Jump to content

  • News

    Show all categories
    • Fernando Mercês
      Este mês terminamos a turma 2023.1 do projeto Do Zero Ao Um, que busca oferece um treinamento introdutório em computação e segurança para pessoas pretas.
      Com apoio dos nossos mantenededores, Tempest Security Intelligence e Spod VPN, e nossos apoiadores e quem faz treinamento com a gente, nos dedicamos a 4 meses de estudo, onde demos 78 aulas, totalizando aproximadamente 240 horas de conteúdo. Mas não é o tipo de aula onde um fala e os outros ouvem não - tem muita prática, avaliações, trabalhos. É uma vivência mesmo. A turma estudou diversas matérias, dentre elas Introdução à Computação, Matemática, Windows, Inglês Instrumental, Programação, Leitura sobre temas raciais, Redes, Nuvem, Introdução a Segurança, Segurança de Redes, Segurança de Endpoints, Análise de Logs e Soft Skills, só para citar algumas. Foi uma jornada longa, mas muito bonita que trilhamos que juntos.

      Alunos e alunas, professores e professoras, mentores e mentoras, equipe e todos os envolvidos são responsáveis por este sucesso. Mas o momento de comemorar, do nosso lado, ainda não chegou. O ciclo se completa quando vemos as pessoas que estudaram conosco sendo contratadas. E é aí que preciso de você: Se você quiser levar para sua empresa uma pessoa comprometida, que foi até o fim do nosso treinamento, sendo aprovada nas avaliações (fazemos três), e com percentual de presença e participação alto, temos várias possibilidades para você. São elas:
      @allexmiranda10 de Valparaíso de Goiás/GO @aucoliveira de Caucaia/CE @Daniel Borges do Rio de Janeiro/RJ @daniellyzzz de Recife/PE @deividfrancaamaral de Maetinga/BA @g4bas de Atalaias/AL @guitere85 de Teresópolis/RJ @Heb1m de Vespasiano/MG @JEAN DUTRA SACRAMENTO de Fortaleza/CE @Jhonxxz do Rio de Janeiro/RJ @luislfpfelipe de Bauru/SP E temos mais se você quiser entrar em contato. 😉 
      Então, se você precisa incluir pessoas na sua cidade, capital próxima, ou tem vaga home-office já manda uma mensagem direta. É só passar o mouse sobre nome da pessoa. 🙂
      No entanto, atenção: não é para envolver essas pessoas em processos seletivos que não consideram a inclusão. A disputa com quem teve mais oportunidades na vida é desigual. A gente precisa que você as envolva no programa de inclusão da sua empresa, ou da empresa de amigo (caso não tenha um programa de inclusão, não tem hora melhor para criar um já com gente para ser incluída!). 😉 
      Aqui na Mente Binária a gente prepara para que as pessoas sejam recebidas em futuros programas de inclusão. Não é dizer que em 4 meses formamos analistas de SOC ou profissionais de AppSec. Seria desonesto com você e com quem estudou com a gente. A verdade é que fornecemos uma base muito boa para que a pessoa seja inserida em programas futuros, seja para pessoas pretas ou não. Agora elas saíram do zero e foram para o um. Sua missão é levá-la ao dois. Posso contar contigo? 💚
       
       
       
    • Se você é do time de desenvolvedores que ama elaborar projetos pessoais para explorar novos tópicos aleatórios pelo simples objetivo de saciar a sua curiosidade, este é o evento certo para você!
      A GambiConf preenche uma lacuna nas conferências tech. Isso porque não foca em uma linguagem específica nem nas últimas novidades em programação e pesquisas acadêmicas usualmente úteis para a indústria.
      Obviamente eventos com tais focos também são mais que necessários, mas a oportunidade para quem quer compartilhar suas conquistas e buscar pessoas com o mesmo hobby está nos dias 25 e 26 de novembro de 2023, na USP - Campus Butantã. 
      Você já deve saber que projetos pessoais muitas vezes não são focados em serem úteis para a indústria, o que faz com que eventos mais sérios com esse foco sejam resistentes a aceitar esse tipo de palestra.
      A própria tecnologia também dificulta falar sobre um tema aleatório, pois exige requisitos. Imagine que você queira falar sobre como construir um computador usando apenas água. Por essa ideia não estar relacionada a nenhuma linguagem de programação ou a algum ambiente como o acadêmico ou a indústria, essa talk que certamente pode ser bem divertida, ficará de fora.
      É assim que a GambiConf vem preencher essa falta: oferecendo a você um espaço para falar para outros desenvolvedores curiosos sobre as suas ideias. Porque acima de tudo, esse é um evento que acredita que todos somos criativos e devemos explorar essa criatividade, mostrá-la e trocar ideias para ir além.
      É sobre colocar o foco mais no aspecto lúdico dos projetos apresentados e em tudo o que podemos aprender com um tema aleatório ou com uma ideia pouco comum. O ambiente perfeito para se inspirar para o próximo projeto pessoal e ter com quem compartilhar a paixão de ser uma pessoa genuinamente curiosa!
      O que mais torna a GambiConf diferenciada?
      As palestras incomuns que são aceitas pela GambiConf são úteis para aprender um novo tópico. Por exemplo:
      Uma palestra sobre como executar DOOM em um arquivo PDF pode abordar como o formato PDF funciona, suas especificações e outros formatos relacionados. Uma palestra sobre como fazer um chat web funcional usando apenas HTML e CSS pode abranger mais tecnologias web. Claro, existem eventos com propósito semelhante a esse, como é o caso da !!Con, um lugar para encontrar palestras divertidas e projetos pessoais malucos que surpreendem. Mas por lá as apresentações estão limitadas a 10 minutos. 
      E é aí que entra outro grande diferencial da GambiConf: é possível aprender muito mais com um tópico aleatório que leva tempo para ser explicado com mais detalhes. É por isso que os palestrantes daqui têm a liberdade de decidir a duração da palestra. 
      Como resultado, a GambiConf não se enquadra apenas em palestras curtas como as da !!Con, mas também em palestras que exploram um assunto mais amplo. 
      Outro exemplo de evento assim é a SIGBOVIK, que é quando alguém leva a piada muito a sério. Eles publicam um “paper” com todas as ideias malucas e fazem um divertido “congresso acadêmico”. Os diversos assuntos apresentados neste evento têm um espírito próximo ao nosso.
      E a GambiConf é uma mistura desses eventos, sem foco na indústria e direcionado para palestras 4fun, com horários flexíveis para os palestrantes abordarem o assunto até onde quiserem.
      E como foram as outras edições da GambiConf?
      Até o momento, aconteceram duas edições da GambiConf, uma online e outra em Portugal. Certamente o objetivo foi alcançado, tanto no aspecto de diversão como também em qualidade técnica. 
      A primeira edição do evento no país, em 2021, foi online, com foco na audiência brasileira. É por isso que o mascote é um mico-leão-dourado.
      Devido ao fantástico feedback positivo, os organizadores decidiram realizar, já no ano seguinte, uma nova edição, porém, testando algumas diferenças: apresentações em inglês, com um dia presencial em Portugal, e o dia seguinte online.
      As duas edições foram um sucesso e levaram o evento à sua terceira edição.
      Para inspirar você a participar da edição 2023, 100% presencial, elencamos algumas das talks que já rolaram e sintetizam o espírito da GambiConf:
      Teoria e pesquisa na área da computação, cobrindo tópicos fora da caixa: Como fazer um computador usando água Criatividade computacional
        Projetos pessoais divertidos:  Escrevendo um compilador de Game Boy usando Forth Trazendo o gameplay do Klonoa dentro dum jogo do Sonic Engenharia reversa da computação de satélite Fazendo o seu próprio driver de impressora Estação meteorológica apenas com JS Sendo criativo com hardware + emuladores de jogos antigos
        Soluções criativas para problemas reais: Google Sheets como um CMS em potencial Imitando features de JS e fazendo over-engineering com CSS Segfault como otimização Quero participar da GambiConf
      Se a GambiConf parece interessante e essas ideias todas atraíram você, não tenha dúvida alguma de fazer parte desse projeto!
      Essa é uma conferência multilingue, não limitada a uma única tecnologia específica. O foco está mais no propósito dos projetos apresentados, na natureza única de cada sessão e o que podemos aprender a partir de uma ideia bem aleatória e inusitada. 
      A ideia é encorajar as pessoas a testarem novas ideias e descobrirem novas coisas pelo simples prazer da curiosidade e exploração.
      Os palestrantes podem escolher qual idioma se sentem mais confortáveis para apresentar (português ou inglês), bem como se preferem fazer uma talk ou liderar um hands-on em um projeto open source. 
      Seja apresentando ou apenas indo ao evento, abaixo seguem todos os links para você saber mais sobre a GambiConf e garantir sua participação: 
      Submeta sua palestra Confira nosso site Siga-nos no Twitter (vulgo X) Siga-nos no Instagram Siga-nos no LinkedIn Juntos, vamos tornar a computação mais divertida!
       
