Fundamentos em Segurança de Redes de Computadores. Pragas Virtuais

Transcrição

1 Fundamentos em Segurança de Redes de Computadores Pragas Virtuais 1

2 Pragas Virtuais São programas desenvolvidos com fins maliciosos. Pode-se encontrar algumas semelhanças de um vírus de computador com um vírus orgânico. Assim como ambos necessitam de um sistema ou um programa hospedeiro, o vírus de computador é capaz de se propagar de forma quase insuspeita e, tal como a gravidade dos vírus dos seres humanos que variam de uma gripe de 24 horas a um ebola, os vírus de computador também variam desde uma pequena inconveniência a um elevado grau de destrutividade. O vírus se instala no computador com o objetivo de prejudicar o seu desempenho, destruir arquivos e se espalhar para outros computadores. Pessoas malintencionadas podem usar essas brechas para vasculhar o computador e roubar dados, como senhas de banco e números de cartão de crédito. 2

3 Pragas Virtuais A maioria das contaminações ocorre pela ação do usuário, executando o arquivo infectado recebido como um anexo de um e- mail. A contaminação também pode ocorrer por meio de arquivos infectados em pen drives ou CDs. A segunda causa de contaminação é por Sistema Operacional desatualizado, sem correções de segurança, que poderiam corrigir vulnerabilidades conhecidas dos sistemas operacionais ou aplicativos, que poderiam causar o recebimento e execução do vírus inadvertidamente. Ainda existem alguns tipos de vírus que permanecem ocultos em determinadas horas, entrando em execução em horas especificas. 3

4 - Exemplos Virus Cavalo-de-Tróia Worms SPAM Phishing SCAM Spyreware Adware Trojan 4

5 Vírus Em informática, um vírus de computador é um programa malicioso desenvolvido por programadores que, tal como um vírus biológico, infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores, utilizando-se de diversos meios. Antivirus Assim como o mitológico cavalo de Tróia parecia ser um presente, mas na verdade escondia soldados 5

6 Cavalo de Tróia Assim como o mitológico cavalo de Tróia parecia ser um presente, mas na verdade escondia soldados gregos em seu interior que tomaram a cidade de Tróia, o cavalo de Tróia da atualidade são programas de computador que parecem ser úteis, mas na verdade comprometem a sua segurança e causam muitos danos. Um cavalo de Tróia recente apresentava-se como um com anexos de supostas atualizações de segurança da Microsoft, mas na verdade era um vírus que tentava desativar programas antivírus e firewalls 6

7 Worm Semelhante ao vírus, cria cópias de si mesmo, mas não precisa de um programa para ser disseminado, ele se auto-propaga de um computador para outro. Por exemplo, ele pode enviar cópias de si mesmo para todo seu catálogo de s. Anti-worms tem múltiplos significados no campo da segurança computacional. Pode ser um pedaço de software projetado para proteger contra worms de computador, combinando as características de software antivírus e um firewall pessoal. 7

8 Spam É o termo usado para referir-se aos s não solicitados, que geralmente são enviados para um grande número de pessoas. Quando o conteúdo é exclusivamente comercial, esse tipo de mensagem é chamada de UCE (do inglês Unsolicited Commercial ). 8

9 Spam Tipos Spam de mensagens instantâneas Newsgroup Usenet spam Spam pesquisa Web Spam em blogs Wiki spam Anúncios classificados online de spam Telefone móvel de mensagens de spam Spam fórum na Internet Redes sociais spam Publicidade e spam rede de compartilhamento de arquivo. 9

10 Spam O Spam continua economicamente viável para as empresas que as encaminha porque os anunciantes não têm custos de envio além da gestão das listas. É difícil segurar os remetentes responsáveis. Anti-Spam Os bloqueios nem sempre são eficientes Os spammers são muitos O volume de mensagens não solicitadas é elevado principalmente em datas comemorativas para o comércio. É um serviço fornecido normalmente por provedores que criam mecanismos de validação de cada enviado para uma caixa postal, impedindo o recebimento de mensagens enviadas para um grande número de pessoas. 10

