Um atraso quase imperceptível ao digitar foi o detalhe que levou a Amazon a desmascarar um impostor norte-coreano que atuava como administrador de sistemas na empresa nos Estados Unidos.

Especialistas em segurança perceberam que os dados enviados pelo teclado do funcionário remoto levavam mais de 110 milissegundos para chegar aos servidores — um tempo significativamente maior do que o padrão esperado para trabalhadores baseados no país.

A diferença, embora mínima, foi suficiente para acender o alerta.

Um sinal técnico que revelou a fraude

• Segundo reportagem da Bloomberg, a Amazon vem adotando uma postura ativa para identificar tentativas de infiltração de cidadãos da Coreia do Norte em seus quadros.
• O diretor de segurança da empresa, Stephen Schmidt, afirmou que essa vigilância direcionada é decisiva.
• “Se não estivéssemos procurando pelos trabalhadores da Coreia do Norte, não os teríamos encontrado”, disse.

No caso específico, ferramentas avançadas de segurança apontaram que o laptop do novo funcionário, registrado como localizado no Arizona, estava sendo operado remotamente.

A investigação revelou que o acesso vinha da Coreia do Norte, em um esquema destinado a gerar receita em moeda forte para o regime de Pyongyang. Uma mulher envolvida em facilitar o golpe foi condenada a vários anos de prisão no início deste ano.

Leia mais:

• Como identificar avaliações falsas na Shopee, Amazon e Airbnb
• Veja quais foram os celulares mais vendidos na Amazon em setembro de 2025
• Amazon Appstore: como baixar aplicativos no Fire TV Stick

Um problema maior e em crescimento

Desde abril de 2024, a Amazon afirma ter bloqueado mais de 1.800 tentativas de infiltração ligadas à Coreia do Norte.

O número não para de crescer: a empresa estima um aumento de 27% nessas tentativas em relação ao trimestre anterior. Além dos sinais técnicos, analistas também identificam padrões linguísticos suspeitos, como o uso hesitante de expressões idiomáticas americanas.

Especialistas alertam que esse fenômeno pode ser apenas a ponta do iceberg. Investigações recentes do FBI resultaram na apreensão de grandes volumes de equipamentos usados nesses esquemas, indicando uma operação ampla e sofisticada.

Além da Coreia do Norte, autoridades temem que países como Irã, Rússia e China também estejam tentando se infiltrar em empresas ocidentais, explorando o trabalho remoto como nova fronteira para espionagem e sabotagem digital.

O post Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis apareceu primeiro em Olhar Digital.

A Amazon revelou novos detalhes sobre o Autonomous Threat Analysis (ATA), um sistema interno baseado em agentes de inteligência artificial criado para identificar vulnerabilidades e sugerir correções com mais rapidez. A tecnologia nasceu durante um hackathon interno em agosto de 2024 e se tornou uma ferramenta central no processo de segurança da empresa, especialmente em um cenário em que a IA generativa acelera tanto o desenvolvimento de software quanto a ação de cibercriminosos. As informações são da Wired.

Com o aumento da produção de código e a sofisticação dos ataques digitais, equipes de segurança enfrentam um volume crescente de ameaças. A Amazon afirma que o ATA ajuda a ampliar a cobertura das análises, reduzindo limitações comuns causadas pela falta de profissionais e pela dificuldade de manter defesas atualizadas em um cenário que muda constantemente.

Como funciona o ATA

O ATA não opera como um único agente, mas como um conjunto de IA especializadas divididas em duas equipes: uma focada em simular ataques e outra dedicada à defesa. Esses agentes competem entre si para testar técnicas reais de invasão e propor contramedidas. A Amazon desenvolveu ambientes de teste altamente fiéis aos sistemas de produção, permitindo que os agentes executem comandos reais e gerem telemetria verificável.

Segundo a empresa, cada técnica ou recomendação produzida pelo ATA passa por validação automatizada com dados reais. Esse processo reduz falsos positivos.

Resultados e próximos passos

A Amazon destaca que o sistema já demonstrou impacto significativo. Em um dos testes, o ATA analisou ataques Python do tipo “reverse shell” e, em poucas horas, encontrou novas variações da técnica, além de sugerir detecções que se mostraram 100% eficazes.

