Principais conclusões
- Uma porta dos fundos é um método de acesso oculto a um sistema. Ela permite que invasores (ou, às vezes, desenvolvedores) contornem os controles de segurança normais e obtenham acesso de alto nível a um dispositivo, rede ou aplicativo.
- As backdoors conferem aos invasores um controle significativo. Uma vez dentro do sistema, os invasores podem roubar dados, instalar malware e assumir o controle dos sistemas remotamente.
- Detecção e remoção . Ferramentas de segurança como Malwarebytes É capaz de detectar e isolar backdoors por meio de varreduras e proteção em tempo real.
Proteção em tempo real. Sem esforço.
O que é um backdoor?
Imagine que você é um ladrão que está investigando uma casa para um possível roubo. Você vê uma placa de segurança "Protected by..." (Protegido por...) fixada no gramado da frente e a câmera da campainha da Ring. Sendo o ladrão astuto que é, você pula a cerca que leva aos fundos da casa. Você vê que há uma porta dos fundos, cruza os dedos e experimenta a maçaneta - ela está destrancada. Para o observador casual, não há sinais externos de um roubo. Na verdade, não há motivo para você não roubar essa casa pela mesma porta dos fundos novamente, supondo que você não saqueie o local.
Os backdoors de computador funcionam praticamente da mesma maneira.
No mundo da segurança cibernética, um backdoor refere-se a qualquer método pelo qual usuários autorizados e não autorizados conseguem contornar as medidas de segurança normais e obter acesso de usuário de alto nível (também conhecido como acesso root) em um sistema de computador, rede ou aplicativo de software. Uma vez lá dentro, os criminosos cibernéticos podem usar um backdoor para roubar dados pessoais e financeiros, instalar malware adicional e sequestrar dispositivos.
Mas os backdoors não são apenas para os bandidos. Os backdoors também podem ser instalados por fabricantes de software ou hardware como um meio deliberado de obter acesso à sua tecnologia após o fato. Os backdoors da variedade não criminosa são úteis para ajudar os clientes que estão irremediavelmente bloqueados em seus dispositivos ou para solucionar problemas de software.
Diferentemente de outras ameaças cibernéticas que se tornam conhecidas pelo usuário (como o ransomware), os backdoors são conhecidos por serem discretos. Os backdoors existem para que um grupo seleto de pessoas conhecidas obtenha acesso fácil a um sistema ou aplicativo.
Como ameaça, as portas traseiras não vão desaparecer tão cedo. De acordo com o Malwarebytes Labs Segundo o relatório State of Malware , os backdoors foram a quarta ameaça mais comum detectada em 2018, tanto para consumidores quanto para empresas — representando aumentos respectivos de 34% e 173% em relação ao ano anterior.
Se você está preocupado com backdoors, ouviu falar de backdoors nas notícias e quer saber qual é o problema, ou se tem um backdoor no seu computador e precisa se livrar dele agora mesmo, você está no lugar certo. Continue lendo e prepare-se para aprender tudo o que você sempre quis saber sobre backdoors.
"Um backdoor refere-se a qualquer método pelo qual usuários autorizados e não autorizados podem contornar as medidas de segurança normais e obter acesso de usuário de alto nível (também conhecido como acesso root) em um sistema de computador, rede ou aplicativo de software."
Como funcionam os backdoors?
Para começar, vamos descobrir como os backdoors vão parar em seu computador. Isso pode acontecer de duas maneiras diferentes. O backdoor surge como resultado de um malware ou por uma decisão intencional de fabricação (hardware ou software).
O malware de backdoor é geralmente classificado como um cavalo de Troia. Um cavalo de Troia é um programa de computador mal-intencionado que finge ser algo que não é com o objetivo de fornecer malware, roubar dados ou abrir uma porta dos fundos em seu sistema. Assim como o cavalo de Troia da literatura grega antiga, os cavalos de Troia de computador sempre contêm uma surpresa desagradável.
Os cavalos de Troia são um instrumento incrivelmente versátil no kit de ferramentas dos criminosos cibernéticos. Eles se apresentam sob vários disfarces, como um anexo de e-mail ou um download de arquivo, e oferecem inúmeras ameaças de malware.
Para agravar o problema, os cavalos de Troia às vezes apresentam uma capacidade semelhante a um verme de se replicar e se espalhar para outros sistemas sem nenhum comando adicional dos criminosos cibernéticos que os criaram. Veja, por exemplo, o cavalo de Troia bancário Emotet. O Emotet teve seu início em 2014 como um ladrão de informações, espalhando-se pelos dispositivos e roubando dados financeiros confidenciais. Desde então, o Emotet evolu iu e se tornou um veículo de entrega para outras formas de malware. O Emotet ajudou a tornar o Trojan a principal detecção de ameaças em 2018, de acordo com o relatório State of Malware.