    • Você se considera um profissional atual, falando a língua que o momento pede, contextualizado com as demandas, conhecedor dos novos paradigmas da segurança e, claro, tecnicamente em dia? Conversamos com diversos líderes de equipes da área, contratantes e estudiosos do setor para entender quem é o profissional de infosec do momento!
      Não tem jeito. Por mais técnica ou intelectual que seja a profissão que escolhemos, o fator humano não perdoa quando é deixado em segundo plano. Se você é um profissional de segurança da informação e não encara a comunicação, a flexibilidade e o entendimento (mínimo) de negócios como um pilar da sua carreira, saiba que você está parado no tempo.
      A constatação vem de diversos CSOs, CISOs e observadores do mercado ouvidos pela redação da Mente Binária. Eles tinham a missão de nos ajudar a compreender que características mostram que um profissional de segurança está no auge do momento presente, integrado com as demandas atuais, pronto para ter um papel de peso nas empresas em que trabalhar, em outras palavras, tinindo! E também buscamos saber o que mais caracteriza uma pessoa que "estacionou" enquanto o mundo de infosec andou.
      "Hoje o que eu levo muito em consideração é o pensamento crítico, a empatia e o senso de liderança, porque trabalhamos com solução de conflitos, então é obrigatório saber conversar com o cliente e ter tato", diz Dayvidson dos Santos Bezerra, líder técnico de gestão de vulnerabilidades e de gestão de compliance, na Tempest. Ele gere uma equipe de 12 profissionais e garante: "Se o candidato não tiver isso, eu não contrato". Ele explica sua posição firme: "Diferente de outras áreas da TI, a área de segurança vai ter reuniões com o CEO, com o CTO e outros C levels, inclusive conversas que nem sempre são amenas. Então essa pessoa precisa saber tomar decisões e lidar bem com conflitos".
      Rodrigo Vetere, CISO da Monkey, plataforma de antecipação de recebíveis, pensa da mesma forma. O tema da comunicação foi o ponto mais alto na sua régua de avaliação do profissional de segurança de hoje. "Ele tem que estar confortável para se comunicar de forma clara e fugir do 'tecniquês'. Tem que entender do negócio, onde há termos específicos, e fazer essa ponte. Aliás, eu vejo o elo de segurança como o mais importante para fazer um vínculo com tecnologia e negócios e garantir que aquele ambiente esteja seguro", diz Vetere. Em sua reflexão, ele percebe que 
      a proximidade com o desenvolvedor e com a tecnologia torna o profissional de segurança uma pessoa central para fazer tudo funcionar. "No passado, segurança era só uma pontinha, hoje está tudo diferente, tem muito mais material, mais leis, o mercado cresceu", alerta.
      Para ter mais abrangência na pesquisa, fomos em busca de ouvir pessoas que estão acostumadas a olhar perfis profissionais todos os dias, procurando pelo candidato ideal para a vaga ideal, o famoso headhunter. E a Viviane Sampaio, gerente de recrutamento para TI na Robert Half, contou sua visão, bem em linha com os executivos da Tempest e da Monkey.

      "Uma das coisas que mais interferem na decisão por um profissional de segurança é o comportamental. A gente vê pessoas muito boas, que dominam o assunto, mas na hora de falar com gente da área de negócios, com clientes internos e externos elas têm dificuldade para transmitir o que sabem. O ideal é que a pessoa técnica tenha uma habilidade de comunicação desenvolvida e que entenda e se coloque no lugar do outro ao explicar", ela nos disse, ao lembrar de uma história recente: "Um cliente reclamou que o profissional contratado não conseguia expor as visões dele nas reuniões, que gostava de trabalhar sem falar com as pessoas. A empresa está tentando continuar com ele, porque o conhecimento que ele tem é importante, mas já cogitou fazer a troca do profissional", contou a Viviane.