Entre as vantagens apresentadas pela empresa estão:

• Capacidade de gerar rapidamente variações de técnicas ofensivas
• Propostas de correções em escala que humanos levariam muito mais tempo para produzir
• Redução de tarefas repetitivas para analistas de segurança, que passam a focar em problemas mais complexos

Embora funcione de forma autônoma, o ATA mantém o modelo “human in the loop”: um profissional revisa e aprova qualquer alteração antes de sua implementação real. Para os engenheiros envolvidos, como Michael Moran, um dos criadores do projeto, o sistema permite investigar novas técnicas de ataque em “velocidade de máquina”.

Leia mais:

• Amazon investe pesado em novos data centers – mais uma vez, em Indiana
• Amazon vai investir até US$ 50 bilhões em IA e supercomputação para o governo dos EUA
• Testando! Amazon já oferece internet via satélite para empresas

O próximo objetivo é incorporar o ATA diretamente ao processo de resposta a incidentes, possibilitando detecção e contenção mais rápidas durante ataques reais aos sistemas da Amazon. Schmidt afirma que a IA assumirá o trabalho pesado, enquanto especialistas humanos se concentrarão em ameaças críticas.

O post Amazon revela sistema de IA para caçar falhas antes de ciberataques apareceu primeiro em Olhar Digital.

O Fire TV Stick é um dispositivo de streaming da Amazon que se conecta à porta HDMI de qualquer televisão para transformá-la em uma smart TV. Ele permite acessar diversos aplicativos usando a conexão Wi-Fi.

O problema é que esse sistema começou a ser utilizado para o download de apps piratas que, geralmente, são encontrados fora das lojas oficiais. Diante deste cenário, a empresa de tecnologia decidiu apertar o cerco contra estas ações.

Amazon irá enviar alerta avisando sobre o bloqueio

De acordo com informações do jornal The Sun, a Amazon passará a bloquear aplicativos instalados de maneira ilegal no Fire TV Stick. Isso acontecerá a partir de um acordo antipirataria mantido pela Alliance for Creativity and Entertainment (ACE).

A empresa garante que essa é uma forma de proteger os clientes de possíveis ameaças digitais, incluindo ataques cibernéticos. Quem usa apps piratas no dispositivo receberá um alerta, que deve chegar por meio de uma mensagem no aparelho.

Algum tempo depois de enviar essa notificação, a companhia irá efetivamente realizar o bloqueio do aplicativo, impedindo novos acessos. Não foi divulgado qual o período de tempo entre o alerta e o bloqueio do app no Fire TV Stick.

Leia mais

• Amazon Appstore: como baixar aplicativos no Fire TV Stick
• Amazon Fire TV Stick ajuda a pirataria? Entenda
• Fire TV Stick ou Roku Express: qual o melhor?

Bloqueio de aplicativos será realizado de forma gradual

• Segundo um porta-voz da Amazon, o bloqueio será implementado inicialmente na Alemanha e na França.
• Após, deve começar a valer no restante do mundo.
• Não há informações sobre o cronograma destas ações.
• Em outras palavras, ainda não sabemos quando a medida entrará em vigor aqui no Brasil.
• A empresa também não anunciou quais aplicativos serão bloqueados.

O post Amazon vai bloquear aplicativos piratas no Fire TV Stick apareceu primeiro em Olhar Digital.

A Amazon anunciou nesta semana o Sistema de Controle de Acesso Amazon Key, um sistema integrado a uma fechadura eletrônica que promete aumentar a segurança da sua casa. A vantagem é que será possível acessá-la remotamente de qualquer lugar – ou seja, você nunca mais ficará sem receber uma entrega por não estar em casa na hora.

O sistema é instalado na entrada das residências, mas pode ser controlado através de um aplicativo no celular. O usuário pode liberar a entrada, conversar com entregadores e visitas sem ter que abrir a porta, e obter chaves virtuais, eliminando a necessidade de uma chave física.

Fechadura eletrônica da Amazon promete mais segurança

A novidade é Sistema de Controle de Acesso Amazon Key, uma “linha de soluções personalizáveis ​​de acesso a propriedades para edifícios multifamiliares e condomínios fechados”. A Amazon recomenda instalação em prédios ou condomínios de casa, mas nada impede a instalação em casas individuais.

De acordo com a empresa, o conjunto de ferramentas surge da demanda crescente por soluções de segurança inteligentes, já que, cada vez mais, os moradores priorizam o controle em seus smartphones em vez dos interfones tradicionais.

Em palavras mais simples: trata-se de uma fechadura eletrônica conectada a um sistema que pode ser operado remotamente pelo celular para diferentes finalidades. Ou seja, ao invés de descer até a portaria do seu prédio, você pode liberar acesso a visitantes por meio do aplicativo. Ou você pode liberar a entrada de um entregador com uma encomenda, mesmo sem estar em casa no momento. É assim que a Amazon descreve o produto, mas, cá entre nós, esta última opção não parece nada segura.

