o operador consegue modificar elementos como nome do aplicativo, ícone, permissões, servidor de comando e controle e a isca utilizada na campanha.

    Na prática, isso reduz significativamente a barreira técnica para criminosos.

    Em vez de desenvolver um malware Android do zero, o atacante pode utilizar uma estrutura pronta e concentrar seus esforços em uma parte ainda mais importante do golpe: convencer a vítima a instalar o aplicativo.

    A engenharia social é parte fundamental do ataque

    O malware não precisa necessariamente explorar uma vulnerabilidade sofisticada do Android.

    Muitas campanhas começam com uma mensagem aparentemente comum.

    A vítima pode receber:

    WhatsApp → link → página falsa → download do APK → instalação → permissões → dispositivo comprometido

    Os criminosos podem utilizar páginas que imitam lojas de aplicativos, serviços de streaming, sistemas bancários, aplicativos populares ou até serviços governamentais.

    No Brasil, esse cenário merece atenção especial.

    A análise do GBHackers cita campanhas utilizando páginas falsas que imitam a Google Play e aplicativos relacionados a marcas conhecidas, incluindo Nubank, TikTok e Gov.br.

    Esse tipo de abordagem explora justamente um dos pontos mais frágeis da segurança digital: a confiança do usuário.

    Por que a permissão de Acessibilidade é tão perigosa?

    Um dos pontos mais importantes nessa ameaça é a utilização do recurso de Acessibilidade do Android.

    Essa função foi criada para auxiliar pessoas com necessidades específicas de interação com o dispositivo. Entretanto, quando concedida a um aplicativo malicioso, pode proporcionar capacidades extremamente poderosas.

    O BTMOB utiliza essa permissão para automatizar ações e interagir com a interface do dispositivo.

    Isso pode permitir que o atacante observe a atividade do usuário, manipule elementos da interface e facilite a captura de informações sensíveis.

    Por isso, uma regra simples deve ser adotada:

    Um aplicativo desconhecido nunca deve receber permissão de Acessibilidade apenas porque “precisa dela para funcionar”.

    Se um APK recebido pelo WhatsApp, SMS ou por um site desconhecido solicitar esse tipo de acesso, o sinal de alerta deve ser imediato.

    O problema é ainda maior no Brasil

    O Brasil já possui um ecossistema bastante ativo de golpes direcionados a usuários de smartphones.

    E o BTMOB se encaixa perfeitamente nesse cenário.

    A ESET identificou a ameaça durante análises de detecções realizadas no Brasil e destacou que o malware possui recursos capazes de ir além do tradicional roubo de credenciais bancárias.

    Isso significa que uma infecção pode representar muito mais do que uma tentativa de acessar o aplicativo do banco.

    O criminoso pode buscar informações pessoais, arquivos, mensagens, credenciais e outros dados presentes no smartphone.

    E quanto mais informações forem obtidas, maior pode ser o impacto de uma fraude posterior.

    APK recebido pelo WhatsApp? Pense duas vezes

    Um dos principais sinais de alerta é receber um aplicativo Android diretamente por mensagem.

    Por exemplo:

    “Seu banco precisa atualizar o módulo de segurança.”

    “Instale este aplicativo para rastrear sua encomenda.”

    “Seu benefício está disponível. Baixe o aplicativo.”

    “Atualize o WhatsApp por este link.”

    “Instale este aplicativo para liberar sua conta.”

    Essas mensagens podem parecer legítimas, principalmente quando utilizam logotipos, nomes e páginas visualmente semelhantes aos serviços reais.

    Mas o visual não comprova autenticidade.

    Uma página falsa pode copiar praticamente todos os elementos de uma aplicação legítima.

    Como se proteger do BTMOB e de ameaças semelhantes?

    A primeira recomendação é simples: evite instalar APKs enviados por terceiros.

    Sempre que possível, utilize as lojas oficiais e procure o aplicativo diretamente pelo nome da empresa responsável.

    Além disso:

    1. Não instale APKs recebidos pelo WhatsApp

    Mesmo que a mensagem venha acompanhada de uma explicação convincente.

    2. Desconfie de páginas que imitam a Google Play

    Uma página parecer com a Play Store não significa que ela seja a Play Store.

    3. Nunca conceda Acessibilidade sem necessidade

    Essa é uma das permissões que merece maior atenção.

    4. Mantenha o Android atualizado

    Atualizações corrigem vulnerabilidades e melhoram mecanismos de proteção do sistema.

    5. Evite aplicativos de fontes desconhecidas

    Principalmente quando o download acontece por links enviados em mensagens.

    6. Observe as permissões

    Um aplicativo simples de streaming, por exemplo, não deveria exigir acesso amplo e injustificado ao dispositivo.