      Viviane Sampaio, da Robert Half: A habilidade da comunicação não é apenas um acessório, é fundamental
       
      Resumindo a visão desses três participantes ativos do mercado de segurança, o sentimento que fica é de que o perfil estigmatizado de alguém que vive imerso em pesquisas e ambientes de nível técnico extremo, num trabalho muitas vezes solitário, já não é mais sustentável. Viviane, que entrevista e busca pessoas diariamente como headhunter, é categórica: "A comunicação não é um acessório, porque as empresas correm muitos riscos e precisam ter alguém capaz de traduzir e explicar o porquê de uma solução e não outra, por que uma marca e não outra. Tem que haver uma conversa muito clara para essas tomadas de decisão".
      Uma pessoa que também observa esse setor todos os dias é o Oscar Isaka, que é Analista Diretor Sênior de Segurança e Gestão de Riscos do Gartner. Olha a resposta dele para a nossa primeira pergunta: "Quais são as características ideais do profissional de segurança de hoje?". A resposta: "A segurança da informação é uma área extremamente ampla. Existe uma ideia de que o profissional de segurança fica sozinho e isolado em uma sala cheia de telas e servidores, e essa descrição não poderia estar mais longe da realidade. Da gestão de risco, passando por privacidade e incluindo, claro, os setores mais técnicos, a segurança está bastante difundida por todas as áreas das empresas e não está mais somente limitada ao departamento de Tecnologia da Informação. As características ideais de um profissional de segurança vão depender da área de atuação. No entanto, é possível listar: comunicação; curiosidade e vontade de aprender para a vida toda; habilidades analíticas; paixão e conhecimento técnico", nessa ordem.
      Nem só de comunicação se faz o profissional de infosec herói 2023
      Uma pausa no assunto de humanas para cuidar um pouco das exatas, afinal, uma avalanche de novidades em processos e tecnologias nos últimos anos também tem exigido muito de quem trabalha em segurança.
      Gilmar Esteves é CISO na Zup Innovation, onde gere um time de 60 pessoas. Para responder nossa pergunta sobre a principal característica do profissional de infosec atualizado, Esteves focou bastante em comparar o passado recente com o presente. E suas investigações o levaram a pontuar dois aspectos: desenvolvimento/automação e nuvem. "Hoje em dia, é praticamente tudo em nuvem e isso muda tudo. Cinco anos atrás, tínhamos uma limitação de recursos. Hoje, com a nuvem mais madura, você adiciona e cria imediatamente e isso aumenta a superfície de ataque, por falta de controles ou erro humano", ressalta Esteves. Ele compreende que ainda há muitas empresas, até mesmo os grandes bancos, que usam mainframes e estruturas on premise, mas pede que os profissionais que atuam nessas empresas coloquem como objetivo se familiarizarem com o que a nuvem vem impondo.

      Gilmar Esteves, da Zup: Conhecimentos em desenvolvimento e nuvem evidenciam se o profissional está atualizado
      Outro ponto que destaca um especialista em segurança hoje na opinião de Esteves é a sua lida com desenvolvimento. "Acredito que uma das principais características de um profissional de segurança da informação tem a ver com código. Tem que entender de software e sistemas. Nos últimos dois anos temos visto gente mudando o jogo com 'infraestrutura as a code', 'segurança as a code'... como você ajuda um desenvolvedor a 'codar' melhor se você não entende de código?", instiga.
      Ele conta que na sua equipe de segurança há diversos desenvolvedores. "Isso nos ajuda a tornar parte do problema e parte da solução. Isso acelera a entrega e evolui a maturidade da equipe. Nesse modelo, o time de segurança deve conhecer, estudar e testar a vulnerabilidade e até mesmo corrigir", afirma.
      Falando em estudar, está aí uma realidade na vida de quem trabalha em infosec, não é mesmo? Mas para não deixar o conceito "estudar" um pouco vago, trazemos aqui o depoimento do fundador da Mente Binária, Fernando Mercês (que também é pesquisador incansável), sobre esse que, para ele, é o number one na lista do profissional sucesso de segurança hoje: "Se informar, ler mesmo. Não é só 'ficar sabendo no twitter'. É ler os papers, os relatórios de vulnerabilidades, de novos malwares, novos ataques. Ler e praticar para aprender, para poder saber, de fato", destaca Mercês, que continua: "Tem muita gente que sabe de muitas coisas, mas não tem propriedade sobre o assunto, porque não dedicou tempo para estudar aquilo. Uma coisa é ler e outra coisa é colocar em prática", enfatiza o pesquisador.
      E ele aprofunda um aspecto fundamental aqui, sobre o objetivo em estudar e ler mais profundamente: "Para saber como aquilo te afeta, porque às vezes você está numa empresa e sai uma vulnerabilidade muito grave de um determinado produto e está todo mundo preocupado, mas, de repente, a sua empresa nem usa aquele produto, ou nem usa aquele produto com aquela configuração que foi revelada ser vulnerável. Então o estudo tem que ser mais profundo. Você vai saber menos de coisas diferentes, mas vai saber bastante do que importa para sua empresa, pro seu contexto. Então é uma mudança de um oceano vasto e raso, para um oceano menor e profundo de informação", conclui Mercês.
      As dificuldades de contratação
      Para Esteves, da Zup, o ponto cloud se destaca entre os desafios de preencher suas vagas em segurança: "Às vezes as pessoas têm certificação, mas não têm prática. Por isso que hoje, a gente tem a prioridade de contratar pessoas sem experiência, com a ajuda de programas, [como o Do Zero ao Um], para trabalhar sua formação dentro de casa", conta ele, acrescentando que o baixo conhecimento em sistemas operacionais e desenvolvimento estão juntos nesse combo de dificuldades para contratar.
      Para o CISO da Monkey, Vetere, a flexibilidade aparece como palavra-chave. "Quem chega 'já sabendo', com muitas certezas, cabeça fechada e sendo pouco flexível não vai ter futuro. Essa postura de 'já sei' dificulta as coisas", desabafa. No lugar disso, ele valoriza o profissional que se mantém atualizado e interessado em entender a necessidade que se apresenta. "Ele vai ter que querer entender melhor, trazer ideias, fazer perguntas", aponta. Vetere conta que tem entrevistado pessoas em conjunto com lideranças de outras áreas e que tem sido um desafio o equilíbrio entre o lado técnico e o lado soft skills. "Tive dificuldade de cativar outras pessoas para avaliar o entrevistado, porque as linguagens ficam muito distantes".
      Isaka, do Gartner, traz à tona o que muitos já sabem e já têm lidado: A demanda está enorme no mundo todo e só tende a crescer. "Profissionais com experiência e qualificação têm sido cada vez mais difíceis de encontrar e a competição se torna incrivelmente alta. Encontrar esses profissionais, com a qualificação desejada, dentro das expectativas de compensação da empresa é um dos grandes desafios", aponta o analista diretor, nos obrigando a pular para o próximo tópico, que é a competição com salários "gringos".

