Códigos maliciosos e o (sub)mundo das botnets
|
|
- Benedicto Osório Conceição
- 8 Há anos
- Visualizações:
Transcrição
1 Códigos maliciosos e o (sub)mundo das botnets Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação do Ponto br Comitê Gestor da Internet no Brasil
2 Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos Palestras Documentação Reuniões Análise de Tendências Honeypots Distribuídos SpamPots Criado em 1997 para: Ser um ponto de contato nacional para notificação de incidentes Prover a facilitação e o apoio necessários no processo de resposta a incidentes Estabelecer um trabalho colaborativo com outras entidades Aumentar a conscientização sobre a necessidade de segurança na Internet Auxiliar novos CSIRTs (Grupos de Tratamento de Incidentes de Segurança) a estabelecerem suas atividades
3 Estrutura do CGI.br e NIC.br 1 Ministério da Ciência e Tecnologia (Coordenação) 2 Ministério das Comunicações 3 Casa Civil da Presidência da República 4 Ministério da Defesa 5 Ministério do Desenvolvimento, Indústria e Comércio Exterior 6 Ministério do Planejamento, Orçamento e Gestão 7 Agência Nacional de Telecomunicações (Anatel) 8 Cons. Nacional de Desenvolvimento Científico e Tecnológico 9 Fórum Nac. de Secretários Estaduais para Assuntos de C&T 10 Representante de Notório Saber em assuntos de Internet 11 provedores de acesso e conteúdo 12 provedores de infra-estrutura de telecomunicações 13 indústria de bens de informática, telecomunicações e software 14 segmento das empresas usuárias de Internet representantes do terceiro setor representantes da comunidade científica e tecnológica
4 Comitê Gestor da Internet no Brasil CGI.br Dentre as atribuições definidas no Decreto Presidencial nº 4.829, de 03 de setembro de 2003, destacam-se: a proposição de normas e procedimentos relativos à regulamentação das atividades na internet; a recomendação de padrões e procedimentos técnicos operacionais para a internet no Brasil; o estabelecimento de diretrizes estratégicas relacionadas ao uso e desenvolvimento da internet no Brasil; a promoção de estudos e padrões técnicos para a segurança das redes e serviços no país; a coordenação da atribuição de endereços internet (IPs) e do registro de nomes de domínios usando <.br>; a coleta, organização e disseminação de informações sobre os serviços internet, incluindo indicadores e estatísticas. ser representado nos fóruns técnicos nacionais e internacionais relativos à Internet;
5 Agenda Bots e Botnets definição funcionamento básico Mercado negro Combate a botnets Boas práticas administradores de redes usuários finais
6 Bots e Botnets
7 Bot (1/2) Tipo de código malicioso malware: programa especificamente desenvolvido para executar ações danosas e atividades maliciosas em um computador outros exemplos: vírus, worm, spyware, backdoor e rootkit Programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador Dispõe de mecanismos de comunicação com o invasor permitem que seja controlado remotamente similar ao worm porém com capacidade de comunicação Terminologia: Computador infectado è zumbi
8 Bot (2/2) Zumbis podem ser: computadores pessoais dispositivos móveis (tablets, smartphones, celulares) equipamentos de rede (roteadores, modems) Formas de propagação exploração de vulnerabilidades ação direta de atacantes contas/computadores/equipamentos invadidos execução de arquivos download na Web redes sociais links ou anexos de mensagens eletrônicas ( , IM, SMS) compartilhamento de recursos (P2P, mídias removíveis) auto-execução de mídias removíveis infectadas
9 Botnet (1/2) Rede formada por centenas/milhares de computadores zumbis remotamente controlada permite potencializar a ação danosa dos bots quanto mais bots mais potente é a botnet Terminologia: invasor è controlador, herder, master Command and Control (C&C) è comando e controle è computador usado para comunicação entre o controlador e os zumbis
10 Botnet (2/2) Atividades maliciosas: coleta de informações pessoais envio de spam e phishing propagação de códigos maliciosos click-fraud desativação de mecanismos de segurança antivírus, antimalware, antispam ataques de negação de serviço (DDoS) ativismo político extorsão
11 Funcionamento básico (1/4) Controlador IRC, HTTP, P2P, etc. IRC, HTTP, P2P, etc. C&C IRC, HTTP, P2P, etc. IRC, HTTP, P2P, etc. 1. Zumbis ficam à espera dos comandos a serem executados
12 Funcionamento básico (2/4) Controlador enviar spam C&C 1. Zumbis ficam à espera dos comandos a serem executados 2. Controlador envia ao C&C os comandos a serem executados (exemplo: envio de spam)
13 Funcionamento básico (3/4) Controlador enviar spam enviar spam C&C enviar spam enviar spam 1. Zumbis ficam à espera dos comandos a serem executados 2. Controlador envia ao C&C os comandos a serem executados (exemplo: envio de spam) 3. C&C repassa os comandos aos zumbis
14 Funcionamento básico (4/4) Controlador C&C Zumbis ficam à espera dos comandos a serem executados Controlador envia ao C&C os comandos a serem executados (exemplo: envio de spam) C&C repassa os comandos aos zumbis Zumbis executam os comandos pelo tempo determinado