    7. Utilize uma solução de segurança

    Uma solução antimalware para Android pode ajudar a identificar aplicativos suspeitos antes que eles causem danos.

    E se eu já instalei um APK suspeito?

    Se você instalou recentemente um APK de origem desconhecida e concedeu permissões sensíveis, não ignore o problema.

    Comece revogando permissões concedidas ao aplicativo e desinstalando-o, quando possível.

    Também é recomendável verificar:

    • Aplicativos instalados recentemente;
    • Serviços de Acessibilidade;
    • Aplicativos com privilégios administrativos;
    • Permissões de acesso a notificações;
    • Permissões de instalação de fontes desconhecidas;
    • Contas bancárias e movimentações recentes;
    • Alterações inesperadas no aparelho.

    Se houver sinais de comprometimento, evite realizar operações bancárias pelo dispositivo até que ele seja analisado e esteja novamente confiável.

    Em situações mais graves, pode ser necessário realizar uma restauração de fábrica, após garantir que os dados importantes estejam devidamente protegidos.

    BTMOB mostra uma tendência importante do cibercrime

    O aspecto mais preocupante do BTMOB não é apenas o malware em si.

    É o modelo de negócio por trás da ameaça.

    O malware combina uma infraestrutura técnica relativamente sofisticada com ferramentas que permitem personalizar campanhas rapidamente.

    Isso significa que diferentes criminosos podem adaptar a mesma tecnologia para diferentes públicos, marcas, idiomas e tipos de golpe.

    É a transformação do malware em uma espécie de produto escalável para o cibercrime.

    E essa tendência não está limitada ao BTMOB. O cenário atual mostra criminosos reaproveitando códigos, ferramentas e aplicativos legítimos para construir novas campanhas com cada vez menos esforço técnico.

    Conclusão

    O BTMOB reforça uma mudança importante no cenário de segurança mobile.

    O ataque moderno não precisa necessariamente começar com uma vulnerabilidade complexa.

    Ele pode começar com uma mensagem no WhatsApp.

    Um clique.

    Um APK.

    Uma permissão.

    E, quando a vítima percebe o problema, o criminoso pode já ter conseguido acesso significativo ao dispositivo.

    Por isso, a melhor defesa continua sendo uma combinação de atualizações, aplicativos confiáveis, atenção às permissões e principalmente desconfiança diante de links e APKs enviados por terceiros.

    No Android, se alguém está tentando convencer você a instalar um aplicativo fora do caminho normal, pare e verifique antes de clicar.


    Fonte principal: GBHackers — análise sobre o BTMOB e sua infraestrutura de aplicativos de phishing.

    Fontes complementares: ESET / WeLiveSecurity — análises sobre o BTMOB no Brasil e a evolução das ameaças Android.

  • uBlock Origin está perdendo espaço no Chrome e Edge — e o Firefox pode ser a melhor alternativa

    Image

    Manifest V3 está mudando a forma como bloqueadores de anúncios funcionam. Para quem valoriza privacidade e segurança, a escolha do navegador ficou ainda mais importante.

    Se você usa Chrome ou Microsoft Edge no Windows 11, provavelmente já percebeu que o navegador está ficando cada vez mais agressivo com extensões antigas.

    Entre as mudanças mais importantes está o fim gradual do Manifest V2, tecnologia utilizada por extensões como o conhecido uBlock Origin.

    E isso não é apenas uma discussão sobre bloquear anúncios.

    Estamos falando de privacidade, rastreamento, segurança e controle sobre aquilo que o navegador permite que sites carreguem no seu computador.

    🚨 O que está acontecendo?

    O Google já avançou com a substituição do Manifest V2 pelo Manifest V3 no Chrome.

    Agora, em agosto de 2026, a Microsoft começou a fazer o mesmo com o Edge. A empresa informou que as extensões Manifest V2 serão gradualmente desativadas por padrão, começando pelos canais Canary, Dev e Beta, antes de chegar ao Stable. A migração dos usuários consumidores deve ser concluída até o final de 2026.

    Na prática, isso afeta extensões que dependem das APIs mais antigas para realizar filtragem avançada de conteúdo.

    E aqui entra o uBlock Origin.

    🛡️ Por que o uBlock Origin é diferente de um simples bloqueador de anúncios?

    Muita gente instala um bloqueador pensando apenas em eliminar banners.

    O uBlock Origin vai muito além disso.

    Ele pode bloquear:

    • anúncios;
    • trackers;
    • scripts de terceiros;
    • pixels de rastreamento;
    • domínios conhecidos por distribuir conteúdo malicioso;
    • requisições desnecessárias;
    • elementos específicos de páginas;
    • diferentes técnicas utilizadas por redes de publicidade.