      Oscar Isaka, do Gartner: Se manter curioso e interessado é primordial
       
      Não sem antes registrar esses dados aqui do SC2 Cyber Security Workforce Study 2022: O (ISC)2 revelou que apesar de mais de 464 mil trabalhadores de cibersegurança serem agregados ao mercado em 2021, o gap nessa força de trabalho cresceu 26,2%, que é mais que o dobro desse acréscimo de profissionais. O resultado dessa conta é que a força de trabalho em infosec vem se tornando uma profissão em extrema necessidade de mais pessoas.
      US$ x R$
      É conhecida de todos aqui a tendência da evasão de profissionais para o mercado internacional. Nossos entrevistados formam coro em dizer que esta tem sido uma pedra no sapato na hora de compor um time de segurança de primeira."Se você for disputar um profissional sênior no mercado, vai ter um problema sério, porque são muito caros. Para empresas americanas pagarem US$ 5000 para um analista é até pouco, mas, no Brasil, faça as contas", lamenta Esteves, da Zup, que não vê outra saída a não ser o investimento em fortalecer a equipe internamente: "O foco é sempre estar trabalhando na formação de alguém, assim conseguimos dar um conteúdo qualitativo para o colaborador e, em paralelo, conseguimos inserir nossa cultura nesse ensino. No longo prazo, você acaba tendo um profissional que faz carreira na empresa", conta o executivo.
      Na visão dele, essa dificuldade deve se acentuar nos próximos tempos, com a maioria das empresas voltando ao presencial, exigindo mudanças drásticas na rotina de quem se habituou a trabalhar em qualquer lugar, gerenciando vida pessoal, casa, atividades físicas e família. "Para quem tem filhos, essa retomada  complica a vida e favorece a busca por outros caminhos", reflete Esteves.
      Vetere, da Monkey, concorda e acrescenta que essas vagas internacionais combinam com o perfil desse profissional, que pode, inclusive, se dividir em mais de um trabalho, conciliando fusos horários e demandas específicas. "Esse profissional acaba assumindo freelas e abrindo espaço para ganhar muito dinheiro. Difícil atrair um cara desse, que pode caçar vulnerabilidades em casa, sem se preocupar com todos os aspectos que uma empresa demanda".
      Viviane, da Robert Half, reconhece o mesmo problema. Além dos pontos levantados por Esteves e Vetere, ela volta alguns passos antes e questiona o próprio sistema de formação educacional brasileiro, que acaba contribuindo com essa evasão. 
      "Essa é uma matéria que não é fácil. Precisa estudar demais para poder proteger o ambiente de uma empresa. E o Brasil não forma profissionais na velocidade certa. E aí, essa velocidade baixa de formação acaba levando à escassez de senioridade, que é a maior demanda das empresas", pontua a headhunter.
      Mercês, da Mente Binária, adiciona o papel fraco que a educação formal no Brasil ainda desempenha. "Se a formação não for estruturada e sólida, a pessoa pode achar que está pronta, e aí o mercado vai ser o responsável por dizer que ela não está, seja contratando e demitindo, cortando em layoff, seja não contratando, ou seja contratando para posições que não são o que a pessoa queria", aponta ele, ao continuar: "Então, acho que a indústria da educação desempenha um papel muito importante na qualidade desse profissional desde o começo, já que muitas vezes a pessoa não sabe o que é importante aprender. Os educadores são os responsáveis por dizer o que é importante, e se esses educadores não estiverem bem intencionados ou bem informados, aí a gente tem um problema grande".
      RESUMÃO
      Se você pulou o texto todo depois que leu a palavra "resumão", agradeça aos nossos entrevistados, que nos ajudaram a compor uma lista objetiva do quadro que vivemos hoje quando se trata da profissão em cibersegurança. Vamos aos highlights!
      Características do profissional que pode se considerar atualizado:
      Estudioso. Estuda a fundo e pratica o que estuda e nunca para de estudar; Nuvem. Não há como fugir. Boa comunicação. Primordial, seja para conscientizar as pessoas ou informar sobre riscos/vulnerabilidades/características técnicas. Falar inglês é quase obrigatório; Amigo do código. Se no passado existia uma rixa entre devs e infosec, hoje a palavra de ordem é interoperabilidade. Habilidades analíticas. É preciso gostar de resolver problemas e achar soluções;  Paixão. Profissional de segurança não tem uma carreira, mas sim um estilo de vida; Mix. Conhecimento técnico e vivência prática dependem um do outro para impulsionar uma carreira de sucesso. Soft skills. Entende-se por: capacidade de diálogo, pensamento crítico, flexibilidade, saber ouvir, saber transmitir bem uma ideia, empatia. Preocupações que não existiam (ou não eram tão fortes) 5 anos atrás e hoje são vitais à carreira:
      Fraudes atuais (PIX, WhatsApp, etc). Privacidade. Ataques cibernéticos em geral. Inteligência Artificial. Formação sólida em computação e específica em cibersegurança. Características do profissional de segurança que "parou no tempo”
      Não buscar entender os crimes que, de fato, envolvem blockchain e outras criptomoedas, IOT, Cloud, IA, computação quântica e as consideram simples buzzwords. Achar que não é preciso estudar, porque já passou por todas as dificuldades do mercado. Não aprofundar as relações no trabalho e preferir não se relacionar com os outros. Se achar “especial”. Pessoas que ainda não viraram a chave para entender que só existe segurança, pois existe um negócio a ser protegido e que a colaboração é primordial. A segurança deve servir ao negócio.  
    • Negócios de todas as verticais e de todos os tamanhos vêm passando por profundas mudanças do ponto de vista tecnológico.
      Essas mudanças trazem uma série de benefícios, mas também desafios dentre os quais se destacam o aumento da complexidade - representada pelo número de tecnologias adotadas pelas organizações - e a expansão das fronteiras do negócio.
      Este segundo ponto, particularmente, representa um desafio especial.
      O aumento das fronteiras do negócio - seja com a adoção do home-office, seja com a migração para a nuvem ou com a adoção de outras tecnologias - significa um aumento na dificuldade para manter a visibilidade de toda a estrutura, especialmente nos pontos mais críticos como as conexões com colaboradores, parceiros, fornecedores e clientes, por exemplo.
      Nunca antes líderes de segurança tiveram que lidar com ambientes com tamanha variedade
      de ativos para gerenciar.
      O Gartner considera a expansão da superfície de ataque a principal tendência de gerenciamento de risco e segurança dos últimos anos. O instituto calcula que até 2026, as empresas verão suas superfícies de ataque sofrerem um aumento de menos de 10% atualmente para mais de 50% da exposição total dos seus negócios.
      Dentre os desafios deste novo cenário podemos destacar:
      Novos assets como notebooks e outros dispositivos na infraestrutura corporativa Sistemas de que dependem de monitoramento e aplicação de atualizações Ambientes em nuvem Identidade e acesso Para proteger as empresas nesta realidade, investimentos em novas tecnologias de segurança capazes de monitorar e proteger suas estruturas, no entanto, em muitos casos o gerenciamento destas ferramentas fica comprometido por uma série de fatores incluindo: falta de recursos humanos, inexistência de especialistas ou a falta de um profissional dedicado para alguma necessidade específica.
      Para contornar este desafio, uma solução buscada por muitas empresas foram os Managed Security Services, ou MSS e, dentre a gama de serviços oferecidos por operações de MSS, o gerenciamento de tecnologias de segurança (Security Technology Management - STM) se destaca por endereçar justamente o desafio central: proteger o negócio em um ambiente altamente complexo do ponto de vista tecnológico.
      Para compreender a importância da integração e do constante gerenciamento das tecnologias de segurança e como os serviços de gerenciamento podem ajudar a responder aos novos desafios da segurança corporativa, a Tempest desenvolveu o ebook Gerenciamento de Tecnologias de Segurança: Garantindo a melhor experiência e eficiência no combate às ameaças cibernéticas.
      No ebook abordamos:
      A complexidade do cenário tecnológico Os desafios de cibersegurança oriundos deste cenário Como os investimentos em cibersegurança trouxeram novos desafios aos times de segurança A integração e o gerenciamento de tecnologias de segurança com serviços de Security Technology Management Contar com o parceiro certo faz a diferença na proteção dos dados em qualquer ambiente
      A Tempest Security Intelligence é uma empresa brasileira com atuação global. É a maior companhia brasileira especializada em cibersegurança e prevenção a fraudes digitais. Sediada no Recife, a Tempest conta também com escritórios em São Paulo e Londres, com
      mais de 600 colaboradores.
      Ao longo de seus 23 anos, a Tempest ajudou a proteger mais de 600 empresas de todos os portes e setores, dentre elas companhias do setor financeiro, varejo, e-commerce, indústria e healthcare, atuando em clientes nacionais e internacionais atendidos tanto pelo time no Brasil quanto no Reino Unido.
      Em 2020, a Tempest conquistou um parceiro de peso para continuar na vanguarda da cibersegurança, recebendo um grande aporte da Embraer, companhia brasileira de engenharia aeroespacial, o qual resultou em um dos maiores investimentos já realizados na história do setor de cibersegurança na América Latina.
       