15 Tendências C&C gerenciamento DNS covert channel ICMP P2P (cada vez mais popular) Twitter / Facebook defesa: criptografia, ofuscação, autenticação fast-flux service networks Domain Generation Algorithms (DGA) Exploração de CPEs senhas padrão
16 Mercado Negro
17 Mercado Negro (1/2) Fonte: Underground Economy Servers Goods and Services Available for Sale
18 re ate ing s ds. eal er ain e e of of a target site, which is consequently forced to expend all of its resources to keep track of the partially open connections made. In this attack, the hacker sends synchronization packets to a target. After receiving the first packet, a victim s computer sends a response (i.e., SYN ACK) and waits for an ACK packet that will never come, causing a DDoS. Mercado Negro (2/2) Smurf attack: Involves sending ICMP ping requests to a target broadcast address using a fake source address SOCKS bot (to get around firewalls): $100 via IP address spoofing. spam: $10 per one million s ICMP flood: Similar to a Smurf attack minus the broadcasting spam part. (using a customer database): $50-$500 per one million s DDoS attacks usually require the use of specially crafted bots SMS and botnets. spam: To $3-$150 instigate a per DDoS ,000 attack, a hacker messages must first gain access to a target computer. He then installs ZeuS a daemon source in it code: using his $200-$500 DDoS bot kit. He then does the same thing to several other machines, turning Windows rootkit (for installing malicious drivers): $292 them all into zombies. The hacker then starts the master program, Hacking which Facebook also comes from or Twitter the DDoS account: bot kit, on his $130 own or on a remote system and orders it to launch an attack Hacking on a chosen Gmail IP address. account: The master $162 program then commands all of the daemons to attack the chosen victim Hacking corporate mailbox: $500 for purposes like taking down a particular website. Distributed Denial-of-Service Service Prices Offering 1-day DDoS service 1-hour DDoS service 1-week DDoS service 1-month DDoS service Table 5: DDoS service prices Price US$30 70 US$10 US$150 US$1,200 Fonte:Read Russian Underground Trend Micro Hackers PAY-PER-INSTALL who use compromised SERVICES computers for malicious purposes like distributing spam utilize ZeuS to install all of the necessary software in a bot as well. As such, even computers that do not have confidential information saved in In them pay-per-install can still prove (PPI) useful service for a variety [ ] of malicious activities, business hence, ZeuS s infamy. PAY-PER-INSTALL model, advertisers SERVICES pay publishers a commission every time a user installs usually free applications Botnet bundled with Prices adware. In a PPI attack, an install refers to downloading and launching a file on a victim s computer. Downloads In the pay-per-install can come (PPI) in the service form of [ ] an exploit bundle or business from a model, Offering botnet. advertisers In such an pay attack, publishers a user Price who a commission visits an exploit-hosting every Bots (i.e., time consistently a user site installs using online a usually vulnerable US$200 free applications browser for 2,000 downloads bots and bundled runs 40% with a of malicious the adware. time) script In a PPI and attack, gets his an computer install refers infected. to This downloading is one of DDoS and the most popular means to distribute botnet launching a file on a victim s US$700computer. malware Downloads (i.e., most often Trojans). DDoS botnet can come update in the form of US$100 an exploit per update bundle or from a botnet. In such an attack, a user who visits an Pay-per-Install exploit-hosting site Table using Service 7: a Botnet vulnerable Prices prices browser downloads and runs a malicious script and gets his computer infected. * This Note, is however, one of that the botnets most popular are rarely means sold in the to underground distribute Offering market. Hackers download normally services operate is their a widespread own botnets practice. because selling In malware (i.e., most often Trojans). this them business is less profitable. model, a customer provides the malicious file for a service provider to distribute. Download services are usually Pay-per-Install offered based Service on the target Prices country. Offering download Offeringservices is a Price widespread per 1,000 practice. Downloads In this business model, a customer provides US$ the malicious file for a service provider to distribute. Download services are US$ usually offered based on the target country. Italy (IT) US$ Australia (AU) PAGE 12 RUSSIAN UNDERGROUND 101 Great Britain (UK) New Zealand (NZ) Offering Spain (ES), Germany (DE), or Australia (AU) France (FR) Great Britain (UK) United States (US) Italy (IT) Global mix New European Zealand mix (NZ) Spain (ES), Russia Germany (RU) (DE), or France (FR) US$ Price per 1,000 Downloads US$ US$ US$ US$ US$ US$12 15 US$ US$80 US$ US$100 United States Table (US) 4: PPI service prices US$ Global mix US$12 15 Mixed-traffic download services (e.g., European, Asian, or European mix US$80 global mix) are also frequently sold. Russia (RU) US$100 In oth likelih opene cyberc inform root In otha likelih Two opene b servic cyberc downl inform offers root a downl Two b Traffic servic downl downl sold offers p requir downl Traffic into do Traffic visitor downl sold p To obt requir which Traffic action into d brows visitor exploi better To obt amoun which impos action from o brows to be p exploi Mainta better gener amoun hostin impos traffic from o obtain to be p (i.e., tr separa Mainta gener
19 Combate a botnets
20 Takedown Iniciativas de diversas empresas para desativar botnets Botnets desativadas envolvidas no envio massivo de spam Associado à redução da quantidade global de spam O que fazer com a botnet? 2013 Bamital 2013 Virut 2012 Zeus 2011 Rustock 2011 Kelihos 2010 Mariposa 2010 Pushdo/Cutwail 2010 Bradolab 2010 Wadelac 2010 Mega-D/Ozdok 2009 Aurora
21 Notificações repassadas pelo CERT.br Número de notificações repassadas pelo CERT.br referentes a máquinas fazendo parte de botnets
22 Boas práticas
23 Proteção A potência das botnets está diretamente associada com a quantidade de zumbis que as compõem quanto menos zumbis menos potentes elas serão menores poderão ser os danos causados prevenção depende de ação conjunta administradores de redes usuários finais, etc. Faça a sua parte!!!!
24 Combate a botnets Detectar infecções: acompanhar flows de rede identificar zumbis se comunicando com o C&C postmortem detectar outras máquinas infectadas (C&C) Mitigar as atividades maliciosas: implementar BCP 38 impedir a participação dos zumbis em: ataques de amplificação outros ataques que usem pacotes spoofados implementar Gerência de Porta 25 impedir que zumbis sejam usados para entrega direta de spam detectar máquinas infectadas
25 Proteção aos equipamentos de rede Administradores e usuários finais Alterar, se possível, a senha padrão verificar em contrato se isso é permitido utilizar senhas bem elaboradas guardar a senha original lembrar de restaurá-la quando necessário Desabilitar o gerenciamento via Internet (WAN) funções de administração (interface de configuração) acessíveis somente via rede local atacante externo não será capaz de promover mudanças de segurança
26 Dicas para usuários finais (1/3) Manter computadores e dispositivos móveis seguros: com todas as atualizações aplicadas com todos os programas instalados com as versões mais recentes Usar: mecanismos de segurança firewall pessoal, antimalware, antiphishing, antispam complementos, extensões, plugins apenas programas originais configurações de segurança já disponíveis Instalar aplicativos de fontes confiáveis bem avaliados pelos usuários com permissões coerentes
27 Dicas para usuários finais (2/3) Manter postura preventiva não acessar sites ou seguir links recebidos de mensagens eletrônicas em páginas sobre as quais não se saiba a procedência não confiar apenas no remetente da mensagem ela pode ter sido enviada de: máquinas infectadas contas falsas ou invadidas
28 Dicas para usuários finais (3/3) Proteger contas e senhas utilizar: grande quantidade de caracteres diferentes tipos de caracteres números aleatórios não utilizar: sequências de teclado dados pessoais: nome, sobrenome, contas de usuário, números de documentos, placas de carros, números de telefones informações que possam ser coletadas em blogs e redes sociais palavras que façam parte de listas nomes de músicas, times de futebol, personagens de filmes, dicionários de diferentes idiomas, etc. Trocar regularmente as senhas Evitar usar o usuário administrador
29 Informe-se e Mantenha-se Atualizado Portal Internet Segura Campanha Antispam.br
30 Publicação Cartilha de Segurança para Internet 4.0 2ª Edição do Livro Novas recomendações, em especial sobre: segurança e privacidade em redes sociais segurança no uso de dispositivos móveis Reestruturada ilustrada em HTML5 formato EPub Nova licença Creative Commons (CC BY-NC-ND 3.0)
31 Cartilha de Segurança para Internet Fascículos Organizados e diagramados de forma a facilitar a difusão de conteúdos específicos Slides de uso livre para: ministrar palestras e treinamentos complementar conteúdos de aulas licença CC BY-NC-SA 3.0 Brasil Redes Sociais 08/2012 Senhas 10/2012 Comércio Eletrônico 11/2012 Privacidade 02/2013 Dispositivos Móveis 04/2013 em ança Segur ociais S Redes e> <Nom > tuição <Insti il> <e-ma
32 Cartilha de Segurança para Internet Dica do Dia RSS Twitter Site
33 Perguntas? Miriam von Zuben - miriam@cert.br CGI.br - Comitê Gestor da Internet no Brasil NIC.br - Núcleo de Informação e Coordenação do.br CERT.br -Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
Códigos maliciosos e o (sub)mundo das botnets Lucimara Desiderá lucimara@cert.br!