    Isso significa que o bloqueador pode funcionar como uma camada adicional de privacidade e proteção durante a navegação.

    E existe outro benefício: quando determinadas requisições são bloqueadas antes de serem carregadas, o navegador pode consumir menos banda e processar menos conteúdo desnecessário.

    ⚙️ O problema está no Manifest V3

    O Manifest V3 foi criado com objetivos legítimos relacionados a segurança, desempenho e controle das extensões.

    O problema é que algumas das mudanças também reduzem a capacidade de extensões de filtragem avançada.

    No modelo utilizado pelo Chrome, a API blockingWebRequest, fundamental para determinadas funcionalidades do uBlock Origin, foi substituída por mecanismos como declarativeNetRequest.

    Essa abordagem impõe mais limitações sobre como uma extensão pode modificar ou bloquear requisições.

    A própria Mozilla reconhece essa diferença e decidiu manter no Firefox o suporte ao blockingWebRequest, mesmo com a adoção do Manifest V3.

    🦊 Firefox tomou uma decisão diferente

    É justamente aqui que o Firefox entra na história.

    A Mozilla decidiu implementar o Manifest V3, mas sem abandonar o Manifest V2 e, principalmente, sem remover o suporte necessário para bloqueadores avançados.

    A empresa afirma que o Firefox continuará oferecendo suporte tanto ao Manifest V2 quanto ao Manifest V3, permitindo que extensões como o uBlock Origin continuem funcionando com seus recursos avançados.

    Isso coloca o Firefox em uma posição interessante para usuários que não querem abrir mão de ferramentas de privacidade.

    Em outras palavras:

    Chrome: mais restrições para extensões baseadas em MV2.

    Edge: seguindo o mesmo caminho em 2026.

    Firefox: mantém suporte ao MV2 e aos recursos necessários para bloqueadores avançados.

    🔥 E o uBlock Origin Lite?

    Existe uma alternativa para usuários do Chromium:

    uBlock Origin Lite.

    Ele foi desenvolvido para funcionar dentro das limitações do Manifest V3.

    Isso significa que usuários do Chrome e Edge não ficarão completamente sem bloqueadores.

    Mas existe uma diferença importante.

    O uBlock Origin Lite não possui exatamente os mesmos recursos e nível de controle do uBlock Origin tradicional.

    Para quem quer simplesmente reduzir anúncios, pode ser suficiente.

    Para usuários avançados, que utilizam filtros personalizados, regras específicas e bloqueio mais agressivo de requisições, a diferença pode ser significativa.

    🔐 Isso realmente importa para segurança?

    Sim — mas é importante não exagerar.

    Um bloqueador de conteúdo não substitui antivírus, firewall, DNS seguro ou boas práticas de segurança.

    Porém, ele pode reduzir a superfície de exposição durante a navegação.

    Imagine uma página carregando dezenas de scripts externos.

    Alguns podem ser publicidade.

    Outros podem realizar rastreamento.

    Outros podem simplesmente ser desnecessários.

    E eventualmente podem existir recursos comprometidos ou domínios associados a campanhas maliciosas.

    Bloquear essas requisições antes que sejam carregadas é uma camada adicional de defesa.

    Por isso, para o público do Bit01 Tecnologia, eu considero o uBlock Origin mais interessante como uma ferramenta de privacidade + higiene digital, e não simplesmente como um “removedor de anúncios”.

    💻 E para quem usa Windows 11?

    Aqui está o ponto mais importante.

    Se você utiliza Windows 11 e seu navegador principal é o Edge ou Chrome, vale começar a pensar na sua estratégia de navegação.

    Não necessariamente significa abandonar o Chrome ou o Edge.

    Você pode manter os dois para:

    • compatibilidade com serviços corporativos;
    • Microsoft 365;
    • Google Workspace;
    • sites específicos;
    • sistemas que dependem de Chromium.

    Mas pode utilizar o Firefox + uBlock Origin para navegação cotidiana, pesquisa e sites nos quais privacidade seja uma prioridade.

    É uma estratégia bastante simples.

    🦊 Firefox + uBlock Origin: uma combinação interessante

    Para quem deseja experimentar:

    Firefox

    uBlock Origin

    listas de filtros atualizadas

    navegação com menos publicidade e rastreamento

    O próprio projeto do uBlock Origin mantém documentação específica explicando por que o funcionamento da extensão é particularmente favorável no Firefox.

    E não estamos falando de uma extensão obscura.

    A Mozilla reconheceu o uBlock Origin entre seus principais projetos de extensões e, em 2025, concedeu ao projeto a categoria Platinum no Firefox Extension Developer Awards. A extensão já ultrapassava 10 milhões de usuários no ecossistema Firefox.