    • Dá um trabalho que você talvez nem imagine, mas a gente insiste. 🙂 Hoje lançamos a versão 2023.05 do retoolkit, nosso kit de ferramentas para engenharia reversa e análise de malware. Foram incluídas novas ferramentas, dentre elas:
      gftrace, ferramenta do @Leandro Fróes para tracing de chamadas de função da Windows API feitas por binários PE32+ compilados em Go. FakeNet-NG super útil para fazer um malware pensar que ele tá na rede, crente que tá abafando, e para manipular as respostas. de4dot GUI, porque nem sempre é necessário usar a linha de comando para desofuscar .NET. Observer, um "strace para Windows para PE32. Veja o log de mudanças completo aqui. Além disso, as ferramentas existentes foram atualizadas e novos recursos foram adicionados, dentre eles:
      Opção para desativar o Windows Update, graças ao Windows Update Blocker. Opção para adicionar o Python na %PATH%. Saca só o menu de ferramentas gráficas para PE (ainda tem um monte de linha de comando):

      O bicho tá grande... cerca 1.5 GB de pura maldade contra malwares. Usar o retoolkit é inifinitamente mais rápido que baixar todas essas ferramentas uma a uma e instalar. Muito mais rápido também que FLARE-VM e coisas do tipo. Baixou o setup, instalou, pronto: você tem um x64dbg com plugins e scripts configurados, Ghidra, Cutter, analisadores de PE, descompiladores para .NET, Java, AutoIT... enfim, dá nem para listar tudo que tem. Baixe e veja você mesmo. 🙂
      Download
    • Saber se comunicar em inglês deveria ser um direito garantido de todos. Enquanto isso não acontece no Brasil, tem muita gente trabalhando para facilitar esse acesso e muita gente agarrando oportunidades para conquistar a liberdade que é a fluência nesse idioma que conecta o mundo todo. Seja você fluente ou não, aqui temos hacks inspiradores para você alavancar sua carreira em computação!
      O ano era 2012. Ele foi contratado por uma empresa estrangeira de segurança digital e, já na primeira semana, participou, ao lado do chefe, de uma videoconferência com o pessoal de fora, cada um de um canto do mundo. Boa praça, ele deu "hello" para todo mundo, sorriu, mostrou interesse. A reunião correu por mais ou menos 1 hora. "Bye, thank you!". O chefe desliga o zoom e pergunta o que ele achou. Ele, com seu alto grau de sinceridade e carisma, responde: "Não entendi absolutamente nada".
      Corta para 2023. Esse mesmo cara é autor de dezenas de artigos escritos 100% in English, sobre os mais complexos meandros da cibersegurança, e um cotidiano em que quase fala mais inglês do que português enquanto está trabalhando, além do certificado internacional do consulado britânico de proficiência na língua (IELTS - International English Language Testing System).
      O que tornou isso possível em relativamente pouco tempo foi a atitude dele, suportada pela empresa, que oferecia aulas de inglês internamente, já que a origem japonesa da organização e a própria natureza da atividade (cibersegurança) exigia a conexão entre profissionais das regiões mais diversas do planeta.
      Assim que saiu da fatídica call com os gringos, nosso então recém-contratado foi direto para a sala da professora de inglês. Em poucos meses, com suas aulas semanais de uma hora com a profissionalíssima professora Maria, o nosso herói já estava milagrosamente não só entendendo, como participando com certa confiança daquela mesma reunião dos seus primeiros dias de firma. "Ela queria que eu falasse inglês. E eu também queria. Ter aula com esse foco foi um acelerador", relembra nosso primeiro personagem dessa matéria, sim, ele mesmo, Fernando Mercês, o fundador da Mente Binária.

