INTRODUÇÂO

A Internet é um ambiente aberto criado com a finalidade de facilitar a troca de informações entre empresa e pessoas. Muitos são os benefícios que experimentamos ao utilizá-la, o nosso dia-a-dia é facilitado, não existem, mas distâncias, a informação é compartilhada democraticamente. Vivemos imersos em um novo mundo de informações.

Porém, temos que nos preocupar com segurança de nossos computadores, por ser um ambiente aberto temos que nos precaver.

Quando saímos atravessamos uma rua, tomamos precauções para não sermos atropelados e ficamos atentos aos nossos pertences para que não sejam roubados. Deveríamos ter essa mesma atitude em relação à Internet, mas talvez por falta de informação, verificamos que muitas pessoas não tomam os cuidados necessários para se protegerem de ataques nos seus computadores.

Esse trabalho tem como objetivo ajudar ao usuário leigo a entender as ameaças que existem ao navegar na Internet. Não é nosso objetivo desestimular o usuário a utilizar a rede e sim que ele tenha mais consciência dos riscos e que saiba como se proteger.

Autores:

Bruno Raphael M. de Santana

Leandro Vasconcellos Del Rio

Lorena Siqueira L. Rodrigues

Márcio R. Martins Teixeira

Raphael Louzada Vieira

Vítor Pires Alves

Coordenação:

Curso Licenciatura Computação Lasalle-RJ

Referências:

• Site do projeto antispam.br

Por que se preocupar?

Por que devo me preocupar com a segurança do meu computador?

Alguns fatos que podem ocorrer por falta de segurança:

• senhas e números de cartões de crédito furtados e utilizados por terceiros;
• conta de acesso a internet utilizada por uma pessoa não autorizada;
• dados pessoais ou comerciais alterados, destruídos ou visualizados por terceiros;
• seu computador deixasse de funcionar, por arquivos do sistema terem sido apagados, etc.

Por que alguém iria querer invadir meu computador?

• Utilizar seu computador para prática de atividades ilegais, para esconder a real identidade e localização do invasor;
• utilizar o seu computador para lançar ataques contra outros computadores;
• destruir informações;;
• disseminar mensagens alarmantes e falsas ( Spam);
• ler e enviar e-mails em seu nome;
• furtar números de cartões de crédito e senhas bancárias;
• furtar informações salvas em seu computador;
• furtar senhas de Redes Sociais (Orkut, MySpace,etc.), e-mails e comunicadores (MSN, Skype, etc.);

Riscos da Internet

Alguns conceitos importantes que todo usuário deve conhecer:

Engenharia Social:

• Exemplo 1:

Você recebe uma mensagem, e-mail, onde o remetente é o gerente ou alguém em nome do departamento de suporte do seu banco. Na mensagem ele diz que o serviço de internet banking está apresentando algum problema e que tal problema pode ser corrigido se você executar o aplicativo que está anexado a mensagem. A execução desse aplicativo apresenta uma tela análoga aquela que você utilizar para ter acesso a conta bancária, aguardando que você digite sua senha. Na verdade, esse aplicativo está preparado para furtar sua senha de acesso a conta bancária e enviá-la ao atacante.

• Exemplo 2:

Algum desconhecido liga para a sua casa e diz ser do suporte técnico do seu provedor. Nesta ligação ele diz que sua conexão com a internet está apresentando problemas e, então pede a sua senha para corrigi-lo. Caso você entregue a sua senha, este suporte técnico poderá realizar uma infinidade de atividades maliciosas, utilizando a sua conta de acesso a Internet e, portanto, relacionando tais atividades ao seu nome.

Esses casos mostram ataques típicos de Engenharia Social, pois os discursos apresentados nos exemplos procuram induzir o usuário a realizar tarefas e o sucesso do ataque depende única e exclusivamente da decisão do usuário em fornecer informações sensíveis ou executar programas.

Phishing:

A palavra phishing (de “fishing”) vem de uma analogia criada pelos fraudadores, onde “iscas” (e-mails) são usadas para “pescar” senhas e dados financeiros de usuários da Internet.

Códigos Maliciosos:

• Vírus;
• Cavalos de Tróia;
• Keyloggers e outros programas spyware;
• Worms e Bots;
• Rootkits;
• Backdoor.