    ⚠️ Cuidado com extensões falsas

    Existe outro ponto importante.

    Se você decidir instalar um bloqueador, não saia instalando qualquer extensão com “AdBlock” ou “uBlock” no nome.

    Extensões possuem permissões extremamente poderosas.

    Uma extensão maliciosa pode, dependendo das permissões concedidas, ter acesso significativo ao conteúdo das páginas visitadas.

    Procure sempre a extensão oficial e confira:

    uBlock Origin — desenvolvedor: Raymond Hill (gorhill)

    A instalação deve ser feita pela loja oficial de extensões do navegador.

    🤔 Então o Chrome ficou inseguro?

    Não.

    Essa é uma conclusão importante.

    O Manifest V3 não significa que Chrome ou Edge se tornaram navegadores inseguros.

    A mudança possui objetivos legítimos de segurança e arquitetura.

    O problema é outro:

    determinadas extensões de privacidade perdem capacidade de atuação com o novo modelo.

    Portanto, é mais correto dizer que o usuário perdeu algumas opções de controle sobre o navegador.

    🌐 A concentração do Chromium também merece atenção

    Existe ainda uma questão maior.

    Chrome, Edge, Brave, Opera e diversos outros navegadores utilizam Chromium como base.

    Isso significa que decisões arquiteturais tomadas no ecossistema Chromium podem afetar uma enorme quantidade de usuários.

    Por isso, o Firefox continua sendo importante.

    Não necessariamente porque seja “melhor” em absolutamente tudo.

    Mas porque oferece diversidade tecnológica.

    Ter um navegador baseado em Gecko funcionando de maneira independente do Chromium reduz a dependência de uma única arquitetura.

    Para a internet como um todo, isso é saudável.

    🏆 Afinal, qual navegador escolher?

    Para o usuário comum:

    Chrome ou Edge: continuam sendo excelentes opções.

    Para quem utiliza principalmente serviços Microsoft:

    Edge: continua sendo extremamente conveniente.

    Para quem quer um navegador Chromium com foco em privacidade:

    Brave: é uma alternativa interessante e mantém suporte próprio para bloqueio de conteúdo.

    Para quem quer uBlock Origin completo e maior controle sobre bloqueio de conteúdo:

    🦊 Firefox é atualmente uma das opções mais interessantes.

    E esse é justamente o ponto que merece atenção.

    🚀 A recomendação do Bit01tec

    Se você nunca utilizou Firefox, não precisa desinstalar seu navegador atual.

    Experimente.

    Instale o Firefox, configure o uBlock Origin e utilize durante alguns dias.

    Observe:

    • quantidade de anúncios bloqueados;
    • desempenho das páginas;
    • consumo de memória;
    • quantidade de trackers bloqueados;
    • sites que deixam de carregar corretamente;
    • sua experiência geral de navegação.

    Depois compare com seu navegador atual.

    A melhor escolha não é necessariamente aquela que todo mundo usa.

    É aquela que oferece o equilíbrio entre compatibilidade, desempenho, privacidade e segurança que você realmente precisa.


    🔥 E você, qual navegador está usando?

    Chrome, Edge, Firefox ou Brave?

    E o mais importante:

    você utiliza algum bloqueador de anúncios?

    Com o fim gradual do Manifest V2, essa escolha pode se tornar muito mais relevante nos próximos meses.

    💬 Comente sua experiência e compartilhe esta matéria com aquele amigo que ainda acha que bloqueador serve apenas para remover banners.

    📲 Acompanhe o @bit01tec

    💻 Tecnologia • 🛡️ Cybersecurity • 🤖 IA • 🎮 Games • 📡 Gadgets

    Tecnologia sem enrolação. Segurança para o mundo real.


    Fontes: cybernews

  • Instagram muda o logo depois de 10 anos — e a internet já apelidou de “Instagzam”

    Image

    Instagram resolveu mexer em uma das partes mais reconhecíveis da sua identidade visual. O problema? Tem gente que simplesmente não consegue mais ler “Instagram”.

    Depois de aproximadamente 10 anos, o Instagram atualizou o wordmark — o logotipo formado pelo nome da plataforma — que aparece no topo do aplicativo.

    A mudança faz parte de uma reformulação maior da identidade visual da rede social e pretende deixar a marca mais moderna, limpa e adaptada à atual fase do Instagram.

    Só que a internet, como sempre, teve uma opinião diferente.

    E rapidamente surgiu um novo nome:

    Instagzam. 👀

    O que mudou?

    Calma: o famoso ícone colorido da câmera não foi substituído.

