Conhece os vários perigos da internet atualmente?

Provavelmente vai dizer vírus … Mas há ferramentas bem piores que “Vírus” , e a definição para Vírus pode ser bem diferente que as pessoas pensam.

Vamos analisar o termo “Vírus”: 

Vírus é um software malicioso que permite alterar os parâmetros do computador sem que o utilizador tenha conhecimento.

Fonte : Wikipédia

Os vírus por norma , não têm tendência para roubo de dados , o objectivo principal para que eles foram programados é infectar a rede e alterar os parâmetros dos computadores.

Perigos da internet

1 – Ataques Diretos por endereço IPv4 e IPv6

No momento que ligamos á rede de todo mundo estamos sujeitos a sermos atacados , hoje em dia 90% das ligações são através de um router que faz de ponte para a rede exterior.

Complicando a vida dos Hackers que atacam directamente através de endereço IP (imagine como fosse o endereço da sua casa e o router é a sua porta blindada).

Mas muitos routers tem a porta 80 (http) aberta.

O que permite os hackers usarem senhas predefinidas , se tiverem sucesso podem controlar a sua rede privada sem você saber.

Por existir milhares de marcas de router , é dificil usar exploits e falhas para uma determinada marca de router , é quase como encontrar uma agulha num palheiro.

Dica 1 : Mude a senha do router, leia o manual de configuração se tiver dúvidas.

2 – Emails Maliciosos

Este afeta a maioria dos utilizadores da internet , muitos destes emails servem como pretexto que são pessoas ricas ou agem como emails fraudulentos de entidades bancárias.

Em Portugal o email falso mais circulado foi do banco Montepio , pedindo as credenciais do cartão matriz.

No Brasil foi o email do Unibanco que afetou milhares e foram desviados milhares de Reais.

Dica 2 : Suspeite sempre dos Emails que recebe, veja o endereço camuflado mas não clique , porque pode ser infetado , nunca dê as suas credenciais , use apenas na página oficial do seu banco

3 – Pishing

O pishing do acrónimo da palavra “pescar” , são página falsa que imitam a verdadeira.

Exemplo o atacante cria uma página de login do facebook , envia o link á vitima , esta sem saber digita as suas credenciais que vão ser guardadas numa base dados do atacante.

Uma grande falha neste plano são os endereços, exemplo:

Página real : facebook.com/login.php

Página Falsa: logindofacebookbrasil.com.br/login.php

Dica 3: Olha sempre o endereço , uma prática simples é usar o protocolo Https no ínicio ou usar uma extensão do Google Chrome para forçar as ligações todas em Https

4 – Torrents

Se gosta fazer download de filmes , programas ou séries , é hora de saber que este é dos métodos mais famosos para alastrar vírus, keyloggers , spyware sem você saber.

Até o famoso programa “utorrent” foi criticado mundialmente por ter embutido um miner (algoritmo para gerar moedas virtuais , bitcoin).

Dica 4: Tem várias opcões de programas torrents , exemplo o Transmission por ser open source, escolha apenas torrents de confiança (com milhares de seeders e leechers é uma indicação de confiança)

5 – RamsonWare

É o perigo mais comum destes últimos anos , o último ataque bem sucedido foi “WannaCry” infetando centenas de milhares de PC pelo mundo afetando grandes organizações.

O que é o RamsonWare?

É um programa que usa algoritmos de encriptação e encripta todo seu disco rígido para que você não tenha acesso a esses ficheiros.

Os atacantes criam uma página para você para um “resgate” para ter acesso ao PC.

Infelizmente muita gente paga… e não recebe a senha de volta para desencriptar.

O modo de propagação mais comum é através de faltas de actualizações do Sistema operativo, basta entrar num site infectado e ganhar este presente.

Dica 5: Faça Pontos de Restauro e backups semanais , os ramsonwares são muitos difíceis de remover, sem backups , será necessário uma formatação completa.

6 – Keylogger

São programas que capturam as teclas , capturando informação muito sensível , como passwords , cartões de crédito , são uns dos grandes perigos da internet.

A maioria dos keyloggers são programados para capturar o teclado americano (os americanos e ingleses não usam acentos).

É comum quando um keylogger está instalado num computador não conseguirmos usar os acentos em condições.

Atenção: Os keyloggers mais avançados já não acontece isso.

Dica 6: Actualize sempre o seu antivírus , faça scans regularmente , se tiver problemas nos acentos pode ser keylogger

7 – RAT’S

Os famosos rat’s são programas de controlo remoto que servem como cliente-servidor , os mais conhecidos (  Darkcomet, BlackShades e Cybergate) , dão autorização para o atacante controlar o PC da vitima, outras funções que contém:

• Keylogger embutido
• Controlo remoto por visualização (imagine o teamviewer).
• Reverse IP (Usam o endereço da vitima para camuflar)
• Download de Ficheiros com um File manager (Explorador de ficheiros)
• Informações completas sobre o PC
• Ver Webcam

Por causa de muitos RAT’S , muita gente famosa usa fita na webcam para não serem controlados, veja o caso do criador do Facebook Mark Zuckerberg.

Os atacantes usam sites infetados através de Exploits ou através de engenharia social (conversas em chat) para alastrar RAT’S.

Dica 7 : Desconfie de pessoas que enviam ficheiros executáveis ( formato .EXE) , as firewall como o Comodo Firewall são a ferramenta certa para impedir ligações alheias.

8 – Engenharia Social

A engenharia social é um sistema de conversas para obter informações / dados sensíveis da vítima.

Muitos atacantes profissionais conseguiram roubar dados de empresas passando por clientes.

Como se aplica aos perigos da Internet?

Imagine isto…

Você quer conhecer uma mulher por chat e webcam , o atacante usa uma câmara falsa (MayCam) com videos pré gravados de mulheres.

Ele consegue enganar completamente você porque acredita que a mulher é real, mas não é.

Consegue obter a sua confiança e envia para você ficheiros camuflados para infetar seu PC com keylogger ou RAT’S.

Dica 8: Se conversar com alguém com webcam falsa , peça coisas difíceis , como escrever num papel seu nome ou usar microfone e repetir o que você quiser.

9 – Ddos (Denial of Service)

É um ataque de negação por milhares de  pedidos a um servidor, a explicação mais fácil para você compreender:

Imagine que está numa sala com centenas de pessoas falar para você, rapidamente você ficaria zonzo sem capacidade de resposta.

É um dos grandes perigos da internet , mais usado para servidores para ficarem inacessíveis temporariamente.

Os atacantes usam uma rede de Zombies para conseguir um grande poder ofensivo.

Dica 9: Se sofrer muitos ataques Ddos no seu servidor , opte por um serviço como o CloudFlare

Existem mais perigos conhecidos , estes apenas são os mais comuns , mas sabe uma coisa… não é preciso ter medo !

Conhecimento é poder, por isso protege-se sempre!