O que dá para fazer com a fechadura eletrônica?

A fechadura eletrônica vem com um sistema que pode ser acessado remotamente pelo aplicativo Ring, da Amazon.

Segundo a empresa, algumas das possibilidades do sistema incluem “gerenciamento de acesso online, controle remoto via smartphone e chaves virtuais”. Confira cada um deles:

• Chave virtual: os moradores poderão liberar visitantes e a si mesmos através do aplicativo, sem precisar de uma chave física para abrir a porta. Esse recurso não conta com vídeo;
• Intercom Boost: esse recurso permite que visitantes ou entregadores na porta iniciem uma chamada de vídeo com os moradores. Os residentes recebem essa ligação através do aplicativo no smartphone;
• Intercom Lite: o recurso é igual ao Intercom Boost. A diferença é que ele pode ser usado em edifícios que já têm interfone fixo, como um complemento;
• Intercom Plus: recurso de tela sensível ao toque que permite que moradores e visitantes acessem uma residência digitando um código de acesso diretamente no visor. Para isso, o morador deve criar uma lista de pessoas que têm acesso àquela casa e podem usar os códigos.

Quem pode usar a novidade?

A fechadura eletrônica com sistema remoto da Amazon já foi testada em casos reais. Gabriel Siegal, Vice-Presidente Executivo e Chefe de Gestão de Ativos da Charney Property Management, empresa de gestão terceirizada que participou do programa piloto do recurso, revelou que o sistema oferece “uma substituição moderna e acessível para interfones antigos, que se tornaram cada vez mais caros e difíceis de manter”.

O Sistema de Controle de Acesso Amazon Key e o Intercom Lite já estão disponíveis para pré-encomenda. O preço não foi revelado. A Amazon apenas divulga o contato de sua equipe de vendas, para que os interessados obtenham orçamentos detalhados.

Já os recursos Intercom Boost e o Intercom Plus serão lançados no sistema no verão do Hemisfério Norte, que corresponde aos meses de junho a setembro no Brasil.

O post Interfone nunca mais: Amazon vai te ajudar a receber entregas mesmo sem estar em casa apareceu primeiro em Olhar Digital.

Mais de 14,3 milhões de dados pessoais de clientes da Amazon, eBay e Shopify foram vazados após uma falha da plataforma de envio internacional Hipshipper. A descoberta foi feita pela Cybernews, veículo independente especializado em cibersegurança.

Um detalhe deixa a situação ainda pior: o problema foi identificado com um mês de atraso, segundo a publicação — e em pleno mês de dezembro, quando geralmente é registrado pico de remessas internacionais por causa das festividades.

Naquele momento, a falha teria sido causada por um bucket AWS desprotegido (sistema de armazenamento em nuvem), afetando principalmente informações em etiquetas de remessa e formulários de declaração alfandegária.

Isso inclui nomes completos, endereços residenciais, números de telefone e detalhes do pedido (datas de envio, informações da encomenda, etc.). Até o momento, não há informações se os dados foram captados por criminosos.

Leia Mais:

• Banco brasileiro investiga vazamento de dados de clientes
• DeepSeek: IA chinesa sofre falha crítica e expõe milhões de dados confidenciais
• LinkedIn estaria usando mensagens privadas para treinar IA

A Hipshipper oferece serviços para 148 países, com rastreio, seguro gratuito e devoluções facilitadas. O bucket exposto foi fechado após a Cybernews entrar em contato com a empresa e, agora, os dados armazenados não estão mais acessíveis ao público.

O guia das empresas para evitar vazamentos, segundo a Cybernews

• Altere os controles de acesso para restringir o acesso público e proteger o bucket;
• Atualize as permissões para garantir que apenas usuários ou serviços autorizados tenham o acesso necessário;
• Monitore retrospectivamente os logs de acesso para avaliar se o bucket foi acessado por agentes não autorizados;
• Habilite a criptografia do lado do servidor para proteger dados em repouso;
• Use o AWS Key Management Service (KMS) para gerenciar chaves de criptografia com segurança;
• Implementar SSL/TLS para dados em trânsito para garantir comunicação segura;
• Considere implementar as melhores práticas de segurança, incluindo auditorias regulares, verificações de segurança automatizadas e treinamento de funcionários.

O post Vazamento de dados atinge clientes da Amazon e do eBay apareceu primeiro em Olhar Digital.