    A alteração principal está no texto “Instagram”. A plataforma abandonou parte do estilo cursivo utilizado durante anos e adotou uma abordagem que mistura elementos de escrita manual com formas mais retas e modernas.

    Segundo Adam Mosseri, chefe do Instagram, o wordmark não recebia uma atualização há uma década e precisava de uma renovação.

    A equipe de design afirma que avaliou centenas de possibilidades antes de chegar ao resultado final, incluindo versões em caixa alta, conceitos inspirados na câmera e diferentes estilos de escrita.

    A ideia era modernizar a marca sem perder a característica de escrita manual que sempre esteve associada ao Instagram.

    Instagram ou Instagzam? 🤔

    Foi aqui que a internet entrou em ação.

    O formato escolhido para algumas letras, principalmente o “r”, acabou gerando uma interpretação inesperada.

    Para vários usuários, a palavra parece dizer:

    Instagzam

    A brincadeira rapidamente tomou conta dos comentários nas redes sociais.

    Alguns usuários chegaram a questionar se a nova tipografia realmente melhora a identidade visual ou se simplesmente tornou o nome da plataforma mais difícil de ler.

    E, obviamente, começaram as comparações e memes.

    A internet não perdoa nem um redesign de logo. 😂

    Não foi só uma troca de fonte

    Apesar de a mudança mais visível ser o nome do Instagram, a Meta está preparando uma atualização mais ampla da identidade visual.

    O novo sistema inclui:

    • Instagram Sans, uma versão atualizada da tipografia da plataforma;
    • Instagram Pen, com aparência de escrita manual;
    • Instagram Mono, uma fonte monoespaçada;
    • mudanças na utilização do tradicional gradiente do Instagram;
    • novas abordagens para animações, layouts e elementos da interface.

    A proposta é criar uma identidade visual mais flexível e colocar a criatividade dos usuários ainda mais no centro da experiência.

    Por que mudar depois de 10 anos?

    Do ponto de vista de branding, a decisão faz sentido.

    O Instagram de 2026 é muito diferente daquele de 2016.

    Hoje a plataforma envolve:

    Reels + Stories + mensagens + creators + publicidade + comércio + IA + vídeos + comunidades.

    A identidade visual precisava acompanhar essa transformação.

    O desafio é fazer isso sem destruir o reconhecimento que a marca construiu durante anos.

    E esse é justamente o ponto mais controverso do novo wordmark.

    Modernização ou complicação?

    Existe uma diferença importante entre um design diferente e um design melhor.

    O Instagram diz que o novo visual é mais moderno, simples e expressivo.

    Mas uma identidade visual precisa cumprir uma função básica:

    ser reconhecida e compreendida rapidamente.

    Se uma parcela significativa das pessoas olha para o nome e pergunta se está escrito “Instagram” ou “Instagzam”, existe pelo menos uma discussão válida sobre legibilidade.

    Por outro lado, é possível que a rejeição seja simplesmente consequência da familiaridade.

    Estamos acostumados com o antigo logo há uma década.

    Daqui a alguns meses, o novo design pode parecer completamente normal.

    Ou não.

    E o ícone do aplicativo?

    Por enquanto, nada de revolução nesse ponto.

    O conhecido ícone colorido da câmera continua sendo a referência visual principal do Instagram. A atualização anunciada está concentrada principalmente no wordmark e no sistema de identidade da marca.

    Ou seja:

    se você ainda está vendo aquele quadrado com o gradiente colorido no celular, está tudo certo.

    A opinião do @bit01tec

    Aqui no @bit01tec, nossa leitura é simples:

    👉 A ideia de atualizar uma identidade visual depois de 10 anos faz sentido.

    👉 Modernizar sem abandonar a essência da marca também é uma boa estratégia.

    👉 Mas o novo “r” realmente poderia ser mais legível. 😅

    A questão não é simplesmente gostar ou não gostar do logo.

    É avaliar se a mudança conseguiu melhorar a experiência visual sem prejudicar o reconhecimento da marca.

    E, pelo menos no primeiro dia, a internet parece ter chegado a uma conclusão:

    Instagram virou Instagzam. 😂

    Agora resta saber se esse apelido vai desaparecer depois que todo mundo se acostumar com o novo design.


    📱 E você?

    Curtiu o novo visual do Instagram ou prefere o antigo?

    Comenta lá no @bit01tec e conta pra gente:

    Instagram ou Instagzam? 👀😂


    Fontes: Cybernews, TechCrunch

  • Microsoft corrige 421 falhas no Windows — e uma delas já está sendo explorada

    Image

    Patch Tuesday de agosto traz um alerta sério para usuários do Windows 11 e profissionais de TI

    Se você usa Windows 11, Windows Server, Microsoft Office ou outros produtos da Microsoft, vale parar alguns minutos para verificar as atualizações disponíveis.