Fraudes via Internet

Para obter vantagem, os atacantes têm utilizado e-mails envolvendo engenharia social, tentando persuadir o usuário a fornecer seus dados pessoais e financeiros. Em muitos casos, o usuário é induzido a instalar programas maliciosos ou acessar uma página falsificada para que seus dados confidenciais como senha e número de cartão de crédito sejam roubados. Desta forma, é importante que o usuário tenha cuidado com e-mails que recebem e ao utilizarem serviços de comércio eletrônico ou internet banking. Citamos abaixo alguns exemplos de fraudes:

SITES DE LEILÕES E DE PRODUTOS COM PREÇOS “MUITO ATRATIVOS”

RISCOS: AO EFETIVAR A COMPRAR, EM ALGUNS CASOS, VOCÊ RECEBERÁ UM PRODUTO DIFERENTE DO SOLICITADO. NA MAIORIA DOS CASOS, NÃO RECEBERÁ NENHUM PRODUTO, PERDERÁ O DINHEIRO E PODERÁ PERDER SEUS DADOS PESSOAIS E FINANCEIROS, CASO A TRANSAÇÃO TENHA ENVOLVIDO, POR EXEMPLO, NÚMERO DE CARTÃO DE CRÉDITO.

COMO IDENTIFICAR: FAÇA UMA PESQUISA COMPARANDO O PREÇO DO PRODUTO DESEJADO COM O OFERECIDO PELO MERCADO.

MENSAGENS QUE CONTÊM LINKS PARA PROGRAMAS MALICIOSOS

No corpo do texto também pode indicar que se não for feito o que foi solicitado acarretará em consequências mais sérias, como, por exemplo, inclusão do nome no SPC/SERASA, o cancelamento de uma conta bancária, cartão de crédito, etc. A mensagem tenta induzir o usuário a clicar no link, para baixar o programa e executá-lo.

RISCOS: Ao clicar no link, abrirá uma janela solicitando que seja salvo o arquivo. Depois de salvo, se o arquivo for aberto e executado, será instalado um programa malicioso (malware) em seu computador, por exemplo, um cavalo de tróia ou outro tipo de spyware, preparado para roubar seus dados pessoais e financeiros, como senhas de bancos ou números de cartões de crédito. Caso o seu leitor de e-mails esteja configurado para exibir mensagens em HTML, a janela solicitando que o arquivo seja salvo poderá aparecer automaticamente, sem precisar clicar no link.

Caso o programa de leitor de e-mails possua vulnerabilidades, pois não está atualizado, existe a possibilidade do arquivo/programa malicioso ser baixado e executado automaticamente no seu computador.

COMO IDENTIFICAR: ALGUMAS DICAS PARA IDENTIFICAR ESSE TIPO DE MENSAGEM:
• Leia atentamente a mensagem. Normalmente, ela conterá diversos erros gramaticais e de ortografia;
• Fique atento às mensagens que solicitam a instalação/execução de qualquer tipo de arquivo/programa;
• Os fraudadores utilizam técnicas para ofuscar o real link para o arquivo malicioso, apresentando o que parece ser um link relacionado à instituição mencionada na mensagem;
• Tomar cuidado com as extensões dos arquivos maliciosos, os fraudadores geralmente utilizam arquivos com extensões “.exe”, “.zip”, “.scr”, “.com”, “.rar”, “.dll”.

UTILIZAÇÃO DE COMPUTADORES DE TERCEIROS

RISCOS: COMO ESTES COMPUTADORES SÃO UTILIZADOS POR MUITAS PESSOAS, VOCÊ PODE TER TODOS OS SEUS DADOS MONITORADOS, ATRAVÉS DE PROGRAMAS INSTALADOS ESPECIFICAMENTE PARA ESTE FIM.

RECOMENDAÇÃO: NÃO UTILIZE COMPUTADORES DE TERCEIROS PARA OPERAÇÕES QUE NECESSITEM A UTILIZAÇÃO DE DADOS PESSOAIS E FINANCEIROS, POR EXEMPLO, SENHAS, NÚMEROS DE CARTÕES DE CRÉDITOS, ETC.

O que é Código Malicioso?

• Vírus
• Cavalos de Tróia | Worms | Keyloggers
• Adware | Spyware | Backdoor
• Spam

Vírus

Os vírus representam um dos maiores problemas para usuários de computador. Consistem em pequenos programas criados para causar algum dano ao computador infectado, seja apagando dados, seja capturando informações, seja alterando o funcionamento normal da máquina. Os usuários dos sistemas operacionais Windows são vítimas quase que exclusivas de vírus, já que os sistemas da Microsoft são largamente usados no mundo todo. Existem vírus que procuram permanecer ocultos, infectando arquivos do disco e executando uma série de atividades sem o conhecimento do usuário. Ainda existem outros tipos que permanecem inativos durante certos períodos, entrando em atividade em datas específicas.