11 Spam Zombies São computadores de usuários finais que foram comprometidos por códigos maliciosos em geral, como worms, bots, vírus e cavalos de tróia. Estes códigos maliciosos, uma vez instalados, permitem que spammers utilizem a máquina para o envio de spam, sem o conhecimento do usuário. Enquanto utilizam máquinas comprometidas para executar suas atividades, dificultam a identificação da origem do spam e dos autores também. Os spam zombies são muito explorados pelos spammers, por proporcionar o anonimato que tanto os protege. 11

12 Phishing Trata-se de um que contém falsos links para sites de bancos ou de outras instituições. Nesses falsos sites são pedidos dados confidenciais, como senhas, que posteriormente podem ser usados contra você. O segredo do phishing está no link que vem com o . O link falso geralmente vem camuflado, com o endereço do site real. Em computação, phishing é uma forma de fraude eletrônica, caracterizada por tentativas de adquirir fotos e músicas e outros dados pessoais, ao se fazer passar como uma pessoa confiável ou uma empresa enviando uma comunicação eletrônica oficial. Isto ocorre de várias maneiras, principalmente por , mensagem instantânea, SMS, dentre outros 12

13 Phishing Um Phishing pode ser realizado de diversas maneiras. As mais comuns são: Ataque ao Servidor DNS URLs Falsas Formulários HTML Falsos em s 13

14 SCAM Como se não bastasse vírus e spam, agora, os internautas têm que ficar atentos para outro tipo de ameaça: as fraudes online. A prática é sempre a mesma: um chega à Caixa de entrada do programa de correio eletrônico oferecendo promoções e vantagens, ou solicitando algum tipo de recadastramento. A isca para "pescar" os usuários são empresas conhecidas, como bancos, editoras de jornais e revistas, e lojas de comércio eletrônico. O fenômeno está sendo chamado de "scam. 14

15 SPYREWARE São programas que ficam monitorando as atividades dos internautas ou que capturam informações sobre eles. Para contaminar um computador, os spywares podem vir embutidos em softwares desconhecidos ou serem baixados automaticamente quando o internauta visita sites de conteúdo duvidoso. Ele consiste em um programa automático de computador, que recolhe informações sobre o usuário, sobre os seus costumes na Internet e transmite essa informação a uma entidade externa na Internet, sem o seu conhecimento nem o seu consentimento. Diferem dos cavalos de Tróia por não terem como objetivo que o sistema do usuário seja dominado, seja manipulado, por uma entidade externa, por um cracker. 15

16 ANTISPYREWARE Tão importante quanto os antivírus, por segurança serve como uma barreira contra as pragas da internet. É recomendável àqueles que não tem muita experiência com internet, ou não costuma analisar as páginas que acessa, é bom ter um programa destes instalado no computador. Antispywares Anti = contra Spy = espião Ware = mercadoria, programa São programas utilizados para combater spyware, adware, keyloggers entre outros programas espiões. Entre esses programas estão os: firewalls, antivírus entre outros. 16

17 ANTISPYREWARE Lista de alguns softwares antispywares. Super Antispyware Windows Defender Spybot: Search & Destroy Ad-Aware Free Hijack This 17

18 ADWARE É um termo muito usado para os programas que exibem propagandas e anúncios sem a autorização do usuário, tornando o computador e a conexão com a internet mais lenta. Normalmente assumem o formato de pop-up, aquelas (janelas) que abrem a todo instante enquanto você navega em determinado site. A conexão de rede pode ser prejudicada pois estes programas precisam ser atualizados constantemente por meio da Internet, isto sem falar no incômodo causado pelas propagandas e anúncios que são exibidos constantemente. 18

19 Trojan Os trojans são bem diferentes dos vírus, embora possuem algumas semelhanças como por exemplo, perda de arquivos. Não devem ser considerados como sendo apenas programinhas escritos para destruir ou para causar qualquer dano aos computadores como os vírus. Eles são programas muito mais inteligentes e que podem ser controlados remotamente com uma facilidade incrível, podendo até mesmo serem controlados por crianças. 19