Em um exemplo de malware backdoor, os criminosos cibernéticos esconderam o malware dentro de um conversor de arquivos gratuito. Não é nenhuma surpresa, ele não converteu nada. Na verdade, o download foi projetado exclusivamente para abrir um backdoor no sistema de destino. Em outro exemplo, os criminosos cibernéticos ocultaram um malware de backdoor dentro de uma ferramenta usada para piratear aplicativos de software da Adobe (que isso sirva de lição sobre pirataria de software). E, em um último exemplo, um aplicativo aparentemente legítimo de ticker de criptomoeda chamado CoinTicker funcionou como anunciado, exibindo informações sobre várias formas de criptomoeda e mercados, mas também abriu um backdoor.
Uma vez que os criminosos cibernéticos tenham entrado na porta, eles podem empregar o que é conhecido como rootkit. Um rootkit é um pacote de malware projetado para evitar a detecção e ocultar a atividade na Internet (de você e do seu sistema operacional). Os rootkits fornecem aos invasores acesso contínuo aos sistemas infectados. Em essência, o rootkit é o batente da porta que mantém a porta dos fundos aberta.
"Os backdoors foram a quarta detecção de ameaça mais comum em 2018, tanto para consumidores quanto para empresas, com aumentos de 34% e 173% em relação ao ano anterior."
Os backdoors embutidos ou proprietários são implementados pelos próprios fabricantes de hardware e software. Diferentemente do malware de backdoor, os backdoors incorporados não são necessariamente concebidos com algum objetivo criminoso em mente. Na maioria das vezes, os backdoors incorporados existem como artefatos do processo de criação do software.
Os desenvolvedores de software criam essas contas backdoor para que possam entrar e sair rapidamente dos aplicativos enquanto eles estão sendo codificados, testar seus aplicativos e corrigir bugs de software (ou seja, erros) sem precisar criar uma conta "real". Esses backdoors não devem ser enviados com o software final liberado para o público, mas às vezes isso acontece. Não é o fim do mundo, mas sempre há a chance de um backdoor proprietário cair nas mãos de criminosos cibernéticos.
Embora a maioria das portas traseiras embutidas que conhecemos se enquadre na primeira categoria (ou seja, na categoria "ops, não queríamos colocar isso aqui"), os membros do pacto de compartilhamento de informações Five Eyes (EUA, Reino Unido, Canadá, Austrália e Nova Zelândia) pediram à Apple, Facebook A Microsoft e o Google instalaram backdoors em sua tecnologia para auxiliar na coleta de provas durante investigações criminais. Embora as três empresas tenham se recusado, todas fornecem dados subsequentes na medida exigida por lei.
As nações do Five Eyes enfatizaram que esses backdoors são do melhor interesse da segurança global, mas há muito potencial para abusos. A CBS News descobriu que dezenas de policiais em todo o país usaram os bancos de dados criminais disponíveis atualmente para ajudar a si mesmos e a seus amigos a assediar suas ex-namoradas, a assediar mulheres e a assediar jornalistas que se sentiram ofendidos com seus assédios e assédios.
Dito isso, e se os órgãos governamentais decidissem que não aceitariam um "não" como resposta?
Isso nos leva ao backdoor da cadeia de suprimentos. Como o nome sugere, um backdoor da cadeia de suprimentos é inserido clandestinamente no software ou hardware em algum ponto da cadeia de suprimentos. Isso pode acontecer quando as matérias-primas são enviadas do fornecedor para o fabricante ou quando o produto acabado vai do fabricante para o consumidor.
Por exemplo, uma agência governamental poderia interceptar roteadores, servidores e equipamentos de rede diversos completos a caminho de um cliente e, em seguida, instalar um backdoor no firmware. E, a propósito, a Agência de Segurança Nacional dos EUA (NSA) realmente fez isso, conforme revelado nas revelações de vigilância global de Edward Snowden em 2013.
As infiltrações na cadeia de suprimentos também podem ocorrer no software. Veja o código-fonte aberto, por exemplo. As bibliotecas de código-fonte aberto são repositórios gratuitos de código, aplicativos e ferramentas de desenvolvimento que qualquer organização pode usar em vez de codificar tudo do zero. Parece ótimo, certo? Todos trabalhando juntos para o bem maior, compartilhando os frutos de seu trabalho uns com os outros. Na maioria das vezes, é ótimo. Qualquer contribuição para o código-fonte é passível de análise, mas houve casos em que códigos maliciosos chegaram ao usuário final.