Códigos maliciosos e o (sub)mundo das botnets Lucimara Desiderá lucimara@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação do Ponto
Leia maisCódigos maliciosos e o (sub)mundo das botnets Lucimara Desiderá lucimara@cert.br!
Códigos maliciosos e o (sub)mundo das botnets Lucimara Desiderá lucimara@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação do Ponto
Leia maisEvolução Tecnológica e a Segurança na Rede
Evolução Tecnológica e a Segurança na Rede Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação do Ponto br
Leia maisCódigos maliciosos e o (sub)mundo das botnets
Códigos maliciosos e o (sub)mundo das botnets Lucimara Desiderá lucimara@cert.br! Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo
Leia maisSpywares, Worms, Bots e Boas Práticas de Segurança
Spywares, Worms, Bots e Boas Práticas de Segurança Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação do
Leia maisSegurança da Informação na Internet no Brasil: Últimos Estudos do Comitê Gestor da Internet no Brasil e Iniciativas para Aumentar a Segurança
Segurança da Informação na Internet no Brasil: Últimos Estudos do Comitê Gestor da Internet no Brasil e Iniciativas para Aumentar a Segurança Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Códigos maliciosos são usados como intermediários e possibilitam a prática de golpes, a realização de ataques e o envio de spam Códigos maliciosos, também conhecidos como pragas
Leia maisCódigos Maliciosos. Prof. MSc. Edilberto Silva edilms@yahoo.com http://www.edilms.eti.br
Códigos Maliciosos Prof. MSc. Edilberto Silva edilms@yahoo.com http://www.edilms.eti.br Agenda Códigos maliciosos Tipos principais Cuidados a serem tomados Créditos Códigos maliciosos (1/3) Programas especificamente
Leia maisCódigos Maliciosos. <Nome> <Instituição> <e-mail>
Códigos Maliciosos Agenda Códigos maliciosos Tipos principais Cuidados a serem tomados Créditos Códigos maliciosos (1/3) Programas especificamente desenvolvidos para executar
Leia maisEvolução Tecnológica e a (Falta de) Educação dos Usuários Finais
Evolução Tecnológica e a (Falta de) Educação dos Usuários Finais Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasill Núcleo de Informação e Coordenação
Leia maisSpywares, Worms, Bots, Zumbis e outros bichos
Spywares, Worms, Bots, Zumbis e outros bichos Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto br
Leia maisDesafios no Tratamento de Incidentes de
Desafios no Tratamento de Incidentes de Segurança Klaus Steding-Jessen jessen@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do
Leia maisFraudes via Internet Estatísticas e Tendências Cristine Hoepers cristine@cert.br
Fraudes via Internet Estatísticas e Tendências Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto
Leia maisImpactos da Gerência de Porta 25 para os Sistemas Autônomos no Brasil ou Agora Vai! :-)
Impactos da Gerência de Porta 25 para os Sistemas Autônomos no Brasil ou Agora Vai! :-) Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br Centro de Estudos, Resposta e Tratamento de
Leia maisSpywares, Worms, Bots, Zumbis e outros bichos
Spywares, Worms, Bots, Zumbis e outros bichos Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto br
Leia maisSegurança em Computadores. GTI SEDU atendimento@sedu.es.gov.br
Segurança em Computadores GTI SEDU atendimento@sedu.es.gov.br Agenda Computadores Riscos principais Cuidados a serem tomados Créditos Computadores (1/4) Computador pessoal grande quantidade de dados armazenados
Leia maisPrincipais Ameaças na Internet e
Principais Ameaças na Internet e Recomendações para Prevenção Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br Esta Apresentação: http://www.cert.br/docs/palestras/ Centro de Estudos,
Leia maisSegurança em Dispositivos Móveis. <Nome> <Instituição> <e-mail>
Segurança em Dispositivos Móveis Agenda Dispositivos móveis Riscos principais Cuidados a serem tomados Créditos Dispositivos móveis (1/2) Tablets, smartphones, celulares,
Leia maisSegurança X Privacidade?