      Fernando Mercês, pesquisador e fundador da Mente Binária: "Se você quiser uma carreira mais significativa, de maior relevância, tem que falar inglês, tem que investir o tempo, principalmente".
      Foi dele a ideia de tratar esse assunto do idioma inglês como entrave na carreira de computação, porque ele sabe bem quanta liberdade criativa conquistou investindo nesse aprendizado. Hoje, a rotina da sua função de pesquisa envolve trabalho cotidiano com pessoas de mais de 20 países, com quem ele fala todos os dias… em inglês, claro.
      É do sentimento de gratidão por essa comunicação ser, hoje, tão fluida, que ele aconselha: "Se você quiser uma carreira mais significativa, de maior relevância, tem que falar inglês, tem que investir o tempo, principalmente".
      A situação brasileira
      Ao contrário da satisfação de ter investido no inglês, Mercês, convivendo com tantos estrangeiros, lamenta quando assiste de perto pessoas brasileiras impossibilitadas de participar de um trabalho globalizado, simplesmente porque a base desse trabalho é estrangeira. Simplesmente porque o inglês é o idioma que conecta o mundo. Simplesmente porque a situação da educação brasileira dificulta demais o alcance da liberdade de falar inglês. "Eu percebo que, além de vários outros problemas da nossa educação, ela é feita de uma forma isolada. Não vejo uma educação que prepare a pessoa para ser um cidadão do mundo", diz.
      Para se ter uma ideia, dados do British Council informam que apenas 1% da população brasileira é fluente em inglês e 5% falam "alguma coisa" do idioma. Para piorar, o buraco é ainda mais embaixo. Um dos entrevistados que contaremos logo abaixo, comentou um dado alarmante: somente 9% da população brasileira é capaz de ler um livro… em português!
      Com esse cenário em mente, fomos ouvir dois grupos de indivíduos: pessoas que arregaçaram a manga e "se viraram" como podiam para mudar essa dura estatística; e pessoas que não se conformavam com esses números e começaram a construir com as próprias mãos soluções para democratizar esse aprendizado.
      Paulo Batista foi um desses. Foi ele quem nos comentou sobre o fato de que só 9% das pessoas brasileiras conseguem ler um livro em português. Se não ficou chocante, vamos inverter: 91% da nação brasileira não tem condição de ler um livro em português! Inconformado com isso, em 2018 ele fundou a edtech Alicerce Educação, uma start up de impacto social que oferece complementação educacional em formatos que atendem crianças, adolescentes e adultos.
      "Há muitos dados alarmistas sobre a baixa penetração do inglês no Brasil, mas isso precisa ser colocado em perspectiva com essa questão estrutural da educação", diz Batista. Olhando para isso, a organização dele mantém hoje cerca de 30 iniciativas em empresas que dão conta de complementar a educação de base de suas equipes, em projetos desenhados conforme a necessidade. 
      "Por outro lado, de fato, o inglês é uma ferramenta muito poderosa de transformação social, em muitas profissões", comenta Batista. Por isso que o Alicerce trabalha com o chamado inglês instrumental, que, segundo Batista, não tem a intenção de transformar a pessoa num "Shakespeare", mas sim ensinar o que ela precisa para o trabalho dela. "Além de ser prático, essa pessoa tem mais chance de sucesso na aprendizagem, porque aquilo é útil pra ela".
      Foi assim que Mercês saiu do estágio que ele chama de "tô tentando me virar", para uma fase "sim, falo inglês". Os encontros semanais com a professora Maria duraram uns 4 anos e o colocaram na condição rara de escrever artigos científicos no idioma. Quatro anos pode parecer muito tempo, mas vamos refletir: uma criança pode levar a infância toda para se alfabetizar em uma segunda língua e se considerar fluente. Para um adulto, não só o ritmo de aprendizado é outro, como somam-se a isso as responsabilidades do trabalho, os boletos, filhos, família, estudos técnicos e tudo o que a vida adulta tem de sobra para boicotar nossa evolução.
      Por isso, o recado mais importante que permeou toda a pesquisa para essa reportagem e que Mercês sintetizou muito bem é: "tem que agarrar a oportunidade e investir em aprender".
      É (também) sobre agarrar oportunidades
      Você já pensou em convidar uns gringos para se hospedarem na sua casa para você se soltar e perder o medo de falar inglês? Pois o carioca João Carlos Santos, sim. Apesar de uma vida "suada" como a maioria da população brasileira, o João conseguiu estudar inglês desde a adolescência com o suporte da família e bolsas de estudo. Mas nada que o tornasse confiante de que sabia mesmo falar a língua. Morando no paraíso praiano de Angra dos Reis (RJ), entre 2012 e 2017, ele embarcou na moda do site couchsurfing, uma rede mundial em que você hospeda viajantes estrangeiros na sua casa, em troca do benefício de praticar outros idiomas e conhecer culturas diferentes. "Como eu não tinha a oportunidade de viajar o mundo, eu trouxe o mundo pra minha casa. E eu percebi uma coisa: se você está com um estrangeiro dentro da sua casa, não tem jeito, você quer entender e ser entendido", brinca João, que deixou o medo de falar inglês totalmente para trás nessa época, em que chegou a hospedar perto de 80 pessoas.