Nesse sentido, em julho de 2018, um malware de criptomineração foi encontrado dentro de um aplicativo (ou "snap", como é chamado no mundo do Linux) para o Ubuntu e outros sistemas operacionais baseados em Linux. A Canonical, desenvolvedora do Ubuntu, admitiu: "É impossível para um repositório de grande escala aceitar apenas software após cada arquivo individual ter sido revisado em detalhes".
Backdoors e exploits são a mesma coisa?
Malwarebytes Labs A definição de exploits é "vulnerabilidades conhecidas em softwares que podem ser exploradas para obter algum nível de controle sobre os sistemas que executam o software afetado". E sabemos que um backdoor funciona como uma entrada secreta para o seu computador. Então, backdoors e exploits são a mesma coisa?
Embora backdoors e exploits pareçam muito semelhantes à primeira vista, eles não são a mesma coisa.
Exploits são vulnerabilidades acidentais de software usadas para obter acesso ao seu computador e, possivelmente, implantar algum tipo de malware. Em outras palavras, exploits são apenas bugs de software dos quais pesquisadores ou criminosos cibernéticos encontraram uma maneira de tirar proveito. Os backdoors, por outro lado, são deliberadamente instalados por fabricantes ou criminosos cibernéticos para entrar e sair de um sistema à vontade.
"Exploits são vulnerabilidades acidentais de software usadas para obter acesso ao seu computador e, potencialmente, implantar algum tipo de malware.... Os backdoors, por outro lado, são deliberadamente instalados por fabricantes ou criminosos cibernéticos para entrar e sair de um sistema à vontade."
O que pode hackers O que fazer com uma porta dos fundos?
Hackers podem usar um backdoor para instalar todo tipo de malware em seu computador.
- Spyware é um tipo de malware que, uma vez implantado no sistema, coleta informações sobre você, os sites que você visita na Internet, os downloads que faz, os arquivos que abre, nomes de usuário, senhas e qualquer outra coisa de valor. Uma forma menor de spyware, chamada keyloggers, rastreia especificamente cada pressionamento de tecla e clique que você faz. As empresas podem usar spyware/keyloggers como um meio legítimo e legal de monitorar os funcionários no trabalho.
- O ransomware é um tipo de malware projetado para criptografar seus arquivos e bloquear seu computador. Para recuperar suas preciosas fotos, documentos etc. (ou qualquer tipo de arquivo que os atacantes escolham como alvo), você precisa pagar aos atacantes por meio de alguma forma de criptomoeda, geralmente Bitcoin.
- Usar seu computador em um ataque DDoS. Usando o backdoor para obter acesso de superusuário em seu sistema, os criminosos cibernéticos podem assumir o comando de seu computador remotamente, alistando-o em uma rede de computadores hackeados, também conhecida como botnet. Com esse botnet de computadores zumbis, os criminosos podem então sobrecarregar um site ou uma rede com o tráfego do botnet no que é conhecido como ataque distribuído de negação de serviço (DDoS). A enxurrada de tráfego impede que o site ou a rede responda a solicitações legítimas, efetivamente tirando o site de serviço.
- O malware de criptojacking foi projetado para usar os recursos de seu sistema para minerar criptomoedas. Em resumo, toda vez que alguém troca criptomoedas, a transação é registrada em um livro-razão virtual criptografado conhecido como blockchain. A mineração de criptomoedas é o processo de validação dessas transações on-line em troca de mais criptomoedas e requer uma enorme quantidade de poder de computação. Em vez de comprar o hardware caro necessário para a criptomineração, os criminosos descobriram que podem simplesmente alistar computadores hackeados em uma botnet que funciona da mesma forma que as caras fazendas de criptomineração.
Qual é o histórico dos backdoors?
Aqui está uma retrospectiva de alguns dos backdoors mais (in)famosos, tanto reais quanto fictícios, desde o início dos computadores.
Pode-se argumentar que o conceito de backdoors entrou para o imaginário popular no filme de ficção científica de 1983 , Jogos de Guerra , estrelado por Matthew Broderick (numa espécie de ensaio para Curtindo a Vida Adoidado). Broderick interpreta um adolescente travesso. hacker David Lightman usa uma brecha no sistema para acessar um supercomputador militar projetado para simulações de guerra nuclear. Sem que Lightman saiba, o computador esquizofrênico não consegue distinguir a realidade da simulação. E, para piorar a situação, algum gênio decidiu dar ao computador acesso a todo o arsenal nuclear dos Estados Unidos. A partir daí, o caos se instala quando o computador ameaça explodir o mundo inteiro.