    O motivo? O Patch Tuesday de agosto de 2026 chegou com nada menos que 421 vulnerabilidades corrigidas — e uma delas é um zero-day que já estava sendo explorado em ataques reais.

    E não estamos falando apenas de uma falha “teórica”.

    A vulnerabilidade mais preocupante deste pacote permite que um invasor consiga elevar seus privilégios até SYSTEM, um dos níveis mais altos de acesso dentro do Windows.

    🔥 O zero-day que merece atenção

    A vulnerabilidade foi identificada como CVE-2026-68820 e afeta o Ancillary Function Driver for WinSock, componente do kernel do Windows associado ao funcionamento da rede.

    O problema é classificado como uma vulnerabilidade use-after-free e pode ser explorado localmente para obter privilégios elevados.

    Na prática, um atacante que consiga executar código na máquina pode utilizar a falha para aumentar significativamente seu nível de acesso.

    O detalhe que muda completamente a gravidade do problema é este:

    A Microsoft confirmou que a vulnerabilidade já estava sendo explorada.

    Pesquisas posteriores também relacionaram a exploração ao Lazarus, grupo associado à Coreia do Norte, em ataques direcionados.

    Ou seja: não é uma vulnerabilidade esperando para ser explorada no futuro. Ela já entrou no mundo real.


    🧨 421 vulnerabilidades corrigidas

    O número chama atenção, mas existe uma informação ainda mais importante: grande parte das correções está concentrada no ecossistema Windows.

    Segundo análises do Patch Tuesday, são 236 vulnerabilidades relacionadas ao Windows e outras 98 envolvendo o Microsoft Office.

    Também existem correções envolvendo produtos como:

    • Windows Server
    • Microsoft Office
    • SharePoint Server
    • Exchange Server
    • Azure
    • ferramentas de desenvolvimento
    • Microsoft Defender

    Por isso, esse não é um update que interessa apenas para empresas.

    Quem usa Windows em casa também deve atualizar.


    ⚠️ Não é só o zero-day

    Outro ponto importante é que existem outras vulnerabilidades relevantes no pacote.

    A CVE-2026-62832, por exemplo, afeta o Windows User Profile Service e foi divulgada publicamente antes da disponibilização do patch.

    A Microsoft classificou sua exploração como “mais provável”.

    Também existe a CVE-2026-72971, relacionada ao driver unionfs.sys, que pode permitir adulteração de arquivos.

    Essas vulnerabilidades não possuem atualmente o mesmo nível de urgência do zero-day explorado, mas fazem parte do conjunto que deve ser corrigido pelo ciclo normal de atualização.


    💻 E quem usa Windows 11?

    Aqui está a parte mais importante para o leitor do @bit01tec:

    Atualize seu PC.

    A própria Microsoft informa que a atualização de segurança de agosto de 2026 já está disponível para as versões suportadas do Windows e recomenda sua instalação imediata.

    Para verificar:

    Configurações → Windows Update → Verificar se há atualizações

    Instale as atualizações disponíveis e reinicie o computador.

    Depois, vale retornar ao Windows Update e verificar novamente se existem atualizações pendentes.


    🛡️ “Mas eu tenho antivírus. Preciso atualizar mesmo assim?”

    Sim.

    Antivírus, firewall, Windows Defender e outras soluções de segurança são importantes, mas não substituem a correção de vulnerabilidades do próprio sistema operacional.

    Uma falha localizada em um componente do kernel pode permitir que um atacante obtenha privilégios que aumentam drasticamente o impacto de uma invasão.

    Pense assim:

    Antivírus = tenta detectar o ataque.

    Patch = elimina a vulnerabilidade que permite o ataque.

    Você precisa das duas camadas.


    🧑‍💻 E para quem trabalha com TI?

    Aqui a conversa fica ainda mais séria.

    Se você administra computadores, servidores ou ambientes corporativos, não é recomendável simplesmente mandar todo mundo atualizar sem planejamento.

    O ideal é priorizar:

    🔴 Prioridade máxima

    CVE-2026-68820

    Zero-day com exploração confirmada.

    🟠 Alta prioridade

    CVE-2026-62832

    Vulnerabilidade divulgada publicamente e classificada como de exploração mais provável.

    🟡 Depois

    Demais vulnerabilidades do Windows, Office, SharePoint, Exchange e outros produtos afetados.

    A regra é simples:

    exploração real > vulnerabilidade publicamente conhecida > potencial de exploração > demais correções.