      João Santos pegou confiança em falar inglês hospedando viajantes internacionais em sua casa e hoje se beneficia do idioma em sua nova carreira em cibersegurança
      Hoje, aos 36 anos, ele aproveita essa soltura conquistada anos atrás em seu novo emprego como assistente de segurança da informação na Zup IT Innovation. Na entrevista para o emprego, o inglês não era uma exigência, mas, no final do processo, perguntaram ao João se ele tinha "um nível de inglês pelo menos para ler". Quando ele respondeu que falava inglês, notou que "não foi fator principal, mas fez, sim, diferença!".
      João é ex-aluno do programa Do Zero ao Um, da Mente Binária. A oportunidade na Zup surgiu depois dessa generosa alavanca técnica que ele recebeu e abraçou. Há 7 meses na Zup, o plano dele agora é aplicar para uma certificação internacional ISC2. "Essa prova beira o impossível para quem não sabe inglês, porque todo o material de estudo está em inglês e a prova é presencial e precisa de inglês, sem consulta".
      Quanto à Zup, João conta que a empresa está em processo de internacionalização e que acenou aos funcionários que quem tem um bom nível de inglês já pode avisar ao RH, pois serão úteis nesse processo. "A falta do idioma dificulta o acesso a um emprego mais legal", constata João, que já enviou seus testes qualificatórios para o RH e está pronto para avançar na carreira de segurança.
      "Não é sobre arrumar um emprego, mas O emprego que EU quero!"
      Se o João agarrou a oportunidade de se soltar no inglês hospedando viajantes, a Gabrielly Moretti foi por outro caminho, mas ainda na linha do "agarre o que estiver ao seu alcance". Aliás, ambos são bem enfáticos nisso: fazer o melhor com o que for possível para você.
      A Gabrielly é filha de um metalúrgico que trabalha desde os 8 anos de idade e de uma professora da rede pública de São Paulo. Nascida no Parque Regina, próximo ao Morro da Lua, na Zona Sul da capital paulista, estudou em escola particular com bolsa integral, graças à meta de seus pais de priorizarem uma única coisa para ela: estudo de qualidade.
      E foi assim que a Gabrielly chegou à universidade para fazer curso de publicidade e propaganda, também com bolsa de 100%. Esperta, quando caminhava para o fim do curso, ela percebeu que seu inglês (estudado por conta) não seria suficiente para crescer na carreira publicitária. Nisso, duas amigas a apresentaram à ONG Cidadão Pró-Mundo, que oferece cursos e certificações em inglês gratuitamente para estudantes de escola pública (ou bolsistas 100%, como era o caso dela).
      "Eu queria melhorar meu inglês e tirar um certificado. Entrei avançada e não cheguei a fazer os cinco anos que a ONG oferece. Tirei certificação  B2 para C1 de Cambridge". O certificado de Cambridge vai de A1 a C2, sendo que C2 é a pessoa considerada nativa na língua. Ou seja, Gabrielly arrasou.
      Para encurtar a história e chegar ao final feliz, Gabrielly nos deu entrevista para esta matéria por telefone, falando do seu apartamento em Aveiro, Portugal, onde mora há 7 meses por motivo de um Mestrado em Comunicação Audiovisual para Novas Mídias. "Mais de 90% dos meus materiais de estudo são em inglês. A universidade é muito internacionalizada!", admira-se ela, que passou em 5º. lugar na prova para o mestrado. "O meu nível de certificação em inglês e o trabalho voluntário pesaram muito na minha avaliação".

      Gabrielly Moretti no campus da universidade onde faz seu mestrado, em Aveiro (Portugal): "Eu posso chegar aonde eu quiser, porque eu falo inglês!"
      Falando em trabalho voluntário, isso fez parte da vida toda da Gabrielly, que, claro, ficou tão grata à Cidadão Pró-Mundo, que não pensou duas vezes em seguir atuando na ONG depois de concluir seu treinamento. E por coincidência (ou destino), na época, a organização estava abrindo suas primeiras vagas de emprego formal. Gabrielly foi contratada para a área de comunicação, onde trabalha há 3 anos, mesmo tendo ido para Portugal. "No mestrado, quero construir ferramentas para continuar aqui na CPM, para que os alunos da ONG possam viver isso. Não quero estudar só pra mim".
      "A gente que vem da periferia não sabe a amplitude que o inglês pode trazer pra gente. Não é só sobre arrumar um emprego. É O emprego que EU quero. Eu posso chegar aonde eu quiser, porque eu falo inglês!".
      Uma dor: o brasileiro é bom, mas não fala inglês
      Renata Honda é supervisora do programa One do CIEE (Centro de Integração Empresa-Escola). O trabalho dela é ajudar empresas de grande porte na seleção de talentos. "É muito sofrido achar candidatos à altura das vagas nas multinacionais. Quando se afasta dos grandes centros, a coisa complica e temos que flexibilizar a exigência técnica e de idiomas", desabafa.
      Renata se reconhece privilegiada no seleto grupo de pessoas brasileiras que puderam fazer intercâmbio internacional e voltar ao Brasil praticamente empregada. "Vinte anos atrás eu passei direto na vaga porque ninguém falava inglês e hoje, 20 anos depois, a raridade de encontrar brasileiros fluentes em inglês é a mesma", constata a especialista.
      Acostumada ao ambiente corporativo global, Renata lamenta: "O brasileiro é muito bom, astuto, criativo, trabalhador! Todas as vezes que eu tive a oportunidade de testar a habilidade de pessoas brasileiras comparadas com outras nacionalidades, as brasileiras eram melhores, sempre. O que nos falta: educação". Na opinião dela, "se tivéssemos a educação de um sueco, já teríamos deixado de ser um país de terceiro mundo".
      Com uma tristeza perceptível na voz, Mercês também conta que nunca conseguiu indicar um brasileiro para trabalhar na sua equipe. Contexto: seu trabalho de pesquisa de ameaças é global e, no dia a dia, ele fala com pessoas de mais de 20 países, trocando informações, impressões e análises sérias. "Eu preciso de alguém que conheça da minha área e que fale inglês. E aí afunila. Os estagiários que já trabalharam comigo são todos de fora, Egito, Itália, Filipinas", comenta o pesquisador, constatando: "Pra ele ter aprendido o assunto, ele já tinha que falar inglês antes, porque todo o material de estudo é em inglês".
      A síndrome do vira-lata
      Sabe aquele papo de "isso não é pra mim, imagina…", típico de quem não reconhece o próprio valor? É sobre isso que vamos conversar agora.
      Executivo do mercado financeiro, Vitor Assef também é cofundador do Instituto Trampolim. Como o nome diz, sua intenção é dar uma força para que jovens de baixa renda complementem sua educação e saltem para oportunidades de trabalho de melhor nível. "No Trampolim, entendemos que a matemática é importante, já que, pra mim, é a base do pensamento crítico. Em termos de línguas, o português te ajuda a ter uma postura melhor no dia a dia na sociedade. E o inglês é o terceiro pilar, igual aos outros. Se quiser se destacar no mercado de trabalho, precisa falar inglês".
      Apaixonado pelo assunto e dedicado a isso junto com amigos e família diariamente, Vitor tem uma dor no coração: "Muitos jovens acabam nem tendo noção de que podem viajar pra fora porque nem veem isso como uma possibilidade. Quando você fala inglês, isso abre essas ideias na cabeça e o mundo se abre".