Em 1993, a NSA desenvolveu um chip de criptografia com um backdoor integrado para uso em computadores e telefones. Supostamente, o chip manteria as comunicações confidenciais seguras e, ao mesmo tempo, permitiria que os órgãos policiais e governamentais descriptografassem e ouvissem as transmissões de voz e dados quando necessário. Os backdoors de hardware têm grandes vantagens sobre o tipo de software. Em especial, são mais difíceis de serem removidos - é preciso arrancar o hardware ou atualizar o firmware para fazer isso. O chip, no entanto, foi descarrilado devido a preocupações com a privacidade antes de ser adotado de alguma forma.
Em 2005, a Sony BMG entrou no negócio de backdoors quando enviou milhões de CDs de música com um rootkit de proteção contra cópia prejudicial. Mal sabia você que, ao curtir a última edição de Now That's What I Call Music! seu CD incluía um rootkit, que se instalaria automaticamente assim que fosse inserido em seu computador.
Projetado para monitorar seus hábitos de escuta, o rootkit da Sony BMG também impedia a gravação de CDs e deixava uma vulnerabilidade aberta em seu computador, da qual os criminosos cibernéticos poderiam se aproveitar. A Sony BMG pagou milhões para resolver processos judiciais relacionados ao rootkit e recolheu ainda mais milhões de CDs.
Em 2014, descobriu-se que vários roteadores Netgear e Linksys tinham backdoors embutidos. A SerComm, o fabricante terceirizado que montou os roteadores, negou ter colocado os backdoors em seu hardware de propósito. Mas quando o patch lançado pela SerComm acabou ocultando o backdoor em vez de corrigi-lo, ficou claro que a empresa não estava tramando nada de bom. Ainda não se sabe exatamente o que a SerComm estava tentando fazer com o backdoor.
Naquele mesmo ano, desenvolvedores de software que trabalhavam em uma empresa derivada do Google Android Um sistema operacional (chamado Replicant) descobriu uma porta dos fundos em dispositivos móveis da Samsung, incluindo a linha Galaxy. Alega-se que essa porta dos fundos permitia à Samsung, ou a qualquer pessoa que tivesse conhecimento dela, acesso remoto a todos os arquivos armazenados nos dispositivos afetados. Em resposta à descoberta, a Samsung classificou a porta dos fundos como um "recurso" que "não representava risco de segurança".
A outra famosa fabricante de celulares, a Apple, se recusa a incluir backdoors em seus produtos, apesar dos repetidos pedidos do FBI e do Departamento de Justiça dos EUA para que o faça. A pressão aumentou após os ataques terroristas de San Bernardino em 2015, nos quais o FBI recuperou um iPhone pertencente a um dos atiradores. Em vez de comprometer a segurança de seus dispositivos, a Apple optou por não incluir backdoors em seus sistemas. iOS Com seus dispositivos, a Apple reforçou a segurança e tornou seus iPhones e iPads ainda mais difíceis de invadir. O FBI acabou retirando o pedido quando conseguiu hackear o iPhone mais antigo e menos seguro com a ajuda de um terceiro misterioso.
Plugins contendo código malicioso oculto para WordPress, Joomla, Drupal e outros sistemas de gerenciamento de conteúdo são um problema constante. Em 2017, pesquisadores de segurança descobriram um golpe de SEO que afetou mais de 300.000 sites WordPress. O golpe girava em torno de um plugin CAPTCHA para WordPress chamado Simply WordPress. Uma vez instalado, o Simply WordPress abria uma porta dos fundos, permitindo acesso administrativo aos sites afetados. A partir daí, o hacker É responsável incorporar links ocultos para seu site suspeito de empréstimos de curto prazo (outros sites que apontam para o seu site são ótimos para SEO).
2017 também foi testemunha do destrutivo ransomware NotPetya. O aparente paciente zero nesse caso foi um cavalo de Troia backdoor disfarçado como uma atualização de software para um aplicativo de contabilidade ucraniano chamado MeDoc. Quando questionado, o MeDoc negou ser a fonte do NotPetya. A verdadeira questão é: por que alguém escolheria um aplicativo de contabilidade ucraniano extremamente suspeito chamado MeDoc?