A melhor maneira de descobrir se um computador está infectado é através dos programas antivírus, mas os antivírus e suas assinaturas devem estar sempre atualizados, caso contrário poderá não detectar os vírus mais recentes.

RECOMENDAÇÕES PARA EVITAR VÍRUS:

• Instalar e manter atualizados um bom programa antivírus e suas assinaturas;

• Desabilitar no seu programa leitor de e-mails a auto-execução de arquivos anexados as mensagens;

• Não executar ou abrir arquivos recebidos por e-mail ou por outras fontes, mesmo que venham de pessoas conhecidas. Caso seja necessário abrir o arquivo, certifique-se que ele foi verificado pelo programa antivírus;

• Procurar não utilizar, no caso de arquivos comprimidos, o formato executável. Utilize o próprio formato compactado, como por exemplo Zip ou Gzip.

Cavalos de Tróia

Conta a mitologia grega que o "Cavalo de Tróia" foi uma grande estátua, utilizada como instrumento de guerra pelos gregos para obter acesso a cidade de Tróia. A estátua do cavalo foi recheada com soldados que, durante a noite, abriram os portões da cidade possibilitando a entrada dos gregos e a dominação de Tróia. Daí surgiram os termos "Presente de Grego" e "Cavalo de Tróia".

Na informática, um cavalo de tróia (trojan horse) é um programa, normalmente recebido como um "presente" como por exemplo, cartão virtual, jogo, que além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.

É um tipo de praga digital que, basicamente, permitem acesso remoto ao computador após a infecção.

Os cavalos-de-tróia podem ter outras funcionalidades, como captura de dados do usuário e execução de instruções presentes em scripts. Entre tais instruções, pode haver ordens para apagar arquivos, destruir aplicativos, entre outros.

Quando um cavalo-de-tróia permite acesso ao computador, o que ocorre é que a praga passa a utilizar portas TCP e de alguma maneira informa a seu criador a "disponibilidade" daquele computador. Ainda, a praga pode se conectar a servidores e executar instruções que estejam disponíveis no momento do acesso.

Worms

Os worms (vermes) podem ser interpretados como um tipo de vírus mais inteligente que os demais. A principal diferença entre eles está na forma de propagação: os worms podem se propagar rapidamente para outros computadores, seja pela Internet, seja por meio de uma rede local.

Geralmente, a contaminação ocorre de maneira discreta e o usuário só nota o problema quando o computador apresenta alguma anormalidade. O que faz esse vírus inteligente é a gama de possibilidades de propagação. O worm pode capturar endereços de e-mail em arquivos do usuário, usar o sistema de envio de e-mails para a contaminação de computadores (normalmente milhares) em pouco tempo.

Keyloggers

São pequenos aplicativos que podem vir embutidos em vírus, spywares ou softwares suspeitos, destinados a capturar tudo o que é digitado no teclado. O objetivo principal, nestes casos, é capturar senhas. Para evitar a contaminação por KEYLOGGERS utilize um bom Antivírus e um bom AntiSpyware.

Dicas de Segurança

QUAIS SÃO OS CUIDADOS QUE DEVO TER AO ACESSAR SITES DE COMÉRCIO ELETRÔNICO OU INTERNET BANKING?

• Realizar transações somente em sites de instituições que você considere confiáveis;

• Procurar sempre digitar em seu browser o endereço desejado. Não utilize links em páginas de terceiros ou recebidos por e-mail;

• Estar atento e prevenir-se dos ataques de engenharia social;

• Não executar programas obtidos pela internet, ou recebidos por e-mail.

RECOMENDAÇÕES PARA EVITAR VÍRUS:

• Instalar e manter atualizados um bom programa antivírus e suas assinaturas;

• Desabilitar no seu programa leitor de e-mails a auto-execução de arquivos anexados as mensagens;

• Não executar ou abrir arquivos recebidos por e-mail ou por outras fontes, mesmo que venham de pessoas conhecidas. Caso seja necessário abrir o arquivo, certifique-se que ele foi verificado pelo programa antivírus;

• Procurar não utilizar, no caso de arquivos comprimidos, o formato executável. Utilize o próprio formato compactado, como por exemplo Zip ou Gzip.