Segurança X Privacidade? Cristine Hoepers cristine@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto BR Comitê Gestor da
Leia maisSegurança da Internet no Brasil e Atuação do CERT.br Cristine Hoepers
Segurança da Internet no Brasil e Atuação do CERT.br Cristine Hoepers Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br Núcleo de Informação e Coordenação do Ponto
Leia maisNovas Ameaças na Internet e Iniciativas do CERT.br e CGI.br para Combatê-las
Novas Ameaças na Internet e Iniciativas do CERT.br e CGI.br para Combatê-las Klaus Steding-Jessen jessen@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil CERT.br http://www.cert.br/
Leia maisSegurança em Redes Sociais
Segurança em Redes Sociais Luiz Eduardo Roncato Cordeiro cordeiro@cert.br Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação
Leia maisSegurança e Privacidade em Redes Sociais. Lucimara Desiderá lucimara@cert.br
Segurança e Privacidade em Redes Sociais Lucimara Desiderá lucimara@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos Palestras Documentação
Leia maisTransição IPv4 è IPv6: Desafios e Riscos
Transição IPv4 è IPv6: Desafios e Riscos Cristine Hoepers cristine@cert.br! Apresentação desenvolvida em conjunto com a equipe do CEPTRO.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança
Leia maisSegurança e Privacidade em Redes Sociais. Lucimara Desiderá lucimara@cert.br
Segurança e Privacidade em Redes Sociais Lucimara Desiderá lucimara@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos Palestras Documentação
Leia maisSegurança em computadores e em redes de computadores
Segurança em computadores e em redes de computadores Uma introdução IC.UNICAMP Matheus Mota matheus@lis.ic.unicamp.br @matheusmota Computador/rede segura Confiável Integro Disponível Não vulnerável 2 Porque
Leia maisEvolução dos Problemas de Segurança e Formas de Proteção
Evolução dos Problemas de Segurança e Formas de Proteção Núcleo de Informação e Coordenação do Ponto.br Nic.br http://www.nic.br/ Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Manter seu computador seguro é essencial para se proteger dos riscos envolvidos no uso da Internet Um grande risco que você pode correr ao usar a Internet é o de achar que não
Leia maisSegurança na Internet
Segurança na Internet Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto BR Comitê Gestor da Internet
Leia maisMalwares. Algumas das diversas formas como os códigos maliciosos podem infectar ou comprometer um computador são:
Malwares Códigos Maliciosos - Malware Códigos maliciosos (malware) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Algumas das diversas
Leia maisGerenciamento de Incidentes: o Papel do CSIRT no Aumento da Segurança das Corporações
Gerenciamento de Incidentes: o Papel do CSIRT no Aumento da Segurança das Corporações Cristine Hoepers Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br http://www.cert.br/
Leia maisGestão de Incidentes e Resiliência das Infraestruturas Críticas de Internet
Gestão de Incidentes e Resiliência das Infraestruturas Críticas de Internet Cristine Hoepers cristine@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação
Leia maisSegurança em Redes Sociais. Miriam von Zuben miriam@cert.br
Segurança em Redes Sociais Miriam von Zuben miriam@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos Palestras Documentação Reuniões Análise
Leia maisSegurança em Redes Sociais
Segurança em Redes Sociais Lucimara Desiderá lucimara@cert.br Miriam von Zuben miriam@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos
Leia maisAula 03 Malware (Parte 01) Visão Geral. Prof. Paulo A. Neukamp
Aula 03 Malware (Parte 01) Visão Geral Prof. Paulo A. Neukamp Mallware (Parte 01) Objetivo: Descrever de maneira introdutória o funcionamento de códigos maliciosos e os seus respectivos impactos. Agenda
Leia maisSegurança em Redes Sociais. Miriam von Zuben miriam@cert.br
Segurança em Redes Sociais Miriam von Zuben miriam@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização Cursos Palestras Documentação Reuniões Análise
Leia maisCartilha de Segurança para Internet e Gerência de Porta 25 Cristine Hoepers cristine@cert.br
Cartilha de Segurança para Internet e Gerência de Porta 25 Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação
Leia maisPanorama de Casos de Phishing Envolvendo o Brasil
Panorama de Casos de Phishing Envolvendo o Brasil Francisco J. C. Figueiredo chicofig@cert.br Marcelo H. P. C. Chaves mhp@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no
Leia maisBoas Práticas de Segurança
Boas Práticas de Segurança Miriam von Zuben miriam@cert.br CERT.br - Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil NIC.br - Núcleo de Informação e Coordenação do Ponto br
Leia maisAula Segurança. André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br. Política de Segurança da Informação - POSIC