      Vitor Assef, fundador do Instituto Trampolim: "Quando você fala inglês, o mundo se abre"
      O espaço do Trampolim oferece dois prédios onde os estudantes podem podem ficar, com wi-fi, banheiro, água, lanchinho e atividades extras, como encontro estruturado com uma psicóloga, clube do livro e clube do debate. Mas, segundo Vitor, os alunos vão mesmo só para as aulas de português, matemática e inglês. "A gente pensa em ter ações para visitar empresas, a Av. Paulista, museus… mostrar um mundo que eles não estão acostumados. Vemos um super valor nisso, mas eles não necessariamente vêem também. Então, parte do nosso trabalho de engajamento é mostrar o valor disso.
      Esse comportamento é o berço de um problema que parte o coração e que precisa ser eliminado, a síndrome do vira-lata brasileiro. Essas experiências do Vitor e da Renata mostram a base desse sentimento silencioso de inferioridade ou falta de "pedigree" que as pessoas brasileiras assumem para si.
      "Já tive muitas experiências de começar a falar com um gringo pedindo desculpas por não falar perfeito. E a pessoa, muitas vezes, nem entende o pedido de desculpas. Esse nível de melindre que temos no Brasil é raro lá fora. Ninguém quer te agradar. A pessoa diz que o inglês está ótimo, mas a gente não se vê qualificado. Nós, enquanto brasileiros, tendemos a agir como se eles (gringos) fossem sempre mais bonitos, mais ricos e mais inteligentes", desabafa Mercês.
      Marcus Vinicius dos Santos e Fernando Dias, consultores da divisão de recrutamento e seleção de profissionais especializados da Gi Group Holding, também notam essa "síndrome": "Percebemos que os candidatos demonstram grande insegurança aos serem colocados em posição de comprovação do seu domínio da língua, mesmo que, em alguns dos casos, a fluência que ele tinha era suficiente, não só para a posição em questão, como para atender demandas além das planejadas inicialmente. Essa insegurança torna ainda mais difícil a busca pelo profissional, já que, por não sentir confiança no seu domínio, muitas vezes, nem participa do processo", reconhecem.
      É nessa hora que precisamos, enquanto representantes de um País, entender que essa mentalidade existe e que ela nos comanda mesmo sem a gente perceber. Tendo consciência disso, conseguimos ser persistentes para reverter isso enquanto pessoa e enquanto País.
      Manual Improvisado do Persistente
      A gente sabe que há muito a ser feito pela educação no Brasil e que isso é urgente. No terceiro setor, muita gente está se mexendo também e impactando a vida das pessoas que mais precisam de suporte.
      Independente dos rumos oficiais da educação do País, o João, a Gabrielly e o Mercês estão aí para mostrar que ninguém tira o direito ao aprendizado de alguém que realmente queira aquilo.
      Então, se você está querendo dar um up no seu inglês e não sabe muito bem por onde começar, resumimos os pontos-chave de todos os hacks que eles criaram e que culminaram nessas histórias inspiradoras. Pode pegar pra você!
      ABRACE as oportunidades que te aparecerem. Tenha sinceridade, franqueza e humildade para admitir o que não sabe, para se abrir para aprender. Não se comporte como alguém que não tem direito a alcançar o lugar mais alto que o inglês possibilita. Tenha curiosidade e sinta o prazer de entender uma música, um filme, uma série, uma gíria, uma conversa. Não desista, por mais que pareça que tem gente muitos degraus na sua frente. Tenha mais vontade de se comunicar do que medo de errar. Não é uma falácia de mercado de trabalho, é uma realidade: você precisa de inglês para conversar, fazer networking, estudar. Você não precisa do inglês perfeito, mas tem que ser funcional! Use o que você já sabe! Não aceite bullying com quem pronuncia corretamente uma expressão em inglês, isso nos empurra para baixo. Aprenda e use também. Se para você é financeiramente complicado investir em aprender inglês agora, consulte essas organizações e veja se as soluções delas se aplicam à sua situação ou à de alguém que você tenha se lembrado: Instituto Trampolim, Alicerce Educação, Cidadão Pró-Mundo, Soul Bilíngue.  
    • A McAfee divulgou que encontrou nada menos que 38 clones de Minecraft com adware (malware que gera "cliques" em anúncios para os desenvolvedores) na Play Store. Se você baixou um desses recentemente, deveria considerar remover:
      Block Box Master Diamond Craft Sword Mini Fun Block Box Skyland Sword Craft Monster Crazy Sword Block Pro Forrest Diamond Block Game Skyland Forrest Block Rainbow Sword Dragon Craft Rainbow Mini Builder Block Forrest Tree Crazy Craft Clever Monster Castle Block Monster Diamond Dragon Craft World Fun Robo Block Pixelart Tree Pro Craft Mini Lucky Fun Block Earth Skyland World Block Rainbow Monster Castle Block Fun Rainbow Builder Craft Dragon Diamond Robo Block World Tree Monster Block Diamond Boy Pro Block Lucky Master Earth Craft Forrest Mini Fun Craft Sword City Pro Block Loki Monster Builder Block Boy Earth Mini Block Crazy Builder City Craft Sword Vip Pixelart Block City Fun Diamond Craft City Loki Rainbow Craft Boy Clever Sun Block City Dragon Sun Craft Loki Forrest Monster Lokicraft: Forrest Survival 3D Craft Castle Sun Rain Craft Game Earth World Craft Lucky Castle Builder Craftsman: Building City 2022 Craft Rainbow Pro Rain A lista está em ordem dos mais baixados. O Block Box Master Diamond teve incríveis 10 milhões de downloads no mundo todo, enquanto o menos baixado Craft Rainbow Pro Rain teve 50 mil. O Brasil é o terceiro país com mais dispositivos Android infectados, atrás apenas de EUA e Coréia do Sul.
      O pior é que o jogo funciona, então é difícil desconfiar, mas lá no fundo tem malware rodando pra gerar requisições em sites de anúncios, o que dá lucros para os criadores do adware. Dá pra questionar e dizer que esta é a maneira com a qual os desenvolvedores ganham dinheiro já que o jogo é de graça. No entanto, é antiético não avisar ao usuário. Por isso, a Google removeu todos esses jogos da loja. 🕵🏽‍♀️
       
×
×
  • Create New...