Em uma notícia de 2018 que parece o roteiro de um thriller de baixo orçamento lançado diretamente em vídeo, a Bloomberg Businessweek relatou que espiões chineses patrocinados pelo Estado haviam se infiltrado na fabricante de servidores Supermicro. Os espiões supostamente instalaram chips espiões com backdoors de hardware em componentes de servidores destinados a dezenas de empresas de tecnologia americanas e organizações do governo dos EUA — principalmente... Amazon , Apple e a CIA.
Uma vez instalados em um centro de dados, os chips espiões supostamente se comunicavam com os servidores de comando e controle (C&C) chineses, dando aos agentes chineses acesso irrestrito aos dados da rede. Amazon A Apple e vários funcionários do governo dos EUA refutaram as alegações feitas na reportagem da Bloomberg. A Supermicro, em sua defesa, classificou a história como "virtualmente impossível", e nenhuma outra organização de notícias a repercutiu.
Por fim, como exemplo de uma situação em que uma empresa gostaria de ter uma porta dos fundos, a bolsa de criptomoedas canadense QuadrigaCX foi notícia no início de 2019 quando o fundador da empresa morreu abruptamente enquanto passava férias na Índia, levando consigo a senha de tudo. A QuadrigaCX alega que todos os US$ 190 milhões em ativos de criptomoedas de clientes estão irremediavelmente trancados em um "armazenamento a frio", onde permanecerão por décadas e, no final, valerão zilhões de dólares - ou nada, dependendo da evolução das criptomoedas.
Como posso me proteger contra backdoors?
Boas notícias, más notícias. A má notícia é que é difícil identificar e se proteger contra backdoors incorporados. Na maioria das vezes, os fabricantes nem sequer sabem que o backdoor está lá. A boa notícia é que há coisas que você pode fazer para se proteger de outros tipos de backdoors.
Altere suas senhas padrão. Os dedicados profissionais do departamento de TI da sua empresa nunca imaginaram que sua senha real fosse "guest" ou "12345". Se você mantiver essa senha padrão, terá criado, sem querer, uma porta dos fundos. Altere-a o mais rápido possível e aproveite para habilitar a autenticação multifator (MFA). Sim, lembrar de uma senha exclusiva para cada aplicativo pode ser uma tarefa árdua. Malwarebytes Labs Um relatório sobre privacidade de dados revelou que 29% dos entrevistados usavam a mesma senha em diversos aplicativos e dispositivos. Não é ruim, mas ainda há espaço para melhorias.
Monitore a atividade da rede. Qualquer pico estranho de dados pode significar que alguém está usando um backdoor no seu sistema. Para impedir isso, use firewalls para rastrear a atividade de entrada e saída dos vários aplicativos instalados em seu computador.
Escolha aplicativos e plug-ins com cuidado. Como já abordamos, os criminosos cibernéticos gostam de esconder backdoors dentro de aplicativos e plug-ins gratuitos aparentemente benignos. A melhor defesa nesse caso é garantir que os aplicativos e plug-ins escolhidos sejam provenientes de uma fonte confiável.
Android e Chromebook Os usuários devem optar por usar aplicativos da Google Play Store, enquanto Mac e iOS Os usuários devem optar pela App Store da Apple. Uma dica extra relacionada à tecnologia: quando um aplicativo recém-instalado solicitar permissão para acessar dados ou funções do seu dispositivo, pense duas vezes. Aplicativos suspeitos já foram aprovados nos processos de verificação do Google e da Apple.
Retomando o estudo sobre privacidade de dados, a maioria dos entrevistados relatou ter monitorado bem as permissões dos aplicativos, mas 26% disseram: "Não sei". Reserve um tempo, talvez agora mesmo, para revisar as permissões dos aplicativos em seus dispositivos ( Malwarebytes para Android (Farei isso por você). Quanto aos plugins do WordPress e similares, verifique as avaliações e comentários dos usuários e evite instalar qualquer coisa com uma pontuação ruim.
Utilize uma boa solução de cibersegurança. Qualquer boa solução antimalware deve ser capaz de impedir que cibercriminosos implantem os Trojans e rootkits usados para abrir essas incômodas brechas de segurança. Malwarebytes Por exemplo, a Malwarebytes oferece soluções de cibersegurança para Windows , Mac e Chromebook . Sem falar do Malwarebytes para Android e Malwarebytes para iOS , para que você fique protegido em todos os seus dispositivos. Usuários corporativos, também temos soluções para vocês. Confira todas as soluções empresariais Malwarebytes .
E se o seu interesse em backdoors for além do que você leu aqui, não deixe de ler e se inscrever no blog Malwarebytes Labs . Lá você encontrará todas as últimas notícias sobre backdoors e tudo o mais que importa no mundo da segurança cibernética.