    Esse tipo de priorização é muito mais eficiente do que simplesmente ordenar vulnerabilidades pelo número do CVSS.


    📊 CVSS não conta toda a história

    Esse Patch Tuesday também é um bom exemplo de por que CVSS não deve ser utilizado isoladamente.

    A CVE-2026-68820 possui CVSS 7.0, classificação considerada “Important”.

    Pode parecer menos preocupante do que uma vulnerabilidade com CVSS 9.8.

    Mas existe uma diferença fundamental:

    CVE-2026-68820 já foi explorada.

    Uma vulnerabilidade 7.0 explorada na prática pode representar um risco muito maior para determinado ambiente do que uma falha 9.8 que ainda não possui exploração conhecida.

    Por isso, equipes de segurança também devem observar:

    • exploração ativa;
    • disponibilidade de PoC;
    • EPSS;
    • exposição do sistema;
    • criticidade do ativo;
    • existência de controles compensatórios;
    • possibilidade de mitigação;
    • presença da vulnerabilidade em catálogos como o CISA KEV.

    🔧 O que fazer agora?

    Para usuários domésticos:

    1. Abra o Windows Update.

    2. Instale todas as atualizações disponíveis.

    3. Reinicie o computador.

    4. Verifique novamente por atualizações.

    5. Mantenha o Windows Defender e demais softwares de segurança atualizados.

    Para profissionais de TI:

    1. Identifique máquinas e servidores afetados.

    2. Priorize a CVE-2026-68820.

    3. Atualize sistemas expostos ou críticos primeiro.

    4. Monitore eventos suspeitos de elevação de privilégios.

    5. Valide as atualizações em ambientes de teste quando necessário.

    6. Não esqueça servidores Windows, Office e infraestrutura Microsoft.


    🚨 O recado do @bit01tec

    Mais do que o número 421, existe uma mensagem importante neste Patch Tuesday:

    Atualização de segurança não é detalhe. É parte da defesa.

    A Microsoft acabou de corrigir centenas de vulnerabilidades e confirmou que pelo menos uma delas já estava sendo utilizada em ataques reais.

    Para o usuário comum, a solução pode ser extremamente simples:

    Abra o Windows Update e atualize.

    Para quem trabalha com infraestrutura e segurança, o cenário exige muito mais: inventário, priorização, patch management, monitoramento e resposta a incidentes.

    E esse é justamente o ponto que vale guardar:

    🔐 Não espere uma vulnerabilidade aparecer nas notícias depois que sua máquina já foi comprometida.

    Mantenha seus sistemas atualizados.

    Porque, em segurança, uma atualização atrasada pode ser exatamente a janela que um atacante estava procurando.


    📌 Resumo rápido

    🔴 421 vulnerabilidades corrigidas
    🪟 236 relacionadas ao Windows
    📄 98 relacionadas ao Office
    💀 1 zero-day explorado
    ⚠️ CVE-2026-68820 — elevação de privilégios no Windows
    🎯 Exploração ativa: confirmada
    ✅ Recomendação: atualizar o Windows imediatamente

    Fontes: SecurityWeek, Microsoft Security Response Center, Rapid7 e Tenable.

    @Bit01tec — tecnologia, segurança e informação sem enrolação.


    Fontes: securityweek

  • Google está transformando sua página inicial em um “hub” de IA

    Image

    O Google pode estar prestes a mudar uma das interfaces mais conhecidas da internet.

    A empresa está testando uma nova página inicial para usuários que acessam o buscador sem estar conectados a uma Conta Google. A principal diferença? O tradicional botão “Pesquisa Google” pode dar lugar a ferramentas de inteligência artificial.

    O experimento foi identificado pelo Search Engine Watch e mostra uma interface muito mais focada em IA.

    🔎 O Google que você conhece está mudando

    Durante anos, a página inicial do Google foi praticamente sinônimo de simplicidade:

    Google + caixa de pesquisa + “Pesquisa Google” + “Estou com sorte”.

    Agora, a empresa está testando algo bem diferente.

    Abaixo da caixa de pesquisa aparecem atalhos para recursos como:

    🖼️ Criar imagens
    📄 Perguntar sobre arquivos
    💡 Brainstorm

    Além disso, o AI Mode aparece integrado à própria caixa de pesquisa.

    Na prática, o Google começa a apresentar a IA não como um recurso adicional, mas como uma das principais formas de interação com o buscador.

    🧠 E o que dá para fazer?

    Um dos recursos testados permite enviar arquivos diretamente pela página inicial e fazer perguntas sobre eles.

    Imagine, por exemplo:

    📄 Você envia um PDF → 🤖 o Google analisa → 💬 você pergunta sobre o conteúdo.