Aula Segurança André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br Política de Segurança da Informação - POSIC http://www.nti.ufrpe.br/content/pol%c3%adtica-de-seguran%c3%a7a-da-informa%c3%a7%c3%a3o-e-comunica%c3%a7%c3%b5es-posic
Leia maisPrivacidade. <Nome> <Instituição> <e-mail>
Privacidade Agenda Privacidade Riscos principais Cuidados a serem tomados Créditos Privacidade (1/3) Sua privacidade pode ser exposta na Internet: independentemente da sua
Leia maisAula 05. André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br. Política de Segurança da Informação - POSIC
Aula 05 André Aziz e Francielle Santos DEINFO UFRPE {andreaziz, francielle}@deinfo.ufrpe.br Política de Segurança da Informação - POSIC http://www.nti.ufrpe.br/content/pol%c3%adtica-de-seguran%c3%a7a-da-informa%c3%a7%c3%a3o-e-comunica%c3%a7%c3%b5es-posic
Leia maisSegurança na Internet Brasileira: Principais Ameaças e
Segurança na Internet Brasileira: Principais Ameaças e Recomendações para Prevenção Luiz Eduardo Roncato Cordeiro Marcelo H. P. C. Chaves {cordeiro,mhp}@cert.br Centro de Estudos, Resposta e Tratamento
Leia maisBrasília, DF 03 de setembro de 2015
Brasília, DF 03 de setembro de 2015 Atividades do NIC.br para Segurança e Estabilidade da Internet no Brasil Cristine Hoepers, D.Sc. Gerente Geral, CERT.br/NIC.br Comitê Gestor da Internet no Brasil CGI.br
Leia maisSegurança da Internet no Brasil e Atuação do CERT.br Cristine Hoepers
Segurança da Internet no Brasil e Atuação do CERT.br Cristine Hoepers Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br Núcleo de Informação e Coordenação do Ponto
Leia maisMALWARE. Spyware. Seguem algumas funcionalidades implementadas em spywares, que podem ter relação com o uso legítimo ou malicioso:
MALWARE Spyware É o termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros. Seguem
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Contas e senhas são os mecanismos de autenticação mais utilizados na Internet atualmente. Por meio de contas e senhas os sistemas conseguem saber quem você é, confirmar sua identidade
Leia maisA Evolução dos Problemas de Segurança e Formas de Proteção
A Evolução dos Problemas de Segurança e Formas de Proteção Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
Leia maisBelo Horizonte, MG 26 de outubro de 2015 Em dia com a Segurança da Informação
Belo Horizonte, MG 26 de outubro de 2015 Em dia com a Segurança da Informação Segurança em Dispositivos Móveis Miriam von Zuben miriam@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas
Leia maisCrimes pela Internet: Aspectos Técnicos Cristine Hoepers cristine@cert.br
Crimes pela Internet: Aspectos Técnicos Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br Núcleo de Informação e Coordenação do Ponto
Leia mais4º Fórum Brasileiro de CSIRTs São Paulo, SP 18 de setembro de 2015
4º Fórum Brasileiro de CSIRTs São Paulo, SP 18 de setembro de 2015 Perspectivas e Desafios para 2016 Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br O que mudou em 2015? Como isso
Leia maisRio 2016 Cyber Security Integration Meeting 24 de novembro de 2014 Rio de Janeiro, RJ
Rio 2016 Cyber Security Integration Meeting 24 de novembro de 2014 Rio de Janeiro, RJ Desafios e Lições Aprendidas no Tratamento de Incidentes em Grandes Eventos Cristine Hoepers cristine@cert.br Comitê
Leia maisSegurança na Internet Brasileira: Principais Ameaças e
Segurança na Internet Brasileira: Principais Ameaças e Recomendações para Prevenção Cristine Hoepers Klaus Steding-Jessen Marcelo H. P. C. Chaves {cristine,jessen,mhp}@cert.br Centro de Estudos, Resposta
Leia maisVerificação em duas etapas. <Nome> <Instituição> <e-mail>
Verificação em duas etapas Agenda Senhas Verificação em duas etapas Principais tipos e cuidados a serem tomados Outros cuidados Créditos Senhas (1/4) Servem para autenticar
Leia maisEstrutura e Situação da Segurança da Internet no Brasil Cristine Hoepers
Estrutura e Situação da Segurança da Internet no Brasil Cristine Hoepers Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br Núcleo de Informação e Coordenação do Ponto
Leia maisSegurança da Internet no Brasil e Atuação do CERT.br
Segurança da Internet no Brasil e Atuação do CERT.br Aritana Pinheiro Falconi falconi@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação
Leia maisProjeto SpamPots: Uso de Honeypots na Obtenção de Métricas sobre Abuso de Redes de Banda Larga para o Envio de Spam
Projeto SpamPots: Uso de Honeypots na Obtenção de Métricas sobre Abuso de Redes de Banda Larga para o Envio de Spam Marcelo H. P. C. Chaves mhp@cert.br CERT.br Centro de Estudos, Resposta e Tratamento
Leia maisInternet, pragas e segurança
Internet, pragas e segurança Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto br Comitê Gestor da
Leia maisAmeaças Recentes, Tendências e Desafios para a Melhora do Cenário
Ameaças Recentes, Tendências e Desafios para a Melhora do Cenário Cristine Hoepers cristine@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e
Leia maisDesafios para Identificação e Tratamento de Incidentes na Internet
Desafios para Identificação e Tratamento de Incidentes na Internet Cristine Hoepers cristine@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação
Leia maisSegurança em Redes. <Nome> <Instituição> <e-mail>
Segurança em Redes Agenda Riscos Cuidados gerais a serem tomados Configurando o acesso Internet da sua casa Configurando uma rede Wi-Fi doméstica Cuidados: ao se conectar
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Via Internet Banking você pode realizar as mesmas ações disponíveis nas agências bancárias, sem enfrentar filas ou ficar restrito aos horários de atendimento Realizar transações
Leia maisSegurança em Redes Sociais
Segurança em Redes Sociais Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto br Comitê Gestor da
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Equipamentos de rede também precisam de cuidados de segurança Independente do tipo de tecnologia usada, um equipamento conectado à rede, seja um computador, dispositivo móvel,
Leia maisSegurança em Internet Banking. <Nome> <Instituição> <e-mail>
Segurança em Internet Banking Agenda Internet Banking Riscos principais Cuidados a serem tomados Créditos Internet Banking (1/4) Permite: realizar ações disponíveis nas agências
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Usar apenas senhas pode não ser suficiente para proteger suas contas na Internet Senhas são simples e bastante usadas para autenticação em sites na Internet. Infelizmente elas
Leia maisCombate ao Spam no Brasil SPAM. Tipos de Spam. Correntes: Boatos e lendas urbanas. Propagandas. Ameaças, brincadeiras e difamação.
Combate ao Spam no Brasil SPAM Spam é o termo usado para referir-se aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas O que são spam zombies? Spam zombies são computadores
Leia maisSegurança de Redes & Internet
Boas Práticas Segurança de Redes & Internet 0800-644-0692 Video Institucional Boas Práticas Segurança de Redes & Internet 0800-644-0692 Agenda Cenário atual e demandas Boas práticas: Monitoramento Firewall
Leia maisNovidades do AVG 2013
Novidades do AVG 2013 Conteúdo Licenciamento Instalação Verificação Componentes Outras características Treinamento AVG 2 Licenciamento Instalação Verificação Componentes do AVG Outras características Treinamento
Leia maisIncidentes de Segurança no Brasil: Principais Ameaças e
Incidentes de Segurança no Brasil: Principais Ameaças e Recomendações para Prevenção Luiz Eduardo Roncato Cordeiro cordeiro@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no
Leia maisCiclo de Palestras Segurança na Internet 03 de setembro de 2015 Campinas, SP
Ciclo de Palestras Segurança na Internet 03 de setembro de 2015 Campinas, SP Realizando Operações Bancárias e Comerciais com Segurança na Internet Miriam von Zuben miriam@cert.br Estrutura do CGI.br e
Leia maisArt. 13. Este Decreto entra em vigor na data de sua publicação. Brasília, 3 de setembro de 2003; 182 o da Independência e 115 o da República.
Art. 10. A execução do registro de Nomes de Domínio, a alocação de Endereço IP (Internet Protocol) e a administração relativas ao Domínio de Primeiro Nível poderão ser atribuídas a entidade pública ou
Leia maisRevisão 7 Junho de 2007
Revisão 7 Junho de 2007 1/5 CONTEÚDO 1. Introdução 2. Configuração do Computador 3. Reativar a Conexão com a Internet 4. Configuração da Conta de Correio Eletrônico 5. Política Anti-Spam 6. Segurança do
Leia maisSegurança em Comércio Eletrônico. <Nome> <Instituição> <e-mail>
Segurança em Comércio Eletrônico Agenda Comércio Eletrônico Riscos principais Cuidados a serem tomados Créditos Comércio eletrônico (1/2) Permite: comprar grande quantidade
Leia maisCartilha de Segurança para Internet Miriam von Zuben miriam@cert.br
Cartilha de Segurança para Internet Miriam von Zuben miriam@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto BR Comitê Gestor
Leia maishttp://cartilha.cert.br/
http://cartilha.cert.br/ Quanto mais informações você disponibiliza na Internet, mais difícil se torna preservar a sua privacidade Nada impede que você abra mão de sua privacidade e, de livre e espontânea
Leia maisPrincipais Ameaças na Internet e Recomendações para Prevenção
Principais Ameaças na Internet e Recomendações para Prevenção Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil CERT.br http://www.cert.br/
Leia maisSegurança de Redes de Computadores
Segurança de Redes de Computadores Aula 6 Segurança na Camada de Aplicação Obtenção de Acesso não Autorizado via Malwares Vírus, Worms, Trojan e Spyware Prof. Ricardo M. Marcacini ricardo.marcacini@ufms.br
Leia maishttp://cartilha.cert.br/ Publicação
http://cartilha.cert.br/ Publicação O uso de tablets, smartphones e celulares está cada vez mais comum e inserido em nosso cotidiano Caso tenha um dispositivo móvel (tablet, smartphone, celular, etc.)