    O Brainstorm segue uma proposta semelhante, mas voltada para criação e desenvolvimento de ideias.

    Já o recurso de geração de imagens transforma a página inicial do Google em uma espécie de porta de entrada para criação com IA.

    E tudo isso aparece antes mesmo de você realizar uma pesquisa tradicional.

    ⚠️ Calma: o Google não removeu a pesquisa

    Antes de sair por aí dizendo que o Google “acabou com o botão Pesquisa Google”, existe um detalhe importante.

    Isso ainda é um teste.

    O novo layout foi observado em uma quantidade limitada de usuários e pode mudar ou simplesmente desaparecer.

    Durante os testes, a interface tradicional também voltou a aparecer quando o usuário entrou em uma Conta Google.

    Portanto, por enquanto:

    ❌ O botão não foi oficialmente removido.
    ✅ O Google está experimentando uma nova experiência.

    🚀 Mas a mudança diz muito sobre o futuro do Google

    E aqui está a parte mais interessante.

    O Google não está simplesmente colocando um chatbot dentro do Search.

    A empresa parece estar tentando transformar o próprio conceito de pesquisa.

    Antes:

    Você → pesquisa → links → sites

    Agora:

    Você → pergunta → IA → resposta/ação

    Essa diferença parece pequena, mas pode mudar completamente a maneira como usamos a internet.

    🌐 E isso pode ser um problema para os sites

    Existe um efeito colateral importante nessa evolução.

    Se a IA do Google conseguir responder diretamente às perguntas, resumir documentos, gerar imagens e desenvolver ideias, o usuário pode precisar clicar cada vez menos nos sites tradicionais.

    Isso é conhecido como zero-click search.

    E para blogs, portais, produtores de conteúdo e sites independentes, isso pode ser um problema.

    A IA pode utilizar informações disponíveis na web para construir uma resposta, mas o usuário nem sempre chega até a página que publicou aquele conteúdo.

    Ou seja:

    A internet continua produzindo o conteúdo.
    A IA entrega a resposta.
    Mas quem recebe o clique?

    Essa é uma das grandes discussões que a evolução dos mecanismos de busca por IA está trazendo.

    🤖 Google contra ChatGPT, Perplexity e companhia?

    Não é difícil entender a motivação.

    ChatGPT, Perplexity e outras plataformas fizeram milhões de pessoas mudarem a maneira de pesquisar informações.

    Em vez de:

    “melhor placa de vídeo custo benefício 2026”

    o usuário pode simplesmente perguntar:

    “Qual placa de vídeo faz mais sentido para meu PC e por quê?”

    A expectativa passou a ser receber uma resposta contextualizada, e não uma lista de links.

    O Google possui uma vantagem enorme nesse cenário: Search, Maps, YouTube, Shopping, Gmail, Android e uma gigantesca infraestrutura de dados e indexação.

    Agora, a empresa está tentando colocar essa infraestrutura junto com seus modelos de IA.

    🔮 O Google pode deixar de ser um buscador?

    Talvez essa seja a pergunta mais interessante.

    A página inicial experimental sugere uma mudança de paradigma.

    O Google pode estar caminhando de:

    🔍 “Encontre informações”

    para:

    🤖 “Diga o que você precisa e eu faço”

    Pesquisar, resumir, analisar arquivos, criar imagens, gerar ideias e executar tarefas podem se tornar partes de uma mesma experiência.

    E isso aproxima o Google muito mais de um assistente de IA do que do buscador tradicional que conhecemos.

    📌 E o que isso significa para você?

    Por enquanto, nada muda obrigatoriamente.

    Mas vale ficar de olho.

    Se esse modelo for adotado em larga escala, podemos ver uma nova geração do Google Search em que a caixa de pesquisa deixa de ser apenas um campo para palavras-chave e passa a funcionar como uma interface universal para inteligência artificial.

    E talvez daqui a alguns anos seja estranho lembrar que o Google começou simplesmente como uma página com uma caixa de texto e dois botões.


    💭 A opinião do Bit01Tec

    A mudança parece inevitável.

    A IA não está substituindo apenas ferramentas. Ela está mudando a própria interface que usamos para acessar a tecnologia.

    O Google percebeu isso — e está tentando garantir que, quando você pensar em “perguntar para uma IA”, a primeira opção continue sendo Google.

    Agora fica a pergunta:

    Você prefere pesquisar no Google tradicional ou simplesmente pedir para uma IA encontrar e explicar a resposta? 👇

    📌 Fonte: Search Engine Watch / Google.


    🔗 Acompanhe o @bit01tec para mais notícias, IA, tecnologia, segurança e dicas sem enrolação.

Crie um site como este com o WordPress.com
Comece agora