Leia maise Uso Abusivo da Rede
SEGURANÇA FRAUDE TECNOLOGIA SPAM INT MALWARE PREVENÇÃO VÍRUS BANDA LARGA TROJAN PRIVACIDADE PHISHING WIRELESS SPYWARE ANTIVÍRUS WORM BLUETOOTH SC CRIPTOGRAFIA BOT SENHA ATAQUE FIREWAL BACKDOOR COOKIES
Leia maisAuditoria e Segurança de Sistemas Segurança de Redes de Computadores Adriano J. Holanda
Auditoria e Segurança de Sistemas Segurança de Redes de Computadores Adriano J. Holanda Segurança na rede Segurança na rede refere-se a qualquer atividade planejada para proteger sua rede. Especificamente
Leia maisSegurança em Informática
Especialização em Gestão das Tecnologias na Educação Básica Disciplina: Informática Aplicada a Educação Prof. Walteno Martins Parreira Júnior Segurança em Informática Inicialmente, responda o questionário
Leia maiswww.ricardokleber.com ricardokleber@ricardokleber.com @ricardokleber
Estruturando um A Experiência do Ricardo Kléber www.ricardokleber.com ricardokleber@ricardokleber.com @ricardokleber umsetembro CSIRT de 2013 2o Fórum BrasileiroEstruturando de CSIRTS 17 de Antes de mais
Leia maisSegurança na Internet: Tendências e Desafios
Segurança na Internet: Tendências e Desafios Miriam von Zuben miriam@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto BR
Leia maisPrincipais Ameaças na Internet e
Principais Ameaças na Internet e Recomendações para Prevenção Aritana Pinheiro Falconi falconi@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação
Leia maisPapel dos CSIRTs no Cenário Atual de Segurança
Papel dos CSIRTs no Cenário Atual de Segurança Cristine Hoepers cristine@nic.br NIC BR Security Office NBSO Brazilian Computer Emergency Response Team Comitê Gestor da Internet no Brasil http://www.nbso.nic.br/
Leia maisGUIA DE TRANQÜILIDADE
GUIA DE TRANQÜILIDADE NA INTERNET versão reduzida Você pode navegar com segurança pela Internet. Basta tomar alguns cuidados. Aqui você vai encontrar um resumo com dicas práticas sobre como acessar a Internet
Leia maisCartilha de Segurança para Internet
Comitê Gestor da Internet no Brasil Cartilha de Segurança para Internet Parte VII: Incidentes de Segurança e Uso Abusivo da Rede Versão 3.1 2006 CERT.br Centro de Estudos, Resposta e Tratamento de Incidentes
Leia maisVírus é um programa. Sendo que este programa de computadores é criado para prejudicar o equipamento ou sabotar os dados nele existente.
Segurança da Informação Prof. Jefferson Costa www.jeffersoncosta.com.br Engenharia Social Chama-se Engenharia Social as práticas utilizadas para obter acesso a informações importantes ou sigilosas em organizações
Leia maisEm informática, um vírus de computador é um software malicioso que vem sendo desenvolvido por programadores que, tal como um vírus biológico, infecta
Em informática, um vírus de computador é um software malicioso que vem sendo desenvolvido por programadores que, tal como um vírus biológico, infecta o sistema, faz cópias de si mesmo e tenta se espalhar
Leia maisIV Seminário sobre Segurança da Informação e Comunicações. IV Seminário sobre Segurança da Informação e Comunicações
Uma guerra pela internet: O maior ciberataque da história tira a Estônia da rede. O suspeito é a Rússia -Nas últimas três semanas, a Estônia, um dos três estados bálticos, sofreu três ondas sucessivas
Leia maisSISTEMA DE GESTÃO DE PESSOAS SEBRAE/TO UNIDADE: GESTÃO ESTRATÉGICA PROCESSO: TECNOLOGIA DA INFORMAÇÃO
SISTEMA DE GESTÃO DE PESSOAS SEBRAE/TO UNIDADE: GESTÃO ESTRATÉGICA PROCESSO: TECNOLOGIA DA INFORMAÇÃO Competências Analista 1. Administração de recursos de infra-estrutura de tecnologia da informação 2.
Leia mais